|
基本信息
|
客户姓名 |
 |
||
| 送修日期 | 2015 | |||
| 恢复用时 | 1天小时 | |||
| 故障描述 | 客户存放在U盘的一个重要的Excel文件误删除了，急须恢复该文件。 | |||
| 检查恢复 | 出现此问题后客户末对U盘做任何操作，同行已经使用RSUTDIO之类通用软件作过尝试，恢复出来的文件都无法打开，通过和客户沟通，对角到经常要做修改，通过这些信息基本可以判断文件产生碎片的机率（不连续存放）是相当高的。使用WINHEX可以看到给出的是“片段：1”也就是不存在碎片。当然了这个是由于FAT表清0后WINHEX通过目录项得到的低位所在的起始指针并根据文件长度得到一个“错误”的结果！第一个问题是由于删除后高位会清0，那么WINHEX得到的这个文件头所在的起始簇是否正确呢？通过对比所有要恢复的文件，发现文件头都为复合文档，且第一簇内容肯定为EXCEL。那么只要通过文件头判断文件长度，我们很容易得到答案。根据目录项得到的长度，再通过文件头中SAT的数量描述我们可以肯定的说，这个文件的第一簇起始是完全正确的。 | |||
