佳能照片损坏恢复案例（原创求精）

杜李敖 · 发表于 2009-11-11 11:07:49

佳能照片损坏恢复案例
存储介质：4GSD卡佳能数码相机
故障描述：朋友介绍，照片在相机上显示正常，所有图片均能预览，但拷到电脑上后，部分照片打不开，如图1所示：

登录/注册后可看大图

图1. 名为IMG_0683.JPG的大小为3965K的图片无法打开
于是朋友就把拷出来的照片又全部拷回去，以期能重新打开，后果可想而知，进一步扩大了照片损害程度。
恢复软件：winhex、FinalData
恢复思路：由于损坏图片较大，初步判断为文件头损坏，手动修复文件头即可。
恢复过程：现以图片IMG_0683.JPG为例，简要描述恢复过程。
首先，用Winhex做磁盘镜像，避免进一步损坏数据。
把损坏文件拷到本地，共58张（正常文件已被朋友剪切到本地），如图2所示：

登录/注册后可看大图

图2. 58张损坏的图片
用Winhex打开IMG_0683.JPG，如图3所示

登录/注册后可看大图

图3. Winhex打开IMG_0683.JPG
打开后吓我一跳，前面近1M的数据几乎都是有规律的数字，显然是被篡改了，恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件，均不见成效。
在近乎绝望时我想到了FinalData，于是用FinalData恢复磁盘上所有文件，果然有新发现！
在恢复出来的照片中通过对比58张损坏文件，发现有12张可用文件！至此成功恢复12张，还剩46张待恢复。
接下来才是真正的恢复！
在“Deleted Files”下面出现一个的“.JPG”文件夹，里面全是大小一样，以所在扇区号命名的.JPG文件，如图4所示：

登录/注册后可看大图

图4. 用FinalData恢复的355个大小为1036K的JPG文件
细心的我通过对比已损坏文件与.JPG下的文件属性，发现：两者图片尺寸相等为4000X3000，图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样！而且有预览，但只能打开一半，如：图2中的IMG_0683.JPG同图4中的#69655.JPG。

登录/注册后可看大图

图5、图片#69655.JPG只能打开一半

于是我大胆猜想：图4中那20张日期相同的图片极有可能是从原图片中复制而来，原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢？说做就做，用Winhex分别打开#69655.JPG和IMG_0683.JPG，如图6所示：

登录/注册后可看大图

图6，用Winhex打开#69655.JPG
复制#69655.JPG中的16进制数据，写入（不是粘帖）到IMG_0683.JPG中，保存。再打开IMG_0683.JPG如下图7：

登录/注册后可看大图

图7，恢复好的IMG_0683.JPG
恢复成功！
分别用此法恢复另外19张图片。
至此58张图片共恢复32张，其它由于数据被覆盖，无法恢复。
恢复心得：数据丢失不可怕，千万别回写数据，此案例中，若朋友别把损坏数据重新拷到卡上，说不定就能全部恢复了。