账号 密码
陕西数据恢复中心
前沿技术
订阅资讯
数据恢复|西安数据恢复|服务器数据恢复|RAID数据恢复|陕西数据恢复|咸阳数据恢复|宝鸡数据恢复|延安数据恢复|榆林数据恢复|渭南数据恢复

数据恢复24小时工程师专线02985518261

设为首页图标 设为首页 加入收藏图标 加入收藏
联系我们图标 联系我们 请您留言图标 请您留言
您当前所在位置:网站首页 >> 恢复案例 >> 软件数据恢复 >> 照片数据恢复,JPG损坏恢复案例 >> 阅读

照片数据恢复,JPG损坏恢复案例

2010-03-28 14:00:29 来源:陕西同心数据恢复中心 浏览:25024
内容提要:存储介质:4GSD卡佳能数码相机

故障描述:朋友介绍,照片在相机上显示正常,所有图片均能预览,但拷到电脑上后,部分照片打不开,如图1所示:

图1.   名为IMG_0683.JPG的大小为3965K的图片无法打开

于是朋友就把拷出来的照片又全部拷回去,以期能重新打开,后果可想而知,进一步扩大了照片损害程度。

恢复软件:WinHex、FinalData

恢复思路:由于损坏图片较大,初步判断为文件头损坏,手动修复文件头即可。

恢复过程:现以图片IMG_0683.JPG为例,简要描述恢复过程。

首先,用Winhex做磁盘镜像,避免进一步损坏数据。

把损坏文件拷到本地,共58张(正常文件已被朋友剪切到本地),如图2所示:

图2.  58张损坏的图片

用Winhex打开IMG_0683.JPG,如图3所示

图3.   Winhex打开IMG_0683.JPG

打开后吓我一跳,前面近1M的数据几乎都是有规律的数字,显然是被篡改了,恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件,均不见成效。

在近乎绝望时我想到了FinalData,于是用FinalData恢复磁盘上所有文件,果然有新发现!

在恢复出来的照片中通过对比58张损坏文件,发现有12张可用文件!至此成功恢复12张,还剩46张待恢复。

接下来才是真正的恢复!

在“Deleted Files”下面出现一个的“.JPG”文件夹,里面全是大小一样,以所在扇区号命名的.JPG文件,如图4所示:

图4.   用FinalData恢复的355个大小为1036K的JPG文件

细心的我通过对比已损坏文件与.JPG下的文件属性,发现:两者图片尺寸相等为4000X3000,图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样!而且有预览,但只能打开一半,如:图2中的IMG_0683.JPG同图4中的#69655.JPG。

图5、图片#69655.JPG只能打开一半

于是我大胆猜想:图4中那20张日期相同的图片极有可能是从原图片中复制而来,原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢?说做就做,用Winhex分别打开#69655.JPG和IMG_0683.JPG,如图6所示:

图6,用Winhex打开#69655.JPG

复制#69655.JPG中的16进制数据,写入(不是粘帖)到IMG_0683.JPG中,保存。再打开IMG_0683.JPG如下图7:

图7,恢复好的IMG_0683.JPG

恢复成功!

分别用此法恢复另外19张图片。

至此58张图片共恢复32张,其它由于数据被覆盖,无法恢复。

恢复心得:数据丢失不可怕,千万别回写数据,此案例中,若朋友别把损坏数据重新拷到卡上,说不定就能全部恢复了

相关文章
2010-10-05 10:58:12
2011-07-06 09:17:30
2011-07-06 09:16:22
2010-10-04 16:50:00
2011-06-30 10:37:39
2011-06-28 09:36:25
2011-06-24 10:21:56
2011-06-22 09:25:29

最近更新

热点排行

| 公司简介 | 工作流程 | 公司文化 | 收费标准 | 特色服务 | 联系我们 | 前沿技术 |
版权所有 Copyright(C)2005-2010 西安华君计算机技术有限公司(同心数据恢复中心):数据恢复首选!
地址:陕西省西安市雁塔路中段68号百脑汇大厦9楼9B10室 电话:4006-029-286 24小时工程师专线:029-85518261
E-mail:130603885@qq.com 工作QQ:130603885
陕ICP备11005695号-1 企业中心 数据恢复中心