一点碎片的恢复方法 给大家分享下

会员300827

碎片恢复手法！

首先要看你恢复的数据产生碎片之后，具备的前提条件是什么！之后去按照这几种方法去恢复！

1．
前提条件具备FDT记录,利用FDT找到该文件在FAT当中记录的起始位置（之后先提取出来第一个碎片），接着在向下搜索“00”，找到一个空白处算出该位置碎片的大小进行拼接，（在拼接的时候要参照FDT当中记录的实际大小来拼接）。

2．
确定文件的起始位置，截取较大数据量，把要恢复的数据包括进去，之后你恢复出来的数据要比原始的数据大很多，你可以打开之后另存为救可以恢复以前的大小了。（注意：这里有的文件类型多一个字节少一个都打不开、而有的文件类型没关系。）

3．
根据要恢复的文件当中出现频率较多的字符进行搜索该碎片所在的扇区位置，之后把扇区数转换成簇数，利用这个簇数算出该碎片在FAT当中记录该的碎片得大小（要按照数据结构去拼接）。

4．
根据特定的文件、文件头和文件尾在数据区当中搜索，找到文件头之后再找文件尾，如果该文件没有特定的文件尾可以向下搜索大量的“00”（因为文件在存储的时候一般不会把最后的一个扇区占满的）。

会员210268

感谢楼主分享   学习到了...