OFFICE文件恢复
其实正常文件的删除,分区格式化,没有做过写操作,基本能够全部恢复,但是碰到比较多的情况是分区格式是FAT32,比如U盘用得就是这种分区格式,在这种分区上文件的删除,由于删除过后会对文件地址的高位清零,并且清空FAT分配表,所以当文件起始簇数大于65536时,并且文件在硬盘上面不是连续存储(通常经常编辑的文档)这种情况时,通过软件数据不能正常提取! 近期一个例子是1,18日阜阳某医药公司联系到我们,说有二个文件记录了2010年一年的账单XLS表格误删除了,通过本地的数据恢复商,找到的文件打不开!接到U盘过后一看,一个100多KB,一个900KB,对于XLS表格来说,这样的文件算是比较大了!通过文件头信息找到了对应的SAT表,再通过DOCUMEMT Summary Information信息已经基本确定文件的结尾,再根据FAT配置表查看空闲扇区情况,提取扇区数据!根据用户提供的信息,并结合文件结构,成功提取文件! 这种问题很多,有的文件不重要就建议用户放弃了! 其实数据恢复就是一体力活,还需要一定的耐心,有时候忙活了半天,结果什么问题都没有解决!
|