SQL碎片碎片恢复程序介绍 一、软件开发历程： 从2009年5月开始，我和DataExplore数据恢复大师作者黄志波合作开发SQL碎片恢复程序，软件历经1.01、1.05、1.06、1.1、1.15 、1.16、1.17版本的变化，目前功能相当完善，经过近几个月碎片恢复效果看，效果相当好。目前开发的软件类型有两种：远程恢复版（对外使用）和本地恢复版（内部使用，需要源盘）：
北京天问数据恢复
婚庆录像文件的碎片提取 一位石家庄客户，在编辑拍摄的婚庆录像文件时，不幸误删除两个AVI文件（一个5G，另一个9G左右），找到当地的恢复商，当地恢复商用软件恢复时，显示文件大小为0，然后按文件类型恢复，恢复了N个AVI文件，其中有两个是客户要的，遗憾的是每个文件只有前面很小一部分能正常播放。于是发盘给我恢复，收到盘后先分析
成功恢复一个同名覆盖的有143个碎片的EXCEL文档 一个11.2M的EXCEL文档在一个40G的分区（FAT32）中被同名文件（13.5K）覆盖了，虽说要朋友发盘过来，但从内心里讲，我没有十分的把握（发盘前对朋友说过，成功的把握不大），因为以前做过实验，同名覆盖时，文件目录项有时没有覆盖，而且文件比较大，如果碎片比较多，而且比较乱，恢复的难度相当大。
EXCEL文档的碎片提取实验成功！！ 一般一个FAT32分区在格式化时，FAT信息全部清0，而数据大多都在硬盘上存放着，只是用一般的方式是看不到里面的内容，如果要恢复的文件在存储时没有放在连续的扇区中，就形成了通常所说的碎片，如果文件存储时有碎片，用软件恢复一般是不能恢复成功的，困为软件恢复时是按没有碎片的情况下恢复的，这种情况要手工恢复，先提取碎片，然后把这些碎片组合在一
用WinHex修复损坏的复合文档文件头 华山剑客 说明：1、本教程仅仅针对复合文档（比如Word、Excel等）的文件头损坏后的修复.2、请允许我假设你已经了解复合文档的结构，至少你能知道复合文档中的一些术语（比如：SAT、SSAT MSAT、标准流、短流等），否则，请你弥补相关知识后继续阅读本教程（http://tclrz100e.blog.51cto.com/1199440
复合文档结构知识汇总 一、《复合文档文件格式研究》 作者：Agstick 相关链接：http://club.excelhome.net/thread-227502-1-1.html 注：此文件的PDF文件可以在附件中下载 二、以下是本人对复合文档的理解做的笔记： &nb
一次检验自己技术和耐力的碎片提取经历 一同事花了一个月的时间做了一个FLASH课件准备参加比赛，课件基本上快完工了，不幸的事在前两天发生了：另一同事给他换一个大硬盘，当时本来想用GHOST把小硬盘中的数据GHOST到大硬盘中，但源盘和目标盘选错了，最后导致数据丢失。作品马上要上交了，于是找到我，关键是要恢复小盘中的课件
每扇区2048字节的U盘乱码的数据恢复 一个U盘，FAT32分区，显示的是乱码，远程看对方的U盘参数，发现一个比较怪的现象：每扇区字节数是2048字节（U盘量产时可能是以光盘形式形成的），对方传的镜像给我后，我用WINHEX打开时，只能显示出每扇区512字节，DBR参数中也是每扇区2048字节，分析MBR－DBR－FA
MAC和HFS＋了解中...... 2009年02月22日 这两个星期来，连续遇到2例与MAC系统相关的阵列，难得一遇，激发我学习MAC及HFS＋的兴趣，在朋友的帮助下和上网查资料的过程中，对MAC的分区表结构和HFS＋文件系统有了一个初步的了解，还有更多的东西需要进一步消化....... 2009年3月28日 经过一天的研究，把MAC中容易混淆的三个概
EXFAT文件系统研究 华山剑客 2009年1月9日 打算在年内这十几天的时间内，把EXFAT文件系统弄明白一个大概，不知是否能实现......网上这方面的资料太少了.......... 2009年1月17日： 今天终于把EXFAT文件系统中的DBR搞定！明天开始研究根目录、子目录、文件及删除数据后的数据特征。这次的研究给我的感觉是
