今天遇到一块硬盘没有删除也没有格式化数据却一点都看不到了,这种情况一般都是文件系统的问题,下面我来说一下恢复的思路。
可能有的人碰到这种情况就会说用软件扫描一下,但是如果硬盘容量比较大的话要花很长时间的,如果结构有错误的话肯定扫描也是浪费时间,所以只能分析原来文件系统的结构。
这块硬盘只有一个fat32分区,大家想一下fat32文件系统的特点。
我们需要注意的有以下信息:保留扇区、fat表的个数、每个fat表的大小、根目录的位置、簇大小。
经计算只有保留扇区位置偏移,其他信息完全正确,修改成正确的大小后数据便可以都看得到了,
数据恢复的工作也就全部完成了,全部过程一共十几分钟,比软件扫描效率高的多吧。
转载于:https://blog.51cto.com/508239/153488