设为首页 收藏本站 迅维网APP
开启辅助访问

QQ登录

只需一步，快速开始

注册 找回密码 切换到宽版 | |

迅维网
迅维网»论坛 › 维修基础知识论坛 › 原创精华帖付费阅读 › 一次特殊的数据恢复(有点难度)
123下一页
返回列表
查看: 7874|回复: 46
打印 上一主题 下一主题
[硬盘&数据]

一次特殊的数据恢复(有点难度)

  [复制链接]
会员302969
跳转到指定楼层
1#
发表于 2014-7-16 19:40:17 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自： 天津 来自 天津

马上注册，获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看，没有帐号？注册

x
今天一早店里就来了一个客户要做数据恢复，询问情况得知是客户的一个文档文件不小心删除了，以为情况简单就接下了，想也用不了多长时间，客户又要求当面恢复就答应了，价钱谈好，一个文档300RMB，客户坐旁边等。开始工作为了快点做完，免去了软件扫描直接用Winhex打开，本以为可以快些，找到文档所在的文件夹一看不对劲。见下图：


文件夹内并没有显示被删除过的文件，一般文件被删除是可以显示的只不过会在图标上有?号戓是x号，x号表示被覆盖或无法恢复的。见下图：

此时开始怀疑客户所说的，继续与客户沟通了解到以下情况，客户昨晚写好文档后，有一个副本是没用的，就刪除了，问题就在这时出现的，客户操作电脑很熟练速度很快，鼠标一滑选中马上就shift+delete后回车这些操作一气呵成，当她发现文件己经消失，当时由于客户也知道文件删除只要不在往盘里写入其他的文件，文件是可以完全恢复的，就开始进行恢复操作，但是在网上下载几个数据恢复软件进行恢复，均未找到需要的文件，心情开始不安起来，因为这些文件都是要用到的，好几个小时过去了，没办法只能打电话向朋友求助，她朋友来到她家两个人又忙活半天还是没有结果，今天大早就来求助了因下午要用到所以在中午之前必须要恢复出来如果麻烦她还可以加钱，看她一脸倦容肯定是没睡好也不象是骗人哪，那为什么会看不到文件呢？又问她是不是记错了，她很肯定的回答就是这个文件夹。有人说了搜索文件名不就可以了吗，不是没这样做，要是这么简单就不用这么费劲，这个帖子也不会写着多了，用她提供的文件名确实找不到，不知为什么(纠结中)，文件记录和索引都没有，(心说)靠出鬼了。没办法继续，既然是她写的她肯定知道内容，只能用文件的内容进行搜索了，在找不到也没办法只好请她另请高明了。说好后，问她文档开始部分的内容，她提供出来后，把这些内容保存到一个文档，然后用winhex打开取出这些内容的16进制代码填入这个winhex中进行搜索，还不错一会功夫搜到了。见下图：

通过往上翻在这里找到了文档头。见下图：

向下翻在这里找到了结束位置。见下图：

从上图可以看出这里并不是文档的结束位置，因为一个文件结束不可能正好占用整个簇的每一个字节，一定会有部分全是0，也许有。看来这个文档是有碎片的。怎么办呢？
和客户说明，让她提供文档的大小，她说她也记不清也没留意，没办法只能让她多提供一些文档海内容，这样可以快些，还好记忆力不错，提供了几处的内容。先把这个片断保存为文件片段1因为不知有多少碎片。继续查找。有几个查找到的还是已找到扇区里的就不截图了。继续搜索。在这里找到了需要的内容。见下图：

向上翻没看出什么，继续向下翻，在这里找到文档的结束位置，见下图：

现在向上翻，看看扇区数据衔接的对比。见下图：


当到此位置是发现上下数据衔接不上，而此扇区又是整数应该是此扇区应该是这个簇的第一个扇区，见下图：

接下来用这个扇区和上个片段的结束位置进行对比。见下图：


看看上下两扇区的数据是否可以衔接上呢？先考考大家的眼力吧。好了把这个片段保存为片段2。见下图：

接下来合并两文件，见下图：

到此数据恢复结束，让客户验证是否完整，经客户验证后确定文档完好无损，因为关系到个人的隐私问题文档就不截图了，还有一些图片划去了名称。说了几句客气话非要晚上请我吃饭，我说算了吧，数据恢复了就好。至于为什么文件删除了怎么会找不到，有遇到过的吗？这个是不是硬盘有问题呀，请各位高手赐教。

数据恢复

购买记录

购买人数7价格购买时间
 会员7527840.5元2022-5-29 09:37
 会员11329620.5元2019-6-5 10:02
 会员11963880.5元2019-5-30 12:32
 会员2519480.5元2018-12-15 21:03
 会员9656260.5元2018-12-6 09:51

