::香农::青岛数据恢复中心::

青岛手机录像恢复-MP4删除后碎片重组的研究

近日做了一个手机MP4视频文件删除后的恢复,难度在数据恢复工程届还是蛮高的。就恢复过程中的一些问题和心得做一下粗略的纪录。

 

 

这个手机拍摄了视频后删除了,删除的时间未知,大概有几个月了。据说后来没有再使用手机。

1、镜像手机存储器。

这个过程蛮顺利地,国产手机,提供了USB Mass Storage的存取。不像三星手机数据恢复或其它手机数据恢复,还要ROOT。

2、镜像后,看看文件的日期。

发现当天早些时候产生了很多新文件。可能是客户找别人恢复过,而不专业的操作可能会将要恢复的文件覆盖。

先不管这些了,继续吧。

3、查找视频文件

根据客户描述的拍摄的大体时间,发现了要恢复的MP4文件。

当然,要直接恢复删除的MP4文件是不可能的,手机上的碎片太多了。

4、提取片断

提取了MP4文件的一个片断,客户看过后确认场景是正确的。

5、开始重组碎片

这个MP4文件有几百M,产生的碎片有数千个。

难点是:其它文件删除后也会产生很多碎片。碎片的分离还是挺头痛的。

7、恢复结果

花了几天的时间,MP4 视频完美恢复,内容完整,画面正常,没有任何缺陷。

6、手机删除数据后,恢复的建议

立即关机。

除了这一条没什么好建议的了。

再就是不要贪图便宜,或者被忽悠,找一些不那么专业的来恢复。做聪明的人,做正确的事。

随便看看 

  1. 软RAID1阵列(镜像卷)
    最近恢复了一些软RAID 1阵列,也就是利用动态磁盘创建镜像卷,来实现与RAID 1相似的冗余功能。有很老的服务器——买的...
    阅读全文
  2. 4kB扇区来了!WD首发“高级格式化”硬盘
    WD(西部数据)开始出产4KB/sector的硬盘——而不是以前的512byte/sector。扇区是主机与硬盘之间传输数...
    阅读全文
  3. 青岛手机照片恢复恢复一例-碎片重组恢复
    一Android手机拍摄的照片,在删除后应用Shannon Studio的DataPuzzle碎片恢复技术成功恢复。
    阅读全文