转帖 winhex修复双重破坏之数据

u盘双重破坏之数据恢复

一朋友拿一u盘跑来诉苦。“文件都打不开了，看大小都只有4kb。”我一边安慰朋友一边做镜像（我很喜欢做镜像，1是可以事后细细研究，2是出错有退路）。

当u盘镜像完了以后，winhex报告错误了，大意是从686592号扇区开始出错了，不可读取。如下图：

信息提示我已经关闭了，大家看686592号扇区的内容就可以了，winhex无法读取原盘上面的内容，便全部用“无法读取扇区内容”的hex值填充了，也就是大家看到的“554e5245414441424c45534543544f52”了，直到最后一个扇区：

啊，运气真是不好…后面的文件神仙也救不了了。那前面的文件应该还有点希望吧。先看看文件系统：

似乎没什么问题（一般也不太可能是文件系统出问题），再到根目录去看看：