U盘无法打开,插入提示格式化数据恢复案例 [复制链接]

接到顾客的故障U盘进行数据恢复，顾客称U盘无法打开，插入提示格式化，按照提示要求格式化提示格式化失败。顾客的故障U盘是金士顿16G的USB3.0可移动硬盘，同事检测下排除了芯片固件问题，故需要来进行底层数据恢复。

　将故障U盘接入数据恢复平台，确定故障与描述一致，顾客要求全部恢复数据，其中包括和一个视频专用驱动程序。插入提示格式化，判断DBR损坏，其中可能是大小损坏，MFT损坏、簇数损坏等，无法完成格式化判断为，目录结构出现问题。

　下面开始制定恢复方案，首先确定是NTFS的分区还是FAT32分区还是EXFAT的分区，确定之后依据各分区不同的特点寻找DBRBAK，找到DBRBAK后还原到DBR位置，修复完成DBR后，向下寻找目录表，修复目录表。

　　用底层编辑软件打开故障U盘，发现此U盘是一个可以进行U启动的启动盘，故可直接观察其MBR，通过观察其MBR，发现该U盘分区为NTFS分区，NTFS的分区标志为07H，FAT32的分区标志为0CH，，通过观察MBR可以得到此分区的位置与大小。

　　跳转到分区，发现DBR被FF填充。故全盘从下往上倒搜55AA搜索条件为=,搜索到DBRBAK后，黏贴至DBR处。保存后重新打开发现故障依旧，我仔细观察DBR后，发现其MFT位置被更改。

　　更改好DBR中MFT代表量后，下面来修复目录表，从DBR处乡下搜索C45，搜索条件为：=0找到后记录，根据MFTMIrr找到MFT位置，发现MFT被删除，黏贴过去之后保存。

　U盘正常打开，至此，U盘无法打开，插入提示格式化数据故障恢复完成。