C盘系统重装过后的文件恢复
问题:
昨天一客户拿盘过来恢复数据,C盘系统重装过后,要恢复C盘桌面上面的14个XLS文件
解决方案:
对底层数据按文件格式查找,然后一个一个打开看是不是用户需要的内容,如果不是,要么是数据已经被新的系统文件覆 盖,要么就是文件是经常编辑的文件,碎片化多!只有手工进行片段查找,然后重组
问题难点:
1、簇太小,一个簇才占用4KB,理论上新建一个XLS应该都是16KB,占四个簇,假如一个文件64K,将占用16个簇。簇占用数越多,碎片的可能性越大,所以文件的碎片应该相当的多,非常麻烦
2、因为所有文件都不知大小,不知道文件的头结构,所以原先硬盘上面数据的临时文件也有可能被当作正常文件提取!所以数据区应该很乱,的确非常头痛
3、文件个数太多!硬盘C盘分区太大,80G,非常消耗查找时间。
具体做法:
1、让用户提供XLS模板和关键字,根据其查找文件的关键字!
2、查到所在扇区,上下查看规律是否为连续簇,是连续簇则为一个片段!
3、片段与片段之间的连接,非常关键,因为当你查到的是一个用户很早以前编辑的一个片段,此片段只是临时文件,因为时间比较长。所以极大可能性上下都完全没有了。或是一个片段与另一个片段对不上(如一个片段是5月1号编辑的,另一个则是5月8号的),这种恢复将会非常麻烦,不仅仅是靠对结构的了解就可以搞定的,有时候运气,耐心会成为恢复成功与否的关键!
结果:14个XLS用软件恢复6个,手工做出来8个!全部OK。
当然这个恢复,成功还是需要靠运气的!耐心也非常重要!有一个文件将近花了二个小时!因为片段日期都不一样!怎么确定某些个片段是不是同一个文件里面的,非常关键!
以上内容为本人原创,可能也有错误的地方,欢迎指正,转载请注明出处!合肥数据恢复电话:15215512725