首 页文档资料下载资料维修视频包年699元
请登录  |  免费注册
当前位置:精通维修下载 > 文档资料 > 家电技术 > 维修教程知识 > 学习园地
用Winhex拯救同名文件覆盖
来源:本站整理  作者:佚名  2011-02-20 09:17:10



  怀着激动的心情,回到寝室.本着“丰富”自己手机内容的目的.在电脑里下栽各类小说,并将下裁“小说”整理成文件夹,拖入到D盘中临时存放时,哪想与已存放重要文档的文件夹“同名”,结果那些重要文档就被无情地覆盖了:如今,好想要回自己原来的那些单纯的文档!

  拯救分析要恢复这位哥手机中的重要文档,实现难度还非常之大。因为“覆盖”操作,其实是进行了两道操作:一:删除;二:写入。所以要恢复那些已经被“重”写的文件,基本不可能了。整个同名文件覆盖过程相当于将更改硬盘的源数据文件再重新申请数据空间存放,同名文件替换位置刚好被替换文件时,如果被替换的文件比较大,那么数据的大部分仍保留在硬盘中。

  拯救实施在具体实施前,我们先分析一下实施办法,然后我们将采取后面的办法来进行恢复。

  1.假设存放重要文档文件夹的目录为A1,另外一个同名“小说”文件夹为A2:

  2. 将A2复制到A1时,系统提示是否覆盖,这位哥选择了覆盖;

    3.其实,这时“覆盖”的仅仅是A1文件夹内与A2文件名相同的文件,如果两个文件夹内文件名不相同,那么这个恢复还有戏;

    4. 倘若两个文件夹内文件名都一样,想要恢复就困难了,因为在磁盘当前磁道下写入了与文件名相同的文件,理论上恢复不了。

  第一步:分析D盘是采用的FAT32文件系统、32扇区/簇,采用WlnrleX打开,并在目录下发现了存放着10多个名为“×××”的文件,这些同名文件在WinneX中显示“文件被删除并转移位置”或显示红色“×”号,即找不到文件头。将这些同名覆盖的文件逐一恢复并分析,发现内容非常相似,估计是这位哥,在发现文件被删除后,重新补录的,这里将其删除。

  第二步:按照标题对全盘进行搜索,有十几个扇区符合条件。接着,再逐一进行分析,在其中一个扇区有“我××”等字样,接近“×我×”的相关主题。然后,再选择文件头和文件尾提取出来,并使用Word打开,弹出错误提示,接着定位root,发现root以及SAT偏移了一个扇区。

  第三步:分析,由于FAT32是32扇区/簇,如果出现碎片,碎片的大小应该也是32的倍数。接着,手工重建root,再次使用Word保存打开,能看到数据,但是不完美,部分文字出现乱码,但无大碍。

  拯救经验

    这个恢复难度相当大了,要是你没有数据结构等相关知识,估计恢复起来难度非常大,而且存在很高的风险,所以当遇到这样的问题时,我们还是建议你拿去相关数据恢复公司,进行专业的恢复。另外,还需要注意的是,一旦你发现有“同名覆盖”的时候,千万不要再往硬盘里写任何数据。此时,你要做的是,尽量减少数据重写的区域,找专业恢复工程师提取数据。

  小贴士

    从事数据恢复行业需要注意什么开办数据恢复公司,不仅要囊括以上工具,还需要无尘间或无尘台,处理开盘问题。如果有小型机方面的数据恢复,就需要购买小型机来做数据连接。而在服务器领域必备的还有连接客户硬盘的基本设备,比如磁盘阵列柜等。

  数据恢复从根本上来说,还是需要技术。目前国内最具权威的资格认证是工信部颁发的数据恢复技术培训证书,此证书是目前唯一的政府认可的数据恢复技术证书。

关键词:

文章评论评论内容只代表网友观点,与本站立场无关!

   评论摘要(共 0 条,得分 0 分,平均 0 分)
Copyright © 2007-2017 down.gzweix.Com. All Rights Reserved .
页面执行时间:107,902.30000 毫秒