由联想B520录音笔数据丟失而想到的……

小程子

故障存储：联想B520录音笔

故障现象：用户反映在更换电池后数据丟失（用户已在上一家数据恢复公司做过诊断，结论为无法恢复）

恢复过程：把录音笔安装到电脑上后做镜像，发现该录音笔的1SEC字节数为2048不是通常的512字节。不管这些，通过winhex提取一个正常的文件分析。分析后得知了该文件的结构。最后到数据区提取数据并按照之前分析的结构进行重组数据（由于为1G的录音笔所以文件基本上都是连续的），重组后数据都正常。由于用户须要的是2个文件一个是42分钟的一个是1个多小时的，经过试听后发现1个多小时的文件正常，最重要的42分钟的已经被覆盖了内容全是用户在大街上走路及和上一个数据恢复公司交流的内容。

感想：由于上一个数据恢复公司不专业的原因导致用户的数据被二次覆盖，其实从声音的内容判断也就是在10分钟左右该公司的工程师接到了用户的录音笔，但是奇怪的是为什么再接到笔后不立刻关机取出电池，而是一直任由录音笔工作呢？电脑城的普通员工误操作可以理解，为什么专门做数据的还能犯这种低级错误呢？？？

lughon

想不通,可能没做过