::香农::青岛数据恢复中心::

页错乱的hp v250w U盘数据恢复一例

一hp V250w 32G U盘,插入时提示格式化,

主控芯片为慧荣 SM3257ENLT,两片Smsung TLC Flash 芯片。

这个U盘比较奇怪,似乎发生了某种形式的也错乱,写了个程序查看了一下目录项,如下图所示:

hp v250w U盘目录项

从统计结果来看,扇区地址发生了无规律的偏移,猜测:

1、似乎在芯片中存在一张表,记录了LBA地址与页地址的映射关系,

2、现在这张表损坏了或丢失了,导致所有的地址都混乱了。

3、页大小与簇大小是对齐的,因而簇的边界没有改变。

但是如果要恢复目录和文件,特别是目录名、文件名以及目录结构,是困难的,因为这种地址错乱是无规律的。

如果要恢复所有的目录、文件以及目录结构,需要

1、建立一张表,来记录当前地址和原地址的映射关系;

2、根据目录项的簇地址,可建立目录项地址的映射关系;

3、根据文件地址、文件大小、文件日期等,找到那些散落的文件,建立文件地址的映射关系;

4、尝试将目录和文件导出恢复。

如果能知道页大小,可以更精确地恢复。

如果能获取主控芯片内部的数据,就更好了。

随便看看 

  1. 青岛监控录像恢复一例
    一单位监控录像遭到破坏,录像文件为*.nv4文件,文件头为:4HKH ------- HEX格式为:34 48 4B 48...
    阅读全文
  2. Ghost和一键还原造成的数据丢失和数据恢复
    自从有了ghost和一键还原,重装系统就成了非常简单的事情。即使对于计算机完全外行的用户,也可以在系统崩溃之后快速的恢复系...
    阅读全文
  3. 最近几个SONY专业摄像机的恢复案例分析
    案例1:SONY PMW-580摄像机,SD卡,FAT32分区,MP4文件,删除;案例2:SONY PMW-EX280摄像...
    阅读全文