yshdata 发表于 2010-5-1 11:57:59

NTFS 80属性定位文件 数据恢复

接到客户的盘 客户是福建的把盘寄给朋友拿到 公司来的 客户用R-Studio 自己进行了 扫描要的 文档出来了 打开全是 乱码 。

俺新手笨方法 但成功了
现在开始操作 知道了文件名称 先新建一个xls表格 重命名 表格名称 与文件名一样 我用移动硬盘 创建了一个 200MB 的NTFS 分区 然后把刚才新建的 xls表格 丢里面 去找它的 MFT 目录
灰色是文件的名称

然后到镜像盘里 找到MFT目录的起始位置搜索 文件名


找到文件的 MFT 目录后 看80属性找到文件的开始簇号


然后跳转到该文件的起始簇


真好是一个复合文档的 文档头 然后进行搜索文件尾


然后在文件头开始 到文件尾 复制到新文件


保存为xls

然后开打文件看看
文件已经 成功打开

听老师们说 只要 只要MFT 找的目录是完整的 用软件就可以扫描 但客户自己也扫描 我也扫描了 出来是乱码

按格式提取的话 太浪费时间 又 没有文件名 里面文档太多 一个个找太麻烦

此次发的案例 针对这个文件的 状况 每个文件的 状况都不一个 所以 个有个的方法.

wbx2046 发表于 2010-5-1 17:06:13

very nice.

阳光空气 发表于 2010-5-1 20:11:24

very nice.

lxb36 发表于 2010-5-1 20:40:39

值得学习一下，有些理解

久远的风 发表于 2010-5-3 00:15:24

学习一下啊！！！！！！！！！！！

hb6106 发表于 2010-5-5 23:55:41

very nice.

lsp19880301 发表于 2010-5-13 11:22:18

支持一个，好好学习

lsp19880301 发表于 2010-5-13 11:22:27

支持一个，好好学习 （38：

tengjiao 发表于 2010-5-13 21:50:58

谢谢分享！！

linzhai001 发表于 2010-6-8 00:23:29

谢谢分享！！
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: NTFS 80属性定位文件 数据恢复