工单单号： |
20131223N9407 |
 |
| 客户信息： | ||
| 客户描述： | 客户一个很重要的WORD（版本为OFFICE2003）文件保存在金士顿4G优盘，具体做过什么操作用户已经描述不清了，现在的情况是打开后报错。 | |
| 检查恢复： | 经过分析此文件发现文件内容已经发生了变化，不符合WORD文件的二进制结构，由于用户并不清楚做过何种操作，所以先直接使用RSUTDIO扫描，扫描结束后，发现了一些WORD文件，经过一一确认并没有发现用户所须的数据。经过对U盘分析及和用户再次沟通发现此U盘上的文件编辑很频繁，写入操作很多，针对此种情况得出如下结论：由于频繁的编辑等原因可能文件在保存的过程中出现了错误，如文件出现偏移或写入出错；由于已经使用过RSUTDO的RAW扫描没有发现文件，那么可能此文件结构部分可能被覆盖，当然也有可能全部覆盖。如果是后一种情况数据恢复的机率就很小了。使用Microsoft Word String Find For HDD程序进行扫描，扫描结束后通过用户提供的关键字成功定位到用户所须的内容，经过对比数据全部恢复，用户表示很满意。 | |
| 恢复用时： | 4小时小时 | 受理日期：2013-12-23 20:31 |
成都数据恢复
