数据恢复软件恢复出来的文件乱码问题成功修复成功恢复手记
[ 2010-04-30 17:35:05 | 作者: Admin ]
数据恢复后，恢复出来的文件打开显示乱码或者打开JPG文件无法预览情况，这个估计很多人用恢复软件恢复数据都会碰到，包括专业的数据恢复公司。那应该如何有效的恢复这些无法打开的WORD文档或者EXCEL以及JPG文件。
最近碰到很多用户描述自己用恢复软件（Easy Recover、Finddata等等）恢复出来的文件名大小正常的情况下，打开来都是乱码或者图片无法打开、数据库无法导入等数据损坏的情况。一般用恢复软件人认为是该恢复软件没有能够完全正常恢复出来，需要找更好的恢复软件，对于所谓专业恢复公司恢复的人认为是数据被覆盖了，其实有些情况这两种说法都错了，当然这里只的是某种情况。那某种情况只得是什么情况呢？下面我们慢慢分析：
第一种情况，现在使用GHOST系统还原是方便了，但是很多情况在C盘进行系统还原时导致C盘桌面上或者我的文档数据没有及时的备份出来，导致数据被“覆盖”，其实这里在用原来系统GHOST镜像文件进行还原时，这里所说的覆盖并不是数据完全被覆盖，而这个时候有些数据恢复公司如果是恢复出来文件打开乱码时，就认为是数据被完全覆盖了，其实这种情况为什么会出现文件损坏呢？以前我也跟大家描述过关于文件跳簇的产生的文章，对，其实就是以前正常在使用用的文件已经是碎片文件（不连续的簇文件）了，而掌管碎片文件的文件分配表（MFT或者FAT表）由于系统还原时被覆盖，但是数据并不一定会被覆盖，这种情况下，通过特殊的方法整合数据是完全可以恢复出来的。至少我们杭州迪特斯数据恢复专家掌握了这门技术。
举个例子：最近接到浙江著名的投资招商有限公司领导的一篇日记WORD文档，由于在系统重装过程中忘记从我的文档当中备份出来了，导致数据丢失。在杭州大大小小找了很多专业的数据恢复公司进行数据恢复，最后的结果都是数据被覆盖无法恢复，但是为什么后来到我们这里就可以恢复成功了呢？用户很不理解地说网上有些所谓的数据覆盖多可以恢复，现在数据多不一定覆盖都恢复出来很难，其实现在网上找的数据恢复公司都是属于民用的恢复结构，对于覆盖一次数据基本上多很难恢复的出，就连文件分配表损坏恢复出来多比较难。
第二种情况，分区被误格式化，用恢复软件恢复文件有些无法打开，有些无法预览，有些无法导入OUTLOOK邮件，这些情况也比比皆是，误格式化，只要数据不写入，应该数据应该不会被覆盖了吧，这个一般用电脑的都知道，但是有些数据恢复公司恢复出来的文件无法打开的情况呢？其实这些损坏的文件都是基本上都是由于文件跳出引起的，按照操作系统原理的目录和文件结构索引方式，根据目录和文件结构首先会告诉文件的起始簇号，根据起始簇号，再去找文件分配表中的索引表，从而找到文件的全部簇，根据簇读取文件内容，但是格式化或者重装系统都会导致文件分配表被破坏，此时用恢复软件恢复只是从首簇位置读取连续的一段数据，如果该文件是连续的，那读出的文件是正常的，如果原来该文件不是连续的，那读出来文件肯定打不开，打开WORD乱码或者打开图片只有半张情形出现。
举个例子：我们杭州迪特斯数据恢复专家，接到浙江渔业互保协会描述自己的硬盘由于安装系统时在DOS下 FORMAT C：之后电脑启动发现系统没有被格式化，系统照样能够启动，进入系统发现D盘被格式化了（这个大家基本上多知道是由于NTFS和FAT32混用造成的）。在杭州也是大大小小找了很多数据恢复公司进行数据恢复包括自己用恢复软件进行数据恢复，最后读出的结论都是无法恢复，打开乱码，到我们这里恢复时用户明确表示如果用恢复软件恢复那就不要浪费她时间了，后来通过我们特殊恢复方法，用户数据基本上全部恢复，以前没有恢复的都恢复出来了。
第三种情况，打开U盘或者分区盘符出现“硬盘未格式化，是否需要格式化”的错误信息，这里先撇开由于硬盘坏道导致的文件系统损坏。就是由于逻辑结构损坏引起的FAT32/NTFS等文件系统损坏，其实这种损坏方式有很多种，由于文件写入时，不小心将数据写入文件系统和文件分配表去了。其实为了防止NTFS文件系统被破坏，其实微软也想了很多方法，比如有些高版本的NTFS的MFT表没有放在分区的第4个簇位置，而是把MFT表放在了分区的中间偏上大概在78632簇的位置，能够有效的防止NTFS的MFT表被覆盖的可能性，但是FAT32就没有那么好了，FAT文件系统FAT表基本就是放在分区的头上，很容易被非法的数据写入操作，从而导致文件系统被破坏，导致数据无法读出。
