資料丟了後為什麼要反對用軟體恢複和隨便找人恢複

標籤：資料恢複

昨天一客戶在家使用盜版軟體時，硬碟上的東西被全部刪除了。

聯想到在資料恢複時的一些案例，更加堅定了我反對用軟體恢複和隨便找人恢複的態度。

在以前的硬碟資料恢複時代，常常有韌體被寫錯、寫亂的情況，也有電路板CPU、ROM晶片被燒毀的情況，也還有碟片被人為劃傷的現象；鑒於硬碟資料恢複已經發展了這麼多年，理論和技術都已經成熟，每一個做資料恢複的人都會有所感觸。

現在進入片段資料恢複時代，有一些情況就不是那麼容易發現了。

但凡用電腦工作的人，似乎都覺得自己是個“電腦高手”：軟體嘛，用滑鼠點幾下，什麼工作就都完成了，超級簡單。網上有那麼多資料恢複軟體，價格又超級便宜；有的客戶上來就問：“你們用的是什麼資料恢複軟體？”或者又問：“還有沒有更進階的軟體？”

那麼我正好有幾個用軟體恢複導致資料丟失的案例，看看資料是怎樣被搞破壞的：

案例一、

650) this.width=650;" src="http://www.shannon.net.cn/images/stories/about/blog/destroyed-1.jpg" alt="destroyed-1.jpg" height="290" width="853" />

是一個數位相機的SD卡，拍攝的錄影被誤刪除了。?VI_0428.DAT是客戶要恢複的檔案。

根據的資訊做一個時間軸：

2014/10/25 12:05:20 客戶拍攝了這個錄影，然後刪除了

2014/10/27 06:29:54 客戶自行用軟體恢複，沒有成功

2014/10/29 14:55:53 客戶找人恢複沒有成功

再看一下客戶要恢複的這個 ?VI_0428.DAT 檔案，它的地址是Sector：16704；

看一下 System Volume Infomation 這個目錄，它的地址是：Sector：16704；

你說怎麼就那麼巧，偏偏就是客戶要恢複的那個檔案的頭部地址；偏偏System Volume Information這個目錄要儲存在這裡。

再來看看從 qq記錄 到 mpFile 這幾個目錄，都是儲存在 ?VI_0428.DAT 檔案的前部資料區。

不過這個 ?VI_0428.DAT 檔案最終還是恢複了

案例二、

650) this.width=650;" src="http://www.shannon.net.cn/images/stories/about/blog/destroyed-2.jpg" alt="destroyed-2.jpg" height="368" width="651" />

是一個被刪除的視頻檔案恢複後的樣子。

這個客戶最讓人無語：最開始是晚上要求上門恢複，沒去；第二天白天找人恢複，沒成功；到了晚上又要求上門恢複，沒去；第三天白天又找人恢複，還是沒成功；到了第四天，客戶終於來了，據客戶說還用網上的軟體恢複過。結果在我用片段恢複後就是這個樣子了。用winhex查看了一下，SD卡的扇區被有規律的、隔段清零了。至於為什麼會發生這種情況，已經不可考了。

-------------------------------------

香農青島資料恢複中心

http://www.shannon.net.cn

電話：0532-88082854

QQ：19542637 Mail:[email protected]

--------------------------------------

本文出自 “香農青島資料恢複” 部落格，謝絕轉載！

資料丟了後為什麼要反對用軟體恢複和隨便找人恢複