好尷尬....
本來可以秒的業(yè)務，結(jié)果搞了一下午，怎么辦？自己吹下的牛，含著淚也要圓回來
劇情是這樣的
有個客戶的攝像機sd卡文件系統(tǒng)損壞，提示格式化。本來是很簡單的故障，分分鐘的事，跟客戶也是拍過胸脯的。結(jié)果.....
客戶已經(jīng)自行恢復過，恢復完后大部分視頻可以正常播放，但是中間的主持鏡頭不能連續(xù)播放，中間還會穿插之前拍過的鏡頭，大概有20多分鐘視頻不能順利播放（播放卡頓，中間穿插其他視頻畫面）數(shù)據(jù)不連續(xù)。 接下來我們來分析一下：
WINHEX打開卡的鏡像后解析文件系統(tǒng)發(fā)現(xiàn)都是亂碼，分析發(fā)現(xiàn)是USBC故障。。
USBC首先不是中毒，但俗稱“USBC病毒”此類故障大部分發(fā)生在FAT移動介質(zhì)，比如TF卡，sd卡，cf卡等之類，有的會嚴重破壞文件系統(tǒng)，當然有的只是輕微的破壞造成目錄偏移篡改之類的。網(wǎng)上說的chkdsk不要用，會改寫原始的數(shù)據(jù)，那樣會造成文件系統(tǒng)的二次損壞或者徹底恢復不了，我們要保持原樣(保護案發(fā)現(xiàn)場)�。�！在這里我們只說winhex，winhex才是王道！因為本案例用普通recovery軟件是恢復不了的，我甚至都嘗試過寫WINHEX腳本全盤來做，做出的效果還是不夠理想，中間還是會參雜別的視頻信息，結(jié)果也是不敬人意
上圖出現(xiàn)亂碼的目錄也是因為文件系統(tǒng)偏移或損壞造成，起始DBR信息已經(jīng)損壞，根據(jù)分析定位FAT表信息以及根目錄起始位置確定了FAT表長度，以及簇大小64。手工回寫了DBR信息，順利展開了損壞的文件系統(tǒng)
但是目錄結(jié)構(gòu)里面剛好缺失掉中午的視頻素材，心情頓時涼涼的，怎么辦。。。不是手工矯正文件系統(tǒng)后順利拷貝客戶需要的數(shù)據(jù)嗎？ 以前都是這樣的。這次失手了，難怪客戶找了幾家都沒有恢復出來，去年年底的視頻拖到了5月。
一頭又扎到十六進制里面，有種“識數(shù)尋蹤”的趕腳（這是本書，有想了解的可以百度），根據(jù)以往恢復經(jīng)驗，大部分的MTS視頻開始都是003F3F3F3F47400010（3F通配符），通過手工編寫winhex腳本精準定位到數(shù)據(jù)的起始扇區(qū)20938752sec，成功截取了視頻，大概2GB左右。通過播放軟件播放，效果很差，隔幾貞就會有別的視頻鏡頭，很是卡頓。明顯是視頻碎片化存儲了（本案例無數(shù)據(jù)寫入，沒有覆蓋）。
根據(jù)該視頻的起始扇區(qū)推算出對應的簇號（326786）上面，根據(jù)分析文件系統(tǒng)的FAT表發(fā)現(xiàn)只破壞了前面一個扇區(qū)，FAT表基本完整，因此我們把思路轉(zhuǎn)到了FAT表上面。FAT 表中記錄了每個文件的簇鏈結(jié)構(gòu)； FAT 表中記錄的與數(shù)據(jù)區(qū)簇對應的表項，從0號標記開始至當前數(shù)據(jù)區(qū)所分配的簇的****數(shù)值，記錄簇信息到FAT 項；但是注意：其中 0號~1號簇的值都是操作系統(tǒng)預先不留設定的特殊標記，而數(shù)據(jù)區(qū)的起始簇是2號簇。
接下來我們的工作就是通過FAT表鏈對應的數(shù)據(jù)區(qū)，手工截取該視頻碎片文件。。。工作量好大啊~
通過FAT表鏈，分段截取視頻碎片，合并成1.9GBmts文件，順利播放。沒有辜負我們付出的努力,同時也祝視頻里面的新人新婚快樂~~
工程師的話：硬盤壞了以后千萬不要在嘗試，鑫遠數(shù)據(jù)恢復中心一直以“數(shù)據(jù)恢復”作為****業(yè)務，10幾年的經(jīng)驗，上萬個真實案例，我們會根據(jù)您硬盤的故障出一套**適合您的方案去解決！
數(shù)據(jù)恢復找鑫遠，山西********，技術(shù)專業(yè)可靠，信譽極好！
我們服務承諾：
- 免費檢測
- 與客戶簽訂保密協(xié)議，對客戶的數(shù)據(jù)嚴格保密
- 數(shù)據(jù)恢復不成功不收費
- 專業(yè)工程師提供服務
- 數(shù)據(jù)恢復前報價，客戶確認后工程師開始數(shù)據(jù)修復
- 整個恢復過程不會對客戶的原盤有任何的寫操作，以確保原盤的數(shù)據(jù)完全
山西太原鑫遠，專業(yè)數(shù)據(jù)恢復，硬盤服務器\數(shù)據(jù)庫修復。
地址：太原市南內(nèi)環(huán)跟平陽路交叉口賽格商務樓6層6002室。
電話：0351-7555908,18635136745,18634326745
晉公網(wǎng)安備 14010502050292號
