佳能照片损坏恢复案例(原创求精)
佳能照片损坏恢复案例存储介质:4GSD卡佳能数码相机
故障描述:朋友介绍,照片在相机上显示正常,所有图片均能预览,但拷到电脑上后,部分照片打不开,如图1所示:
http://u.intohard.com/attachment/200911/11/195867_1257908535Vd3m.jpg
图1. 名为IMG_0683.JPG的大小为3965K的图片无法打开
于是朋友就把拷出来的照片又全部拷回去,以期能重新打开,后果可想而知,进一步扩大了照片损害程度。
恢复软件:WinHex、FinalData
恢复思路:由于损坏图片较大,初步判断为文件头损坏,手动修复文件头即可。
恢复过程:现以图片IMG_0683.JPG为例,简要描述恢复过程。
首先,用Winhex做磁盘镜像,避免进一步损坏数据。
把损坏文件拷到本地,共58张(正常文件已被朋友剪切到本地),如图2所示:
http://u.intohard.com/attachment/200911/11/195867_1257908536u7o3.jpg
图2.58张损坏的图片
用Winhex打开IMG_0683.JPG,如图3所示
http://u.intohard.com/attachment/200911/11/195867_1257908536704W.jpg
图3. Winhex打开IMG_0683.JPG
打开后吓我一跳,前面近1M的数据几乎都是有规律的数字,显然是被篡改了,恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件,均不见成效。
在近乎绝望时我想到了FinalData,于是用FinalData恢复磁盘上所有文件,果然有新发现!
在恢复出来的照片中通过对比58张损坏文件,发现有12张可用文件!至此成功恢复12张,还剩46张待恢复。
接下来才是真正的恢复!
在“Deleted Files”下面出现一个的“.JPG”文件夹,里面全是大小一样,以所在扇区号命名的.JPG文件,如图4所示:
http://u.intohard.com/attachment/200911/11/195867_1257908536D0kK.jpg
图4. 用FinalData恢复的355个大小为1036K的JPG文件
细心的我通过对比已损坏文件与.JPG下的文件属性,发现:两者图片尺寸相等为4000X3000,图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样!而且有预览,但只能打开一半,如:图2中的IMG_0683.JPG同图4中的#69655.JPG。
http://u.intohard.com/attachment/200911/11/195867_1257908537g7V0.jpg
图5、图片#69655.JPG只能打开一半
于是我大胆猜想:图4中那20张日期相同的图片极有可能是从原图片中复制而来,原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢?说做就做,用Winhex分别打开#69655.JPG和IMG_0683.JPG,如图6所示:
http://u.intohard.com/attachment/200911/11/195867_1257908537H26M.jpg
图6,用Winhex打开#69655.JPG
复制#69655.JPG中的16进制数据,写入(不是粘帖)到IMG_0683.JPG中,保存。再打开IMG_0683.JPG如下图7:
http://u.intohard.com/attachment/200911/11/195867_12579085376KH3.jpg
图7,恢复好的IMG_0683.JPG
恢复成功!
分别用此法恢复另外19张图片。
至此58张图片共恢复32张,其它由于数据被覆盖,无法恢复。
恢复心得:数据丢失不可怕,千万别回写数据,此案例中,若朋友别把损坏数据重新拷到卡上,说不定就能全部恢复了。 顶一下,JPG的文件一直没时间研究 是一種不錯的思路. 学习了。感谢楼主 这思路还是很好的,过去也修复过jpg图片的文件头,都没什么效果。 多谢楼主分享,还得好好的学习一下。。 多谢分享啊 学习了 ,谢谢!! 学习了 ,谢谢 好样的楼主,真棒