::香农::青岛数据恢复中心::

青岛手机录像恢复-MP4删除后碎片重组的研究

近日做了一个手机MP4视频文件删除后的恢复,难度在数据恢复工程届还是蛮高的。就恢复过程中的一些问题和心得做一下粗略的纪录。

 

 

这个手机拍摄了视频后删除了,删除的时间未知,大概有几个月了。据说后来没有再使用手机。

1、镜像手机存储器。

这个过程蛮顺利地,国产手机,提供了USB Mass Storage的存取。不像三星手机数据恢复或其它手机数据恢复,还要ROOT。

2、镜像后,看看文件的日期。

发现当天早些时候产生了很多新文件。可能是客户找别人恢复过,而不专业的操作可能会将要恢复的文件覆盖。

先不管这些了,继续吧。

3、查找视频文件

根据客户描述的拍摄的大体时间,发现了要恢复的MP4文件。

当然,要直接恢复删除的MP4文件是不可能的,手机上的碎片太多了。

4、提取片断

提取了MP4文件的一个片断,客户看过后确认场景是正确的。

5、开始重组碎片

这个MP4文件有几百M,产生的碎片有数千个。

难点是:其它文件删除后也会产生很多碎片。碎片的分离还是挺头痛的。

7、恢复结果

花了几天的时间,MP4 视频完美恢复,内容完整,画面正常,没有任何缺陷。

6、手机删除数据后,恢复的建议

立即关机。

除了这一条没什么好建议的了。

再就是不要贪图便宜,或者被忽悠,找一些不那么专业的来恢复。做聪明的人,做正确的事。

随便看看 

  1. 青岛金蝶财务数据恢复-青岛金蝶财务数据库恢复
    青岛高科园某会计公司。由于误删除造成金蝶财务数据丢失,需要恢复金蝶财务数据库。数据库后台:SQL Server 2000。
    阅读全文
  2. 4kB扇区来了!WD首发“高级格式化”硬盘
    WD(西部数据)开始出产4KB/sector的硬盘——而不是以前的512byte/sector。扇区是主机与硬盘之间传输数...
    阅读全文
  3. [香农青岛]U盘数据恢复/CDR、PSD文件修复一例
    一Kingston(金士顿)U盘,双击盘符提示分区未格式化。要求恢复U盘上的Coreldraw文件(*.CDR)和Ph...
    阅读全文