工单单号： |
20131209N9110 |
 |
| 客户信息： | ||
| 客户描述： | 客户拿过来一个金士顿U盘恢复数据，因为热插拔导致无法打开U盘。 | |
| 检查恢复： | 使用WINHEX分析，没有DBR，没有fat表，没有FDT，后来搜了一下子目录，第一个子目录显示的是第9簇，第二个子目录是第11簇，第三个子目录是第12簇。这样一来，簇大小就可以确定了，根据两个簇所在起始扇区的位置相减，得到的值是64，然后对U盘按fat32和fat16分别进行了格式化，发现fat16的簇大小也是64，FAT32的簇大小是8，确定原来的格式是FAT16的，但格式化后的第9簇和原来的第9簇相差2个簇，说明fat表的大小有问题，重新计算FAT表，填入dbr中，保存再打开，目录就出来了，在winhex中把数据复制出来，数据恢复的还行，大多数是能打开。 | |
| 恢复用时： | 1天小时 | 受理日期：2013-12-09 18:35 |
成都数据恢复
