武汉家电维修网 www.whjdw.com 欢迎您的光临!
当前位置: 主页 > 电脑技术 > 电脑数据恢复 >

佳能相机照片数据损坏恢复案例

时间:2012-01-05 12:08来源:未知 作者:admin 点击:
存储介质:4GSD卡佳能数码相机% H- X! e  B5 i7 F
故障描述:朋友介绍,照片在相机上显示正常,所有图片均能预览,但拷到电脑上后,部分照片打不开,如图1所示:

图1.   名为IMG_0683.JPG的大小为3965K的图片无法打开
于是朋友就把拷出来的照片又全部拷回去,以期能重新打开,后果可想而知,进一步扩大了照片损害程度。
恢复软件:WinHex、FinalData
恢复思路:由于损坏图片较大,初步判断为文件头损坏,手动修复文件头即可。
恢复过程:现以图片IMG_0683.JPG为例,简要描述恢复过程。
首先,用Winhex做磁盘镜像,避免进一步损坏数据。
把损坏文件拷到本地,共58张(正常文件已被朋友剪切到本地),如图2所示:

图2.  58张损坏的图片
用Winhex打开IMG_0683.JPG,如图3所示

图3.   Winhex打开IMG_0683.JPG
打开后吓我一跳,前面近1M的数据几乎都是有规律的数字,显然是被篡改了,恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件,均不见成效。
在近乎绝望时我想到了FinalData,于是用FinalData恢复磁盘上所有文件,果然有新发现!
在恢复出来的照片中通过对比58张损坏文件,发现有12张可用文件!至此成功恢复12张,还剩46张待恢复。
接下来才是真正的恢复!
在“Deleted Files”下面出现一个的“.JPG”文件夹,里面全是大小一样,以所在扇区号命名的.JPG文件,如图4所示:

图4.   用FinalData恢复的355个大小为1036K的JPG文件。
细心的我通过对比已损坏文件与.JPG下的文件属性,发现:两者图片尺寸相等为4000X3000,图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样!而且有预览,但只能打开一半,如:图2中的IMG_0683.JPG同图4中的#69655.JPG。

图5、图片#69655.JPG只能打开一半。
于是我大胆猜想:图4中那20张日期相同的图片极有可能是从原图片中复制而来,原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢?说做就做,用Winhex分别打开#69655.JPG和IMG_0683.JPG,如图6所示:

图6,用Winhex打开#69655.JPG
复制#69655.JPG中的16进制数据,写入(不是粘帖)到IMG_0683.JPG中,保存。再打开IMG_0683.JPG如下图7:

图7,恢复好的IMG_0683.JPG
恢复成功!
分别用此法恢复另外19张图片。
至此58张图片共恢复32张,其它由于数据被覆盖,无法恢复。
恢复心得:数据丢失不可怕,千万别回写数据,此案例中,若朋友别把损坏数据重新拷到卡上,说不定就能全部恢复了。
------分隔线----------------------------