合肥安维数据恢复中心新瑞祺店2011年8月3日客户送来机器要求恢复一XLS文件,文件是因为机器断电,然后重启,然后做了硬盘自检,最后再打开这个文件时,文件乱码.文件从开始生成至今13个月,基本每天都会编辑!刚接到盘.能不能做出来心里真是没底

      硬盘分区信息:硬盘500G,客户文件所在分区100G,分区格式NTFS,8扇区为一簇.客户文件大小619KB,占用扇区数为1238扇区,155个簇.

恢复难点:文件相对来说比较大,155个簇,碎片的概率非常高!硬盘太大,全盘做一次扫描的时间也非常长,损坏文件的文件头也不对!也没有找到相对应的文件尾.

具体过程:根据文件的大小!首先确定一下FDFFFFFF的个数,因为用户磁盘中的大文档比较少,通过这个方法可以确定文件尾,文件尾找到过后,可以计算出文件头的MSAT值,然后搜索此值确定文件头,特别注意是的簇与簇之间的连接!因为上一个扇区和下一下扇区之间的连接基本上都有一定的规律!这个规律没有书面可以说明,也没有办法说明,只有根据自己的理解判断!三个小时,找到十二个碎片,文件完好无损的恢复

提取的碎片个数

合成后的文档

.

心得:结构,耐心,细心...

以上内容为本人原创，可能也有错误的地方，欢迎指正，也请勿转载！合肥安维数据恢复中心 文件修复师汪工电话：15215512725