迅维网

标题: 急急急,等着发工资啦！ [打印本页]

作者: 龚绍 时间: 2012-3-31 10:09
标题: 急急急,等着发工资啦！
有高手，在吗？我请教个问题。

1代表第一个WORD文档（工资表），2代表第二个WORD文档（对账单），想要1里面的数据。

问题是：客户在做2的时候，保存时不小心把2里面的资料保存到1里面了，1里面的资料不见了，不是删除1，而是替换的意思吧。
我想问的是：1里面的资料还能找出来吗？

谁能搞定，代价：

有60%以上的把握才联系～～～～

TEL :15622515587

作者: 罗工SAS 时间: 2012-3-31 10:16
找到临时文件就可以了

作者: 范德萨 时间: 2012-3-31 10:17
基本没戏了

作者: 龚绍 时间: 2012-3-31 10:17

罗工SAS 发表于 2012-3-31 10:16

登录/注册后看高清大图

找到临时文件就可以了

里面有个临时文件，打不开。不知道是现在生成的，还是以后那个。

作者: 龚绍 时间: 2012-3-31 10:17

罗工SAS 发表于 2012-3-31 10:16

登录/注册后看高清大图

找到临时文件就可以了

是个隐身的文件，也是这个名字。

作者: 龚绍 时间: 2012-3-31 10:20

范德萨发表于 2012-3-31 10:17

登录/注册后看高清大图

基本没戏了

这么惨。。。一点机会都没有吗？

作者: 张先生 时间: 2012-3-31 10:28
实际是替换（先写替换文件，后删的原来文件），如果没有被其他操作覆盖可以找到原来的文件的，文件名第个字母是ASCII码十六进制F5，其他不变，用反删除软件（数据恢复）可以找到。

作者: 龚绍 时间: 2012-3-31 10:30

张先生发表于 2012-3-31 10:28

登录/注册后看高清大图

实际是替换，如果没有被其他操作覆盖可以找到原来的文件的，文件名第个字母是十六进制F5，其他不变，用反删 ...

张老，你好，这个问题，我问了好几个搞恢复的人了，都说没得搞了，你有什么办法吗？急用。

作者: 哈哈哈哈哈哈哈 时间: 2012-3-31 10:38
当时客户没有按撤销键码？还直接保存，就相当与汇款，同意应该就回不来了，建议原机操作看看~！

作者: 张先生 时间: 2012-3-31 10:43
所谓删除就是把文件名第一个字母改掉，改成ASCII代码值为F5，按系统规定值这个文件不再可见，所占有的空间不再保护（释放空间），以后别的文件可以使用这个空间。所以要能恢复就不能再些东西进去，否则二次损坏。

作者: 苍±穹〃泪 时间: 2012-3-31 10:54
提示: 作者被禁止或删除内容自动屏蔽

作者: 龚绍 时间: 2012-3-31 11:01

张先生发表于 2012-3-31 10:43

登录/注册后看高清大图

所谓删除就是把文件名第一个字母改掉，改成ASCII代码值为F5，按系统规定值这个文件不再可见，所占有的空间不 ...

不是三角猫的人，是专业搞恢复的。广州有名的深联，他们说机会为0

作者: 龚绍 时间: 2012-3-31 11:08

张先生发表于 2012-3-31 10:43

登录/注册后看高清大图

所谓删除就是把文件名第一个字母改掉，改成ASCII代码值为F5，按系统规定值这个文件不再可见，所占有的空间不 ...

这种问题我第一次碰到，不敢乱搞。

作者: 张先生 时间: 2012-3-31 11:16
上面罗工都说了，罗工是硬盘方面的专业人士。不是在C盘里的话一般不会被覆盖的。

作者: 龚绍 时间: 2012-3-31 11:19
本帖最后由龚绍于 2012-3-31 11:20 编辑

张先生发表于 2012-3-31 11:16

登录/注册后看高清大图

上面罗工都说了，罗工是硬盘方面的专业人士。不是在C盘里的话一般不会被覆盖的。

在我的文档里，是在D盘的。

我用WORD --打开--那里能看到一个同名的隐身文件。不知道那个是不是罗工说的临时文件。有这个临时文件，应该怎么应用呢

作者: 龚绍 时间: 2012-3-31 11:21

张先生发表于 2012-3-31 11:16

登录/注册后看高清大图

上面罗工都说了，罗工是硬盘方面的专业人士。不是在C盘里的话一般不会被覆盖的。

还有就是这个问题，拿到你们那边，有多少把握可以搞出来，费用是多少？
我想找个有把握的地方弄，我自己没什么把握

作者: 龚绍 时间: 2012-3-31 11:23

罗工SAS 发表于 2012-3-31 10:16

登录/注册后看高清大图

找到临时文件就可以了

罗工，我这个问题，在你们那边有多大把握搞出来，费用多少？要多长时间呢？能给我个回复吗？

我自己没啥把握，还是找人搞。如果过了这几天，应该就没用了，这几天要发工资，等着用。

作者: 1KB 时间: 2012-3-31 11:27
张老师说的有道理~我第一时间想到的也是用这种硬盘文件恢复大师来做~
前提好像是在错误操作后没进行过其它的写覆盖操作

