恢复案例. CASES OF RESTORATION

 

栏目导航
所在位置:首页 > 恢复案例
经典案例之U盘中毒后按文件内容定位文件提取修复
更新时间:2019-08-08 作者:海马鑫好
详细介绍

公司接到一例中病毒U盘,通过客户描述得知,在其单位文印室打印文件时候感染病毒,导致重要的两个文件夹下的文档文件都丢失,有的文件则无法拷贝。经技术人员检测,发现重要的两个文件夹目录区都已经被破坏为乱码(FAT32)。除此之外,还有几个文档文件打开时提示文件读取失败,显示文件可能已经损坏,打开没有被破坏的类似文件进行比对,发现中病毒文件都是文件尾被破坏且填入了相当一部分垃圾数据



 

因为没有目录,所以一些逻辑恢复工具(R-STUDIO)也不能直观显示文件夹下的文件,按文件类型搜索到的按编号重命名的文档文件则多达2100余个,其中不乏被部分覆盖无法打开的文件。为了快速进行定位恢复,直接与客户沟通,对重要文件夹下word文档的标题、内容等关键字进行搜索定位,共计有十余个文件需要恢复,因其文档主体部分未被破坏,所以通过依次定位提取后进行修复,客户的文档得以恢复。但其中也存在有个别文件全盘扫描之后也未曾定位到任何信息的文档,判断可能为病毒破坏较严重,底层数据被清或被填充。


在这里,鑫远数据恢复中心提醒您,重要文件不要经常在U盘等存储设备上进行编辑,重要文件请多处备份。

更多 >>更多产品
西部数据移动硬盘2TB-
鑫远数据****与救援中心提供高端存储故障解决方案和数据救援方案【HPEVA】【EMCVNX系列】【IBMV系列】【DELLEQ系列】【SAN小型机【NETAPP系列】以及【虚拟化超融合架构】再次提示:在数据发生丢失时候一定要保护好现场,不要盲目的对损坏的硬盘或文件进行任何操作,并马上联系专业人员进行处理,以免您的数据彻底消失。太原某传媒公司希捷ST
数据恢复,太原数据恢复,硬盘数据恢复,太原开盘数据恢复,希捷硬盘数据恢复,山西专业数据恢复赛格同行WD2TB磁头损坏
数据恢复,榆次数据恢复,硬盘数据恢复,太原开盘数据恢复,希捷硬盘数据恢复,山西专业数据恢复,太原鑫远数据恢复,山西专业数据恢复榆次廉先生希捷2T移动

友情链接:中国数据库修复网 合肥数据恢复  淮南数据恢复 服务器数据恢复 太原数据恢复  大同数据恢复 

虚拟主机 中国名店网 深圳户口办理  数据人 自动秒收录  萤火虫数据****与救援