: 经过分析此文件发现文件内容已经发生了变化,不符合WORD文件的二进制结构,由于用户并不清楚做过何种操作,所以先直接使用RSUTDIO扫描,扫描结束后,发现了一些WORD文件,经过一一确认并没有发现用户所须的数据。经过对U盘分析及和用户再次沟通发现此U盘上的文件编辑很频繁,写入操作很多,针对此种情况得出如下结论:由于频繁的编辑等原因可能文件在保存的过程中出现了错误,如文件出现偏移或写入出错;由于已经使用过RSUTDO的RAW扫描没有发现文件,那么可能此文件结构部分可能被覆盖,当然也有可能全部覆盖。如果是后一种情况数据恢复的机率就很小了。使用Microsoft Word String Find For HDD程序进行扫描,扫描结束后通过用户提供的关键字成功定位到用户所须的内容,经过对比数据全部恢复,用户表示很满意。