文件删除的恢复！！

rma77 · 发表于 2009-12-22 22:16:10

一客户拿着个硬盘急急跑来，向前问之，客户说文件被不小心删除了，现在等着用，问他过程，说在桌面上有个文件夹，客户自己把文件从文件夹里剪了出来，并且压缩打包了，准备发给另一人，谁知没发成功，客户用自行把桌面上的这个压缩包给清空了。听原因认为应该很简单，就用恢复软件自行去找，30分钟后找到了一大堆，但是都是以前删除的，找到了一个客户要的文件，但是不在压缩包里的，而且打不开损坏了，压缩包一个也没找到。试了好几个软件都是一样，没办法看来只有手工恢复了。接上winhex打开目录顶，发现下面有很多很多E5标记的删除文件，由于知道了RAR文件名了,很快就定位找到了这个包,但是问题来了,就单找到这个名字的RAR文件短目录都有3个,到底是那一个呢?问客户建立的大约时间,但是好像这三个的时间都相差不大,晕了.没办法,干翠把三个都找出来算了,查看起始簇和文件大小,很快就把这三个文件提取出来了,大小都一样大,怪了.不对,一解压全都提示失败,再进WINHEX单独查看它的文件头,发现不对,正常文件头是52617221 ,于是到一个好的RAR文件下拷了一个好的文件头过来,保存后再解压,呵呵,终于可以打开了,但是问题又来了.,客户说不对,他之前里面放了好几个文件的,现在解压出来怎么才一个?????? 我也纳闷了,,,,,,,,,再仔细看了好几次,都没发现原因,想起刚才看到了删除的文件有好几个,而且还有很多其他的乱七八糟的文件.一时还真不知道怎么办为好,,,, 客户很着急呀,一个劲的催我,又不能放下来研究........

想到客户在打包之前不是有文件在文件夹下的吗,对了,到那里看看,应该没问题,恢复打包之前的文件不是也一样吗,晕,兜了个圈子,,,,,,
再次回到目录顶下面,找到客户所说的文件名,计算其大小和开始簇号,由于都是一些XLS DOC 之类的文件,很快就提取出来了,不过有个提取出来后文件有点不对,没多想,用软件修复了一下,完工了.不过遗憾的是那个压缩包到底是怎么回事,为什么会只有一个文件,我还没研究到,呵呵.不知道各位高手能不能解答一下呢，谢谢！