深圳数据恢复-Excel文件碎片恢复案例

作者：华宇数据恢复网浏览：发布时间：2022-05-31 17:28:50

基本信息	客户姓名
	送修日期	2016
	恢复用时	1天小时
故障描述	客户存放在U盘的一个重要的Excel文件误删除了，急须恢复该文件。
检查恢复	出现此问题后客户末对U盘做任何操作，同行已经使用RSUTDIO之类通用软件作过尝试，恢复出来的文件都无法打开，通过和客户沟通，对角到经常要做修改，通过这些信息基本可以判断文件产生碎片的机率（不连续存放）是相当高的。使用WINHEX可以看到给出的是“片段：1”也就是不存在碎片。当然了这个是由于FAT表清0后WINHEX通过目录项得到的低位所在的起始指针并根据文件长度得到一个“错误”的结果！第一个问题是由于删除后高位会清0，那么WINHEX得到的这个文件头所在的起始簇是否正确呢？通过对比所有要恢复的文件，发现文件头都为复合文档，且第一簇内容肯定为EXCEL。那么只要通过文件头判断文件长度，我们很容易得到答案。根据目录项得到的长度，再通过文件头中SAT的数量描述我们可以肯定的说，这个文件的第一簇起始是完全正确的。