查看所有购买记录


点评

同意楼主: 4.7
新人2010
同意楼主: 5
我想学WINHEX 有人教吗 谢谢  发表于 2014-7-20 10:02
zq5482140a
同意楼主: 5
  发表于 2014-7-18 17:14
天意wx
同意楼主: 4
虽然发错了板块不过值得赞  发表于 2014-7-16 21:25

评分

参与人数 11下载分 +94 收起 理由
钱峰 + 5 很给力!
pinggyuan + 5 很给力!
大笨狼 + 10 赞一个!
财迷 + 5 神马都是浮云
llyx + 10
uptownboy + 5 非同凡响
不懂拒绝 + 10 多才多艺
月饼 + 30 牛啊。笔记本数据恢复都强大！
会员 912911 + 5 赞一个!
jiazihan + 5 很给力!

查看全部评分

相关帖子

本文由 会员302969 原创或被授权转载制作，其他机构或个人未经许可严禁转载。
手机电脑维修培训，碎片化时间学习，精心录制的教学视频
回复

使用道具 举报

会员653052
推荐
发表于 2014-7-18 22:52:55 | 只看该作者 来自： 江西赣州 来自 江西赣州
zhy123 发表于 2014-7-18 18:06
PC3000用不起，这个只是用到Winhex而已。

Winhex   这个东西需要硬件什么的吗？软硬结合，大致给我描述下呗

点评

zhy123
Winhex不需要任何的硬件支持。  详情 回复 发表于 2014-7-19 00:14
海量手机|电脑|平板|显卡|无人机|游戏机|汽车电路板等原创点位图
回复 支持 1 反对 1

使用道具 举报

会员902139
推荐
发表于 2014-7-20 16:32:19 | 只看该作者 来自： 四川成都 来自 四川成都
很好的分析学习落

Smart Phone and laptop schematic,Boardview, free trial. 
回复 支持 1 反对 0

使用道具 举报

会员361303
推荐
发表于 2014-7-20 15:41:17 | 只看该作者 来自： 广东惠州 来自 广东惠州
winhex还可以用来还原数据啊，以前有人用来破解加密的文档，看了下恢复过程感觉很复杂，也许是因为没用过。不过能恢复出来，还是很厉害的。给你加分。

点评

zhy123
winhex破解密码以前还可以，现在不行了。  详情 回复 发表于 2014-7-21 00:15
回复 支持 1 反对 0

使用道具 举报

会员589484
2#
发表于 2014-7-16 20:08:33 | 只看该作者 来自： 河北唐山 来自 河北唐山
楼主的Winhex用得太熟了，好羡慕的说。

点评

同意楼主: 5.0
zq5482140a
同意楼主: 5
  发表于 2014-7-18 17:15
2625077408
同意楼主: 5
  发表于 2014-7-16 20:23
回复 支持 反对

使用道具 举报

会员653052
3#
发表于 2014-7-16 20:56:53 | 只看该作者 来自： 江西 来自 江西
Winhex  这个是恢复软件吗？

点评

zq5482140a
可以简单理解为数据恢复软件。  发表于 2014-7-18 17:15
zhy123
用于硬盘底层数据分析。  详情 回复 发表于 2014-7-16 21:13
回复 支持 反对

使用道具 举报

会员302969
4#
发表于 2014-7-16 21:13:29 | 只看该作者 来自： 天津 来自 天津
野兽619 发表于 2014-7-16 20:56
Winhex  这个是恢复软件吗？

用于硬盘底层数据分析。

点评

野兽619
你们用的都是PC3000吗？  详情 回复 发表于 2014-7-18 18:02
回复 支持 反对

使用道具 举报

会员897629
5#
发表于 2014-7-16 21:32:35 | 只看该作者 来自： 广东深圳 来自 广东深圳
楼主，复合文档的资料可以共享一下吗？

点评

zhy123
复合文档的资料网上有的是，不过WORD2007及以上版本与WORD2003不一样了。  详情 回复 发表于 2014-7-16 21:39
回复 支持 反对

使用道具 举报

会员302969
6#
发表于 2014-7-16 21:39:10 | 只看该作者 来自： 天津 来自 天津
hk945a 发表于 2014-7-16 21:32
楼主，复合文档的资料可以共享一下吗？

复合文档的资料网上有的是，不过WORD2007及以上版本与WORD2003不一样了。

回复 支持 反对

使用道具 举报

会员897629
7#
发表于 2014-7-16 21:44:15 | 只看该作者 来自： 广东深圳 来自 广东深圳
你恢复这个花了多长时间

点评

zhy123
将近2个小时吧。  详情 回复 发表于 2014-7-16 21:56
回复 支持 反对

使用道具 举报

会员302969
8#
发表于 2014-7-16 21:56:55 | 只看该作者 来自： 北京 来自 北京
hk945a 发表于 2014-7-16 21:44
你恢复这个花了多长时间

