::香农::青岛数据恢复中心::
页错乱的hp v250w U盘数据恢复一例
作者：香农青岛数据恢复中心 2015-04-16 12:43
一hp V250w 32G U盘，插入时提示格式化，
主控芯片为慧荣 SM3257ENLT，两片Smsung TLC Flash 芯片。
这个U盘比较奇怪，似乎发生了某种形式的也错乱，写了个程序查看了一下目录项，如下图所示：
从统计结果来看，扇区地址发生了无规律的偏移，猜测：
1、似乎在芯片中存在一张表，记录了LBA地址与页地址的映射关系，
2、现在这张表损坏了或丢失了，导致所有的地址都混乱了。
3、页大小与簇大小是对齐的，因而簇的边界没有改变。
但是如果要恢复目录和文件，特别是目录名、文件名以及目录结构，是困难的，因为这种地址错乱是无规律的。
如果要恢复所有的目录、文件以及目录结构，需要
1、建立一张表，来记录当前地址和原地址的映射关系；
2、根据目录项的簇地址，可建立目录项地址的映射关系；
3、根据文件地址、文件大小、文件日期等，找到那些散落的文件，建立文件地址的映射关系；
4、尝试将目录和文件导出恢复。
如果能知道页大小，可以更精确地恢复。
如果能获取主控芯片内部的数据，就更好了。
相关文章
随便看看
- Exchange服务器edb数据库文件恢复总结
某跨国企业Exchange Server服务器，服务器做RAID 1，磁盘存储空间为2T，共有7个edb邮件数据库，共有1...
- 手机/相机用MS记忆棒存储照片的数据安全和数据恢复1、在手机上或相机上格式化记忆棒，而不要在电脑上格式化。这是因为手机/相机和电脑上格式化后的分区格式并不相同。2、尽量不要...
- 青岛手机录像恢复-MP4删除后碎片重组的研究近日做了一个手机MP4视频文件删除后的恢复，难度在数据恢复工程届还是蛮高的。就恢复过程中的一些问题和心得做一下粗略的纪录。
版权所有© 青岛香农数据恢复中心。 保留所有权利。 鲁ICP备09047862号-1
