{经典案例}

添加名称

数据恢复-经典案例第一1000部门的计算和重建DBR

远程512m数码伴侣卡，双击未名性能的头。让第一1000部门的形象后，描述过程如下：视频卡的设置

当接收文件，用WinHex打开该文件，选择该文件为磁盘选项，0部门有一个分区表项：初始扇区数是53，和分区大小为1023051扇区，跳转到53扇区，初始值是f8ffffff FAT16的文件分配表，显然，搜索f8ffff下来，在179个行业中找到相同的内容，我们可以看到每个FAT表的大小为126个扇区。因为FAT16，所以应遵循fat2根后，即179126 = 305部门。但跳到305扇区，但发明的所有内容00、回顾与展望。在304个扇区中，它非常类似于根条目的内容。只有一个DICM文件夹，指向群集2。我们知道，数字卡，数码相机的表现将其根目录下有一个方法。因此，我们可以认为这是根目录的内容。对于十六元2e20202020202020搜索，并在320部门找到的第一个，和群号码是2。这似乎是数据区域的开始，然后在352扇区中找到了第二个数字，集群号为3，其内容是一些文档项目。

今天得到的数据如下：0个扇区没有MBR，并且有一个分区表项。

分区从53个扇区开始，分区为1023051个扇区。

没有DBR。

fat1:53 ---- 178尺寸：126部门

fat2:179 --- 303尺寸：125部门

FDT：304 ---- 319尺寸：16扇区= = 256项（16 * 512 / 32）

每个集群的扇区数：32

我们需要做的就是重建DBR，此刻最有趣的是这两个FAT表不相称。先做一个小手术：304部门的根被复制到305个部门，以及304部门清理。这样，两FAT表的同样的，但请记住，在根的最大时间数是240从原来的256。

发现在53部门前一部门重建DBR，我选择了第六个行业：

首先，分区表的起始扇区号从原来的53更改为6。分区巨人和调解是1023051 +（53-6）= 1023098。

复制一个FAT16 DBR，修改以下参数：保存部门编号：眼睛47的最大数目：240每扇区数：126脂肪

隐藏扇区数：6扇区的总任务数：1023098。

在白手起家之后，数据复制总共有84张照片，虽然我只能看到第一部分的一半，但是发送的1000个部分只包含在第一张图片的一部分。
一个方案是改变0部门直接进入DBR，这也实现了数据的调整。