基于Winhex的U盘文件碎片化的数据恢复研究.docxVIP

基于Winhex的U盘文件碎片化的数据恢复研究 　　摘要：用户使用u盘存储编辑文件时，因文件单元大小及存储次序等因素，导致在文件系统fat32中的存储结构不是连续的，碎片化的保存方式又因u盘的反复插拔或者误操作导致数据的丢失。本文基于winhex数据恢复软件，模拟仿真u盘中文件碎片化存储现象，深入分析其文件存储的基本原理，并研究其快速恢复其文件的方法。 　　关键词：fat32;winhex;碎片化;數据恢复 　　中图分类号：tp309.3文献标识码：a文章编号：1007-9416（2020）02-0058-02 　　1u盘fat32文件系统简介 　　目前，市面上u盘的文件系统包括fat32＼ntfs＼exfat等文件系统，主要以16g＼32g存储大小的fat32文件系统为主，u盘因价格便宜、小巧美观、易于携带等优点被用户广泛用于文件的传输及保存[1]。fat32文件系统在u盘的结构如图1所示。fat32文件系统将逻辑u盘的空间划分为三部分，依次是引导区（boot区）、文件分配表区（fat区）、数据区（data区），引导区和文件分配表区又合称为系统区。 　　其中，dbr（dosbootrecord）中文释义为dos引导记录，记录了u盘分区的bpb参数，如分区的系统文件标志、每簇扇区数、fat表1分区起始位置、分区大小、fat表大小等相关