::香农::青岛数据恢复中心::

青岛手机录像恢复-MP4删除后碎片重组的研究

近日做了一个手机MP4视频文件删除后的恢复,难度在数据恢复工程届还是蛮高的。就恢复过程中的一些问题和心得做一下粗略的纪录。

 

 

这个手机拍摄了视频后删除了,删除的时间未知,大概有几个月了。据说后来没有再使用手机。

1、镜像手机存储器。

这个过程蛮顺利地,国产手机,提供了USB Mass Storage的存取。不像三星手机数据恢复或其它手机数据恢复,还要ROOT。

2、镜像后,看看文件的日期。

发现当天早些时候产生了很多新文件。可能是客户找别人恢复过,而不专业的操作可能会将要恢复的文件覆盖。

先不管这些了,继续吧。

3、查找视频文件

根据客户描述的拍摄的大体时间,发现了要恢复的MP4文件。

当然,要直接恢复删除的MP4文件是不可能的,手机上的碎片太多了。

4、提取片断

提取了MP4文件的一个片断,客户看过后确认场景是正确的。

5、开始重组碎片

这个MP4文件有几百M,产生的碎片有数千个。

难点是:其它文件删除后也会产生很多碎片。碎片的分离还是挺头痛的。

7、恢复结果

花了几天的时间,MP4 视频完美恢复,内容完整,画面正常,没有任何缺陷。

6、手机删除数据后,恢复的建议

立即关机。

除了这一条没什么好建议的了。

再就是不要贪图便宜,或者被忽悠,找一些不那么专业的来恢复。做聪明的人,做正确的事。

随便看看 

  1. WD移动硬盘开盘换磁头恢复数据一例
    一WD西部数据Element新元素移动硬盘,由于客户不慎摔落导致磁头损坏,表现为硬盘通电后发出“嗒嗒嗒”的敲击声音。
    阅读全文
  2. 案例分析:硬盘数据删除后进行碎片整理导致不能恢复
    青岛客户,硬盘文件在删除后,由于进行了碎片整理,导致删除的文件被覆盖,而不能恢复。
    阅读全文
  3. WD SATA HDD - PSV Mode
    [ '''''''''''''''| |''''''''' ] [|||:] ||| - jumpers PS In WD...
    阅读全文