Scandisk建立CHK文件恢復與CHK文件恢復工具原理

Scandisk建立CHK文件恢復與CHK文件恢復工具原理

 

硬盤分區間移動文件時或者拷貝大量數據的時候，如果突然停電、死機或自動重啟以及硬盤產生大量壞道都會在系統啟動時，系統會自動執行SCANDISK命令，掃瞄硬盤驅動器，修復文件系統產生的錯誤。Found文件夾存放這裡入「FOUND.000」文件夾這樣，類似「file0001.chk」的文件之外，你很難再找到別的東西。別急！其實這些文件中很有可能包含你丟失的重要數據，讓我們將CHK文件恢復原貌。

默認情況下，CHK修復工具都是利用文件頭標識來判斷文件格式，然後修改後綴完成恢復目的，例如CHKResume可以恢復MP3、JPG、BMP、MPG、DOC和GIF等文件類型，CHK文件恢復軟件的功能擴展也是增加文件類型的識別，當然大家可以自己手工修改CHK後綴完成恢復CHK文件的目的，類型也可以自己判斷增加，當事當文件量龐大的時候這個工作就變的比較枯燥無味。

下面我們來講述一下CHK文件恢復工具的原理和文件頭的查找方式：

找出文件頭。CHK文件恢復軟件是根據文件頭來判斷恢復文件的類型的，所以我們先要知道RAR文件的文件頭。【文件頭的前6個字節+空格+文件類型後綴名】增加文件類型，如：「FFD8FF jpg」。� 憟騔Y的前6個字節怎麼來的？用16進制文本編輯器(如Winhex )打開一個文件，取前6個字節(jpg的文件的前6個字節為「FFD8FF」)。

為了方便大家識別文件格式，這是常用的文件頭信息：

255044 PDF
526563 EML
D0CF11 PPT
4D5AEE COM
E93B03 COM
4D5A90 EXE
424D3E BMP
49492A TIF
384250 PSD
C5D0D3 EPS
0A0501 PCS
89504E PNG
060500 RAW
000002 TGA
60EA27 ARJ
526172 RAR
504B03 ZIP
495363 CAB
1F9D8C Z  
524946 WAV
435753 SWF
3026B2 WMV
3026B2 WMA
2E524D RM  
00000F MOV
000077 MOV
000001 MPA
FFFB50 MP3
234558 m3u
3C2144 HTM
FFFE3C XSL
3C3F78 XML
3C3F78 MSC
4C0000 LNK
495453 CHM
805343 scm
D0CF11 XLS
31BE00 WRI
00FFFF MDF
4D4544 MDS
5B436C CCD
00FFFF IMG
FFFFFF SUB
17A150 PCB
2A5052 ECO
526563 PPC
000100 DDB
42494C LDB
2A7665 SCH
2A2420 LIB
434841 FNT
7B5C72 RTF
7B5072 GT D
234445 PRG
000007 PJT
202020 BAS
000002 TAG
4D5 A90 dll
4D5A90 OCX
4D5A50 DPL
3F5F03 HLP
4D5A90 OLB
4D5A90 IMM
4D5A90 IME
3F5F03 LHP
C22020 NLS
5B5769 CPX
4D5A16 DRV
5B4144 PBK
24536F PLL
4E4553 NES
87F53E GBC
00FFFF SMD
584245 XBE
005001 XMV
000100 TTF
484802 PDG
000100 TST
414331 dwg
D0CF11 max

另外還有一些重要的文件，沒有固定的文件頭，如下：
TXT沒固定文件頭定義
TMP沒固定文件頭定義
INI沒固定文件頭定義
BIN沒固定文件頭定義
DBF沒固定文件頭定義
C沒沒固定文件頭定義
CPP沒固定文件頭定義
H沒固定文件頭定義
BAT沒固定文件頭定義

如果有些無法恢復的，很可能就是以上這些文件。
還有一些不同的文件有相同的文件頭，最典型的就是下面：
4D5A90 EXE
4D5A90 dll
4D5A90 OCX
4D5A90 OLB
4D5A90 IMM
4D5A90 IME

傳承科技資料救援中心

電話:：( 02 ) - 2885 - 2078　  (02 ) - 2885 - 6910

E-mail:Radius@Livemail.tw http://www.radius.tw

Posted via email from radius's posterous