希捷3T硬盘松下mov变0字节视频恢复修复方法
摘要:一块希捷3T的硬盘,加装硬盘盒做为移动硬盘使用。由于客户要经常在windows和mac系统之间进行切换,所以这个硬盘的文件系统选择了exfat,这个文件系统也是很多mac用户的共同选择。因为exfat的驱动是mac官方系统中自带的,但不得不说的是这是个糟糕的选择!原因是exfat对大容量磁盘的管理功能相对较弱,和ntfs不是一个级别,exfat是微软为了应对大容量存储卡文件管理而发布的文件系统,这种文件系统是融合了fat32和ntfs(借鉴了部分)的一个文件系统,其主要作用是解决fat32簇大小过小以及无法管理超过4G文件的问题。但是exfat仍然保留的fat32的fat表,只是用于不连续文件时才使用,而exfat的fat表一般只有一个连备份也没有,所以在安全冗余方面还不如fat32(虽然fat32的备份fat表也是位于fat0之后,但有胜过无),所以不推荐硬盘类使用exfat文件系统。闲聊了下有关exfat的文件系统,下面我们回到这个恢复案例。
故障存储:ST3000DM001 3T硬盘
故障现象:
客户在MAC系统下要进行编辑操作,后来操作没有完成直接拔出,再接到windows下发现两个夹子下的很多文件容量变成了为0字节。客户尝试使用一些恢复软件,结果发现的文件有文件名也有容量但恢复后无法正常播放。
故障分析:
这种情况推测原因应该是文件系统层引起错误,导致exfat目录项出错,使用winhex查看发现目录项中长度为0,而碎片标识属性为使用fat表,这证明这一波文件都存在碎片,是通过fat表来获取表链的,跳转到fat表查看表链结果发现为0,这个就是导致文件为0并且普通恢复软件无法正确定位文件的根本原因。
故障处理:
使用CHS零壹视频恢复程序专业版进行恢复,这一波视频是使用松下摄像机拍摄,由于还存在正常文件,所以在扫描的时候添加一个样本文件,强烈建议在扫描的时候添加样本文件,这样程序可以根据样本文件进行精确定位。
STEP1: 直接扫描,大类选择高清视频。点击样本文件进行加载,然后扫描。
STEP2:等待扫描完成,3T硬盘大约经过8小时扫描完成。
STEP3:扫描完成后直接查看,客户出问题的数据是23年2月5号,结合程序列出的拍摄时间定位到了大约81G视频文件,经过核对正是客户需要的文件。
这就是希捷3T硬盘视频变成0字节的恢复及修复方法,大家在遇到此类问题时,可以和我们联系。
CHS实验室官方QQ群I:11391767 QQ群II: 758414867 客服QQ:490476236 微信:151 3508 5893