一个RAID5重组阵列并初始化的恢复 华山剑客 一个恢复商的描述：“5个盘的RAID5，本以为数据备份了，就准备把系统重装一下，在装系统的时候在保持原有阵列的设置下通不过，发现0，4好盘指示灯不正常，就把0，4的位置对调，然后重组阵列，重新分区装系统了，等系统装好，还原数据的时候发现备份的数据不全，要恢复原来的第二个分区中的数据” 远程分析数据后发现，客户好像后来用其中的
客户提供的信息仅供参考！！ 这周连续做的两个阵列的恢复让我感受最深的一点是：客户提供的信息不能全信！第一例是2个硬盘组成的“阵列”，客户描述说是一个RAID0，分析的结果是一个跨区卷；第二例是今天恢复的这个，客户描述的是：5个硬盘组成的2000系统的RAID5，前天上班时，发现系统不工作，要恢复第三个分区的数据.当我分析这个阵列时给我
监控录像文件的碎片提取 华山剑客 一恢复商发盘要求恢复一监控录像中删除的4个小时共16个文件的数据（应该是取证用！），恢复商发盘前描述：NTFS分区；文件大小一般在60M左右；恢复软件中显示文件的大小是0；可以找到文件头，但按文件头方式恢复失败；可能要提取碎片！！当时我感觉很奇怪，一般只有大文件在删除时才出现文件大小为0的现象；监控录像一般产生碎片的可能性比较小。接到盘后分
手机卡录音文件的恢复 华山剑客 一个诺基亚6500 手机的卡（外卡），是用手机直接连电脑后不小心把里面的一个录音文件删除了，删除后当天请别人恢复过，还存了两个恢复软件在里面（看来不是一个真正做数据恢复的人做的事！！），最后找到我，先看用软件恢复的录音文件，根本就不对，于是要求客户做镜像传来慢慢的分析，因为写入数据，分区是FAT16的文件系统，不存在删除时文件起始簇号高16
用WINHEX恢复SD卡中丢失的数据 华山剑客 一个1G的SD卡，里面是去黄山游玩时照的照片和录像，但后来不知什么原因，大部分数据丢失。拿到SD卡后先做镜像，然后用InsDisk加载镜像，镜像加载后在电脑中显示的分区盘符是I(见下图，本文的描述中都以分区表示这个卡的镜像!!) 从属性中可以看出这个卡中装有923M的数据，打开这个分区，根目录下只有一个文
U盘中的文件和文件夹显示为乱码的数据恢复 华山剑客 现象：一朋友的U盘（128M），原来装的基本上是图片，现在文件夹和文件名显示乱码： 打开文件夹时出现错误提示： 恢复过程：一、做U盘的镜像（用WinHex做U盘的镜像） 二、数据收集及分析1、到根目录看看 第20
恢复误GHOST后的反思 华山剑客 昨天一个网友告急：一个160G的硬盘GHOST后变成一个分区，这个硬盘是个二手盘，他买来后将它平均分为4个分区，且都是NTFS分区，用Diskgen软件扫到有十几个分区，由于数据重要，不敢乱动。误GHOST的恢复关键就是恢复第0扇区的分区表，我个人认为：如果你对误GHOST前这个硬盘的分区情况（容量及分区格式）比较清楚的话，可以用分区表恢
硬盘重新分区后有一个分区表信息丢失的数据恢复 华山剑客 特别说明：1、因为这个案例的数据恢复的全过程是通过QQ的远程协助完成的，对方（以下称“网友”）对某些软件的操作不是很熟练（比如用winhex手工重建分区表），为了防止数据恢复过程中的意外发生，有些地方我采用了比较另类的方法。2、网友的要求是主要恢复原来E盘的数据，实际操作时我用了两种方法恢复的，第一种方法是利用镜像法直接恢复原来E盘的数据
浅谈Windows操作系统中常见的数据恢复方法 华山剑客 说明： 1、这里只讨论恢复的思路，不涉及文件系统的原理和恢复的具体方法（相关内容请查阅其它资料） 2、个人观点，仅供参考！ 先了解一下我们平时使用硬盘的情况： 一个新硬盘我们先要用分区软件（如：FDISK、Diskgen、PartitionMagic等）将它根据自己的
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
