FAT32的DBR备份损坏,手工的修复DBR

1、FAT32的DBR备份损坏，手工的修复DBR!有朋友给我发短消息，说他的移动硬盘有两个FAT32逻辑分区打不开了，双击之后跳出如下图所示的提示信息，问如何恢复数据。出现这样的提示，首先可能是分区表参数有误，例如分区类型标识错误，本来是FAT32标 记为NTFS,系统按NTFS来解读，发现分区不符合NTFS格式，从而提示未格式化；或 是分区DBR位置信息错误，OS找不到DBR，无法解释文件系统，也会提示分区未格式化。 遇到这种情况用软件或手工修复分区表就解决了，具体操作请参阅我的另一篇帖子手工恢 复硬盘分区表记述。其次可能是分区DBR受损，BPB中存储的该分区重要的参数错误或者丢失，使得OS无法

2、 解释文件系统，只能当作RAW格式处理。本文主要探讨第二种情形，有关的背景知识DBR、 BPB的定义以及FAT文件系统的解析请参阅附件里的资料，这里不再赘述。一般情况下，FAT32分区的DBR备份存储在分区6号扇区，将备份扇复制到0号扇（即 DBR扇区）也就解决了，但是这位朋友不幸的是他的分区DBR备份也损坏了（FAT32的 DBR和备份扇区相隔不远，确实容易一损俱损，这一点不如NTFS安全）。在这种情况下可以试试EasyRecovery的Advaneed Recovery （见5楼），不行的话就 用 Raw Recovery。Advaneed Recovery 有时不太可靠，而 Raw Re

3、covery 恢复出来 的数据杂乱无章，文件名、目录结构丢失，难以整理。所以我考虑手工重建分区DBR。首先，你需要一个没有问题的FAT32分区，以它的分区DBR作为模板，注意该分区不能存有重要数据，因为要修改分区重要参数，可能会造成分区无法访问。运行十六进制编辑器 winhex,点击工具菜单，选择磁盘编辑器，在弹出的窗口中选中物理媒介下的对应磁盘，这里选择“HDO作为例子。点击访问菜单，选中模板分区的启动扇区（模板）”项。_ - I“ZW咚 1 N i H :f二和 Ifi ft! XJLl TAI：* 広 ID-t-導1.HDoi “ 童谊亞昱 = _ - I“ZW咚 1 N i H :f二

4、和 Ifi ft! XJLl TAI：* 広 ID-t-導1.HDoi “ 童谊亞昱 = it樂歸莖J Pi fl E3 竽U*r= F M gFAT J 2=AHiiWiC7|iT.Me?虫ai u or oa cc- i叮 zb如.；t.7?.3|EB EQ 58 -TD 36 CB 艸anm m e- m ”1 r. TV.常 W OF 商 E Ofl 3H9th. - s-fv. ,-QFy u 311 占Auj| 旳軒ii4 m gn n:yj 14J?- 7-Ftf 凸询啡訂骗命京i日畠制涓氏gQ!Cnr 让FT FJ TECC?.lf Tfllci nia a& m 恥BfIfa

5、 辑IBB D【02 CH 33 M 1 L匕痺呷减-刊1| r? OF K 7.1 F7 Cl悅 -関in m dg 口口 m :HTLECI.nn do an m 刖 m sd4 Cd Ou M0 4d hi an od an sEft?3 20 F T2 20 E? ?2E nr ao da u 73bKT Ud3 . .X 1U他视桁73 7 20k et j-or .凶F 三口 73 AT ?3 TH -II Vf /* EC rBBtihiAi.r：. IISHlBEffl2D- J n u o E 口 c 片 白 cldo-1-亠 o H d 11-C 2an d 7 F 口 F

6、L L aL .1- z 1- L G Ed rL rh F - ca ml- D G 亡 D rL F. L AM t 1 I vr 3MZHtMmMEEIrxHwKESHWMmsiM跑 n 肺M3 b D o 口 L L E 3 7 L = 1X1 ! D El uA.bE F % n ”u 口 吕 口 口 4 fl Q 0 9 4 4 -o ? de 3 2 1- 1 3 p n ar 丄 ri- E F 4 Q 4 fl- M- z 1 J wM+swHwTaMDHEaNFBMMlnpEa嶺酸钳虹闻佃皿阳 R 桁Tl 1 H-D3DDDE3l.bnODO 口 *日卩*|.|*00 口

