::香农::青岛数据恢复中心::

页错乱的hp v250w U盘数据恢复一例

一hp V250w 32G U盘,插入时提示格式化,

主控芯片为慧荣 SM3257ENLT,两片Smsung TLC Flash 芯片。

这个U盘比较奇怪,似乎发生了某种形式的也错乱,写了个程序查看了一下目录项,如下图所示:

hp v250w U盘目录项

从统计结果来看,扇区地址发生了无规律的偏移,猜测:

1、似乎在芯片中存在一张表,记录了LBA地址与页地址的映射关系,

2、现在这张表损坏了或丢失了,导致所有的地址都混乱了。

3、页大小与簇大小是对齐的,因而簇的边界没有改变。

但是如果要恢复目录和文件,特别是目录名、文件名以及目录结构,是困难的,因为这种地址错乱是无规律的。

如果要恢复所有的目录、文件以及目录结构,需要

1、建立一张表,来记录当前地址和原地址的映射关系;

2、根据目录项的簇地址,可建立目录项地址的映射关系;

3、根据文件地址、文件大小、文件日期等,找到那些散落的文件,建立文件地址的映射关系;

4、尝试将目录和文件导出恢复。

如果能知道页大小,可以更精确地恢复。

如果能获取主控芯片内部的数据,就更好了。

随便看看 

  1. 案例分析:硬盘数据删除后进行碎片整理导致不能恢复
    青岛客户,硬盘文件在删除后,由于进行了碎片整理,导致删除的文件被覆盖,而不能恢复。
    阅读全文
  2. 青岛手机照片恢复恢复一例-碎片重组恢复
    一Android手机拍摄的照片,在删除后应用Shannon Studio的DataPuzzle碎片恢复技术成功恢复。
    阅读全文
  3. “文件或目录损坏”的数据恢复
    电脑非正常关机之后,或者移动硬盘未弹出就拔下,就容易造成文件或目录损坏且无法读取的故障。
    阅读全文