FAT32被格式化成NTFS后数据恢复的研究

陈培德,吴建平,王丽清,殷莉芬

(1.云南大学 a.信息学院,b.图书馆,云南 昆明 650223;2.云南省高校数字媒体技术重点实验室,云南 昆明 650223)

格式化是指对磁盘或磁盘中的分区进行初始化的一种操作，这种操作通常会导致现有的磁盘或分区中所有的文件被清除[1]。格式化通常分为低级格式化和高级格式化[2]。如果没有特别指明，对硬盘的格式化通常是指高级格式化。

外存储器自厂商生产出来，一般要经过低级格式化、分区和高级格式操作后[2]才能用来存储数据。低级格式化一般由外存储器生产厂商来完成，而对外存储器的分区和高级格式化则由用户来完成。

对逻辑盘进行高级格式化后数据能否被恢复取决于格式化操作对原来文件系统中数据的破坏程度[3]。

本文对FAT32文件系统的逻辑盘格式化成NTFS文件系统后的数据恢复进行了大量的实验，在Windows XP平台下，FAT32文件系统的逻辑盘被格式化成NTFS文件系统后，除被NTFS文件系统中的元文件所覆盖后的数据无法恢复外，其他未被覆盖的数据均可被全部恢复。

1 实验环境及实验素材准备

1.1 实验环境

1) 操作系统：Windows XP；

2) 逻辑盘容量：2.48GB；

3) 数据恢复工具：WinHex 15.08。

1.2 制作实验素材

1) Windows XP操作系统下，将硬盘划分出一个分区来，该分区对应的盘符为F盘，大小为2.48 GB，将该分区进行格式化，文件系统选择FAT32，每个簇的扇区数选择“默认”。复制共计1.1 GB的文件和文件夹到F盘中，F盘的基本情况如下。

①文件系统：FAT32；

②总容量：2 673 266 688 Byte；

③已用空间：1 202 679 808 Byte；

④可用空间：1 470 586 880 Byte；

⑤每个簇的扇区数：8；

⑥保留扇区数：34；

⑦隐藏扇区数：63；……