数据恢复案例

《数据恢复案例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、案例1.佳能相机EOS5DCF卡提示格式化恢复成功今天客户拿来相机说卡提示格式化想要里面的视频，插在电脑上一看的确提示格式化，按着杜老师教的用Winhex打开一看  MBR还在  DBR全部变成FF了  搜索F8FF  只找到FAT表2  FAT1只剩下后面部分了  分析了一下FAT表2  很完整  并得知为FAT32文件系统。接着搜索2E20到根目录看一下有一个名为DCIM的文件目录项且没有损坏  接着到3号簇  和4号簇  5号簇看一下  都没发现问题  计算簇大小为64Sec,接着计算FAT表大小为3811Sec    利用FAT表大小得知分区扇区总数为31219584  好了  接

2、着从别的硬盘Copy一个FAT32分区的DBR  分别填入以上参数  簇大小64Sec  FAT大小3811Sec  和分区大小31219548Sec  保存弹出  从新插拔一下  进我的电脑  已经可以打开了  数据恢复成功。总结：需要对分区结构、基础知识牢固。利用winhex软件案例2.加1减1，数据恢复有时就是这么简单！昨日去办事情，偶遇一客户。手机8GB卡由于热插拔导致提示“未格式化”。找了一台电脑下了一个WINHEX。打开U盘，发现分区开始位置没有DBR，而DBR却被向下移动了一个扇区。这个很简单，我并没有把DBR向上复制，而是把分区的开始扇区号加了一个“1”，把DBR里的保留扇

3、区减去一个“1”。好了，点保存，WINHEX提示IO错误。最终解决了IO错误，弹出卡，然后再插入，分区正常打开，数据很完整。IO问题是tf卡有保护总结：灵活利用知识案例3最近流行的U盘病毒，导致WORD打不开的恢复方法 最近接到几个U盘.问题基本都是一样,里面的WORD文件基本是打不开的,原本以为是什么大问题,可能想着要设计到重组碎片,价格就报了几百元,打算不弄,后来我就随便用WINHEX打开看了一下,发现文件头的前面每6个字节都破坏.我就打开个好的WORD把前面6个字节覆盖到坏的里面.文件就可以正常打开.我运气还是算好，去年老遇到前面的扇区很有规律的被覆盖。虽然这个没有什么技术含量.希望

4、可以对其他人有帮助。总结：文件损坏，分析文件结构损坏规律案例1.佳能相机EOS5DCF卡提示格式化恢复成功今天客户拿来相机说卡提示格式化想要里面的视频，插在电脑上一看的确提示格式化，按着杜老师教的用Winhex打开一看  MBR还在  DBR全部变成FF了  搜索F8FF  只找到FAT表2  FAT1只剩下后面部分了  分析了一下FAT表2  很完整  并得知为FAT32文件系统。接着搜索2E20到根目录看一下有一个名为DCIM的文件目录项且没有损坏  接着到3号簇  和4号簇  5号簇看一下  都没发现问题  计算簇大小为64Sec,接着计算FAT表大小为3811Sec    利用FA

5、T表大小得知分区扇区总数为31219584  好了  接着从别的硬盘Copy一个FAT32分区的DBR  分别填入以上参数  簇大小64Sec  FAT大小3811Sec  和分区大小31219548Sec  保存弹出  从新插拔一下  进我的电脑  已经可以打开了  数据恢复成功。总结：需要对分区结构、基础知识牢固。利用winhex软件案例2.加1减1，数据恢复有时就是这么简单！昨日去办事情，偶遇一客户。手机8GB卡由于热插拔导致提示“未格式化”。找了一台电脑下了一个WINHEX。打开U盘，发现分区开始位置没有DBR，而DBR却被向下移动了一个扇区。这个很简单，我并没有把DBR向上复制，

6、而是把分区的开始扇区号加了一个“1”，把DBR里的保留扇区减去一个“1”。好了，点保存，WINHEX提示IO错误。最终解决了IO错误，弹出卡，然后再插入，分区正常打开，数据很完整。IO问题是tf卡有保护总结：灵活利用知识案例3最近流行的U盘病毒，导致WORD打不开的恢复方法 最近接到几个U盘.问题基本都是一样,里面的WORD文件基本是打不开的,原本以为是什么大问题,可能想着要设计到重组碎片,价格就报了几百元,打算不弄,后来我就随便用WINHEX打开看了一下,发现文件头的前面每6个字节都破坏.我就打开个好的WORD把前面6个字节覆盖到坏的里面.文件就可以正常打开.我运气还是算好，去年老遇到前

7、面的扇区很有规律的被覆盖。虽然这个没有什么技术含量.希望可以对其他人有帮助。总结：文件损坏，分析文件结构损坏规律案例1.佳能相机EOS5DCF卡提示格式化恢复成功今天客户拿来相机说卡提示格式化想要里面的视频，插在电脑上一看的确提示格式化，按着杜老师教的用Winhex打开一看  MBR还在  DBR全部变成FF了  搜索F8FF  只找到FAT表2  FAT1只剩下后面部分了  分析了一下FAT表2  很完整  并得知为F