目前我们已经掌握相片JPG JPEG 和RAW相片的碎片恢复技术, 相片数据由于在写入磁盘时数据存储不连续,一旦文件系统损坏,相片误删除,相片被覆盖,分区被格式化 SD卡文件系统损坏,chkdsk打乱存储位置等原因,很多时候 常规恢复软件恢复出来的相片打不开 或者几张图片混合成一张,这是因为 恢复的相片里面缺少帧,或者有的帧不是本文件的 所以看到的情况就如同下图:
这三张图片来自于一个客户外出旅游的拍摄相片,由于相机卡断电造成SD卡打不开,经过我们分析 模式文件系统还自检过,出现了很多8K碎片
按照相片文件结构 分析扇区发现很多数据块被移位, 实际磁盘的存储中就是下面的情况
相片块1 相片开始 |
相片块2 |
其他数据 |
其他数据 |
其他数据 |
其他数据 |
相片块3 |
相片块4 |
其他数据 |
相片块5 |
相片块6 |
其他数据 |
其他数据 |
相片块7 |
相片块8 |
其他数据 |
相片块9 |
相片块10 |
相片块11 |
相片块12相片结束 |
数据恢复软件的恢复原理分为两种:
一是 根据 文件的簇链接 来把文件提取出来 优点是 文件较小的一般可以成功,或者 文件存储位置连续的可以成功。
缺点是 一旦文件簇链接被破坏或者消失 您恢复的文件就不是源文件或者恢复的文件不完整。
二是 根据文件的头尾 在磁盘里面找相匹配的头 然后提取文件。 优点是 找到的肯定是文件,缺点是 恢复
的文件大都不完整。如果存储不连续恢复的文件打不开.
这个案例根据我们掌握的 色块匹配技术和帧匹配技术成功恢复了几十张通过正常手段无法恢复完整的相片,如下图
可以看到 通过色块和帧匹配技术,我们成功恢复了缺少帧的相片,这就是非常规技术了.大家有遇到 相片打不开 相片被覆盖 相片丢失恢复后半截的情况,跟恢复后几张图片混合在一起的情况,可以联系我们进行恢复.
目前数码相机数据方面 jpg jpeg crw arw nef mrw erf bmp gif dng cr2 srf orf raf tiff png格式相片和MTS 3GP MP4 MXF MPEG AVI 等摄像文件 数据都可以通过色块和帧进行碎片重组,和恢复. 欢迎有需要的客户 合作.