数据恢复

手机卡录音文件的恢复

     一个诺基亚6500 手机的卡（外卡），是用手机直接连电脑后不小心把里面的一个录音文件删除了，删除后当天请别人恢复过，还存了两个恢复软件在里面（看来不是一个真正做数据恢复的人做的事！！），最后找到我，先看用软件恢复的录音文件，根本就不对，于是要求客户做镜像传来慢慢的分析，因为写入数据，分区是FAT16的文件系统，不存在删除时文件起始簇号高16位清0的可能，而恢复的文件不对，对能否完全恢复没有把握，只能是试一试！分析发现，这个镜像中凡删除的文件，文件的起始簇号全部清0，文件大小没有变化（不知FAT16的分区是否都有这个规律？），于是找到一个这种类型的录音第一个碎片，提取出来，让客户确定是客户要的录音的开始部分，于是找到剩下的两个碎片，合成后发现文件的大小和录音的时间与客户说的完全一样，然后通过电话让客户听合成的录音，恢复相当完美！！（这个录音能恢复成功的有一个重要原因是客户要的录音文件没有被后来写入的数据覆盖。卡中的录音文件很少，没有增加我寻找后面碎片的难度，所以在2小时内就把文件恢复成功） 。（20081220）