首页成功案例文件系统恢复案例U盘中了1kb病毒，文件大小全变为4kb的恢复

::香农::青岛数据恢复中心::

U盘中了1kb病毒，文件大小全变为4kb的恢复

作者：香农青岛数据恢复中心 2017-05-17 12:27

bitlocker加密分区数据恢复青岛客户一个U盘，所有目录和文件都打不开，经检测，发现中了1KB病毒，所有文件大小全变为4kb，立即开发恢复程序成功恢复。

 

故障情况

青岛客户一个U盘，提示“文件或目录损坏且无法读取”，所有的文件大小全变为4kb。

检测

1、分区为FAT32系统。

2、FAT表有损坏。

3、所有目录项和文件项大小都变为4kb。

4、根据以上信息分析：

1）U盘和移动硬盘常见的缓存写入错误，导致部分关键元数据损坏；

2）U盘中了1kb病毒，所有目录和文件大小全变为4kb。

恢复过程

1、利用冗余数据修复FAT表，但是仍然有不可修复的部分；

2、构思恢复算法，编写恢复程序，恢复原始文件大小；

3、编写文件修复程序，修复部分无法打开的文件；

4、针对个别无规律损坏、损坏严重的文件，手工修复。

恢复结果

绝大部分文件成功恢复。

青岛香农提示

1、由于U盘和移动硬盘的可移动性，U盘和移动硬盘适于数据交换和备份，但是由于U盘和移动硬盘与电脑的连接并不可靠，因此切勿在U盘或移动硬盘上频繁编辑文件；

2、数据发生损坏后，切勿进一步操作，否则多种故障叠加，导致恢复难度加大、甚至完全不可恢复。

 

DataPuzzle数据拼图

MP4/MOV/3GP格式视频文件完美恢复

Sony高清摄像机碎片数据完美恢复

自主研发DataPuzzle数据拼图软件，

用于多种文件系统的删除/格式化之后的文件碎片重组恢复。

自主研发DataPuzzle For MP4/MOV/3GP，

用于MP4/MOV/3GP格式文件的碎片文件重组恢复

自主研发DataPuzzle For SONY，

用于SONY高清摄像机删除/格式化之后的碎片文件重组恢复

香农青岛数据恢复中心
地址：青岛市市北区辽宁路226号电子信息城C406室
电话：18562780280

相关文章 

随便看看 

  1. 数码相机xD卡照片恢复一例
    故障现象：插到读卡器里连接到电脑上，可以看到分区，但是文件名都是乱码；在数码相机里提示需要格式化。需要恢复的内容：照片
    阅读全文
  2. HP笔记本电脑重装系统数据恢复
    Windows重装系统数据恢复青岛客户HP笔记本电脑，恢复出厂设置分区丢失，数据完全恢复
    阅读全文
  3. 被病毒破坏的office文件恢复

    阅读全文