成功恢復多個EXCEL2003加密文件

故障存儲:鏡像

故障描述:
用戶一42G的FAT32文件系統,對其中的某個文件夾進行剪切操作,某次用戶使用內容時打開備份的移動硬盤發現根本沒有數據,此時42G的邏輯盤在剪切後已經寫入了數據。同行接盤後進行各種方式掃描,發現兩個加密EXCEL文件可以正常打開,但遺憾的是其內容非客戶所須的2012年數據。最後同行鏡像此盤和備份盤,發盤過來。客戶要求儘快恢復其所須的加密文件

故障分析:
EXCEL加密後記錄內容會發生改變,這種改變由於目前無法掌握其規律所以即使清楚密碼的情況下也不能模擬此過程。所以在EXCEL加密碎片重組恢復時面臨一個問題:整個全局和次SHEET內容不能被破壞,全局中加密記錄不能被破壞,否則EXCEL程序在進行解析時會報錯(即使其後內容正常,也無法繞過EXCEL程序對加密記錄的訪問),那麼 此時對碎片的整體質量要求進一步提高,如果發生了部分覆蓋,那麼重組後也無法使用。
 
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章