![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
数据恢复
文章平均质量分 50
两小姐的便利贴
安服小小小小小小小小白
展开
-
FAT32文件系统FAT表修复
1.在FAT32文件系统下,E盘放置一个文件,并人为损坏FAT表2. 打开根目录,找到文件的起始簇号和文件大小,如下图所示:3.根据文件大小(0E 00 00 00)发现,文件仅有14字节,不到一个扇区(在FAT32文件系统下一个簇占有8个扇区,在NTFS文件系统下一个簇占有16个扇区),因此我们可以直接写入FAT表,前三个文件目录项被系统文件占用,因此可以从其他分区复制粘贴,由于存放在E盘的文件不足一个扇区,但要占用一个文件目录项,写入之后保存即可,(当存入文件过大时,占用不止一个文件目.原创 2021-07-09 14:43:33 · 1770 阅读 · 0 评论 -
NTFS文件系统下文件恢复
一. 非常驻80H属性1.将111.docx放置在E盘随后将其删除2.搜索-查找十六进制数值 23 00 00 00 ,新文件会从编号23开始放置,我们可以通过00 00了解到该文件被删除,说明是我们刚刚删除的文件。 3.文件信息通常储存在80H属性,我们观察到该文件属于非常驻(01),也可以了解到文件大小,起始簇号等等,我们就可以通过以下的信息去进行恢复: 由上图可知:(1)起始簇号 03...原创 2021-07-09 14:37:45 · 2767 阅读 · 0 评论 -
FAT32文件系统下文件恢复
FAT32文件系统下文件恢复1.首先添加一个60G的磁盘,划分为3个盘,每个盘分20G2.新建一个文档111放至E盘,随后再进行删除3.观察根目录和引导扇区模版通过上图可知入口簇号(03H)和文件大小(94 2D 00 00)由上图可知,每簇扇区数为32。通过上图,我们整理出以下数据:(1)入口簇号 03H 03D(2)结束簇号 03H(3)根目录起始扇区 24576 扇区(4)文件起始扇区 (3-2)*32+24576=24608 扇区(5)文件大小 94 2D 0原创 2021-07-08 14:36:51 · 1331 阅读 · 0 评论