误删除桌面文件夹数据恢复案例

基本信息	客户姓名	深圳宝安西乡王小姐
	送修日期	2022-10-14 16:06:29
	恢复用时	4小时小时
故障描述	客户在卸载某软件时不知做了什么操作导致桌面的所有文件夹被删除。
检查恢复	客户所须的数据是PDF和XLS的文件都存储在桌面上，当然这不算是最糟糕的事，因为用户在发现数据丢失后又下载了恢复程序并进行安装，然后用软件对逻辑C盘进行扫描，并把部分扫描结果存放在了桌面。由于现场被破坏，那么这种情况下肯定已经造成了数据的破坏。用户最重要的是50多个PDF以及几个XLS，先使用软件再次扫描看有无结果然后再定其它的解决方法。使用RSTUDIO扫描后发现数据基本上错乱，原因可能和用户之后做过恢复操作有关。看来这种情况下再使用软件扫描已经没有意义了。想了想还是用脚本来定位吧，根据用户的描述PDF是用AUTOCAD的一个插件直接生成，XLS做的改动也不是很大。如果是这样那么产生碎片的机率应该比较低，脚本须要做的就简单了。首先要扫描所有空闲簇以定位所须的PDF XLS文件头，XLS可以根据头来进行判断并提取，PDF直接按最大20M提取，经过使用脚本处理找到了所有空闲簇中的PDF共400多，XLS共60多，经过和用户确认PDF成功恢复出大约30个，XLS用户所须的仅有一个文件，至此数据恢复工作结束。