故障情況

OPPO安卓智能手機，拍攝的MP4錄像被刪除。

據客戶描述，刪除操作之后即關機，沒有再使用。

檢測

檢測后發現，手機拍攝的MP4視頻錄像在刪除后成為大量的文件碎片。

該客戶曾經找人恢復過，手機上產生了一些新文件，有可能會將刪除的文件覆蓋。

恢復過程

要恢復手機拍攝的MP4視頻錄像，需要使用碎片恢復技術。

01.保護現場
由于手機在開機后，打電話、收發短信、數據連接、后臺運行的如QQ/微信等程序均會產生新的文件數據，將刪除的文件覆蓋。因此應立即關閉手機WIFI、關閉數據連接，將手機置于飛行模式；關閉所有后臺運行的APP應用程序。

02.鏡像
將手機內置存儲鏡像為完整的鏡像文件，這樣既不會對手機數據造成篡改，也防止在手機開機時產生新的文件，也有利于在電腦上進行數據分析。
鏡像完成后即關閉手機。

03.找到被刪除的MP4視頻錄像文件
根據目錄信息找到被刪除的MP4文件的起始地址，根據文件存儲規律，找到可能的文件頭和文件尾。提取了一個片斷，客戶確認是需要恢復的文件內容。

04.使用碎片恢復技術進行恢復
借助Shannon Studio的DataPuzzle for MP4碎片恢復技術，成功地恢復了被刪除的MP4文件。

恢復結果

前后歷時6天時間，對搜索到的1500多個文件碎片進行碎片拼接，成功的完整恢復了這個被刪除的400M的MP4文件。文件從頭到尾播放正常。

心得

手機在發生數據丟失后，一定要立即關機。不要隨便找人恢復。

手機數據恢復是一項技術要求非常高、難度非常大、耗時特別長的工程，即使香農青島數據恢復中心擁有10年數據恢復經驗、擁有自主開發的DataPuzzle碎片恢復技術，擁有通信和計算機多學科技術素養，在這個案例中也耗費了6天的時間，才將這個被刪除的MP4文件完整的恢復出來。

所以，在此提示客戶

做聰明的人，做正確的事。