无法打开恢复的图像文件

Question

我的便携式 2.5 硬盘刚刚无法被 Windows 识别。它仍然显示为 RAW，因此我使用了恢复软件。

它恢复了很多文件（上面有很多图片），但我无法打开图片。它们的大小超过 3/4 MB，所以数据还在那里。

有什么想法我可以打开它们吗，或者有什么技巧可以让它们工作？

Answer 1

找到好的答案这里

这取决于损坏的部分。如果是损坏的标头，通常只需在十六进制编辑器中打开文件并修复标头即可修复。我在法医调查期间一直这样做。如果是文件内部损坏的数据，那么您无能为力。我通常使用 EnCase 或类似工具来恢复已删除的文件。文件位于哪个文件系统上？如果它是 NTFS 并且没有被覆盖，那么您应该已经获得了一个完整的文件。不幸的是，大多数文件恢复软件工具无法识别被覆盖的文件，只能从 $BITMAP 中恢复与文件相关的所有扇区，无论它们是否已被重新分配给另一个文件。

尸检是一款类似于 EnCase 的开源取证软件。

Answer 2

备查：

不久前，有人让我修复一些 JPEG 照片。我使用十六进制编辑器和一些有关 JPEG 文件格式的阅读完成了这项工作：

使用 HxD：使用“搜索”>“查找”，使用 HEX 数据类型搜索 FF DA。如果未找到，则文件无法修复。

使用 HxD 查找 FF DA 的最后一个实例

可能找到多个 FF DA 实例，您需要最后一个。如果 JPEG 包含缩略图和预览，则可能会有几个。

注意：如果发现许多 FF DA 字节组合，则您可能看到的不是 JPEG 数据，而是随机二进制数据。那么该文件可能无法修复。

记下地址（如果愿意，可以使用“视图”>“偏移基数”切换到十进制数）。现在搜索 FF D9。或者，转到文件末尾，也就是您通常会找到 FF D9 的位置。

一旦找到，选择整个块，包括最后的 FF DA 直到 FF D9 > 右键单击​​ > 复制。

打开新文件 > 粘贴插入 > 另存为“image.jpg”。现在您已将图像数据复制到新文件。

打开使用同一相机、相同分辨率和方向（纵向/横向）拍摄的已知良好文件。

使用搜索 > 查找，使用十六进制数据类型搜索 FF DA。

搜索，将数据类型设置为十六进制值

可能发现多个 FF DA 实例，您需要最后一个。

选择 FF DA 字节之前的块一直到文件开头 (FF D8)

切换到包含图像数据的 image.jpg 文件 TAB，确保位于偏移量 0（零）> 粘贴插入> 保存文件。

后来又有人问我，然后又有人问。然后我编写了一个可以自动执行此操作的小工具。我想那是一年前的事了。从那时起，我认为该工具已经发展成为可以处理任何 JPEG 问题的工具，假设 JPEG 数据仍然存在。该工具的当前状态是共享软件。

它被称为JPEG 修复工具包。

Answer 3

数据恢复软件使用算法来挽救硬盘并恢复文件，无论它们是否健康；这意味着你可以恢复健康档案和腐败分子。有些数据恢复软件有选项恢复选择文件或者全部恢复. 没有特别技巧但是根据您所面临的问题，它们采用不同的数据恢复技术。

我的建议– 你应该始终遵循数据恢复的四个阶段。

• 修复硬盘：在某些情况下，如果您或某些技术人员拥有进行物理修复的技能和工具，它可以帮助您在进行逻辑恢复之前解决问题。

• 将驱动器备份到映像中：如果硬件允许，第二步始终是使用克隆或完整映像备份软件备份整个驱动器，这样当您启动逻辑恢复步骤时，您的文件将保持安全。

• 逻辑恢复：逻辑恢复过程涉及使用特定的恢复软件来尝试恢复文件，有很多软件，我可以向您推荐一些，但我个人认为使用您最喜欢的搜索引擎很容易获得这些信息。

• 修复损坏的文件：此步骤是在非常特殊的情况下，当您的文件损坏或损坏时，在过去使用十六进制编辑器工具编辑文件非常容易，因为文件比现在小，现在就个人而言，此步骤在法医实验室中是合理的，因为它花费了大量的时间。