特殊格式文件恢復成功案例

當前位置 :  首頁 > 成功案例

特殊格式文件恢復成功案例

    最近鴻萌接到了一個企業客戶的機械硬盤需要恢復特殊格式的文件�？蛻羲�需要的文件類型在我們日常生活和辦公中都很少遇到，所以主流數據恢復工具都不能支持這些文件格式。對于這種情形，我們不能按照常規思路進行恢復，必須做更深層次的分析。

    往期的文章中，我們曾為大家介紹過很多常見的數據恢復工具，如R-Studio等軟件，但是這些軟件只是對常見或者已知的文件格式有支持。從這些工具發布至今，數據爆炸的大環境下，文件的格式也有著迅速的衍生和發展，所以我們在恢復一些生僻的特殊文件格式時，就不能寄希望于這些簡單的工具，必須通過手工分析進行恢復。

  Winhex在數據恢復與取證行業有著廣泛的應用，其地位也是在數據分析方面也是無法取代的。在這次的數據恢復成功案例中，Winhex也起到了至關重要的作用。

   在接到硬盤的第一時間我們先是對硬盤進行了測試，測試結果表明硬盤存在幾個邏輯壞道，這些都沒有太大的影響，只需要做一些簡單的修復即可。據客戶描述，該硬盤發生過誤格式化，我們嘗試性地對硬盤使用常規工具進行恢復，結果和預想的并無二致，恢復出的文件沒有客戶所需要的。在了解文件格式后，我們從客戶現有的存儲中采集了幾個同種格式的文件進行分析，由于該客戶和我方簽訂了保密協議，所以我們下面用兩個驅動文件舉例說明。如圖所示，我們分析文件的底層十六進制代碼，能夠發現同一格式的文件有著相同的特征碼。這些特征碼有的位于文件的起始部分，即偏移值為0，但是也存在特征碼偏移值不為0的情況，這就需要我們選取足夠數量的文件進行分析比對。在確定了指定格式文件的特征碼和偏移值后，手工分析工作就告一段落，后續只需要使用手工分析的結果并確定文件大小即可恢復出數據。鴻萌最初接到客戶委托后對情況進行了較為詳細的了解，該客戶與我公司有著長期的合作關系，所以在數據發生丟失的第一時間便爭取和采納了我方的建議，這樣很大程度的保證了數據的安全性，也為我方技術人員恢復數據減少了不必要的障礙。所以我們強烈建議您在數據發生丟失或損壞的第一時間停止所有操作，并及時聯系專業的數據恢復公司。
鴻萌數據安全中心，為您的數據保駕護航！
 

聯系我們 了解更多