青岛香农数据恢复中心-完美修复数据

故障情况

OPPO安卓智能手机，拍摄的MP4录像被删除。

据客户描述，删除操作之后即关机，没有再使用。

检测

检测后发现，手机拍摄的MP4视频录像在删除后成为大量的文件碎片。

该客户曾经找人恢复过，手机上产生了一些新文件，有可能会将删除的文件覆盖。

恢复过程

要恢复手机拍摄的MP4视频录像，需要使用碎片恢复技术。

01.保护现场
由于手机在开机后，打电话、收发短信、数据连接、后台运行的如QQ/微信等程序均会产生新的文件数据，将删除的文件覆盖。因此应立即关闭手机WIFI、关闭数据连接，将手机置于飞行模式；关闭所有后台运行的APP应用程序。

02.镜像
将手机内置存储镜像为完整的镜像文件，这样既不会对手机数据造成篡改，也防止在手机开机时产生新的文件，也有利于在电脑上进行数据分析。
镜像完成后即关闭手机。

03.找到被删除的MP4视频录像文件
根据目录信息找到被删除的MP4文件的起始地址，根据文件存储规律，找到可能的文件头和文件尾。提取了一个片断，客户确认是需要恢复的文件内容。

04.使用碎片恢复技术进行恢复
借助Shannon Studio的DataPuzzle for MP4碎片恢复技术，成功地恢复了被删除的MP4文件。

恢复结果

前后历时6天时间，对搜索到的1500多个文件碎片进行碎片拼接，成功的完整恢复了这个被删除的400M的MP4文件。文件从头到尾播放正常。

心得

手机在发生数据丢失后，一定要立即关机。不要随便找人恢复。

手机数据恢复是一项技术要求非常高、难度非常大、耗时特别长的工程，即使香农青岛数据恢复中心拥有10年数据恢复经验、拥有自主开发的DataPuzzle碎片恢复技术，拥有通信和计算机多学科技术素养，在这个案例中也耗费了6天的时间，才将这个被删除的MP4文件完整的恢复出来。

所以，在此提示客户

做聪明的人，做正确的事。