举个例子，我们杭州迪特斯最近恢复了一个温州特地赶到杭州来数据恢复的用户，用户一开始在其他专业的数据数据恢复公司恢复，等了2天时间的恢复，最后得到的结果是无法恢复，后来拿到我们公司来恢复，最后的结果是用户数据80％全部恢复成功。根据用户描述，一开始由于安装GHOST系统还原时，硬盘分区被合并，其他分区丢失，找了当地的一家数据恢复公司恢复，分区是被还原回来了，但是E盘的分区有个文件夹无法打开，里面全部是照片数据。后来我杭州迪特斯数据恢复专家工程师分析出来是由于目录结构一开始损坏导致损坏，系统自带修复CHECKDISK引起的数据二次破坏，也就是由于前面一个数据恢复公司在分区重建之后，由于后续系统检测发现E盘有目录结构有破坏，导致系统启动是自我修复引起的数据二次破坏，如果没有这个过程的话，该用户数据是100％可以完全恢复出来的。
（这里我要申明的是上面所说的“文件系统”和“系统文件”是两个不同的概念，文件系统是存放文件的基础平台，这个平台一损坏导致的数据无法读出，但是系统文件是操作系统的自己的文件，这个些损坏可以通过系统重装的方式解决，请大家理解）
相关数据恢复成功案例：
杭州数据恢复之浙江某招商投资集团WORD文档手工修复恢复成功手记
Outlook邮件数据恢复之浙江大学收件箱.dbx邮件数据恢复手记
杭州数据恢复之SYBASE手工数据库修复恢复案例
文章转载于【杭州迪特斯数据恢复专家】http://www.datasos120.com.cn/dts_Garbled.html
--------------------------------------------------------------------------------
杭州迪特斯数据恢复专家
热线：0571-85978160
咨询QQ: 874857417
数据恢复咨询热线：0571－56892709 15314676921
最近碰到很多用户描述自己用恢复软件（Easy Recover、Finddata等等）恢复出来的文件名大小正常的情况下，打开来都是乱码或者图片无法打开、数据库无法导入等数据损坏的情况。一般用恢复软件人认为是该恢复软件没有能够完全正常恢复出来，需要找更好的恢复软件，对于所谓专业恢复公司恢复的人认为是数据被覆盖了，其实有些情况这两种说法都错了，当然这里只的是某种情况。那某种情况只得是什么情况呢？下面我们慢慢分析：
第一种情况，现在使用GHOST系统还原是方便了，但是很多情况在C盘进行系统还原时导致C盘桌面上或者我的文档数据没有及时的备份出来，导致数据被“覆盖”，其实这里在用原来系统GHOST镜像文件进行还原时，这里所说的覆盖并不是数据完全被覆盖，而这个时候有些数据恢复公司如果是恢复出来文件打开乱码时，就认为是数据被完全覆盖了，其实这种情况为什么会出现文件损坏呢？以前我也跟大家描述过关于文件跳簇的产生的文章，对，其实就是以前正常在使用用的文件已经是碎片文件（不连续的簇文件）了，而掌管碎片文件的文件分配表（MFT或者FAT表）由于系统还原时被覆盖，但是数据并不一定会被覆盖，这种情况下，通过特殊的方法整合数据是完全可以恢复出来的。至少我们杭州迪特斯数据恢复专家掌握了这门技术。
举个例子：最近接到浙江著名的投资招商有限公司领导的一篇日记WORD文档，由于在系统重装过程中忘记从我的文档当中备份出来了，导致数据丢失。在杭州大大小小找了很多专业的数据恢复公司进行数据恢复，最后的结果都是数据被覆盖无法恢复，但是为什么后来到我们这里就可以恢复成功了呢？用户很不理解地说网上有些所谓的数据覆盖多可以恢复，现在数据多不一定覆盖都恢复出来很难，其实现在网上找的数据恢复公司都是属于民用的恢复结构，对于覆盖一次数据基本上多很难恢复的出，就连文件分配表损坏恢复出来多比较难。
