FAT32文件格式数据恢复

FAT32文件恢复

在 FAT32 文件格式下，删除一个文件后只是文件名的首字节变成了 E5

给虚拟机新增了一个 FAT32 的磁盘，用 winhex 打开分区在根目录下创建俩个文件，一个是 TEST.txt，一个是 HELLO.txt

对 TEST.txt 进行删除

回到 winhex 查看根目录，文件首字节变为 E5

手动将首字节改回 54 (T) 然后保存

回到 windows 磁盘目录下，刷新一下，删掉的文件又出现了

打开看一下内容，正常！

还有一种删除方式是 shift+del 彻底删除

彻底删除除了文件名首字节被改为 E5，还会导致文件首簇号被清零，还有一个影响就是：簇链表被清零

彻底删除后光改 E5 是不管用的，只能看到出现了一个文件，但是却打不开

关于这种的数据恢复，要还原首簇高位，把簇链表进行还原，这个。。就不演示了，翻车了，哈哈哈

前一阵子看到腾讯自家的公众号被微信给警告了，就是因为凑字数去申请原创

虽然我比他收敛一点，没那么过分，但是还是不要皮了，嗯，凑了这么几个字，300字也该齐了！