视频1 视频21 视频41 视频61 视频文章1 视频文章21 视频文章41 视频文章61 推荐1 推荐3 推荐5 推荐7 推荐9 推荐11 推荐13 推荐15 推荐17 推荐19 推荐21 推荐23 推荐25 推荐27 推荐29 推荐31 推荐33 推荐35 推荐37 推荐39 推荐41 推荐43 推荐45 推荐47 推荐49 关键词1 关键词101 关键词201 关键词301 关键词401 关键词501 关键词601 关键词701 关键词801 关键词901 关键词1001 关键词1101 关键词1201 关键词1301 关键词1401 关键词1501 关键词1601 关键词1701 关键词1801 关键词1901 视频扩展1 视频扩展6 视频扩展11 视频扩展16 文章1 文章201 文章401 文章601 文章801 文章1001 资讯1 资讯501 资讯1001 资讯1501 标签1 标签501 标签1001 关键词1 关键词501 关键词1001 关键词1501 专题2001
u盘格式化两次后不能用
2024-11-27 23:07:28 责编:小OO
文档


u盘格式化两次后不能使用(u盘格式化两次后不能使用了)U如果删除了磁盘文件,或者U盘格式化了,很多时候都是用恢复软件恢复的office事实上,只要文件存在,我们就可以使用文件WINHEX通过手工分析底层数据结构进行恢复。
原因是什么?因为u盘的文件系统通常是fat32.这种文件系统在存储文件时,如果u盘操作次数多,很容易产生碎片。
一旦u盘上存储的文件产生碎片,由于文件的底层数据存储不是连续存储的,使用普通恢复软件恢复的文件往往是不正常的。
例如,在这种情况下,文件删除后,用数据恢复软件打开有问题
0
1
2
3
现在打开恢复文件看结果是看不懂的乱码
4
找不到专业软件时,可手工分析恢复
所以在这种情况下,一般都有碎片化的文件,需要手工提取数据。这里有一个16进制的编辑器winhex当然,手工提取的前提是对各种文件系统有深入的了解。
5
这就是16进制显示的分区,先跳到6291456扇区
6
接下来,将需要恢复的文件名转换为Unicode因为NTFS分区格式为Unicode编码格式命名,转换后,单击菜单栏Search--->Find Hex Values ,窗口会弹出
7
写下刚刚转换的16进制数值,向下搜索
8
光标停在这个扇区,找到了80个属性,我用红色框架框起来的是我要恢复文件的簇流,是根据这个簇流恢复文件的,这个簇流不是连续的,有片段的,这就是通常所说的文件有碎片。
先算一个片段 起始位置:775124 簇大小:1
第二个片段 起始位置:16777253 簇大小:3 (第二段的起始位置相对于第一段)
第三个片段 起始位置:17552261 簇大小:41 (第三段的起始位置相对于第二段)
第四个片段 起始位置:17552345 簇大小:1 (第四段的起始位置相对于第三段)
共计算了四个片段,现在需要提取每个片段的内容,跳转到第一个片段的位置,将内容复制到新文件中,剩下的操作都一样
提取每个片段后,单击winhex菜单栏Tools--->File Tools--->Concatenate需要保存文件的路径和后缀会弹出
9
点击保存后,弹出窗口选择刚提取的文件(注意,必须按顺序附加)
10
附加四个碎片后,点击Done,附加完成后,打开恢复文件查看
11
恢复完成后,可正常打开

下载本文
显示全文
专题