cyh144159 发表于 2010-9-27 20:12:37

一次失败照片数据恢复的总结

这是我的求助帖：http://bbs.intohard.com/thread-75599-1-1.html
经过这几日的分析对以前误格式化的那个硬盘照片进行恢复，其实恢复不恢复都是无关紧要的，我只是想对自己WINHEX软件的一种挑战，作为一个新手我觉得这是一种和好的练习手段同时要感谢SGQMS，给我提供了很多帮助，尽管这次恢复数据没有完全成功但是感觉收获还是挺多得，第一学会通过文件名定位文件的MFT位置然后通过运行计算文件所在位置及文件大小，特别指出的一点是，当文件运行很多时是说明文件里面很多碎片，DATARUN模版的使用是我以前所没有遇到过的，还有就是对自己以后数据恢复有了一个明确的努力方向，一个是如何用文件头特征和文件名一起对文件进行定位（因为这次我是针对单个文件进行恢复的，我费了好大的力气把一个个碎片提取出来保存在一个文件夹里，但最后发现头文件不正常所以前面做得都成了无用功），第二个想发是在使用模版的时候我们就可以知道文件碎片的大小和位置，那么我所以的方法还是一个个的用计算机记下它的簇号和大小然后再一段段的去复制下来过程十分繁琐，我想能否当自己对WINHEX有个更深入认识的时候自己写一个脚本把它提取和合并，因为单个文件还是可以手动恢复的，但是因为数字的话一不小心就会出现错误而针对这种错误我们很难避免也很难找出问题的。或许我前面讲得很多个努力方向对很多高手来说都是很里说当然的事情，但是对我们这些初学数据恢复的菜鸟门来说每前进一步都要付出很多的努力，但我知道当我们漫步向前的时候，我们会很兴奋的发现自己以迈出了很大一步！

371020091 发表于 2010-9-28 00:24:14

有人教我数据恢复吗？呵呵 。我也有个数据待恢复。就是绣花机要用到的文件，文件在E盘，总的 4个分区，但是E盘已经被装过系统，大小是117G   系统占用1.2G后面的就只找出来一些照片。客户说要的主要是MST EM文件,我试过很多方法都不行,不知WINHEX行吗?本人菜鸟.

sgqms 发表于 2010-9-28 08:22:45

这种情况应该能够恢复的！

changfeng1229 发表于 2010-9-28 09:01:31

回复 2# 371020091


    你的得看具体情况了，看具体的存储位置了。应该修改MFT可以搞定
如果有需要，加我QQ：549892982，加好友时候说明一下

changfeng1229 发表于 2010-9-28 09:04:15

回复 1# cyh144159


    对于手动计算，datarun的计算有负数的问题，你找一下，论坛的海云，已经出了工具了。可以免去了手动的计算。提取，也可以用winhex搞定，就是重组有些麻烦，好像也有现成的软件的。你去论坛多找找吧，这个问题不难的

fixhdd_roger 发表于 2010-9-28 10:41:51

继续努力，长江后浪推前浪。
页: [1]
查看完整版本: 一次失败照片数据恢复的总结