第10页_软件数据恢复案例_成功案例_技王数据恢复

深圳U盘WORD文件修复案例

深圳U盘WORD文件修复案例

经过分析此文件发现文件内容已经发生了变化，不符合WORD文件的二进制结构，由于用户并不清楚做过何种操作，所以先直接使用RSUTDIO扫描，扫描结束后

手机16G存储卡内容误删除恢复成功

手机16G存储卡内容误删除恢复成功

工程师将存储卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问存储卡，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

16G U盘病毒破坏数据丢失恢复成功

16G U盘病毒破坏数据丢失恢复成功

工程师将U盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问存储卡，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

16G存储卡提示格式化误操作恢复成功

16G存储卡提示格式化误操作恢复成功

工程师将存储卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问存储卡，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

误删除桌面文件夹数据恢复案例

误删除桌面文件夹数据恢复案例

客户所须的数据是PDF和XLS的文件都存储在桌面上，当然这不算是最糟糕的事，因为用户在发现数据丢失后又下载了恢复程序并进行安装，然后用软件对

JPG图片文件修复案例

JPG图片文件修复案例

由于客户所拍照片为JPG格式，直接使用WINHEX的类型扫描，结果一张也没有发现。看来问题比较麻烦些，经过深入分析，发现卡中NIKON ASCII码值很有规律，

宝安金士顿8GB SD卡数据恢复案例

宝安金士顿8GB SD卡数据恢复案例

首先使用正式版RSTUDIO扫描，发现扫描结果一样，看来这个问题和软件无关，用WINHEX分析后发现该卡的删除和写入操作比较频繁，这可能是造成RSTUDIO扫描

64G U盘误删除文件恢复成功

64G U盘误删除文件恢复成功

工程师将U盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问存储卡，通过删除的文件目录索引。通过索引信息里描述的文件位置大小将文

内存卡数据中病毒误删除恢复成功

内存卡数据中病毒误删除恢复成功

工程师将内存卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里

2T希捷硬盘文件误删除恢复成功

2T希捷硬盘文件误删除恢复成功

工程师将硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里描

盘GHOST装系统后只剩一个分区数据恢复案例

盘GHOST装系统后只剩一个分区数据恢复案例

客户原系统分四个分区，根据硬盘数据物理存储采取以柱面从外向里推进的原理，重要数据应该是在至少30G以后的位置，C盘剩余空间很大，这样我进行

Windows系统数据删除恢复成功

Windows系统数据删除恢复成功

工程师将硬盘接入安全的数据恢复平台中，通过磁盘编辑器访问盘符；如果将文件夹一并删除了，首先寻找被标记为删除的文件目录索引信息，看是否

64G U盘内提示未格式化属性显示0字节恢复成功

64G U盘内提示未格式化属性显示0字节恢复成功

工程师将故障盘接入专业数据恢复平台中，通过磁盘编辑器访问磁盘。分析原来的文件系统格式。查找文件目录索引及文件索引信息。将能查找到的文

误装系统到移动硬盘数据恢复成功

误装系统到移动硬盘数据恢复成功

工程师将移动硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

Excel文件存储扇区偏移数据恢复案例

Excel文件存储扇区偏移数据恢复案例

使用WINHEX分析发现该文件被为4KB，定位后发现仅为一个文件头，看来有可能是偏移了。XLS是MS复合文档的经典应用，在XLS中使用了扁平式的管理方式，使

相机 8G SD卡提示格式化恢复成功

相机 8G SD卡提示格式化恢复成功

工程师将移动硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

16G相机卡误删除恢复成功

16G相机卡误删除恢复成功

工程师将相机卡通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息里

动态磁盘转基本磁盘数据丢失恢复案例

动态磁盘转基本磁盘数据丢失恢复案例

这类故障属于软件故障，恢复数据相对比较简单，因为客户考虑到客户要需要恢复一个文件，所以直接用数据恢复软件进行扫描，很快就将客户须要的

易拓160G硬盘提示未初始化恢复案例

易拓160G硬盘提示未初始化恢复案例

对该移动硬盘进行检测后发现可以正常识别，扫描也很流畅，所以问题不大，应该是硬盘分区表被破坏，于是使用WINHEX对该硬盘进行分析，重组分区表

foxmail邮件丢失恢复成功

foxmail邮件丢失恢复成功

工程师备份D盘数据，分析邮件收件箱和发件箱的box数据库，发现均被破坏不能完整修复。分析单封邮件结构，根据其存储原理编写程序将剩余空间邮件

笔记本重装系统自动分区恢复成功

笔记本重装系统自动分区恢复成功

工程师将移动硬盘通过设备接入到安全的数据恢复平台上，通过磁盘编辑器访问硬盘，通过删除的文件目录索引信息，找到需要的信息；通过索引信息

误操作致数据丢失，成功恢复CR2和TIF照片

误操作致数据丢失，成功恢复CR2和TIF照片

工程师将4块故障盘分别接到四台server2003环境下，经过分析发现文件系统全都是HFS ，这种文件系统删除的时候会把文件索引信息清空，所以只能按文件

U盘热插拔导致数据丢失恢复案例

U盘热插拔导致数据丢失恢复案例

由于客户对U盘热插拔，可能导致文件夹链损坏，所以看不到文件夹，但是数据还是存在的，于是使用WINHEX对克隆U盘数据，然后对生成的文件进行分析，

索尼相机8G存储卡数据恢复案例

索尼相机8G存储卡数据恢复案例

对于客户这种情况，只要不再往存储卡里面再写数据的话，将数据恢复出来是没有任何问题的，可以使用数据恢复软件对索尼存储卡进行扫描，不过因

EFS加密文件解密

EFS加密文件解密

工程师通过分析被加密的文件的某些特征在C盘全盘搜索找出私钥。通过私钥特征找出公钥，公钥存储在mft位置，是最容易被覆盖的，还好公钥也完整的