作者: 龚绍 时间: 2012-3-31 11:27

张先生发表于 2012-3-31 11:16

登录/注册后看高清大图

上面罗工都说了，罗工是硬盘方面的专业人士。不是在C盘里的话一般不会被覆盖的。

我先用自己的电脑试一下。

作者: 龚绍 时间: 2012-3-31 11:28

张先生发表于 2012-3-31 11:16

登录/注册后看高清大图

上面罗工都说了，罗工是硬盘方面的专业人士。不是在C盘里的话一般不会被覆盖的。

张老，你这有方面的软件吗？能传一份给我吗？谢谢

作者: 1KB 时间: 2012-3-31 11:36
其实OFFICE之类的编辑软件在进行文件的处理时~其机制是先把原文件复制一份加隐藏属性放在原文件目录下~文件名略有不同~然后在操作人处理完文件后对比~如果有变化则把处理好的新文件保存后,原文件进行删除~其实硬盘的删除大家都知的~就是在文件列表标一下原文件不存在(好像是这样!!!)~其实这个隐藏的文件还是存在在文件列表区的~用硬盘恢复类软件进行恢复找到这文件就得了~我是自学的新手说得不对的地方大家别喷

作者: 1KB 时间: 2012-3-31 11:41
我有一个~
不知合你用不?
小心操作了~

硬盘上恢复被删除的软件HandyRecovery.rar

399.78 KB, 下载次数: 6, 下载积分: 下载分 -2 分, 下载 1 次

文件恢复

作者: 张先生 时间: 2012-3-31 11:43

1KB 发表于 2012-3-31 11:36

登录/注册后看高清大图

其实OFFICE之类的编辑软件在进行文件的处理时~其机制是先把原文件复制一份加隐藏属性放在原文件目录下~文件 ...

其实也不需要了解很多原理，现在的反删除软件都很安全，不会写到原来分区的，所以也出不了啥事情。唯一就是用户原来乱写过东西二次破坏的情况，楼主胆小点也应该理解，怕找不出来被讹诈。所以我让他自己的硬盘里做同样操作后试试。

作者: 1KB 时间: 2012-3-31 11:48

张先生发表于 2012-3-31 11:43

登录/注册后看高清大图

其实也不需要了解很多原理，现在的反删除软件都很安全，不会写到原来分区的，所以也出不了啥事情。唯一 ...

张老师说得有理~最好先跟客户沟通好~说是死马当活马医得了~恢复出来再收钱~恢复不了不负责~是不?

作者: 龚绍 时间: 2012-3-31 11:59

张先生发表于 2012-3-31 11:43

登录/注册后看高清大图

其实也不需要了解很多原理，现在的反删除软件都很安全，不会写到原来分区的，所以也出不了啥事情。唯一 ...

我用我的电脑试了，不重启电脑，用R-STUDIO就可以改过来，重启电脑之后，改不过来了。

作者: 张先生 时间: 2012-3-31 12:02

龚绍发表于 2012-3-31 11:59

登录/注册后看高清大图

我用我的电脑试了，不重启电脑，用R-STUDIO就可以改过来，重启电脑之后，改不过来了。

你改到啥地方了啊，反删除是要你指明一个路径的，你设到哪里了

作者: 龚绍 时间: 2012-3-31 12:04

张先生发表于 2012-3-31 12:02

登录/注册后看高清大图

你改到啥地方了啊

我用我的电脑，新建了两个WORD文档，然后把2里面的资料保存到1里面，然后用R-STUDIO恢复，保存到别的盘，看到了1里面是没替换的资料。
然后我重启电脑，在这样操作，就是现在的内容了，不是替换之前的内容了。

作者: 龚绍 时间: 2012-3-31 12:05

张先生发表于 2012-3-31 12:02

登录/注册后看高清大图

你改到啥地方了啊，反删除是要你指明一个路径的，你设到哪里了

WORD文档，是不是临时保存在内存里面的呀
重启就没了

作者: 龚绍 时间: 2012-3-31 12:09

张先生发表于 2012-3-31 12:02

登录/注册后看高清大图

你改到啥地方了啊，反删除是要你指明一个路径的，你设到哪里了

写出来的分区里，是替换之后的内容了

作者: IT电脑专家 时间: 2012-3-31 12:10
我也如果是覆盖文件的话，恢复的可能性就极小了

作者: 张先生 时间: 2012-3-31 12:10
在Windows下不能按开关关机，要让Windows正常关机的，否则操作中缓存的东西可能不能及时写回硬盘。

