中国家电维修网

 找回密码
 注册

QQ登录

只需一步,快速开始

手机号码,快捷登录

查看: 69|回复: 0

U盘无法打开,插入提示格式化数据恢复的方法

[复制链接]

初级工程师

Rank: 8Rank: 8

帖子
229
主题
206
积分
5652
在线时间
21 小时
注册时间
2004-4-17
最后登录
2019-7-1
发表于 2019-5-31 16:35:05 | 显示全部楼层 |阅读模式
原标题  U盘无法打开,插入提示格式化数据恢复案例

  接到顾客的故障U盘进行数据恢复,顾客称U盘无法打开,插入提示格式化,按照提示要求格式化提示格式化失败。顾客的故障U盘是金士顿16G的USB3.0可移动硬盘,同事检测下排除了芯片固件问题,故需要来进行底层数据恢复。

125759pd0rfcfar4ry0cy4.png.thumb.jpg



  将故障U盘接入数据恢复平台,确定故障与描述一致,顾客要求全部恢复数据,其中包括【Word】【Ecel】【TXT】和一个视频专用驱动程序。插入提示格式化,判断DBR损坏,其中可能是大小损坏,MFT损坏、簇数损坏等,无法完成格式化判断为,目录结构出现问题。
125800aggqbpvonn55a8tb.png.thumb.jpg


  下面开始制定恢复方案,首先确定是NTFS的分区还是FAT32分区还是EXFAT的分区,确定之后依据各分区不同的特点寻找DBR BAK,找到DBR BAK后还原到DBR位置,修复完成DBR后,向下寻找目录表,修复目录表。

125801cmn2m9a3hamtekav.png.thumb.jpg

  用底层编辑软件打开故障U盘,发现此U盘是一个可以进行U启动的启动盘,故可直接观察其MBR,通过观察其MBR,发现该U盘分区为NTFS分区,NTFS的分区标志为07H,FAT32的分区标志为0CH,,通过观察MBR可以得到此分区的位置与大小。
125801hk15oqkai3ik5z5a.png.thumb.jpg 125801q7uzq9qfg5898lln.png




  跳转到分区,发现DBR被FF填充。故全盘从下往上倒搜55AA搜索条件为512=510,搜索到DBRBAK后,黏贴至DBR处。保存后重新打开发现故障依旧,我仔细观察DBR后,发现其MFT位置被更改。


125802k9zlvhbg96ucdcnv.png.thumb.jpg 125802qa8jjyyjyahvhz8u.png.thumb.jpg






  更改好DBR中MFT代表量后,下面来修复目录表,从DBR处乡下搜索46 49 4C 45,搜索条件为:512=0找到后记录,根据MFT MIrr找到MFT位置,发现MFT被删除,黏贴过去之后保存。



125803hoit5tjootrtcwro.png 125803wz1h8bh8hh08b937.png.thumb.jpg 125804p4dnbv1pk8b2nn4v.png.thumb.jpg 125804viik1i4gkk1l0z4p.png.thumb.jpg 125805glz2p5k45l11737a.png.thumb.jpg 125805hnxwxuxotgwozwpj.png.thumb.jpg 125805xmllz7llaaa17616.png.thumb.jpg





  U盘正常打开,至此,U盘无法打开,插入提示格式化数据故障恢复完成。


转自迅维网


125804bc4ctyic8c0i44c1.png.thumb.jpg
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|门户地图|网站地图|手机版|小黑屋|家电维修论坛 ( 蜀ICP备14030498号 )

GMT+8, 2019-7-17 12:52

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表