您的當前位置:首頁 > 數據恢複 > U盤裏麵Word文件丟失的恢複案例

一次U盤裏麵的WORD文檔恢複案例Data Restoration

  最近碰到一個U盤丟失文件的情況,這是一個比較典型的恢複案例。
  客戶從U盤裏麵直接打開一個300多K的加了密碼的WORD文檔進行編輯,在保存的時候係統提示找不到路徑,接著U盤盤符消失,重新接上U盤後發現這個文檔看不到了,但是其他文件還在。用好幾個數據恢複軟件來恢複,能找到這個文件但是都打不開。
  經分析,用的數據恢複大師軟件“刪除的恢複”選項來掃描這個U盤,能看到一個同名的文件,但是在”列表視圖“裏麵這個文件的圖標有個小紅x的標記,判斷出這個文件被刪除了,恢複後文件提示損壞,無法打開。該文檔加了密碼,也很難修複,在準備放棄的時候發現左邊的文件夾視圖裏麵有“丟失的文件”目錄,裏麵有2個圖標正常的文件,文件長度和客戶說的大小差不多,隻是文件圖標沒有小紅x,把這2個文件恢複出來,擴展名改成doc類型,打開文件跳出密碼輸入窗口,客戶輸入密碼後文檔正常打開,內容正是客戶要的。這2個文件是客戶不同時間保存的2個版本,終於成功恢複。
  從這次恢複的案例來看,這個U盤不穩定,在WORD程序保存文檔的時候掉線了,這個文件的文件記錄損壞,所有在瀏覽器和數據恢複軟件裏麵看不到這個正確的文件記錄,但是在文件分配表(FAT)裏麵,這個文件的扇區簇分配記錄還在,的數據恢複大師軟件檢測了文件分配表記錄,把這2個文件列出來(隻是沒有文件名),通過從文件分配表的簇鏈來恢複的文件才能打開。的數據恢複軟件掃描的FAT和FAT32分區後如果出現了“丟失的文件”這個目錄,裏麵的文件都是文件名丟失但是文件分配表內還存在的文件鏈,該功能很實用,可以恢複很多被認為無法恢複的不連續存放的文件。
  當碰到U盤莫名其妙丟失文件後,如果嚐試過多種方法都不能恢複文件,建議檢查一下從文件分配表中進行數據恢複。一個簡單的辦法是在瀏覽器裏麵看看這個U盤使用了多少空間比如已經使用了K兆的空間,在根目錄裏麵按CTRL+A選中全部的文件夾和文件,右鍵點中選中的文件,菜單選屬性,看看這些能看到的文件容量總和是多少記為L兆,比較下K和L的值,若相差比較大,則可能在文件分配表中存在丟失的文件記錄。(數據恢複大師軟件提供了從文件分配表恢複的功能,用刪除的恢複模式掃描FAT和FAT32分區,在丟失的文件這個目錄裏麵就是丟失的文件分配表記錄)。