故障存储:镜像

故障描述:
用户一42G的FAT32文件系统,对其中的某个文件夹进行剪切操作,某次用户使用内容时打开备份的移动硬盘发现根本没有数据,此时42G的逻辑盘在剪切后已经写入了数据。同行接盘后进行各种方式扫描,发现两个加密EXCEL文件可以正常打开,但遗憾的是其内容非客户所须的2012年数据。最后同行镜像此盘和备份盘,发盘过来。客户要求尽快恢复其所须的加密文件

故障分析:
EXCEL加密后记录内容会发生改变,这种改变由于目前无法掌握其规律所以即使清楚密码的情况下也不能模拟此过程。所以在EXCEL加密碎片重组恢复时面临一个问题:整个全局和次SHEET内容不能被破坏,全局中加密记录不能被破坏,否则EXCEL程序在进行解析时会报错(即使其后内容正常,也无法绕过EXCEL程序对加密记录的访问),那么 此时对碎片的整体质量要求进一步提高,如果发生了部分覆盖,那么重组后也无法使用。