数据恢复技术恢复fat32分区文件.pptVIP

恢复FAT32分区文件;一、恢复误删除的文件;步骤5：在WinHex中进入到本分区的根目录，搜索特征值 首先进入到根目录，然后点击“搜索-搜索十六进制数值”，会出现“搜索”对话框。在对话框中写入图所示的值。点击“确定”按钮，WinHex主界面中的光标就会自动跳到搜索到的数值处。 此时，所示框选部分的起始簇为：26。总字节数为：500;步骤6：跳至文件头部，标记“选块开始” 通过“位置-跳至扇区”，然后在“跳至扇区”对话框中输入簇为26（如图3-81），就可以直接跳到26簇的第一个字节处，即此文件的头部。在此处右键单击，选择“选块起始位置”（如图3-82）。;步骤7：通过总字节数，跳至文件尾部 从图3-83已知本文件的总字节数。此时光标仍然位于文件头部，点击“位置-转到偏移量”，在“转到偏移量”对话框中设置如图3-84所示的值。点击“确定”后，光标会跳入到本扇区某个位置，再将光标向该位置的前一个字节处移动（思考：为什么？），然后右键单击，选择“选块尾部”，文件的所有内容就会自动地被选中。;步骤8：恢复文件 在被选中的数据部分右键单击，然后选择“编辑-复制选块-至新文件”（如图3-85所示），然后将其存储到除被恢复分区之外的分区中。保存的文件名即为此文件的原始文件名即可。;二、恢复误格式化分区;步骤1：新建虚拟磁盘 使用WINdows7自带工具创建一个虚拟磁盘，大小为1G。然后将其格式化为FAT32文件系统，再在其根目录下复制入一些文件和目录，要求目录下还有文件或子目录，如图所示 ;接着，将本分区再次格式化为FAT32文件系统。此时双击打开此分区时，应该看不见任何的文件，可是关键问题是我们现在需要将格式化之前的文件恢复回来。 步骤2：在WINHEX中打开本分区 因为我们想要看到本分区格式化之前的数据，所以我们打开此分区，然后在更新快照的时候，勾选“依据文件系统搜索并恢复目录及文件”，如图3-87所示。默认的打开磁盘或更新快照只是将FAT表和根目录下的目录项一一列举，然后将与它们对应的文件显示在“目录浏览器”中，勾选此项设置可以在更新的时候，让软件自动去搜索数据区的数据（如图3-88所示），搜索的速度比较快，一般10G大小的分区只需要几分钟的时间。搜索结束后，软件就会按照后面数据区的格式扫描其他未在FAT表或根目录下记录的文件或目录。; 图3-87 更新快照设置;如图3-89所示，软件会在“目录浏览器”中显示一个“未知路径”的文件夹，里面装的就是搜索到的不在根目录下的文件及目录。我们可以双击打开此目录，然后就会看到如图3-90所示的内容。它是按簇号排序的目录，因为根目录下的文件的目录项存放在根目录下的，而在格式化的时候，根目录会自动清零，所以此时看不到原根目录下的文件的信息。而根目录下的目录内部装入了一个“.”和一个“..”目录项，“.”目录项会指向本身，而“..”目录项会自动指向本目录的上级目录项，所以可以在“目录浏览器”中看到;步骤3：恢复文件及目录 既然已经可以看到文件，此时我们可以在需要恢复的文件上右键单击，然后选择“查看器-相关联的程序”（如图3-91所示），这样就可以打开文件查看其内容是否正确了。若是想将所有的文件全部恢复出来，就在文件所在的文件夹上右键单击，然后选择“恢复/复制”（如图3-92所示），然后在弹出来的“选择目标文件夹”对话框设置保存的位置即可（如图3-93所示）。;图3-91 查看被格式化了的文件内容;按前面的步骤基本能恢复根目录下的子目录中的文件及目录，但是根目录下的文件却无法通过这种方式恢复了。每一种文件都有自己固定的格式，如WORD2007文档的头部如图3-94所示，AVI视频文档的头部如图3-95所示，JPG文档的头部如图3-96所示。;图3-94 DOCX文档的头部 ;三、任务总结