基本信息
|
客戶姓名 | 王先生 | ||
送修日期 | 2015 | |||
恢復用時 | 小時 | |||
故障描述 | 2015年7月31號,王先生送來一個U盤,說是U盤里的某個EXCEL文件打不開,其它文件正常。王先生說在7月3號下午還可以正常使用,7月28號早上就無法打開,提示文件損壞,里面是8個店面的半年數據,很重要的。出現問題之后沒有做過任何的操作。簡單了解情況后,告訴朋友不要再對U盤里的文件做操作避免造成二次破壞。 | |||
檢查恢復 | 到店面后,詳細了解情況,打開U盤里的文件,發現此文件有1.2M,并且是加密的,將文件復制到電腦,打開文件輸入密碼后,依次出現如右圖的錯誤: 知道文件已經損壞,此時報僥幸心理,會不會只是文件頭損壞呢?用winhex打開文件,將文件轉換為磁盤格式,查看文件頭,發現文件頭正常,MSAT,SAT等信息都沒有發現問題 感覺到修復此文件的難度,打開原來U盤,用winhex對優盤做鏡像,打開鏡像文件,分析文件系統是否有問題,也沒什么什么異常,看到和損壞的文件相同目錄下有很多臨時文件,文件損壞應該是磁盤碎片導致的。于是將幾個臨時文件最接近損壞文件大小的文件恢復出來,用winhex進行分析,發現有一個文件的扇區數和損壞文件的扇區數相同,文件頭只有復合文檔標志,其它參數全無。用損壞的原文件頭覆蓋臨時文件的文件頭,另存為.xls文件,打開文件試下,提示輸入密碼,輸入密碼,文件竟然能正常打開,松了一口氣,文件修復完成。 小結,復合文檔損壞后,不要破壞原盤內容,注意復合文檔的碎片文件,原文件損壞后,可能會產生一個只是文件頭損壞的碎片文件。 |