判断数据流属性
紧接着就是最重要的数据流属性了
图五
在数据流属性中找“相对偏移18-1F”，（图五） “相对偏移18-1F”的值是“该文件结尾簇的编号”。
图六
“该文件结尾簇的编号”+1=该文件总共占据的簇数。 “该文件结尾簇的编号”在Winhex中的显示为: 5C00000000000000 Winhex 数据解释器中“32位“后的数字就是对应的十进制数（92）。
该文件总共占据的簇数=92+1=93
“相对偏移28-2F”是该文件占据的字节数。(47616)
图7
47616/512= 该文件占据的扇区数=93。
该文件占据的扇区数/该文件总共占据的簇数=每簇扇区数=93/93=1。
所以误格式化之前的“每簇扇区数”是1，簇大小是512字节。
这时再用误格式化之前的“每簇扇区数”把该分区再格式化一遍，之后再用软件扫描，就能够成功恢复数据！
