最新案例
技术资料
文件结构拼接 文件碎片恢复 视频碎片恢复 文档碎片恢复 数据库碎片恢复
2012-12-25 16:30:04
磁盘被划分为分区,分区的扇区被划分为簇,
.jpg){kind=small}
上图是磁盘扇区按照文件系统格式化后,分配的簇情况. 簇就是把扇区按照多少个为一组,称为簇
方便文件系统管理分区,存储文件. 我们现在以一个JPG文件为假设,JPG文件存储到分区的时候文
件系统为其假设分配了9个簇来存放,意思就是文件被分割成了9份存放在分区内, 被使用的9个簇
会有一个簇链来记录这个文件使用了那些簇 顺序是什么 例如这个JPG的簇连就是 1 2 3 4 7 9 10 14 15 ，其他被标记蓝色和绿黄色的都是其他文件的数据/
当用户打开这个JPG文件的时候,计算机会根据簇链来打开这个文件呈现给用户,一旦用户删除文件 或者 格
式化分区 这个簇链就会彻底抹除或者清除的不完整, 但数据不会被真的删除掉.
文件失去了簇链，它的占用簇就会被分区认为 可以被其他文件使用,所以这时如果往分区拷贝文件或者在原
分区建立文件 就可能会把JPG文件占用的簇分配给新的文件使用,这样就叫做覆盖,
一般我们删除文件后,都会在网上下载一些软件来恢复,运气好的，文件存储的簇连续或者没有被覆盖的都恢复了,但是总有一部分就是不行,那就是文件存储不连续造成的，对于这种一般软件是无法解决的.
那么我们该怎样恢复这种存储不连续的文件呢, 首先我们要知道,文件系统能依赖的可能行很小了，那么只有从文件类型的结构入手, 比如我们现在要恢复这个JPG文件，先来看看JPG文件的结构,JPG文件头标识为FFD8
.jpg)
下面是JPG文件的结构,一个JPG文件一共有11个部分组成 主要是文件头 系统管理 颜色管理 大小尺寸管理 及JPG文件附属信息.
.jpg)
我们知道文件结构后 就可以先利用HEX工具定位到文件头,然后 查找SOF0 再去定位 SOF2 以此类推,这样就可以将这个JPG文件所占用的簇找出来,然后按照结构拼接出来, 然后完整的打开.
目前我们已掌握,OFFICE文件word,excel 、PPT, PST、DBX，MOV；AVI、MP4、MPG；MOD；JPG, RAR, ZIP ,MTS,PDF,RAW相片 等文件文件, 各种声音文件 录像文件 图像文件 视频文件 各类数据库文件 的结构，拼接成功率达98-100%.
欢迎在其他地方恢复不满意的客户,能联系我们,再次为您做 最后一击的终极恢复.
