::香农::青岛数据恢复中心::
作者:香农青岛数据恢复中心 2014-10-27 12:00
近日做了一个手机MP4视频文件删除后的恢复,难度在数据恢复工程届还是蛮高的。就恢复过程中的一些问题和心得做一下粗略的纪录。
这个手机拍摄了视频后删除了,删除的时间未知,大概有几个月了。据说后来没有再使用手机。
1、镜像手机存储器。
这个过程蛮顺利地,国产手机,提供了USB Mass Storage的存取。不像三星手机数据恢复或其它手机数据恢复,还要ROOT。
2、镜像后,看看文件的日期。
发现当天早些时候产生了很多新文件。可能是客户找别人恢复过,而不专业的操作可能会将要恢复的文件覆盖。
先不管这些了,继续吧。
3、查找视频文件
根据客户描述的拍摄的大体时间,发现了要恢复的MP4文件。
当然,要直接恢复删除的MP4文件是不可能的,手机上的碎片太多了。
4、提取片断
提取了MP4文件的一个片断,客户看过后确认场景是正确的。
5、开始重组碎片
这个MP4文件有几百M,产生的碎片有数千个。
难点是:其它文件删除后也会产生很多碎片。碎片的分离还是挺头痛的。
7、恢复结果
花了几天的时间,MP4 视频完美恢复,内容完整,画面正常,没有任何缺陷。
6、手机删除数据后,恢复的建议
立即关机。
除了这一条没什么好建议的了。
再就是不要贪图便宜,或者被忽悠,找一些不那么专业的来恢复。做聪明的人,做正确的事。