::香农::青岛数据恢复中心::

苹果移动硬盘ExFAT分区格式化数据恢复

Apple苹果MAC移动硬盘ExFAT分区格式化数据恢复Apple苹果MAC电脑上使用的移动硬盘,ExFAT分区格式化后数据成功恢复。

 

故障情况

Apple苹果MAC电脑上使用的移动硬盘,容量为1TB,原来分区格式为ExFAT。

据客户描述,由于带电未弹出插拔,导致数据损坏。

检测

检测后发现,此移动硬盘已经被格式化为FAT32分区格式。ExFAT分区的前部的关键信息已经遭到完全破坏。VBR、FAT、Bitmap、Root directory等关键数据均完全丢失。

恢复过程

要恢复此移动硬盘上原来ExFAT分区上的数据,需要还原ExFAT分区的VBR关键信息。经过分析,还原了Partition Offset、Cluster Heap Offset、Sectors Per Cluster等诸要素。根据残余的Directory Entry信息,成功地恢复了全部数据。

01.确定分区格式
由于客户未告知硬盘的分区格式,也未告知此移动硬盘是在Apple苹果MAC OS系统上使用,而硬盘又被格式化为FAT32分区,考虑到FAT32/NTFS为常用分区格式,所以一开始是按照FAT32/NTFS来恢复;在恢复过程中发现,硬盘上有HFS+、EXFAT信息,且EXFAT较多,考虑EXFAT分区可能性大,着重检验EXFAT信息,确定分区类型为EXFAT分区。

02.确定EXFAT分区重要参数
由于移动硬盘在被格式化为FAT32后,EXFAT分区的VBR、FAT、Bitmap、Root directory等关键信息都已经完全丢失,要恢复数据,必须还原以上数据。分析Directory Entry,并根据文件数据,分析出了Sectors Per Cluster、Root Directory First Cluster、Cluster Heap Offset等关键信息。

03.恢复目录和文件
根据Directory Entry恢复EXFAT分区上的目录和文件。分析Directory Entry发现绝大部分文件是连续存放的,从恢复结果上来看,客户的重要数据都完全恢复。

恢复结果

客户的重要数据全部成功恢复。

心得

此移动硬盘由于受到的破坏较严重,又夹杂着HFS+、FAT32等分区信息,所以在分析ExFAT分区重要信息时较困难,幸而我们凭藉多年的数据恢复经验和过硬的数据恢复技术,成功地恢复了丢失的数据。