华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013

标题: 一次U盘里面的WORD文档恢复案例Data Restoration [打印本页]

作者: HK-CEO 时间: 2015-1-19 00:31
标题: 一次U盘里面的WORD文档恢复案例Data Restoration

一次U盘里面的WORD文档恢复案例DataRestoration

　　最近碰到一个U盘丢失文件的情况，这是一个比较典型的恢复案例。

　　客户从U盘里面直接打开一个300多K的加了密码的WORD文档进行编辑，在保存的时候系统提示找不到路径，接着U盘盘符消失，重新接上U盘后发现这个文档看不到了，但是其他文件还在。用好几个数据恢复软件来恢复，能找到这个文件但是都打不开。

　　经分析，用我们的数据恢复大师软件“删除的恢复”选项来扫描这个U盘，能看到一个同名的文件，但是在”列表视图“里面这个文件的图标有个小红x的标记，判断出这个文件被删除了，恢复后文件提示损坏，无法打开。该文档加了密码，也很难修复，在准备放弃的时候发现左边的文件夹视图里面有“丢失的文件”目录，里面有2个图标正常的文件，文件长度和客户说的大小差不多，只是文件图标没有小红x，把这2个文件恢复出来，扩展名改成doc类型，打开文件跳出密码输入窗口，客户输入密码后文档正常打开，内容正是客户要的。这2个文件是客户不同时间保存的2个版本，终于成功恢复。

　　从这次恢复的案例来看，这个U盘不稳定，在WORD程序保存文档的时候掉线了，这个文件的文件记录损坏，所有在浏览器和数据恢复软件里面看不到这个正确的文件记录，但是在文件分配表（FAT）里面，这个文件的扇区簇分配记录还在，我们的数据恢复大师软件检测了文件分配表记录，把这2个文件列出来（只是没有文件名），通过从文件分配表的簇链来恢复的文件才能打开。我们的数据恢复软件扫描的FAT和FAT32分区后如果出现了“丢失的文件”这个目录，里面的文件都是文件名丢失但是文件分配表内还存在的文件链，该功能很实用，可以恢复很多被认为无法恢复的不连续存放的文件。

　　当碰到U盘莫名其妙丢失文件后，如果尝试过多种方法都不能恢复文件，我们建议检查一下从文件分配表中进行数据恢复。一个简单的办法是在浏览器里面看看这个U盘使用了多少空间比如已经使用了K兆的空间，在根目录里面按CTRL+A选中全部的文件夹和文件，右键点中选中的文件，菜单选属性，看看这些能看到的文件容量总和是多少记为L兆，比较下K和L的值，若相差比较大，则可能在文件分配表中存在丢失的文件记录。（数据恢复大师软件提供了从文件分配表恢复的功能，用删除的恢复模式扫描FAT和FAT32分区，在丢失的文件这个目录里面就是丢失的文件分配表记录）。

作者: johnson061216 时间: 2015-1-19 09:11
又长知识了，新手学习中

作者: 623770977 时间: 2016-9-18 18:21
看看是什么内容

作者: mainvod 时间: 2016-9-22 07:32
又长知识了

作者: serlinna 时间: 2016-10-27 12:56
学习了，谢谢分享

作者: 东辰电脑李老师 时间: 2016-11-26 14:39
[attach]1257[/attach]

作者: SYLB 时间: 2017-3-3 19:08
看看！！！！！！！！！

作者: 拼死拼活奔小康 时间: 2018-8-29 12:01
很多软件都有这个功能

欢迎光临华客硬盘数据恢复论坛,华客数据恢复,北京数据恢复论坛,数据恢复培训,RAID服务器数据恢复论坛,华客400-065-1013 (http://bbs.huakebosi.com/)