碰到一个案例，网管在杀毒的时候，把用户的文件夹删除，原来里面的EXCEL文件基本上打不开。我帮看了一下最近修改的EXCEL文件，发现文件头也有问题，怀疑被破坏过。导出来的文件用工具修复也看不到原来的数据，故采用手工方式。因为这个文件找到了10多个相同文件名称的文件（天知道这小妹妹这么喜欢建立/删除文件），只是开始簇号和文件长度不一样，我让她找到修改日期是最近的文件，在DataExplore软件里面的列表视图，右键点中这个文件，菜单选属性，在属性窗口中把文件的开始位置改小一些，把文件的长度改大一些，按确定后，把这个文件导出来，用Excel的文件修复工具修复后，可以看到里面的数据。基本完整。我让她按显示的数据重新输入一次.

这个案例原理非常简单，就是把文件存放的实际扇区附近的连续一片扇区复制出来（我复制了1M左右，前后位置都进行了扩展，目的是保证原来文件内容所在的扇区上都能复制出来。然后用文件修复工具进行恢复。

对于那些做数据恢复的朋友，经常会碰到恢复出来的文件打不开，用修复工具也恢复不出原来的内容，这说明导出的文件里面没有原来的内容，这需要用另外的方法来进行恢复了，用手工方式计算文件的实际存贮区域，将其附近的扇区复制出来进行修复，应该就能看到里面的内容。

恢复实例12. 一个修改分区表的例子，比较简单的找回一个主分区。

文件下载：http://k888.k989.com/wened/doc/restorepartition_1.zip

 << 上一页  [11] [12] [13] [14] 下一页