工单单号： |
20131212N9180 |
 |
| 客户信息： | ||
| 客户描述： | 客户重装系统的时候忘记备份桌面的文件，桌面文件放在C盘，结果重装系统后桌面的所有文件都丢失了，有一个非常重要的TXT文档是存放很多系统的账号和密码的，文件很小，使用了很多数据恢复软件都没办法恢复。 | |
| 检查恢复： | TXT文件是没有文件头的，底层都是以明码存储数据，而且像这种很小的TXT文档内容一般是直接存放在了MFT表内，重装系统后想要恢复出来完全只能靠运气了，如果没被覆盖的话还是可以恢复出来的，可以通过文档内容的关键字使用WINHEX查找，如果关键字是中文的话可以将中文转换为HEX进制代码并进行查找。 | |
| 恢复用时： | 4小时小时 | 受理日期：2013-12-12 22:21 |
成都数据恢复
