首页 > 达思技术 > 技术文章
FAT文件系统误删除数据恢复方法
来源:达思数据恢复    阅读:3165    发布时间:2014/8/14 14:10:05

      FAT文件系统应用于比较早的系统分区,常规情况下FAT32文件系统所在的分区不能大于32G,由于容量的限制,FAT文件系统常用与小容量的硬盘及大多数的闪存介质当中,例如相机里的SD卡,CF卡,记忆棒,U盘等。


      FAT文件系统下文件的误删除原理以及误删除后数据恢复方法。


      FAT 文件系统下文件删除后原理:


      1,会清空该文件的FAT表,把该文件的“文件目录项”的第一个字节改为E5!


      2,该文件的文件目录项的入口簇被清零。


      关于硬盘数据存储结构先做下了解。我们可以把整个存储数据的硬盘看作成一本书,那么文件目录项就相当于该书最开始几页的索引目录。当我们要去读取“一篇文章”时,会首先在目录中去查找该文章存放在哪一个“页面”,然后跳转到指定页面就可以找到我们需要的文章了。


      当我们读取一个文件时,会首先在目录项中定位到该文件在硬盘当中是从哪一个位置开始写入的,也就是以上所说的入口簇。找到了文件的起始点后,如果文件时连续存储的,那么我们继续往下读取该文件的长度就可以完整提取出该文件的内容。 但还有另外一种情况,由于经常建立、删除数据,造成文件的存储是不连续的,有碎片,高位簇被清0,所以这个方法就不实用了!因为文件不连续,我们再按照连续的文件长度去读取,那么提取出来的文件就肯定是错误的。


      那如何恢复误删除的文件呢?如果你不知道文件的内部结构,只有用软件扫描了!但为什么经常有朋友会说怎么我恢复出来的word,excel恢复出来有乱码!这是因为软件的恢复是根据连续的方式来恢复的。而文件有碎片,当然恢复出来就有乱码了!这种情况下的恢复起来就会变得很复杂了,我们需要写一些程序去匹配高位簇号,那么怎样去鉴定所匹配的高位簇是否正确呢,这就需要对所恢复的文件结构比较了解了,根据该文件结构的文件头去判断。




分享到:
达思公司联系方式
    • 达思北京数据恢复中心(全国总部)

    • 数据恢复服务咨询:400-700-0017

    • 数据恢复培训咨询:010-62672127

    • 达思数据恢复软件:010-62670586

    • 达思软件技术支持:010-62670165


    • 达思总部

    • 数据恢复实验室:  010-62672127

    • 数据恢复实训室:  010-62672381

    • 电子取证实验室:  13522681842

    • 软件销售QQ:  151208

    • 远程协助QQ:  12869803

    • 邮件联系:sos@dstchina.cn

    • 邮件支持:support@dstchina.cn

    • 24小时免费电话:400-700-0017

    • 24小时监督电话:13671390603

网站首页 | 北京数据恢复 | 数据恢复公司 | 硬盘数据恢复 | 服务器数据恢复 | raid数据恢复 | 数据库数据恢复 | 达思科技官网

Copyright2007-2022 达思凯瑞技术(北京)有限公司 达思数据恢复软件技术交流QQ超级群:120161291
北京数据恢复中心:中国北京市海淀区林风二路38号院4号楼3层312室 电话:010-62672125,400-700-0017 13522681842
ICP备案号:
京ICP备09028603号-49
ICP备案号: - 技术支持:千助科技

用QQ扫一扫

加入达思QQ群