深圳分区格式化并写入数据恢复案例

基本信息	客户姓名
	送修日期	2022-10-14 16:06:29
	恢复用时	4小时小时
故障描述	客户将系统中存储资料的一个分区进行格式化后，重新存放一些数据，之后想起还有重要的数据没有备份出来，须要将格式化前的一些数据恢复出来。
检查恢复	分区的文件系统为FAT32文件系统，经过分析分现在该逻辑盘中并无其它文件系统DBR或者元文件存在的可能性，所以判断为第1种情况即同文件系统格式化并写入了数据。这种情况下可以通过使用软件如RSUTIO来扫描，因为同文件系统格式化的情况下其BPB参数是相同的（如簇大小相同，元文件起始也相同）。此情况下我一般偏向于使用WINHEX自带的“按类型扫描”的功能，这个功能可以指定须要扫描的文件类型，并且可以指定是在空闲簇还是全部扫描，很是方便（当然了RSTUDIO也是有的，不过不是很直观）。由于用户仅须要DOC XLS所以只须要扫描一种OFFICE DB2类型就可以了，经过扫描找到了很多文件，虽然有一部分被破坏，但是用户表示可以接受。