返回首页 | 成功案例 | 关于瑞得

优质高效、安全专业的电脑技术交流平台

南昌瑞得电脑

技术热线:15170044550

2G U盘文件名乱码恢复实录

时间:2015-01-04


  故障描述:14年最后一天,突然接到同事的紧急求救电话,U盘里某个文件夹下的文件名全部乱码,文件也打不开,里面保存一个月内陆续编辑的报表文件,当天下午就要上报,十万火急,欲哭无泪。
 
  恢复过程:
  1. 拿到U盘,发现根目录下的文件正常,大部分文件也正常,文件名乱码集中在不同子目录下两个名为“12月份”文件夹下,而重要文件正好存放在其中一个“12月份”的文件夹中,文件修改日期也呈乱码状。



  2. 对U盘进行检测,分区格式为FAT16格式,每簇扇区64,保留扇区数4,FAT表大小250,跳转到2号簇,检查根文件夹下的目录项,检查FAT表,都没有发现异常情况。


  3. 查看“12月份”的文件目录项,起始簇号为4999,跳转到4999簇,查看目录项,发现目录项全部是不规则的代码,连“.”目录项和“..”目录项也不正常,目录项可能被篡改。


  4. 试图寻找被篡改的规律,将“12月份”文件夹自身的目录项和子目录中的“.”目录项对比,除文件名不正常之外,发现修改时间和起始簇号都不相同,将“12月份”文件夹的父目录项和子目录中的第二个目录项进行比对,文件名不对,修改时间和起始簇号也都不对,找不到任何有价值的线索。
  5. 再次跳转到4999簇,分别往前和往后查找正常的文件目录项,在4997、4998、4999、5000簇都没有发现正常的文件目录项。
  6. 全盘搜索父目录起始簇号为4999的文件目录项, 也没有找到。
  7. 由此断定“12月份”目录下所有的文件目录项被就地篡改,原因不明。每个文件目录项被篡改的字节位置不同,规律不明,由于时间紧迫,来不及继续研究。想恢复到被篡改之前基本无望。
  8. 根据“12月份”文件夹自身文件目录项及父文件夹目录项的内容,对“12月份”文件夹下属的“.”文件目录项和“..”文件目录项进行手动重建。
  9. 存盘之后, 发现“12月份”文件夹下重新识别出一些标记为被删除的文件目录项,并且部分没有乱码。

  10. 仔细询问同事,要恢复的文件的文件名,发现正好是被标记为被删除的那些项,找到修改时间距离当前最近的文件目录项,恢复出来,双击打开,奇迹出现了,一切正常。


  11. 又陆续按同事指定的文件名,恢复出来几个重要文件,全部能打开。

  至此,同事要求的重要文件都全部恢复,报表终于能如期在下班之前上报。

 


浏览:

服务承诺

  • 免费技术咨询,市区免费上门取盘
  • 尽快服务,恢复成功立即通知客户
  • 恢复前报价,客户确认才执行恢复
  • 不对介质进行物理破坏,保证完好
  • 不改动原盘任何数据,确保安全
  • 对客户数据严格保密,绝不外泄
  • 恢复成功后免费提供3天数据备份