数据恢复

婚庆录像文件(AVI)的手工碎片提取

    一位石家庄客户，在编辑拍摄的婚庆录像文件时，不幸误删除两个AVI文件（一个5G，另一个9G左右），找到当地的恢复商，当地恢复商用软件恢复时，显示文件大小为0，然后按文件类型恢复，恢复了N个AVI文件，其中有两个是客户要的，遗憾的是每个文件只有前面很小一部分能正常播放。于是发盘给我恢复，收到盘后先分析硬盘中的正常AVI文件的结构，发现和我原来研究的AVI文件结构有一些细小的差距（可能是不同型号的摄像机的原因吧），然后结合以前的研究结果和这个文件的结构，制定出对应的碎片提取方案，最后花了一天的时间把两个文件的碎片几乎全部找到，有一个文件中有一个簇的碎片丢失，所以用了“几乎”二字，呵呵！！但合成后看不出来，尽管如此，还是对客户交待了这一事实（本着实事求是的态度），客户说没关系！！远程验证数据，付费，发盘，完成这次恢复。（20100131）