碎片恢复是指非常规恢复， 一般当文件被删除或者所在分区被格式化等情况常规恢复就是用数据恢复软件扫描残余的文件系统信息来恢复文件或者按RAW方式从分区扇区搜索文件头再去找文件尾来提取文件，或者设定固定文件大小一旦找到文件头就提取设定的大小作为文件。

然而这种恢复方法对于文件系统元信息不可用或者文件在分区内存储不连续时上述常规恢复方法恢复出来的文件无法打开或者根本就不是源文件。 所以也就出现了我们本页提到的碎片恢复。

磁盘被划分为分区,分区的扇区被划分为簇，下图每个色块表示一个簇。

 

上图是磁盘扇区按照文件系统格式化后，分配的簇情况， 簇就是把扇区按照多少个为一组,称为簇。

方便文件系统管理分区，存储文件。 我们现在以一个doc文档为假设，doc文件存储到分区的时候文件系统为其假设分配了6个簇来存放，意思就是文件被分割成了6份存放在分区内，而作为电脑使用者系统会按照一个簇链把这个文件完整的显示出来。一旦删除或者格式化那么这个簇链可能不完整或者丢失，这样使用一些数据恢复软件就算找到文件名文件大小一样的文件都不见得是源文件了。

上图这个doc占用的簇就是 102 103 104 105 108 109 ，其他被标记黄色和绿色和橙红色的都是其他文件的数据/ 

碎片恢复是基于文件类型的内部结构，从磁盘扇区找到该文件的片段然后根据结构组合起来的一种恢复方法，此方法不依赖文件系统完全依赖文件内部结构。一般法政恢复研究公司使用此技术进行嫌疑人电子数据调查恢复。

我们从2009年开始着重研究文件碎片深度恢复方案，迄今为止我们开发了 以下深度恢复软件：

极佳ACCESS数据库碎片恢复工具 MDB ACCDB

极佳MSSQL数据库碎片恢复工具 mdf ldf ndf

极佳MSSQL数据库日志文件碎片恢复工具 ldf

极佳oracle数据库碎片恢复工具 dbf ora

极佳oralcle数据库归档日志碎片恢复工具

极佳DB2数据库碎片恢复工具 针对SMS DMS表空间丢失恢复

 

极佳MYSQL数据库碎片恢复工具 myd ibdata1 ibd

极佳mysql数据库二进制日志文件碎片恢复工具 log

极佳exchange数据库碎片恢复工具 edb stm

极佳sybase数据库碎片恢复工具 dat db

极佳Interbase Firebird数据库碎片恢复工具 fdb gdb

极佳Interbase Firebird数据库备份文件碎片恢复工具 fbk gbk

极佳sqlite db文件碎片恢复工具 db sqlite

极佳mongodb数据库碎片恢复工具

极佳mongodb数据库误删除表及数据恢复工具

极佳posgresql数据库碎片恢复工具

极佳posgresql数据库误删除表及数据恢复工具

 

以及其他数据库文件碎片恢复方案,

对于常用文件 例如office文档 图片 PDF文件等 我们日以继夜研究研究其内部结构 恢复算法 从磁盘分区 来搜索碎片 依照文件内部结构  例如文件头 文件尾 页面指针 嵌入文件、概率因素、熵值等等 目前我们 对于常见文件类型的深度碎片恢复 有成熟解决方案。例如下列文件

压缩包

Zip  rar  7z  gz  tar.gz  bz  tar  gzip  bz2 等 同时提供此类型文件修复服务

视频音频

avi  mov  MP4  mpg  3gp  mts  mpeg  wmv  asf  m2ts  hdtv  amr  wav  mp3 mid  mxf  dvr  dav 等  同时提供此类型文件修复服务

图片相片

Jpg  bmp  png  jpeg  crw  orf  rw2  nef  arw  cr2  dng  mef  mrw raf  raw  x3f  cdr  psd  ai  pdf  cad  mng  pcx  c4d  3fr  kdc  dcr  mos  pef  srw  erf  sr2  srf 等 同时提供此类型文件修复服务

办公文档

xls  doc  ppt  xlsx  docx  pptx  odt  ods 等  同时提供此类型文件修复服务

数据库

Mdb  accdb  mdf  myd  ibd  ibdata1  dbf  ora  db  sqlite  edb  gdb  ib  fdb  ost pst  olm  eml  dbx 等 同时提供此类型文件修复服务

 

对于常规恢复无效的数据,有需要的客户敬请联系我们进行碎片恢复。 碎片恢复不依赖文件系统无论是 windows linux unix等系统都可以进行此算法恢复。