客户带来了两个曾经存放过该视频的介质,并描述了详细删除时间、覆盖时间。
因为客户自己已经两家著名数据恢复公司做过恢复,都没有结果,所以包括我们技术员和客户自己,都没抱太大希望。
原硬盘上的文件删除近两个月,之后又存放的一些视频和数据。
幸存几率比较大的是哪个隐蔽摄录手表,当时客户是7月份从上面剪切走700M左右的AVI视频数据,后来10月份又录了3段共50M左右的AVI视频。
分析了所有摄录时间、剪切时间剪切过程、覆盖量覆盖时间等信息后,信胜数据恢复技术员决定以隐蔽摄录表恢复为主,笔记本硬盘恢复为辅,相互补充,希望能够恢复出有效AVI视频。
AVI视频文件都已被覆盖,软件扫描已经不可能有作用,毕竟前面已经有两件公司做过,于是我们从AVI视频文件结构入手,手工截取嫁接尝试。
很幸运,摄像表上面的AVI视频除了前部50M一分多钟时间已经被覆盖替换,后面近30分钟的全部正常,前面覆盖的部分,我们也在硬盘上恢复了几段10几秒的片段,整合后,基本恢复了客户要求的所有AVI视频。
总结这个案例,客户不放弃,信胜工程师认真细心从AVI视频文件结构入手,全局分析。
前面两家公司没有恢复成功,应该是因为摄录手表为单扇区4096字节,导致恢复软件无法识别操作所致。也可能是生意太好,无暇顾及,虽然客户出价很高。 |