7、FlrlohJ ao2fl-LQ-aQn-CAft-Kh-Hn h-G2fi口tHMKQLEllnlE-B 帕用；5lLMEEUFILAA4-整注咗4EMuuMbllueatL口-a口HQElQncs-D 口 QGOll-nE!J-aQI 関頤KWIE昨冗町化豹钿M醃吓酬啊却sKwn 孤出N盘HrEif逐豆兀型盅出二XN2I2E充芒N 3 3 5 2 3 SJ- 3 -4- 3 TJ TJ JJ - J 3 3 3. 3 3 3 0 0 0 -h- t -h- b A- .b A .b aM .h- t .k b G .b A .b t IT 1 7 ? 7 r 7 1 7 7 ? ? 1-

8、i Is 7 ?口 Q n 口 DMSB?Rlrd伍33佃伏山B$BerEiII7 ? ? 7 ? ? ? 7 7 7 n* HI 7 1 1 HI 7 7 7 ? n- 1: 7 DDbn-hpbDPDn bDbn-DDDDn Dnh-DD弹出的窗口显示的是分区DBR的各项参数，其中我们需要修改的是扇区/簇（即簇大小）、保留扇区、隐藏扇区（表示从该分区DBR到分区表需移动多少扇区）、扇区（大容量）”（即分区大小）、扇区/FAT”（即文件分配表大小）五项（下图中以红框标出），其实还有根目录第一簇的位置也很重要，不过这个数值一般为2,似乎不用修改。如果根目录第一簇位于其他位置，那就需要手动搜索根

9、目录的特征字段。根目录下可能会有回收站文件夹和卷标文件，可以搜索RECYCLER、卷标名，或者搜索根据记忆搜索根目录下的某个文件/文件夹名称从而确定根目录所在扇区，然后根据簇大小计算出根目录第一簇的簇号。2 拼庫 ur比：raumTihr! ：l .：.：uduAVWWj!Jib9l .tniKi mK 111.44!k4Bh =Z-WTO41Egu2 拼庫 ur比：raumTihr! ：l .：.：uduAVWWj!Jib9l .tniKi mK 111.44!k4Bh =Z-WTO41Egu从耳1 OM 1 巫* :Haq d逗 rd 厶 JSEIfl 耳 rtt： 联 网.- m$ n

10、E wfi M Uilh ! S1【#4:1SUMN薛虫百 -nmu .?cni_T |EEDTEJSZDJEl 0：MP?&3ZEB1Q QI D76S2fAW M 时Eh二町Cl S3 DMEiKci rn ：2E?D H) WiEinZIEiE EH 卿巾耀詢Q 叽伍陶詳 n頂】择旧Q DiD?Amn ezDTBIZHTEJ M E的迺輛Q n n?&jz?ia juB：的二畀* “ DM：I$74I Ci D6：9EC! M MBTHMI Cf ri?6S?a 聲 D63izwa in D?t3M*w 厲 b?bEWi H DTmlD C-C JtliSWa 朋 DTBJZim M n

11、?6ia4En E：*Jwg 忙HI n _! ulD-lr.F Tc-aws 4 0 nV4 TrT*BCDTF_SMTJ知cm蛇Ip M 20药誉远E：ff an w a口 口二 jd .?.MS .Wl Miskc-i K. ?I2SW 巴31 CF n 3D U 74 BUM Clih dx cc FF QD M u 的埼 b#J ndj4.fDfeR : 鼻帯IJT-Se?；mi膏.耳応H I:9E)B -03._tj.rp.1 Jf. .7-B 代 W _ ?_l .1i! J4 ulfcip. ii慣.托占.e.呻-捉M 77 W 73 Tj ：a k arror .FrnE-e

12、w ；的逵輸Q |521H?C LrtEI?U PRiRia L?b3jHl D?A3?ZUa 门的举餌a D7&32KD 07620 DMHHQZEl IP 衲 3113 D?6a7：U逵锐u D7IEi3JE?ia DMIZKMEJ H的21誓Q D7tJZ9?U M出雄乳n d?632q D：*心说仙 DPtaHii DvenzKa ?fi2EWCZE口tHnzccMMH叩 Br.CISCILa;EEM:?1:AA;ui啓 wcfltrlluuMbllIS 盟E-LGR 砧讯西5?B9話皿0aKE3SE!M.Nu的 3 时UWMM?-Q72阳皿 D D o 口 L L E !. L 左

