软件数据恢复案例

送修时间

：

故障描述

：客户拿过来一个金士顿U盘恢复数据，因为热插拔导致无法打开U盘。

客户拿过来一个金士顿U盘恢复数据，因为热插拔导致无法打开U盘。

检查恢复

： 使用WINHEX分析，没有DBR，没有fat表，没有FDT，后来搜了一下子目录，第一个子目录显示的是第9簇，第二个子目录是第11簇，第三个子目录是第12簇。这样一来，簇大小就可以确定了，根据两个簇所在起始扇区的位置相减，得到的值是64，然后对U盘按fat32和fat16分别进行了格式化，发现fat16的簇大小也是64，FAT32的簇大小是8，确定原来的格式是FAT16的，但格式化后的第9簇和原来的第9簇相差2个簇，说明fat表的大小有问题，重新计算FAT表，填入dbr中，保存再打开，目录就出来了，在winhex中把数据复制出来，数据恢复的还行，大多数是能打开。