工单单号： |
20131219N9327 |
 |
| 客户信息： | ||
| 客户描述： | 客户的一个账务报表在正常修改的情况下，第二天无法打开。 | |
| 检查恢复： | 使用WINHEX分析发现该文件被为4KB，定位后发现仅为一个文件头，看来有可能是偏移了。XLS是MS复合文档的经典应用，在XLS中使用了扁平式的管理方式，使用全局SHEET流来管理各个SHEET流。通常情况下如果全局SHEET流没有成功恢复即使有各个SHEET流数据也是杂乱的。通过直接分析全局SHEET的方式来定位碎片，通过多条件搜索很快得到了两个复合条件的碎片，经过分析表内容相同公是偏移值有区别，找到偏移最大的那个，往下继续定位，经过定位发现8个SHEET表，继续分析碎片，通过文件头中给出的SAT表来得到SAT的相对偏移值很定位到该碎片，经过核对DOCUMENT中的SHEET表名和全局SHEET中一样，直接提取并重组，文件恢复成功。 | |
| 恢复用时： | 4小时小时 | 受理日期：2013-12-19 22:08 |
成都数据恢复
