深圳宝安-病毒破坏U盘FAT表数据恢复案例

作者：华宇数据恢复网浏览：发布时间：2022-05-31 17:28:50

基本信息	客户姓名
	送修日期	2016
	恢复用时	4小时小时
故障描述	客户反应自己的U盘中病毒，导致复制文件时，提示“文件目录损坏，无法复制”。
检查恢复	winhex打开，看到根目录没有问题，文件名也没有乱码，不是目录项的问题。看其中一个文件的数据区，显示在3簇，到FAT表，看到3簇所在位置为00 00，表示没有被占用，再看另一个文件，显示在7簇，到FAT表，看到7簇所在位置也为00 00，同样的问题，看来就是FAT表的问题，即使不是为00 00，有下一簇指向，也无法复制出文件。再仔细分析一下，发现其中有些簇指向的是原来已经删除的文件。其实所在簇应该指向新生成文件的。其实也没什么了，用winhex可以直接把数据拷出，而且没有错误。看来都是连续文件，没有碎片。