::香农::青岛数据恢复中心::

页错乱的hp v250w U盘数据恢复一例

一hp V250w 32G U盘,插入时提示格式化,

主控芯片为慧荣 SM3257ENLT,两片Smsung TLC Flash 芯片。

这个U盘比较奇怪,似乎发生了某种形式的也错乱,写了个程序查看了一下目录项,如下图所示:

hp v250w U盘目录项

从统计结果来看,扇区地址发生了无规律的偏移,猜测:

1、似乎在芯片中存在一张表,记录了LBA地址与页地址的映射关系,

2、现在这张表损坏了或丢失了,导致所有的地址都混乱了。

3、页大小与簇大小是对齐的,因而簇的边界没有改变。

但是如果要恢复目录和文件,特别是目录名、文件名以及目录结构,是困难的,因为这种地址错乱是无规律的。

如果要恢复所有的目录、文件以及目录结构,需要

1、建立一张表,来记录当前地址和原地址的映射关系;

2、根据目录项的簇地址,可建立目录项地址的映射关系;

3、根据文件地址、文件大小、文件日期等,找到那些散落的文件,建立文件地址的映射关系;

4、尝试将目录和文件导出恢复。

如果能知道页大小,可以更精确地恢复。

如果能获取主控芯片内部的数据,就更好了。

随便看看 

  1. 【香农青岛数据恢复】硬盘坏道数据恢复
    坏扇区是硬盘上不可读的区域,可能是逻辑的,也可能是物理的,不过对于操作系统来说,两者没有什么不同操作系统都...
    阅读全文
  2. 软RAID1阵列(镜像卷)
    最近恢复了一些软RAID 1阵列,也就是利用动态磁盘创建镜像卷,来实现与RAID 1相似的冗余功能。有很老的服务器——买的...
    阅读全文
  3. Ghost和一键还原造成的数据丢失和数据恢复
    自从有了ghost和一键还原,重装系统就成了非常简单的事情。即使对于计算机完全外行的用户,也可以在系统崩溃之后快速的恢复系...
    阅读全文