佳能相机照片数据损坏恢复案例
存储介质:4GSD卡佳能数码相机% H- X! e B5 i7 F 故障描述:朋友介绍,照片在相机上显示正常,所有图片均能预览,但拷到电脑上后,部分照片打不开,如图1所示: 图1. 名为IMG_0683.JPG的大小为3965K的图片无法打开 于是朋友就把拷出来的照片又全部拷回去,以期能重新打开,后果可想而知,进一步扩大了照片损害程度。 恢复软件:WinHex、FinalData 恢复思路:由于损坏图片较大,初步判断为文件头损坏,手动修复文件头即可。 恢复过程:现以图片IMG_0683.JPG为例,简要描述恢复过程。 首先,用Winhex做磁盘镜像,避免进一步损坏数据。 把损坏文件拷到本地,共58张(正常文件已被朋友剪切到本地),如图2所示: 图2. 58张损坏的图片 用Winhex打开IMG_0683.JPG,如图3所示 图3. Winhex打开IMG_0683.JPG 打开后吓我一跳,前面近1M的数据几乎都是有规律的数字,显然是被篡改了,恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件,均不见成效。 在近乎绝望时我想到了FinalData,于是用FinalData恢复磁盘上所有文件,果然有新发现! 在恢复出来的照片中通过对比58张损坏文件,发现有12张可用文件!至此成功恢复12张,还剩46张待恢复。 接下来才是真正的恢复! 在“Deleted Files”下面出现一个的“.JPG”文件夹,里面全是大小一样,以所在扇区号命名的.JPG文件,如图4所示: 图4. 用FinalData恢复的355个大小为1036K的JPG文件。 细心的我通过对比已损坏文件与.JPG下的文件属性,发现:两者图片尺寸相等为4000X3000,图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样!而且有预览,但只能打开一半,如:图2中的IMG_0683.JPG同图4中的#69655.JPG。 图5、图片#69655.JPG只能打开一半。 于是我大胆猜想:图4中那20张日期相同的图片极有可能是从原图片中复制而来,原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢?说做就做,用Winhex分别打开#69655.JPG和IMG_0683.JPG,如图6所示: 图6,用Winhex打开#69655.JPG 复制#69655.JPG中的16进制数据,写入(不是粘帖)到IMG_0683.JPG中,保存。再打开IMG_0683.JPG如下图7: 图7,恢复好的IMG_0683.JPG 恢复成功! 分别用此法恢复另外19张图片。 至此58张图片共恢复32张,其它由于数据被覆盖,无法恢复。 恢复心得:数据丢失不可怕,千万别回写数据,此案例中,若朋友别把损坏数据重新拷到卡上,说不定就能全部恢复了。 |
看看百度收录:[ 佳能相机照片数据损坏恢复案例]
2013-11-17 20:39:11统计:[]