特殊文件碎片恢复

--特殊文件碎片恢复是指按分区方式和统一恢复算法恢复的文件无法使用的情况，碎片恢复就成了最后的希望，而脱离文件系统结构下完整恢复文件内容是业界公认的数据恢复难题，我们利用自编WinHex脚本及程序可解决在文件没有完全覆盖的碎片自动定位并重组，使特定文件能起死回生，至今已有过千例成功案例。 一般情况下，各种文件类型都可以进行文件碎片恢复，只是难度不同，常见的文件碎片恢复包括：OFFICE文件（excel、work、ppt）、outlook、outlook express、LOTUS、ACCESS（MDB）、SQLSERVER、SYBASE、ORACLE备份文件（DMP）或DB2备份文件。

       例如：重要数据库文件所在分区的文件列表被彻底损坏，数据库文件便支离破碎，我们可按客户可指定的重要文件和恢复要求，分析排除干扰信息，搜索所有扇区查找并智能合成SQL页面号连续的碎片，合并成数据库文件并修复，因应不同的运行环境附加恢复的数据库并进行专业配置，最终成功恢复。

SQL2000（MDF）数据库碎片重组案例
       2010年东莞某企业服务器，由二块硬盘组成RAID1，原C盘为NTFS分区容量30G，存放SQL2000数据库，用于金碟K3系统，原数据库1G左右，从06年一直使用到现在，在没有把数据库备份下来的情况下重装了操作系统，重装操作系统之后还安装了常用软件，占用容量5.8G。
       
正大工程师采取以下步骤进行分析：
       1、了解到原C盘因为占用空间快满才进行重装，而数据库已经使用多年，碎片肯定较多，搜索数据页面发现前面存储有大量的新数据的页面，初步判断新数据应该存在覆盖；
       2、现C盘MFT有40多M，搜索原C盘MFT记录号，可以肯定原来SQL数据库的MFT记录项已经完全被覆盖，确定采用数据库碎片重组的解决方案。

      由于数据库页面有覆盖，按照以往经验，K3数据库单数据表就至少有1000个以上，而且里面系统配置表众多，只要少了某部分起作用的系统就有可能使K3系统不能正常运行，因此恢复出来的数据库还需要正大工程师另外再对数据库进行配置才能在K3系统运行，但有可能数据会少了其中的某一部分。

跟客户确认这一数据恢复效果后，正大工程师采用以下方案进行数据库碎片重组：
       1、镜像客户需要做数据的分区后，手工进行分析，排除其它数据库文件头的干扰信息，确认客户所在恢复的数据库文件头，并缩小数据库所在的范围；
       2、采用先进的软件搜索数据分区，遍历所有扇区查找并智能合成所有SQL页面号连续的碎片，由于客户在原C盘同时使用三个数据库存，因此干扰碎片较多，结合第一步的分析结果，进行干扰碎片排除；
       3、分析剩余碎片页头，进行碎片合并，合并碎片后再由软件重组与修复；
       4、附加恢复出来的数据库，再进行数据库配置。

        正大工程师历时三天完成数据库的恢复，最后由客户带机器验证数据，可以由K3系统正常使用，客户需要的最近几个月的重要数据基本完整，虽然覆盖了其中一小部分，但都是些老数据，客户对数据恢复的效果很满意。