首页 > 业界动态

时间:2010-03-29 19:54:19
MP3中数据突然没有了,察看空间,显示有已用空间,但是看不到数据,需要恢复MP3中文档与照片数据;
恢复思路:通过客户描述以为是病毒导致的数据丢失,当连接MP3后查看发现并非病毒破坏,是有CHKDSK(磁盘检测)所导致,如果是几个CHK文件通过修改后缀即可快速获取文件,当遇到文件较多,修改也非常麻烦,最为重要的是文件名称也没有,为了能够更好的恢复文件名称,使用WINHEX进行数据恢复工作。
(28.24 KB)
前天 00:07

 
(93.54 KB)
前天 00:07


恢复过程:察看CHK文件类型以及大致情况,如下图:
(101.23 KB)
前天 00:07


(98.02 KB)
前天 00:07


通过以上两图不难发现CHK文件中不只是单文件的数据,还有文件夹也成CHK文件,那么在恢复之前提到的修改后缀名自然行不通了;
本帖隐藏的内容需要回复才可以浏览使用WINHEX察看文件以及文件夹所在扇区位置以及文件夹内数据情况,文件都包含在文件夹中,那么恢复起来就方便多了,搜索2E20202020202020,发现文件夹,记录下所在位置,搜索文件夹如下图所示:
(91.73 KB)
前天 00:07


所在扇区375104在WINHEX输入375104,直接显示了簇23414;
(23.54 KB)
前天 00:07


先在目录项建立一个文件夹名测试一下,如下图INTOHARD000
(70.91 KB)
前天 00:07


保存,更新快照:
(26.34 KB)
前天 00:07


更新完毕后显示如下图:
(37.33 KB)
前天 00:07


点击打开此文件夹,如下图:
(102.22 KB)
前天 00:07


恢复这个文件夹中文件看看是否正常,恢复后察看都准确无误,全部正常:
(59.34 KB)
前天 00:07


(56.24 KB)
前天 00:07


(53.98 KB)
前天 00:07


既然测试恢复出的数据都正常,如法泡制就可以了,哈哈!

相比恢复后缀名是不是好多了,此操作不是很复杂,查找数据位置,在目录项加入数据即可;


原帖地址:
下一篇: EFS解密