FAT32下手动恢复被删文件

FAT32下手动恢复被删文件

预备：

被删文件名：文件aaaaaaaaaafffffffffffff.txt(忘了，是个长文件名）

恢复步骤：

（1）定位FAT1表（可以省略，直接定位到根目录）

     由FAT表项可知，目录项只在2号簇（根目录）

     如图1所示。

（2）定位目录项

 

          由短文件名目录项可知：

 

          数据起始簇：0x3号簇

      数据长度：0x5A字节

          如图2所示。      

注意：

FAT32文件恢复的关键是：（1）起始簇号高位0x14 0x15清零问题（2）文件数据存放在连续簇上；如果不连续，则可以参考文件时间。另外，由于硬盘空间有限，测试时只对小文件测试，大文件同理。