::香农::青岛数据恢复中心::

苹果移动硬盘ExFAT分区格式化数据恢复

Apple苹果MAC移动硬盘ExFAT分区格式化数据恢复Apple苹果MAC电脑上使用的移动硬盘,ExFAT分区格式化后数据成功恢复。

 

故障情况

Apple苹果MAC电脑上使用的移动硬盘,容量为1TB,原来分区格式为ExFAT。

据客户描述,由于带电未弹出插拔,导致数据损坏。

检测

检测后发现,此移动硬盘已经被格式化为FAT32分区格式。ExFAT分区的前部的关键信息已经遭到完全破坏。VBR、FAT、Bitmap、Root directory等关键数据均完全丢失。

恢复过程

要恢复此移动硬盘上原来ExFAT分区上的数据,需要还原ExFAT分区的VBR关键信息。经过分析,还原了Partition Offset、Cluster Heap Offset、Sectors Per Cluster等诸要素。根据残余的Directory Entry信息,成功地恢复了全部数据。

01.确定分区格式
由于客户未告知硬盘的分区格式,也未告知此移动硬盘是在Apple苹果MAC OS系统上使用,而硬盘又被格式化为FAT32分区,考虑到FAT32/NTFS为常用分区格式,所以一开始是按照FAT32/NTFS来恢复;在恢复过程中发现,硬盘上有HFS+、EXFAT信息,且EXFAT较多,考虑EXFAT分区可能性大,着重检验EXFAT信息,确定分区类型为EXFAT分区。

02.确定EXFAT分区重要参数
由于移动硬盘在被格式化为FAT32后,EXFAT分区的VBR、FAT、Bitmap、Root directory等关键信息都已经完全丢失,要恢复数据,必须还原以上数据。分析Directory Entry,并根据文件数据,分析出了Sectors Per Cluster、Root Directory First Cluster、Cluster Heap Offset等关键信息。

03.恢复目录和文件
根据Directory Entry恢复EXFAT分区上的目录和文件。分析Directory Entry发现绝大部分文件是连续存放的,从恢复结果上来看,客户的重要数据都完全恢复。

恢复结果

客户的重要数据全部成功恢复。

心得

此移动硬盘由于受到的破坏较严重,又夹杂着HFS+、FAT32等分区信息,所以在分析ExFAT分区重要信息时较困难,幸而我们凭藉多年的数据恢复经验和过硬的数据恢复技术,成功地恢复了丢失的数据。

随便看看 

  1. U盘中了1kb病毒,文件大小全变为4kb的恢复
    bitlocker加密分区数据恢复青岛客户一个U盘,所有目录和文件都打不开,经检测,发现中了1KB病毒,所有文件大小全变为4kb,立即开发恢复程序成功恢复。
    阅读全文
  2. 数码相机xD卡照片恢复一例
    故障现象:插到读卡器里连接到电脑上,可以看到分区,但是文件名都是乱码;在数码相机里提示需要格式化。需要恢复的内容:照片
    阅读全文
  3. Sony索尼XDCAM视频修复-格式化后的录像文件碎片恢复
    高清MP4文件碎片恢复Sony PMW-EX1存储卡高清摄像机,由于存储卡无法读取,错误的进行了格式化,导致全部数据丢失。编码格式为:MPEG2...
    阅读全文