婚庆录像文件的碎片提取 一位石家庄客户,在编辑拍摄的婚庆录像文件时,不幸误删除两个AVI文件(一个5G,另一个9G左右),找到当地的恢复商,当地恢复商用软件恢复时,显示文件大小为0,然后按文件类型恢复,恢复了N个AVI文件,其中有两个是客户要的,遗憾的是每个文件只有前面很小一部分能正常播放。于是发盘给我恢复,收到盘后先分析
监控录像文件的碎片提取 华山剑客 一恢复商发盘要求恢复一监控录像中删除的4个小时共16个文件的数据(应该是取证用!),恢复商发盘前描述:NTFS分区;文件大小一般在60M左右;恢复软件中显示文件的大小是0;可以找到文件头,但按文件头方式恢复失败;可能要提取碎片!!当时我感觉很奇怪,一般只有大文件在删除时才出现文件大小为0的现象;监控录像一般产生碎片的可能性比较小。接到盘后分
手机卡录音文件的恢复 华山剑客 一个诺基亚6500 手机的卡(外卡),是用手机直接连电脑后不小心把里面的一个录音文件删除了,删除后当天请别人恢复过,还存了两个恢复软件在里面(看来不是一个真正做数据恢复的人做的事!!),最后找到我,先看用软件恢复的录音文件,根本就不对,于是要求客户做镜像传来慢慢的分析,因为写入数据,分区是FAT16的文件系统,不存在删除时文件起始簇号高16
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号