您好,欢迎访问迅维职业技能培训中心

18823306610

全国咨询热线

一次特殊的数据恢复(有点难度)

更新时间:2014-07-21 浏览量:488

今天一早店里就来了一个客户要做数据恢复,询问情况得知是客户的一个文档文件不小心删除了,以为情况简单就接下了,想也用不了多长时间,客户又要求当面恢复就答应了,价钱谈好,一个文档300RMB,客户坐旁边等。开始工作为了快点做完,免去了软件扫描直接用Winhex打开,本以为可以快些,找到文档所在的文件夹一看不对劲。见下图:

文档所在文件夹

文档所在文件夹
文件夹内并没有显示被删除过的文件,一般文件被删除是可以显示的只不过会在图标上有?号戓是x号,x号表示被覆盖或无法恢复的。见下图:
  删除的都是标识
此时开始怀疑客户所说的,继续与客户沟通了解到以下情况,客户昨晚写好文档后,有一个副本是没用的,就刪除了,问题就在这时出现的,客户操作电脑很熟练速度很快,鼠标一滑选中马上就shift+delete后回车这些操作一气呵成,当她发现文件己经消失,当时由于客户也知道文件删除只要不在往盘里写入其他的文件,文件是可以完全恢复的,就开始进行恢复操作,但是在网上下载几个数据恢复软件进行恢复,均未找到需要的文件,心情开始不安起来,因为这些文件都是要用到的,好几个小时过去了,没办法只能打电话向朋友求助,她朋友来到她家两个人又忙活半天还是没有结果,今天大早就来求助了因下午要用到所以在中午之前必须要恢复出来如果麻烦她还可以加钱,看她一脸倦容肯定是没睡好也不象是骗人哪,那为什么会看不到文件呢?又问她是不是记错了,她很肯定的回答就是这个文件夹。有人说了搜索文件名不就可以了吗,不是没这样做,要是这么简单就不用这么费劲,这个帖子也不会写着多了,用她提供的文件名确实找不到,不知为什么(纠结中),文件记录和索引都没有,(心说)靠出鬼了。没办法继续,既然是她写的她肯定知道内容,只能用文件的内容进行搜索了,在找不到也没办法只好请她另请高明了。说好后,问她文档开始部分的内容,她提供出来后,把这些内容保存到一个文档,然后用winhex打开取出这些内容的16进制代码填入这个winhex中进行搜索,还不错一会功夫搜到了。见下图:

16进制代码填入这个winhex中进行搜索
通过往上翻在这里找到了文档头。见下图:

文档头
向下翻在这里找到了结束位置。见下图:
索引
从上图可以看出这里并不是文档的结束位置,因为一个文件结束不可能正好占用整个簇的每一个字节,一定会有部分全是0,也许有。看来这个文档是有碎片的。怎么办呢?!
和客户说明,让她提供文档的大小,她说她也记不清也没留意,没办法只能让她多提供一些文档海内容,这样可以快些,还好记忆力不错,提供了几处的内容。先把这个片断保存为文件片段1因为不知有多少碎片。继续查找。有几个查找到的还是已找到扇区里的就不截图了。继续搜索。在这里找到了需要的内容。见下图:
  搜索到需要的内容
向上翻没看出什么,继续向下翻,在这里找到文档的结束位置,见下图:
文档的结束位置
现在向上翻,看看扇区数据衔接的对比。见下图:
扇区数据衔接的对比

上下衔接

上下数据衔接不上

扇区进行对比
当到此位置是发现上下数据衔接不上,而此扇区又是整数应该是此扇区应该是这个簇的第一个扇区,见下图:
对比结果
接下来用这个扇区和上个片段的结束位置进行对比。见下图:
把这个片段保存为片段2
把这个片段保存为片段2
看看上下两扇区的数据是否可以衔接上呢?先考考大家的眼力吧。好了把这个片段保存为片段2。见下图:
保存文件
接下来合并两文件,见下图:
合并完整文件

到此数据恢复结束,让客户验证是否完整,经客户验证后确定文档完好无损,因为关系到个人的隐私问题文档就不截图了,还有一些图片划去了名称。说了几句客气话非要晚上请我吃饭,我说算了吧,数据恢复了就好。至于为什么文件删除了怎么会找不到,有遇到过的吗?这个是不是硬盘有问题呀,本人没有参加过系统的数据恢复培训,请各位高手赐教。(文/迅维网)

学到熟练维修 需要多少钱?
当前水平
零基础
会拆装
会修小问题
计划学习时间
1~2个月全天上课
利用闲暇时间学习

联系方式

培训咨询点击这里给我发消息

技术交流群迅维网官方群7


加微信,和老师沟通一下技术问题!

加微信,和老师沟通一下技术问题!

打开微信,点击右上角的“+”,

选择“扫一扫”功能,

用摄像头对准下方二维码即可。


客服老师

恭喜你,获得维修课程一节

添加老师微信,帮你一对一安排试听课

了解试听需求

安排试听时间

微信号:13691708525

复制微信号添加