ExFat文件系统DBR受损恢复案例

ExFat文件系统也FAT32相类似，同时也结合着NTFS中的知识。

下面我们手工分析EXFat文件系统DBR受损手工分析案例

手工恢复受损的DBR需要计算一下参数：

隐藏扇区数

分区总扇区数

FAT表起始扇区数

FAT表大小

首簇号

总的簇数

根目录的起始簇号

每扇区字节数

每簇扇区数

首先Winhex打开受损磁盘，如下：

根据MBR可知分区起始在63号扇区，跳到63号扇区发现DBR全部被填充为FF。由于FxFat DB在12号扇区会有备份DBR，跳到75号扇区发现备份DBR也遭到破坏，被填充为00

如图：

下面我们检查去数据区是否受损

搜索“F8FF”在2111号扇区找到其fat表，发现为正常FAT表

簇位图的起始扇区号为4159，如下

搜索“00000100”在4223号扇区找到大写字符元文件

下面我们手工分析计算一下BPB中需要的参数：

通过分析我们知道由于大写字符所占用的为固定大小，占用一个簇。而FAT表中显示簇位图跟大写字符都占用一簇，即每簇大小为4223-4159=64

隐藏扇区63

总扇区15669248-63=15669185

FAT起始扇区数2111

首簇起始扇区号4159

总簇数（15669185-4159）/64约为244767

现在我们来计算FAT表大小：

（总簇数+2）*4/512

（这里当然不是很准确，可根据FAT表大小是簇的整数倍，需要整体考虑）

根目录的起始簇号 4

每扇区字节数512

每簇扇区数64

现在我们来手工写入保存后正常打开。

注意：ExFat文件系统的引导扇区不允许发生改变，即1-11号扇区，其备份扇区也是如此。当然这里的思路很多，需要仔细琢磨。

有很多地方不是很清楚，昨天刚看的EXfat文件系统，不足之处大家多给意见。呵呵谢谢~

转载于:https://blog.51cto.com/xydata/1223472

ExFat文件系统DBR受损恢复案例相关推荐

手工数据恢复你也行：FAT文件系统DBR损坏后的恢复
对于FAT16文件系统,因为没有DBR备份扇区,所以当DBR损坏时,就需要根据分区中的数据存储情况重建其DBR,手工恢复如此,软件也如此,只不过软件是虚拟出一个文件系统而已. 对于FAT32文件系统, ...
索尼ILCE-7SM3覆盖恢复案例
ILCE-7SM3算是索尼的流量级产品了,目前使用的比较多.今天我们来看一个格式化后又覆盖的恢复案例,看看这种情况下如何恢复残留的视频素材. 故障文件:80G SD卡故障现象: 80G卡实际容量在7 ...
华为智能摄像头视频恢复案例
华为,产品线最丰富的公司之一,上至芯片.操作系统下到汽车.网络.AI产品,多到让人眼花缭乱.似乎没有华为不涉及的行业,而且其似乎不喜欢别人代劳,很多产品都是自己一手鼓捣.今天我们要说的就是民用级智能摄 ...
佳能EOS R7视频恢复案例
佳能R系列摄像机是其最新产品,也是销量担当,R系列从R3到R10,产品性很丰富,支持AVC和HVC两种编码.我们一起来看看下边个佳能R7的恢复案例. 故障存储: 64G卡, exfat文件系统故障现 ...
警翼记录仪视频恢复案例
警翼是国内较大的一个警用记录仪厂商,产品很多,下边来看一个比较老的警翼记录仪视频恢复案例. 故障存储: 32G卡, fat32文件系统故障现象: 根据客户描述,此记录仪有时候会由不同的人员使用,由于 ...
EXFAT文件系统的数据恢复教程-李林峰-专题视频课程
EXFAT文件系统的数据恢复教程-5673人已学习课程介绍本套课程讲的是用winhex磁盘编辑软件,手工恢复EXFAT文件系统中的数据. 课程收益学习EXFAT文件系统的 ...
佳能EOS6DMARKII覆盖恢复案例
佳能的案例之前讲了很多,今天这个也是略显麻烦的一次恢复,因为格式化后又拍了不少素材存在一定的覆盖情况,下面我们看下这种情况下该如何恢复数据! 故障文件:64G SD卡故障现象: ExFat文件系统格 ...
数套 ASM RAC 的恢复案例
李真旭(Roger) ACOUG 核心专家,Oracle ACE,云和恩墨西北区技术总监本文整理来自上周四晚云和恩墨大讲堂嘉宾李真旭分享的一个数据恢复案例,希望对大家的学习有帮助. "10 ...
U盘的FAT32/NTFS/exFAT文件系统类型区别详解
U盘的FAT32/NTFS/exFAT文件系统类型区别详解 U盘相信大家非常熟悉了,用户在格式化U盘的时候可以选择文件系统:FAT32/NTFS/exFAT,那么这三个文件系统又有什么区别呢?下面我们 ...

ExFat文件系统DBR受损恢复案例

ExFat文件系统DBR受损恢复案例相关推荐

最新文章

热门文章