青島手機(jī)錄像恢復(fù)-MP4刪除后碎片重組的研究

作者：香農(nóng)青島數(shù)據(jù)恢復(fù)中心 2014-10-27 12:00

近日做了一個(gè)手機(jī)MP4視頻文件刪除后的恢復(fù)，難度在數(shù)據(jù)恢復(fù)工程屆還是蠻高的。就恢復(fù)過(guò)程中的一些問(wèn)題和心得做一下粗略的紀(jì)錄。

?

?

這個(gè)手機(jī)拍攝了視頻后刪除了，刪除的時(shí)間未知，大概有幾個(gè)月了。據(jù)說(shuō)后來(lái)沒(méi)有再使用手機(jī)。

1、鏡像手機(jī)存儲(chǔ)器。

這個(gè)過(guò)程蠻順利地，國(guó)產(chǎn)手機(jī)，提供了USB Mass Storage的存取。不像三星手機(jī)數(shù)據(jù)恢復(fù)或其它手機(jī)數(shù)據(jù)恢復(fù)，還要ROOT。

2、鏡像后，看看文件的日期。

發(fā)現(xiàn)當(dāng)天早些時(shí)候產(chǎn)生了很多新文件。可能是客戶找別人恢復(fù)過(guò)，而不專業(yè)的操作可能會(huì)將要恢復(fù)的文件覆蓋。

先不管這些了，繼續(xù)吧。

3、查找視頻文件

根據(jù)客戶描述的拍攝的大體時(shí)間，發(fā)現(xiàn)了要恢復(fù)的MP4文件。

當(dāng)然，要直接恢復(fù)刪除的MP4文件是不可能的，手機(jī)上的碎片太多了。

4、提取片斷

提取了MP4文件的一個(gè)片斷，客戶看過(guò)后確認(rèn)場(chǎng)景是正確的。

5、開(kāi)始重組碎片

這個(gè)MP4文件有幾百M(fèi)，產(chǎn)生的碎片有數(shù)千個(gè)。

難點(diǎn)是：其它文件刪除后也會(huì)產(chǎn)生很多碎片。碎片的分離還是挺頭痛的。

7、恢復(fù)結(jié)果

花了幾天的時(shí)間，MP4 視頻完美恢復(fù)，內(nèi)容完整，畫(huà)面正常，沒(méi)有任何缺陷。

6、手機(jī)刪除數(shù)據(jù)后，恢復(fù)的建議

立即關(guān)機(jī)。

除了這一條沒(méi)什么好建議的了。

再就是不要貪圖便宜，或者被忽悠，找一些不那么專業(yè)的來(lái)恢復(fù)。做聰明的人，做正確的事。