ExFAT被快速格式化成NTFS后数据恢复的研究

摘要

分区被格式化后,数据的恢复取决于被格式化后文件系统元文件对原系统数据的破坏程度。本文以Windows10为平台、Winhex19.6为分析工具,针对ExFAT文件系统格式化成NTFS文件系统后,对原系统的文件系统结构做分析,并设计了如何恢复其中数据的思路和步骤。实验结果表明,除部分被NTFS元文件及其数据区覆盖的数据无法恢复外,其他数据均可被恢复。