《完美恢复-U盘误格式化成FAT16的数据恢复》.pdf

U 盘误格式化成 FAT16 的数据恢复 2G 的FAT16 的格式U 盘，连接电脑正常，但是打开 U 盘是空的 客户反应 U 盘里有一个目录，有几百 MB 的数据，因为之前连接电脑 提示要格式化，他自己格式化了？ 我们直接用 winhex 从物理驱动器打开 U 盘， 选择 图标，设置 “F8FFFF”，为什么这样设置， 请大家思考下 ！ 很快，我们就能在 6 号、259 号扇区看到，这样开头的数值，但是其 他的位置全部都是 00，不用管它，按 F3 继续查找，在 4072 号扇区， 我们看到了一个貌似很完整的 FAT 表 位置和对应的簇号都很正常，初步能判断 U 盘之前是 FAT32 格式的？ Ok，现在我们就按这个思路来做。 为了保证客户数据的安全，我们先把 U 盘做个镜像。（镜像是硬道理） 完整的 U 盘镜像，我们保存在 E:\ ，文件名称是 2G。 这时，我把这个 U 盘格式化成 FAT32 （格式化之前一定要镜像） 很快就完成了，再用 winhex 打开 U 盘，打开 FAT32 的分区 看看新生产的 FAT32 的分区里的FAT 表 2 的位置 呵呵，是 4072 号扇区，和我们在格式之前，在同样位置找的，也是 FAT32 的FAT 表，在看看根目录是不是也对，看看在 U 盘格式成 FAT32 时，根目录所在的位置是 2 号簇， 可以计算出 2 号簇的扇区数，也可以 打开 U 盘分区，跳转到 Cluster：填写 2，上面的 Sector：就会自动计算出扇 区数：8112 好了，记住这个扇区数，打开 U 盘的镜像文件，同时将镜像文件 转换成磁盘，跳转到 8112 号扇区看看 貌似是根目录，很符合客户描述的情况，那么是不是可以这样认 为，FAT32 就是 U 盘在误格式成 FAT16 之前的呢？(winhex打开 U 盘， 和 winhex 打开镜像文件的具体操作，请参阅我的另一篇文章 《U 盘 反应巨慢、双击提示格式化》) 我们可以按照 FAT32 的信息，把镜像 （文件名 2G）的信息补全看 我们已知 FAT2 是 4072 号扇区开始，大小是 4040， 通过 DBR 可以知道 FAT1 是 32 号开始，知道这些，我们就可以把 信息回写了，最后记的把 FAT32 的DBR 复制到镜像文件 2G 的 0 号扇 区。 相关的信息回写到镜像文件，用 winhex 再次打开镜像文件 2G 的 时候，同时将镜像文件转换成磁盘，就可以看到数据了 就可以拷贝出数据了。