xuxu610403 发表于 2009-6-18 09:36:31

今天一早测试了FAT32格式化成NTFS后的恢复

由于前几天才把FAT32看完。大致对FAT32有个了解了。这几天正在看NTFS。所以今天早上一来。测试了一哈FAT32格式化NTFS的恢复。我只放了一个文件夹。里面就一个6M多点的文件。结果完全恢复了。我做不来教程不好意思。分析了下数据。如果以前FAT32的文件比较少的话恢复的可能性还是比较大。但是如果文件多了就麻烦了。磁盘格式化成NTFS后又很多元文件。我搜索的46494245H,还是很多。。。而且分布的也比较乱。如果刚好这些扇区又数据的话就恢复不了。
具体方法我用语言表达哈。首先把DPT里面对应的分区改成FAT32，再把随便找一个FAT32的分区。把DBR拷贝下来。我是把0扇区和1扇区都拷贝下来。粘贴在哪个被格式化了的分区的0扇区。再修改相应的参数。要修改的是0D   0E-0F 24-27 2C-2F 20-23这些位置改成FAT32的对应的参数就OK了

今天恢复还是拿着书来对照到找的参数。主要是这几个重要的参数位置记的不是很清楚。今天相当于复习了一遍。看来要吧这些东西记清楚才要的啊 。。。。我最怕的就是记东西。。。

xuxu610403 发表于 2009-6-18 09:49:00

另外我补充一点。我刚才用R-STUDIO扫描了。扫描出来的文件不对。只扫描了一个512K的 PDF.（我放的文件是个PDF文件) 还扫到很多TXT。看来这些软件真的还不能相信。还是手工恢复巴适。这些扫描软件可能只能对于相当于手工恢复有特别繁琐的操作才能考虑的

dgtan 发表于 2009-6-18 10:36:23

不錯,有進步就好.實踐出真識!多做實驗就好,我們比八喜老大那時候要好得多,我們現在手上有好多好的學習資料,老大他們剛研究的時候這方面的資料相當少呢.呵呵只要肯下功,下一個高手就是你!

俗人一个 发表于 2009-6-18 11:59:39

自己做研究还可以，但是如过分区里面文件多了手工基本就歇了

gyf00012801 发表于 2009-6-26 09:45:12

支持楼主！！

sunfuxin 发表于 2009-7-1 09:20:58

如果NTFS的元文件覆盖了原来的数据就完了,可能恰好没盖上吧.不过原来文件的根目录应该是没有问题的.但数据区就不确定了....

若成风 发表于 2009-7-8 23:14:03

真是难搞 继续努力

qiqin2736 发表于 2009-7-12 21:29:00

新人学习中！

wodeafei 发表于 2010-12-23 17:02:29

继续努力，希望能写出好的文字性资料

awolfs8888 发表于 2011-7-2 09:47:16

只能针对小文件，连续存储的文件吧。。。。。。。。
页: [1] 2
查看完整版本: 今天一早测试了FAT32格式化成NTFS后的恢复