佳能5D3的MOV视频恢复

近日，一个同行发来一个32G卡的磁盘镜像，需要恢复佳能700D相机拍摄的MOV视频，丢失原因是删除，删除之后没有写入任何新文件进去。

客户自己尝试网络上的几款数据恢复软件都没有成功，恢复出来的视频都打不开。

对于这种逻辑情况，我们是可以远程恢复的，节省时间不需要邮寄存储介质；

用WINHEX打开磁盘镜像，遍历目录之后，发现了客户需要的9月27日的视频，都带有删除标记。但是直接右键-恢复，恢复的视频是打不开的。

如图，这个是根据目录指向的位置。开始偏移量的内容都是数据，不是一个标准的MOV文件起始。

一个正常的MOV文件应该如上图。

这种情况是因为FAT32文件系统，在删除数据之后，会把文件本身的高位簇清零，同时也会清除FAT表里面的记录文件碎片信息。所以我们不能根据目录的指向来恢复，这种文件恢复出来肯定是错误的。

分析文件结构之后，这种是属于经典的碎片结构，编写好恢复脚本，分析好数据存储范围。等待恢复结果。

数据恢复完成。客户远程验证后，音画同步，剪辑工具操作输入输出也没问题，数据恢复成功。

• 上一篇：Word文档出现意外丢失？丢失后又是如何找回呢？
• 下一篇：东芝TOSHIBA 1T硬盘开盘恢复