迅维网

标题: 佳能照片损坏恢复案例 [打印本页]

作者: 逍遥王子258 时间: 2010-3-11 22:40
标题: 佳能照片损坏恢复案例
佳能照片损坏恢复案例
存储介质：4GSD卡佳能数码相机
故障描述：朋友介绍，照片在相机上显示正常，所有图片均能预览，但拷到电脑上后，部分照片打不开，如图1所示：

图1. 名为IMG_0683.JPG的大小为3965K的图片无法打开
于是朋友就把拷出来的照片又全部拷回去，以期能重新打开，后果可想而知，进一步扩大了照片损害程度。
恢复软件：WinHex、FinalData
恢复思路：由于损坏图片较大，初步判断为文件头损坏，手动修复文件头即可。
恢复过程：现以图片IMG_0683.JPG为例，简要描述恢复过程。
首先，用Winhex做磁盘镜像，避免进一步损坏数据。
把损坏文件拷到本地，共58张（正常文件已被朋友剪切到本地），如图2所示：

图2. 58张损坏的图片
用Winhex打开IMG_0683.JPG，如图3所示

图3. Winhex打开IMG_0683.JPG
打开后吓我一跳，前面近1M的数据几乎都是有规律的数字，显然是被篡改了，恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件，均不见成效。
在近乎绝望时我想到了FinalData，于是用FinalData恢复磁盘上所有文件，果然有新发现！
在恢复出来的照片中通过对比58张损坏文件，发现有12张可用文件！至此成功恢复12张，还剩46张待恢复。
接下来才是真正的恢复！
在“Deleted Files”下面出现一个的“.JPG”文件夹，里面全是大小一样，以所在扇区号命名的.JPG文件，如图4所示：

图4. 用FinalData恢复的355个大小为1036K的JPG文件
细心的我通过对比已损坏文件与.JPG下的文件属性，发现：两者图片尺寸相等为4000X3000，图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样！而且有预览，但只能打开一半，如：图2中的IMG_0683.JPG同图4中的#69655.JPG。

图5、图片#69655.JPG只能打开一半

于是我大胆猜想：图4中那20张日期相同的图片极有可能是从原图片中复制而来，原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢？说做就做，用Winhex分别打开#69655.JPG和IMG_0683.JPG，如图6所示：

图6，用Winhex打开#69655.JPG
复制#69655.JPG中的16进制数据，写入（不是粘帖）到IMG_0683.JPG中，保存。再打开IMG_0683.JPG如下图7：

图7，恢复好的IMG_0683.JPG
恢复成功！
分别用此法恢复另外19张图片。
至此58张图片共恢复32张，其它由于数据被覆盖，无法恢复。
恢复心得：数据丢失不可怕，千万别回写数据，此案例中，若朋友别把损坏数据重新拷到卡上，说不定就能全部恢复了。

作者: 石头第七领域 时间: 2010-3-14 23:11
关键是怎样判断分割文件的连接点啊

作者: 错没爱你 时间: 2010-3-16 11:16
之前遇过的图片打开一半的还以为无法恢复呢今天长见识了

作者: 笑看成败 时间: 2010-3-16 13:52
用的什么软件啊。高

作者: 彭道佳 时间: 2010-3-16 14:36
好资料，好经验，下回遇到可以照LZ的方法试下了

作者: qyakun 时间: 2010-3-17 23:09
复制#69655.JPG中的16进制数据，写入（不是粘帖）到IMG_0683.JPG中，保存

是全部复制吗?还是到什么地方分开

作者: 雅虎 时间: 2010-3-21 00:13
怎样判断分割文件的连接点啊????

作者: 俊灵马 时间: 2010-3-21 13:46
手工恢复提取文件头文件尾大多数照片的格式都是固定的照片的恢复效果会好点吧

作者: 一步 时间: 2010-3-31 10:30
写入是什么啊?

作者: 王开开 时间: 2010-3-31 12:01
果然是高手,受教了

作者: 茶马古道 时间: 2010-4-11 23:57
能把这个做出来应该很有成就感

作者: thelsl 时间: 2010-4-17 12:49
关键地主没说清楚

作者: billshi 时间: 2010-5-11 19:43
看的有点糊涂。。

作者: 日新月异 时间: 2010-5-11 21:46
楼主再写详细点就好了。有点乱。

作者: 小小羽 时间: 2010-5-12 10:25
LZ！能在写通俗点吗？我真有点乱！~

作者: lei0763 时间: 2010-5-12 12:27
可以详细说明文件头尾吗

作者: 黑白蜻蜓 时间: 2010-5-14 17:18
照片的不好弄啊现在还一头雾水继续学习中

作者: 382270805 时间: 2010-5-17 15:22
有问题求救：CF恢复出来的文件都是乱码！用什么软件比较好！！

作者: loveq55 时间: 2010-5-17 23:17
强。。。每天积累。。。

作者: 水青水秀 时间: 2010-5-20 10:52
1# 逍遥王子258 受益匪浅。。。。

欢迎光临迅维网 (https://www.chinafix.com/)