WORD文档出现乱码或丢失后的数据恢复问题

 作者：北京北亚数据恢复中心    文章来源：WWW.SJHF.NET

 

WORD文档出现乱码或丢失后的数据恢复问题

 

[出现问题的原因]
1.保存WORD时OFFICE提示类似于“无法写入磁盘”等莫名其妙的问题，或OFFICE中途异常退出等。
2.操作系统出现问题导致WORD未能及时保存到磁盘上。
3.WORD保存在移动硬盘或U盘等计算机外部存储上，且外部存储未能通过正常途径卸载。
4.WORD被误删除。
5.WORD被恶意程序或病毒破坏。
[数据恢复可能性分析及可能的恢复方案]
下面我们就针对上述不同类型的数据灾难进行一下简单的分析:
1.对于此类情况，一般是OFFICE程序自身出现问题所致，或由于磁盘空间不足、有坏扇区无法正确写入存储中（这两种可能性比较小），对于这些未能正常保存的文档的恢复，可以在文档保存位置查找现有的TMP文件，有时OFFICE未保存成功，也未能及时删除这些用户编辑这些文件时所产生的临时文件，通过这种途径，可以恢复相当一部分丢失的文档。
2.虽然在OFFICE中可以设置固定的时间内自动对所编辑的文档进行保存，但这也无法确保文档的万无一失，这种情况文档的恢复可采用第一种情况下的解决方案，在此种方式不能奏效时，就只能找相关专业人士来恢复其中的文件了。
3.对于第三种情况，一般是由于文档的实际数据部分尚在计算机缓存里，操作系统出于效率等方面的考虑，还未来得及将用户已修改的内部写入外部存储，用户即将存储拔出，导致用户发现文件出现问题时已经晚了。若依然采用上述方式，那么恢复的几率是比较小的，绝大多数情况下，都需要数据恢复人员的介入才有可能将数据恢复出来。
4.若文件被误删除，恢复的可能性可要根据实际情况而论了，如果您的文件是一次性拷入到存储中的，而且文件被误删除之后没有再向这个分区写入或更新其他数据，那恢复的可能性还是比较大的；如果您的文件是在这个存储上经常编辑或文件被误删除后还在这个分区做过写入操作，那恢复的可能性就会大降低。这种情况比较可行的途径是寻找数据恢复人员来处理。
5.这种情况下对文件的破坏是最严重的，基本上没有什么恢复的可能，这些恶意程序或病毒在设计时一般会对文档本身的实际数据区进行破坏，也就是说这些恶意代码的比较统一的行为特点是对文件的二进制数据流进行填充破坏，至于填充的内容一般是比较随机的，但被同一恶意代码破坏的文档的二进制流基本上是相同的，如果遇到这种情况，用户可以考虑一下近期买彩票，也许有的中奖哦。