数据恢复实用技术课件：恢复FAT32文件系统数据.pptx

恢复FAT32文件系统数据

任务2.1恢复FAT32文件系统数据

2.1.1FAT32文件系统1）引导区及保留区。2）FAT表。3）数据区。FAT32文件系统将逻辑盘的空间划分为三部分，依次是引导区（BOOT区）、文件分配表区（FAT区）、数据区（DATA区）。引导区保留扇区FAT1FAT2数据区系统区图2-2FAT32整体结构

2.1.2FAT32数据结构FAT32文件系统的DBR由5部分构成，分别是跳转指令、系统版本号、BPB参数、引导程序和结束标志。跳转指令引导程序系统版本号BPB参数结束标志

2.1.2FAT32数据结构字节偏移字段长度（字节）含义00H~02H3跳转指令，代表汇编语言的JMP52。03H~0AH8文件系统标志和版本号，这里为MSDOS5.0。0BH~0CH2每扇区字节数，通常为512。（固定值）0DH~0DH1每簇扇区数，通常为4、8、16、32、64。（非固定值）0EH~0FH2DOS保留扇区。（非固定值）10H~10H1FAT表个数，默认一共有两个FAT表。（非固定值）11H~12H2FAT32必须等于013H~14H2FAT32必须等于015H~15H2介质描述符，一般为F8H标准值，可移动存储介质。（固定值）16H~17H2FAT32必须为0，FAT12/FAT16为一个FAT表所占的扇区数。18H~19H2每磁道扇区数，只对于“特殊形状”（由磁头和柱面分割为若干磁道）的存储介质有效，003FH=63。1AH~1BH2磁头数，只对特殊的介质才有效，00FFH=255。1CH～1FH4隐藏扇区数通常计算为当前DBR到FAT1表的扇区数20H～23H4分区的总扇区数，即分区大小。（非固定值）24H～27H4FAT表大小，即一个FAT表所占用的扇区数。（非固定值）28H~29H2FAT32标记。2AH~2BH2FAT32版本号0.0。2CH～2FH4根目录首簇，即是数据区的开始位置（一般为2号簇）。30H~31H2FSINFO（文件系统信息扇区）扇区号01H，该扇区为操作系统提供关于空簇总数及下一可用簇的信息。32H~33H2备份引导扇区的位置。备份引导扇区总是位于文件系统的6号扇区。34H~3FH12用于以后FAT扩展使用。40H~40H1与FAT12/16的定义相同，只不过两者位于启动扇区不同的位置而已。41H~41H1与FAT12/16的定义相同，只不过两者位于启动扇区不同的位置而已。42H~42H1扩展引导标志，29H。与FAT12/16的定义相同，只不过两者位于启动扇区不同的位置而已43H~46H4卷序列号。通常为一个随机值。47H~51H11卷标（ASCII码），如果建立文件系统的时候指定了卷标，会保存在此。52H~59H8文件系统格式的ASCII码，FAT32。5AH~1FDH410引导代码。1FEH~1FFH2签名标志“55AA”。（固定值）表2-1DBR参数

2.1.3重要概念目录项FAT32的目录项分为四类：短文件名目录项长文件名目录项“.”目录项和“..”目录项卷标目录项目录项对于FAT32文件系统来说，是非常重要的组成部分，其主要作用为管理文件及目录，分区中的每个文件和目录均被分配32字节的目录项，用以描述文件或目录的文件名、属性、大小、起始簇号和时间、日期等信息。分区根目录下的文件及文件夹的目录项存放在根目录区,分区子目录下的文件及文件夹的目录项存放在子目录区中,根目录区和子目录区都在数据区中。

2.1.3重要概念2.短文件名目录项短文件名目录项，占32字节，包含有文件名、扩展名、属性、起始簇号及文件大小等内容。字节偏移字段长度（字节）字段内容及含义00H8主文件名08H3文件的扩展名0BH1文件属性0CH1未用0DH1文件创建时间精确到10ms的值0EH2文件创建时间，包括时、分、秒10H2文件创建日期，包括年、月、日12H2文件最近访问日期，包括年、月、日14H2文件起始簇号的高位16H2文件修改时间，包括时、分、秒18H2文件修改日期，包括年、月、日1AH2文件起始簇号的低位1CH4文件大小（以字节为单位）表2-2FAT32短文件名目录项的含义

2.1.3重要概念3.长文件名目录项文件名超过8个字符，可以使用中文，拓展名也可以超过3个字符，这种格式的文件名就称为长文件名。每个长文件名目录项也占用32字节，一个目录项作为长文件名目录项使用时可以存储13个字符，如果文件名很长，就需要很多个目录项，这些目录项按倒序排列在其短文件名目录项之前。字节偏移字段长度（字节）字段内容及含义00H1序列号01H10文件名的第1~5个Unicode码字符0BH1长文件名目录项的属性标志，固定为“0F”0CH1保留0DH1短文件名校