将近2个小时吧。

回复 支持 反对

使用道具 举报

会员912911
9#
发表于 2014-7-16 23:13:59 | 只看该作者 来自： 台湾 来自 台湾
没想到前辈不只硬体强.软件也不弱啊

点评

zhy123
数据恢复只是好奇。  详情 回复 发表于 2014-7-16 23:15
回复 支持 反对

使用道具 举报

会员302969
10#
发表于 2014-7-16 23:15:20 | 只看该作者 来自： 天津 来自 天津
汪洋.. 发表于 2014-7-16 23:13
没想到前辈不只硬体强.软件也不弱啊

数据恢复只是好奇。

回复 支持 反对

使用道具 举报

会员418981
11#
发表于 2014-7-17 10:16:05 | 只看该作者 来自： 河北承德 来自 河北承德
应该是在C盘，，，确实和别的盘不同，，，WINHEX用的很熟

回复 支持 反对

使用道具 举报

会员653052
12#
发表于 2014-7-18 18:02:53 | 只看该作者 来自： 江西鹰潭 来自 江西鹰潭
zhy123 发表于 2014-7-16 21:13
用于硬盘底层数据分析。

你们用的都是PC3000吗？

点评

zhy123
PC3000用不起，这个只是用到Winhex而已。  详情 回复 发表于 2014-7-18 18:06
回复 支持 反对

使用道具 举报

会员302969
13#
发表于 2014-7-18 18:06:47 | 只看该作者 来自： 天津 来自 天津
野兽619 发表于 2014-7-18 18:02
你们用的都是PC3000吗？

PC3000用不起，这个只是用到Winhex而已。

点评

野兽619
Winhex 这个东西需要硬件什么的吗？软硬结合，大致给我描述下呗  详情 回复 发表于 2014-7-18 22:52
回复 支持 反对

使用道具 举报

会员302969
15#
发表于 2014-7-19 00:14:21 | 只看该作者 来自： 天津 来自 天津
野兽619 发表于 2014-7-18 22:52
Winhex   这个东西需要硬件什么的吗？软硬结合，大致给我描述下呗

Winhex不需要任何的硬件支持。

点评

野兽619
那是不是 网上可以下载的到啊  详情 回复 发表于 2014-7-19 09:32
回复 支持 反对

使用道具 举报

会员600533
16#
发表于 2014-7-19 08:52:08 | 只看该作者 来自： 河南郑州 来自 河南郑州
楼主有空教教俺 WINHEX

点评

zhy123
winhex有这么难吗？  详情 回复 发表于 2014-7-21 00:12
回复 支持 反对

使用道具 举报

会员653052
17#
发表于 2014-7-19 09:32:48 | 只看该作者 来自： 江西鹰潭 来自 江西鹰潭
zhy123 发表于 2014-7-19 00:14
Winhex不需要任何的硬件支持。

那是不是  网上可以下载的到啊

回复 支持 反对

使用道具 举报

会员645839
18#
发表于 2014-7-19 11:57:16 | 只看该作者 来自： 山东青岛 来自 山东青岛
lz能抽个空发下教程不?

点评

zhy123
楼主指的是什么教程？  详情 回复 发表于 2014-7-21 00:13
回复 支持 反对

使用道具 举报

会员717881
19#
发表于 2014-7-19 21:41:16 | 只看该作者 来自： 北京 来自 北京
真强 真不知道怎么 区分文件衔接位置的  感觉吗

点评

zhy123
这个凭感觉可不行。  详情 回复 发表于 2014-7-19 22:44
回复 支持 反对

使用道具 举报

会员302969
20#
发表于 2014-7-19 22:44:58 | 只看该作者 来自： 天津 来自 天津
pplppl 发表于 2014-7-19 21:41
真强 真不知道怎么 区分文件衔接位置的  感觉吗

这个凭感觉可不行。

回复 支持 反对

使用道具 举报

下一页 »
123下一页
返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|帮助中心|排行榜|小黑屋|迅维网APP|迅维网 备案信息：鲁ICP备2022023382号-1 |网站地图

GMT+8, 2025-5-14 10:46 , Processed in 0.340568 second(s), 101 queries , MemCache On.

Powered by 神州在线（山东）科技有限公司

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
 维修
报价
扫码查看手机版报价
 信号元
件查询 点位图 AI维修
助手


芯片搜索
快速回复