
基本信息 | 客戶姓名 | 杭州李女士 |
送修日期 | 2016-08-10 | |
恢復用時 | 8小時 | |
故障描述 | 客戶一個很重要的excel(版本為OFFICE2003)文件保存在金士頓8G優盤,具體做過什么操作用戶已經描述不清了,現在的情況是打開后報錯。 | |
檢查恢復 | 經過分析此文件發現文件內容已經發生了變化,不符合excel文件的二進制結構,由于用戶并不清楚做過何種操作,所以先直接使用RSUTDIO掃描,掃描結束后,發現了一些excel文件,經過一一確認并沒有發現用戶所須的數據。經過對U盤分析及和用戶再次溝通發現此U盤上的文件編輯很頻繁,寫入操作很多,針對此種情況得出如下結論:由于頻繁的編輯等原因可能文件在保存的過程中出現了錯誤,如文件出現偏移或寫入出錯;由于已經使用過RSUTDO的RAW掃描沒有發現文件,那么可能此文件結構部分可能被覆蓋,當然也有可能全部覆蓋。如果是后一種情況數據恢復的機率就很小了。使用Microsoft Word String Find For HDD程序進行掃描,掃描結束后通過用戶提供的關鍵字成功定位到用戶所須的內容,經過對比數據全部恢復,用戶表示很滿意。 |