故障情况

Apple苹果MAC电脑上使用的移动硬盘，容量为1TB，原来分区格式为ExFAT。

据客户描述，由于带电未弹出插拔，导致数据损坏。

检测

检测后发现，此移动硬盘已经被格式化为FAT32分区格式。ExFAT分区的前部的关键信息已经遭到完全破坏。VBR、FAT、Bitmap、Root directory等关键数据均完全丢失。

恢复过程

要恢复此移动硬盘上原来ExFAT分区上的数据，需要还原ExFAT分区的VBR关键信息。经过分析，还原了Partition Offset、Cluster Heap Offset、Sectors Per Cluster等诸要素。根据残余的Directory Entry信息，成功地恢复了全部数据。

01.确定分区格式
由于客户未告知硬盘的分区格式，也未告知此移动硬盘是在Apple苹果MAC OS系统上使用，而硬盘又被格式化为FAT32分区，考虑到FAT32/NTFS为常用分区格式，所以一开始是按照FAT32/NTFS来恢复；在恢复过程中发现，硬盘上有HFS+、EXFAT信息，且EXFAT较多，考虑EXFAT分区可能性大，着重检验EXFAT信息，确定分区类型为EXFAT分区。

02.确定EXFAT分区重要参数
由于移动硬盘在被格式化为FAT32后，EXFAT分区的VBR、FAT、Bitmap、Root directory等关键信息都已经完全丢失，要恢复数据，必须还原以上数据。分析Directory Entry，并根据文件数据，分析出了Sectors Per Cluster、Root Directory First Cluster、Cluster Heap Offset等关键信息。

03.恢复目录和文件
根据Directory Entry恢复EXFAT分区上的目录和文件。分析Directory Entry发现绝大部分文件是连续存放的，从恢复结果上来看，客户的重要数据都完全恢复。

恢复结果

客户的重要数据全部成功恢复。

心得

此移动硬盘由于受到的破坏较严重，又夹杂着HFS+、FAT32等分区信息，所以在分析ExFAT分区重要信息时较困难，幸而我们凭藉多年的数据恢复经验和过硬的数据恢复技术，成功地恢复了丢失的数据。