照片数据恢复，JPG损坏恢复案例内容提要：存储介质：4GSD卡佳能数码相机 故障描述：朋友介绍，照片在相机上显示正常，所有图片均能预览，但拷到电脑上后，部分照片打不开，如图1所示：
图1. 名为IMG_0683.JPG的大小为3965K的图片无法打开 于是朋友就把拷出来的照片又全部拷回去，以期能重新打开，后果可想而知，进一步扩大了照片损害程度。 恢复软件：WinHex、FinalData 恢复思路：由于损坏图片较大，初步判断为文件头损坏，手动修复文件头即可。 恢复过程：现以图片IMG_0683.JPG为例，简要描述恢复过程。 首先，用Winhex做磁盘镜像，避免进一步损坏数据。 把损坏文件拷到本地，共58张（正常文件已被朋友剪切到本地），如图2所示：
图2. 58张损坏的图片 用Winhex打开IMG_0683.JPG，如图3所示
图3. Winhex打开IMG_0683.JPG 打开后吓我一跳，前面近1M的数据几乎都是有规律的数字，显然是被篡改了，恢复并不像预想的改改文件头那么简单了。曾试过N多次把好的JPG文件头以不同长度拷到损坏文件，均不见成效。 在近乎绝望时我想到了FinalData，于是用FinalData恢复磁盘上所有文件，果然有新发现！ 在恢复出来的照片中通过对比58张损坏文件，发现有12张可用文件！至此成功恢复12张，还剩46张待恢复。 接下来才是真正的恢复！ 在“Deleted Files”下面出现一个的“.JPG”文件夹，里面全是大小一样，以所在扇区号命名的.JPG文件，如图4所示：
图4. 用FinalData恢复的355个大小为1036K的JPG文件 细心的我通过对比已损坏文件与.JPG下的文件属性，发现：两者图片尺寸相等为4000X3000，图2中的照片“修改日期”竟然有20张与图4中的“相片拍摄日期”完全一样！而且有预览，但只能打开一半，如：图2中的IMG_0683.JPG同图4中的#69655.JPG。
图5、图片#69655.JPG只能打开一半 于是我大胆猜想：图4中那20张日期相同的图片极有可能是从原图片中复制而来，原图中随机填充乱码。那是不是把#69655.JPG的数据覆盖IMG_0683.JPG的前半部就好了呢？说做就做，用Winhex分别打开#69655.JPG和IMG_0683.JPG，如图6所示：
图6，用Winhex打开#69655.JPG 复制#69655.JPG中的16进制数据，写入（不是粘帖）到IMG_0683.JPG中，保存。再打开IMG_0683.JPG如下图7：
图7，恢复好的IMG_0683.JPG 恢复成功！ 分别用此法恢复另外19张图片。 至此58张图片共恢复32张，其它由于数据被覆盖，无法恢复。 恢复心得：数据丢失不可怕，千万别回写数据，此案例中，若朋友别把损坏数据重新拷到卡上，说不定就能全部恢复了 |
|
|
