頁錯(cuò)亂的hp v250w U盤數(shù)據(jù)恢復(fù)一例

作者：香農(nóng)青島數(shù)據(jù)恢復(fù)中心 2015-04-16 12:43

一hp V250w 32G U盤，插入時(shí)提示格式化，

主控芯片為慧榮 SM3257ENLT，兩片Smsung TLC Flash 芯片。

這個(gè)U盤比較奇怪，似乎發(fā)生了某種形式的也錯(cuò)亂，寫了個(gè)程序查看了一下目錄項(xiàng)，如下圖所示：

從統(tǒng)計(jì)結(jié)果來看，扇區(qū)地址發(fā)生了無規(guī)律的偏移，猜測(cè)：

1、似乎在芯片中存在一張表，記錄了LBA地址與頁地址的映射關(guān)系，

2、現(xiàn)在這張表損壞了或丟失了，導(dǎo)致所有的地址都混亂了。

3、頁大小與簇大小是對(duì)齊的，因而簇的邊界沒有改變。

但是如果要恢復(fù)目錄和文件，特別是目錄名、文件名以及目錄結(jié)構(gòu)，是困難的，因?yàn)檫@種地址錯(cuò)亂是無規(guī)律的。

如果要恢復(fù)所有的目錄、文件以及目錄結(jié)構(gòu)，需要

1、建立一張表，來記錄當(dāng)前地址和原地址的映射關(guān)系；

2、根據(jù)目錄項(xiàng)的簇地址，可建立目錄項(xiàng)地址的映射關(guān)系；

3、根據(jù)文件地址、文件大小、文件日期等，找到那些散落的文件，建立文件地址的映射關(guān)系；

4、嘗試將目錄和文件導(dǎo)出恢復(fù)。

如果能知道頁大小，可以更精確地恢復(fù)。

如果能獲取主控芯片內(nèi)部的數(shù)據(jù)，就更好了。