故障情況

Apple蘋果MAC電腦上使用的移動硬盤，容量為1TB，原來分區格式為ExFAT。

據客戶描述，由于帶電未彈出插拔，導致數據損壞。

檢測

檢測后發現，此移動硬盤已經被格式化為FAT32分區格式。ExFAT分區的前部的關鍵信息已經遭到完全破壞。VBR、FAT、Bitmap、Root directory等關鍵數據均完全丟失。

恢復過程

要恢復此移動硬盤上原來ExFAT分區上的數據，需要還原ExFAT分區的VBR關鍵信息。經過分析，還原了Partition Offset、Cluster Heap Offset、Sectors Per Cluster等諸要素。根據殘余的Directory Entry信息，成功地恢復了全部數據。

01.確定分區格式
由于客戶未告知硬盤的分區格式，也未告知此移動硬盤是在Apple蘋果MAC OS系統上使用，而硬盤又被格式化為FAT32分區，考慮到FAT32/NTFS為常用分區格式，所以一開始是按照FAT32/NTFS來恢復；在恢復過程中發現，硬盤上有HFS+、EXFAT信息，且EXFAT較多，考慮EXFAT分區可能性大，著重檢驗EXFAT信息，確定分區類型為EXFAT分區。

02.確定EXFAT分區重要參數
由于移動硬盤在被格式化為FAT32后，EXFAT分區的VBR、FAT、Bitmap、Root directory等關鍵信息都已經完全丟失，要恢復數據，必須還原以上數據。分析Directory Entry，并根據文件數據，分析出了Sectors Per Cluster、Root Directory First Cluster、Cluster Heap Offset等關鍵信息。

03.恢復目錄和文件
根據Directory Entry恢復EXFAT分區上的目錄和文件。分析Directory Entry發現絕大部分文件是連續存放的，從恢復結果上來看，客戶的重要數據都完全恢復。

恢復結果

客戶的重要數據全部成功恢復。

心得

此移動硬盤由于受到的破壞較嚴重，又夾雜著HFS+、FAT32等分區信息，所以在分析ExFAT分區重要信息時較困難，幸而我們憑藉多年的數據恢復經驗和過硬的數據恢復技術，成功地恢復了丟失的數據。