13、1X1 ! D 日 D, 4 UA&E F MF n:u 口 tn 口 口4 d n- Q 4 4 Q ? IL 1 h 9 3 rMJ J 1 1 工 T- 1 fl- 4 au 4 2 1 zQ2L HD OD ao 2DZD 框 6e- CQ 7 gA B C ： F的術蛙曲肖30 it an nr a口 m an M ilD 2 QQ M 】URffC- 泌VM? i h U：KM X i.s AD恥AMa? ehCD!BEQ涣CP3G39tAU EM4E-狛MOF眄2D9H肉LC IH11沾ruon nc4A 4開钳4it*仙4EZD MFTTEF?6 LA北1ADCi -ni33L

14、r?QF K71ClHlan m口:W00 WQQwOnOu M4a4 ClDa口口 DEIan45旳4F T220NFF0 EMu73M72 M7520二口73岀73wanmnrmfTHE-QE 订 an OS GP丘电 i -ii f nm KE ? oi i tp. imi ME i ! i oi utsi fli.hTI解.芒.11 .门.坤 和:.t-77. Jrr：F7S,-Fj.rp- 禺Eh, fv.： Aujlb?-1.4工1专己S味膻 Bf a址喘 i谪靳欄.也 凱乩. $ HTLECI内 ii-niv ve nA hET BJhda* . . i k. PvEV 乂叩 E

15、JD FBBtMl Ji JHIQi 0(1 BQl! Uli：- Mg.：1 4lhl= Ifftfei-IDot b 谆F E AN + 3 J 曰icr弹出的窗口中显示的是问题分区所在的分区表。如果问题分区是逻辑分区，分区表项#1”就是该分区的分区表参数列，如果是主分区，就根据分区位置和大小判断。在这个例子中，问题分区是逻辑分区，所以我们需要查看的是分区表项#1，其中扇区 在分区1”一项代表分区总扇区数，记下这个数字4096512； 扇区在前的分区1”即“隐藏 扇区一项的数值，记下这个数字63。关闭分区表（模板）”窗口，点击搜索菜单，选择查找16进制值，输入F8 FF FF 0F FF

16、FF FF FF,这是FAT32文件分配表的标志（也有可能是别的数值，但差异不大），执行搜 索转到以下页面，即第一文件分配表的起始扇区，记下相关扇区编号”38，这就是保留扇 区数。按下F3继续搜索，转到第二文件分配表的起始扇区，记下相关扇区编号”4031,4031 - 38=3993,得到文件分配表的扇区数。口些护 弗寸構農曙at吊Qp di B AnB nyarrcat 宾：“xawu _-p$2H3fl w= n+i-r:rZB = IMK Rl rVJKBW=CF92EEBH3g2MHncrQi!isnnITarrcat 宾：“xawu _-p$2H3fl w= n+i-r:rZB =

17、IMK Rl rVJKBW=CF92EEBH3g2MHncrQi!isnnIT就DE即口 牌92IE詢Q F7：DSBA.O CFMMWarrQuacn F$2Ktea r92KHTn in kr?2M?jQrf?2ts?ia t n b砒占 t?2Kh?0 hw CT?2M9aa i信92IE钟Q 102KM0n讶觀亡轨氓讹1 ZTPilDE 麵 口 sszwko 3r92K7za CPSJKEnrjte： r i p ifpyW-*DO丄FFITMMVIK1U饲luMDawlIrlH闻ml:!皿 MMEWIM闻回回Inm闻M闻JFFFFFFF：atcaQD10關DOCd：DOBcaan10

18、卿脚如idbpa4d二口hrLDn rH:bz-aID：flEDIWcawQQgKi0Q：0dpMl4D：tCHaaE4OCi：ai-r 口!0acW0EHHDEQ:n04KQ0Id0*hiHO20QtnaflQidintoQDEDabEDEfl00E1WMEI2;EIA.IJZZ:.52A讯处mm3i124im& 带弱黏辰騒肚詁匹卫TlAI:C :FAFFJFffFFEf2F1!DOaoMQD3JD.i.w0DMIDM30ManiaonD=ID_, _W0014W10 i 1 1 - 1 1in(JU14葩tra3D_. _.illan1CQ 口rrianmao加Ml10 : DOan24ii 口033Dl.舟.- J- MQD阀HDmo.-fi- 1 f 1 !aanda33D. . .+ .-r -w00M3D09河1 F,L 卢-.fl -.OU0D34aQ10】，.2. .J.4.ai盟anWID1.CCao10oa址1 : 1 ：.I III.MNt* =mJUuTT.-riE*5U料1：:ibN31匹E1 敦：h- an* -d*HT暫: SlilFIHnn f1:1m*oo fPTZyh： H4M：i inw-igK：E *imirrrwE?6in 茂知EMM CffMEPLSa CTWE