U盘提示格式化的数据恢复

第１５卷第１期 安徽水利水电职业技术学院学报 Ｖｏ１．１５ Ｎｏ．ｉ

２０１５年３月ＪＯＵＲＮＡＬ ＯＦ ＡＮＨＵＩ ＴＥＣＨＮＩＣＡＬ ＣＯＬＬＥＧＥ ＯＦ ＷＡＴＥＲ ＲＥＳＯＵＲＣＥＳ ＡＮＤ ＨＹＤＲＯＥＬＥＣＴＲＩＣ ＰＯＷＥＲ Ｍａｒ．２０１５

Ｕ盘提示格式化的数据恢复

赵艳平

（安徽水利水电职业技术学院，安徽合肥２３１６０３）

摘要：针对用户不正常的热插拔，或者是病毒破坏造成的ｕ盘提示格式化，用ＷｉｎＨｅｘ工具软件来讲述在

主引导记录ＭＢＲ被破坏、ＦＡＴ３２分区的引导扇区Ｄｌ （Ｄ０ｓ Ｂｏｏｔ Ｒｅｃｏｒｄ）被破坏、ＮＴＦＳ分区的引导扇区

ＤＢＲ被破坏情况下如何修复，恢复其数据的方法。

关键词：ＭＢＲ；ＦＡＴ３２；ＮＴＦＳ；ＤＩ ；ｗｉｎＨｅｘ；Ｕ盘；格式化；数据恢复

ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１－－６２２１．２０１５．０１．０１８

中图分类号：ＴＰ３９１ 文献标识码：Ａ 文章编号：１６７１—６２２１（２０１５）０１－００５６—０４

Ｄａｔａ ｒｅｃｏｖｅｒｙ ｏｆ Ｕ Ｄｉｓｋ ｐｒｏｍｐｔｅｄ ｆｏｒｍａｔｔｉｎｇ

ＺＨＡＯ Ｙａｎ－ｐｉｎｇ

（Ａｎｈｕｉ Ｔｅｃｈｎｉｃａｌ Ｃｏｌｌｅｇｅ ｏｆ Ｗａｔｅｒ Ｒｅｓｏｕｒｃｅｓ ａｎｄ Ｈｙｄｒｏｅｌｅｃｔｒｉｃ Ｐｏｗｅｒ，Ｈｅｆｅｉ ２３１６０３，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｆｏｒ ａｂｎｏｒｍａｌ ｈｏｔ ｐｌｕｇ ｏｆ ｕｓｅｒｓ，ｏｒ Ｕ ｄｉｓｋ ｐｒｏｍｐｔｅｄ ｆｏｒｍａｔｔｉｎｇ ｃａｕｓｅｄ ｂｙ ｔｈｅ ｖｉｒｕｓ ｄａｍａｇｅ，

ｔｈｉｓ ｐａｐｅｒ ｕｓｅｓ ＷｉｎＨｅｘ ｔｏｏｌ ｓｏｆｔｗａｒｅ ｔｏ ｔｅｌｌ ｈｏｗ ｔｏ ｒｅｐａｉｒ ａｎｄ ｒｅｓｔｏｒｅ ｉｔｓ ｄａｔａ ｗｈｅｎ ｔｈｅ ｍａｉｎ Ｂｏｏｔ Ｒｅ—

ｃｏｒｄ ｗａｓ ｄａｍａｇｅｄ，ｔｈｅ Ｂｏｏｔ ｓｅｃｔｏｒ ＤＢＲ（Ｄｏｓ Ｂｏｏｔ Ｒｅｃｏｒｄ）ｏｆ ＦＡＴ３２ ｐａｒｔｉｔｉｏｎ ｗａｓ ｄｅｓｔｒｏｙｅｄ，ａｎｄ

ｔｈｅ Ｂｏｏｔ ｓｅｃｔｏｒ ＤＢＲ ｏｆ ＮＴＦＳ ｐａｒｔｉｔｉｏｎ ｗａｓ ｄａｍａｇｅｄ．

Ｋｅｙ ｗｏｒｄｓ：ＭＢＲ；ＦＡＴ３２；ＮＴＦＳ；ＤＢＲ；ＷｉｎＨｅｘ；Ｕ ｄｉｓｋ；ｆｏｒｍａｔｔｉｎｇ；ｄａｔａ ｒｅｓｔｏｒｉｎｇ

Ｕ盘不论容量、读写速度、携带都比其它的存储设备有优势，已成为最普及的移动存储设备。但在

使用过程中经常出现数据丢失的现象，如何恢复Ｕ盘数据呢？本文通过几个案例介绍用Ｗｉｎｈｅｘ软件

对Ｕ盘提示格式化的数据恢复。

１ Ｗｉｎｄｏｗｓ系统的ＭＢＲ磁盘分区

１．１ ＭＢＲ磁盘分区结构

ＭＢＲ位于磁盘的第一个扇区，总共５１２字节，分为四个部分：引导程序，占４４０字节；Ｗｉｎｄｏｗｓ磁

盘签名，占４字节；分区表，占６４字节，是ＭＢＲ中非常重要的一部分；结束标志，在扇区最后两个字节

的“５５ ＡＡ”是ＭＢＲ的结束标志。

１．２ ＦＡＴ３２文件系统结构

ＦＡＴ３２文件系统由ＤＢＲ及保留扇区，ＦＡＴ１、ＦＡＴ２、ＤＡＴＡ区四部分组成。ＤＢＲ是操作系统引

收稿日期：２０１４—１２—１４；修回日期：２０１４—１２—１８

作者简介：赵艳平（１９７７一），女，安徽怀远人，副教授，硕士，从事计算机模糊信息处理、数据恢复等教学与研究。