宏业工程文件数据恢复

小蚂蚁. · 发表于 2015-12-20 21:52:22

本帖最后由小蚂蚁. 于 2015-12-21 09:59 编辑

接到一个比较棘手的事情，有人拿个4GB U盘让我恢复，说里边有个宏业工程文件，非常重要！

是关于一个楼盘工程立项的报价审核，涉及资金有4千多万。他的老板已经反反复复的核定了好几个月，前两天编辑的时候一不小心给删掉了！现在马上就要签订合同了，事情非常焦急！

他已经找了好几家同行尝试过恢复，但都不成功。要么说是覆盖了，要么说是碎片太多做不了，要不就是文件结构特殊不会做！这客户也是有毅力，百折不挠的找到我这了！

我也不太懂他说的什么宏业工程文件，我也不想懂，毕竟懂了也没什么用！这客户和我说了好久，我一点也听不进去！

开始数据恢复，献给U盘做个镜像，毕竟4GB也不占什么地方，而且从镜像上分析的话，速度要比2.0的USB快很多。先从镜像上找个好的工程文件分析下，简单了解下文件的大概结构，看看能不能找着点门道！

结果比较让人惊喜，看了一眼文件头，发现和zip文件是一样的！然后拷贝了一个出来做了下验证，果然不出所料，就是个zip文件！如此一来后边的恢复就很简单了。直接使用winhex从自由空间中提取zip文件。

4GB很快就完了，满足条件的有2，30个。首先去除掉那些从文件大小上就能看出来有问题的文件，然后在去除掉普通的zip，最后只剩下5个宏业工程文件。

然后再进一步核实工程文件是不是可用。从网上下载了一个宏业的软件，安装后直接加载工程文件，没有问题，五个全部可以打开，也没有报错，可以任意浏览其中的明细！（tips：这个软件貌似要加密狗的，不过没有狗也可以用，只是会当成教学版，部分功能可能会有限制，但浏览个文件还没有问题！）

最后联系这公司的老板，让他远程验证数据。在他看到第四个文件的时候，直接打电话过来说：“就是这个了，这个就可以了……”

至此，数据恢复成功！

原文转载自：http:// blog.sina.com.cn/s/blog_1553d510e0102wok8.html
技术交流QQ：3-1-6-1-1-7-4-8-5-4