作者: 龚绍 时间: 2012-3-31 12:11

张先生发表于 2012-3-31 12:02

登录/注册后看高清大图

你改到啥地方了啊，反删除是要你指明一个路径的，你设到哪里了

我写到E盘了，有一个同名的隐身文件，打开是没有内容的。

作者: 龚绍 时间: 2012-3-31 12:12

张先生发表于 2012-3-31 12:10

登录/注册后看高清大图

在Windows下不能按开关关机，要让Windows正常关机的，否则操作中缓存的东西可能不能及时写回硬盘。

我是点开始那里重启的，正常的重启。

作者: 张先生 时间: 2012-3-31 12:15
用1KB给你的软件重新试验。写出去后是正常文件，不再是隐身文件。

作者: 龚绍 时间: 2012-3-31 12:17
本帖最后由龚绍于 2012-3-31 12:24 编辑

张先生发表于 2012-3-31 12:15

登录/注册后看高清大图

用1KB给你的软件重新试验。

用1KB的文档试验？好的。我在试一下。

我又试了一下，还是一样的。找出来的还是替换之后的内容，希望不大了。

作者: 龚绍 时间: 2012-3-31 12:25

张先生发表于 2012-3-31 12:15

登录/注册后看高清大图

用1KB给你的软件重新试验。写出去后是正常文件，不再是隐身文件。

我又试了一下，还是一样的。找出来的还是替换之后的内容，希望不大了。

作者: 1KB 时间: 2012-3-31 12:27
这种恢复我以前实验过~完爆的恢复成功过改前的图片~可能LZ没明白恢复的过程

作者: 1KB 时间: 2012-3-31 12:28
找到想恢复的分区下的目录~列表里有几个类似文件~手动选择恢复到其它的分区下得了

作者: 张先生 时间: 2012-3-31 12:43

龚绍发表于 2012-3-31 12:25

登录/注册后看高清大图

我又试了一下，还是一样的。找出来的还是替换之后的内容，希望不大了。

请问用win系统在E盘上找了没有？

作者: deqing2010 时间: 2012-3-31 13:05
不错学习了！！！

作者: 张先生 时间: 2012-3-31 13:21
我以前干的时候到现在有5~6年了，这些软件的确和以前的不大一样，试了一下1KB的软件，出来的东西不是直接拷贝出去更名的，而且只复制前面一点点，和我以前用的差别很大。可惜我的软件长久不用不知道放何处去了，连名字都忘掉了。看来我也OUT了。

作者: 龚绍 时间: 2012-3-31 13:30

张先生发表于 2012-3-31 13:21

登录/注册后看高清大图

我以前干的时候到现在有5~6年了，这些软件的确和以前的不大一样，试了一下1KB的软件，出来的东西不是直接拷 ...

呵呵。你是懂到陌生，我是一直陌生

作者: 1KB 时间: 2012-3-31 13:36
再传一个给你~
这个好像ESS报毒~
应该是误报~不放心的用完还原系统得了~

误删恢复工具RECOVER PRO绿色版.rar

1.15 MB, 下载次数: 6, 下载积分: 下载分 -2 分, 下载 1 次

作者: 李杰明 时间: 2012-4-1 08:11
这要看看罗工的办法了

作者: 哈哈哈哈哈哈哈 时间: 2012-4-1 09:52

哈哈哈哈哈哈哈发表于 2012-3-31 10:38

登录/注册后看高清大图

当时客户没有按撤销键码？还直接保存，就相当与汇款，同意应该就回不来了，建议原机操作看看~！

我知道不是汇款啊啊，我就说相当于汇款那样，同意以后属于第一意愿，回不来的

作者: 龚绍 时间: 2012-4-3 14:56
本帖最后由龚绍于 2012-4-3 14:57 编辑

张先生发表于 2012-3-31 11:16

登录/注册后看高清大图

上面罗工都说了，罗工是硬盘方面的专业人士。不是在C盘里的话一般不会被覆盖的。

张老，在吗？
请问你个问题，本本的

联想F41M 集显，我的电脑地址栏老是自动跳，然后键盘上，不管打什么字，后面会自动出什么字。

比如说：按一次A，后面会自动出AAAAAAAAAAAAAA等等，不会停。
按一次B，后面会自动出BBBBBBBBB等等。。。

不接键盘也会

EC我换过，键盘，CPU，内存我也换过，不接硬盘，进PE也是一样。

键盘接口那里的每根线都有630的阻值，。

接口那里没有电容的。
键盘我也换过了

等待您老的回答！

作者: 张先生 时间: 2012-4-3 15:14

龚绍发表于 2012-4-3 14:56

登录/注册后看高清大图

张老，在吗？
请问你个问题，本本的

没玩过本本。台机上这种问题如果所有键都这样是键盘芯片问题，如果个别键的话是键开关问题。本本是什么控制的，EC？是不是防抖电路的部分出问题了，还是控制芯片本身出问题？EC都换了，可能只有防抖电路了，看看键盘信号输出有没有少掉电容或者坏掉电容。

作者: 龚绍 时间: 2012-4-3 15:18
本帖最后由龚绍于 2012-4-3 15:18 编辑

张先生发表于 2012-4-3 15:14

登录/注册后看高清大图

没玩过本本。台机上这种问题如果所有键都这样是键盘芯片问题，如果个别键的话是键开关问题。本本是什么控 ...

键盘是IO（EC）管的，换过了还是一样。

欢迎光临迅维网 (https://www.chinafix.com/)