|
发表于 2018-1-7 14:45:53
|
显示全部楼层
在windows系统里面,80%以上的常见格式都有文件链的存在,列如一个docx、xlsx这些常见的office文件,都有文件链,就算完全没有目录,哪怕他文件分无数份存储,只要数据没有被覆盖,就能恢复,通常的RAW方式恢复出来的文件很多斗打不开,抛开覆盖来说基本上都是分散式存储,RAW方式恢复只能恢复从文件头开始一直往下的连续性存储的文件,一旦遇上分散式存储的文件就无能为力了,这种就必须要对文件结果非常了解的人,熟悉文件链,通过office文件的文件链把文件碎片按簇的方式重新组合,最后就能达到100%完整的恢复(数据存储的扇区没有被覆盖---有点类似于重装系统需要恢复C盘的文件,然后目录被覆盖完,只能RAW恢复出来,然后又打不开的文件)这种方式恢复代价一般很高,就按我这边这种收费来说是按碎片点来收费的 |
|