第二种情况，分区被误格式化，用恢复软件恢复文件有些无法打开，有些无法预览，有些无法导入OUTLOOK邮件，这些情况也比比皆是，误格式化，只要数据不写入，应该数据应该不会被覆盖了吧，这个一般用电脑的都知道，但是有些数据恢复公司恢复出来的文件无法打开的情况呢？其实这些损坏的文件都是基本上都是由于文件跳出引起的，按照操作系统原理的目录和文件结构索引方式，根据目录和文件结构首先会告诉文件的起始簇号，根据起始簇号，再去找文件分配表中的索引表，从而找到文件的全部簇，根据簇读取文件内容，但是格式化或者重装系统都会导致文件分配表被破坏，此时用恢复软件恢复只是从首簇位置读取连续的一段数据，如果该文件是连续的，那读出的文件是正常的，如果原来该文件不是连续的，那读出来文件肯定打不开，打开WORD乱码或者打开图片只有半张情形出现。
举个例子：我们杭州迪特斯数据恢复专家，接到浙江渔业互保协会描述自己的硬盘由于安装系统时在DOS下 FORMAT C：之后电脑启动发现系统没有被格式化，系统照样能够启动，进入系统发现D盘被格式化了（这个大家基本上多知道是由于NTFS和FAT32混用造成的）。在杭州也是大大小小找了很多数据恢复公司进行数据恢复包括自己用恢复软件进行数据恢复，最后读出的结论都是无法恢复，打开乱码，到我们这里恢复时用户明确表示如果用恢复软件恢复那就不要浪费她时间了，后来通过我们特殊恢复方法，用户数据基本上全部恢复，以前没有恢复的都恢复出来了。
第三种情况，打开U盘或者分区盘符出现“硬盘未格式化，是否需要格式化”的错误信息，这里先撇开由于硬盘坏道导致的文件系统损坏。就是由于逻辑结构损坏引起的FAT32/NTFS等文件系统损坏，其实这种损坏方式有很多种，由于文件写入时，不小心将数据写入文件系统和文件分配表去了。其实为了防止NTFS文件系统被破坏，其实微软也想了很多方法，比如有些高版本的NTFS的MFT表没有放在分区的第4个簇位置，而是把MFT表放在了分区的中间偏上大概在78632簇的位置，能够有效的防止NTFS的MFT表被覆盖的可能性，但是FAT32就没有那么好了，FAT文件系统FAT表基本就是放在分区的头上，很容易被非法的数据写入操作，从而导致文件系统被破坏，导致数据无法读出。
举个例子，我们杭州迪特斯最近恢复了一个温州特地赶到杭州来数据恢复的用户，用户一开始在其他专业的数据数据恢复公司恢复，等了2天时间的恢复，最后得到的结果是无法恢复，后来拿到我们公司来恢复，最后的结果是用户数据80％全部恢复成功。根据用户描述，一开始由于安装GHOST系统还原时，硬盘分区被合并，其他分区丢失，找了当地的一家数据恢复公司恢复，分区是被还原回来了，但是E盘的分区有个文件夹无法打开，里面全部是照片数据。后来我杭州迪特斯数据恢复专家工程师分析出来是由于目录结构一开始损坏导致损坏，系统自带修复CHECKDISK引起的数据二次破坏，也就是由于前面一个数据恢复公司在分区重建之后，由于后续系统检测发现E盘有目录结构有破坏，导致系统启动是自我修复引起的数据二次破坏，如果没有这个过程的话，该用户数据是100％可以完全恢复出来的。
（这里我要申明的是上面所说的“文件系统”和“系统文件”是两个不同的概念，文件系统是存放文件的基础平台，这个平台一损坏导致的数据无法读出，但是系统文件是操作系统的自己的文件，这个些损坏可以通过系统重装的方式解决，请大家理解）
相关数据恢复成功案例：
杭州数据恢复之浙江某招商投资集团WORD文档手工修复恢复成功手记
Outlook邮件数据恢复之浙江大学收件箱.dbx邮件数据恢复手记
杭州数据恢复之SYBASE手工数据库修复恢复案例
文章转载于【杭州迪特斯数据恢复专家】http://www.datasos120.com.cn/dts_Garbled.html
--------------------------------------------------------------------------------
杭州迪特斯数据恢复专家
热线：0571-85978160
咨询QQ: 874857417
[最后修改由 Admin， 于 2010-04-30 17:36:01]
评论Feed: http://www.dstsos.com/feed.asp?q=comment&id=130
引用链接: 这篇日志没有评论。
