20150803客户送来机器要求恢复一XLS文件,文件是因为机器断电,然后重启,然后做了硬盘自检,最后再打开这个文件时,文件弄码.文件从开始生成至今13个月,基本每天都会编辑!刚接到盘.能不能做出来心里真是没底 硬盘分区信息:硬盘500G,客户文件所在分区100G,分区格式NTFS,8扇区为一簇.客户文件大小619KB,占用扇区数为1238扇区,155个簇. 恢复难点:文件相对来说比较大,155个簇,碎片的概率非常高!硬盘太大,全盘做一次扫描的时间也非常长,损坏文件的文件头也不对!也没有找到相对对应的尾. 具体过程:根据文件的大小!首先确定一下FDFFFFFF的个数,因为用户磁盘中的大文档比较少,通过这个方法可以确定文件尾,文件尾找到过后,可以计算出文件头的MSAT值,然后搜索此值确定文件头,特别注意是的簇与簇之间的连接!因为上一个扇区和下一下扇区之间的连接基本上都有一定的规律!这个规律没有书面可以说明,也没有办法说明,只有根据自己的理解判断!三个小时,找到十二个碎片,文件完好无损的恢复 提取的碎片个数 合成后的文档
. 心得:结构,耐心,细心... 以上内容为本人原创,可能也有错误的地方,欢迎指正,也请勿转载!数据恢复电话:13349203319 |
|