1、先把这两个文件夹直接拖放到MD5计算器并得到MD5的文本文件。随后使用Beyond Compare软件对比这两个文本文件发现软件会自动将MD5识别为主关键字,此外我们发现如果两个照片的MD5相同,则他们的图片的命名只是_MG_1827.JPG和#MG_1827.JPG的区别,就是前缀不同而已。我们当然可以使用图片批量重命名把他们的图像命名方式改为相同的再复制到一个文件夹内,这样系统会问你有两个名字相同的文件怎么处理。但是这种方法并不好,因为如果以后碰到的不是这种只是文件名不同而是内容也有差异的怎么办?所以我们还是需要根据唯一的MD5来确认到底这两个文件夹的东西有哪些不同的地方。我们再新建两个文
2、件夹分别叫做“1多余”“2多余”,把两个文件夹各自独有的文件放到里面并且发现了一些虽然文件名相同(只是前面差一个#号或_号)但是MD5不同的文件,我们直接搜索这两个文件夹看看,发现即使是图像经过了旋转也会导致MD5发生改变,但是其实这两个文件相同,所以我们继续排查。(从1831到1836都是由于以上问题导致,此外以后还出现了这样的情况即由于图像被旋转而导致的MD5不同)有的文件是左边没有右边有的情况,我们也亲自搜索文件夹看原因。发现虽然右边文件夹这个文件是独有的,但是这个图片并没有恢复成功,图像无法预览,所以我们直接删除2472和2479等无法查看的文件。经过第一轮排查之后我们发现,虽然文件个
3、数相同了,但是文件体积还是不同,我们需要批量文件重命名,把名字改成相同的,然后找同名文件的大小体积不同的地方。使用Total Command打开1和2 这两个文件夹,并全选1文件夹的文件,选择查找并替换,把_MG替换为#MG,这样两个文件夹的文件名即全部相同。即便可以批量重命名,但是这样之后,我们还是发现文件太多,无法比较。我想要的只是把文件名相同但是大小不同的列出来而已。其实我们在第一步走了远路,我们仅仅看到了图像经过旋转之后MD5会发生改变,其实这两个文件体积就是不一样的。所以我们在第一步排查的时候就应该把他们都拿出去。把MD5不同的都拿出去之后(不管是不是由于旋转导致的)发现两个文件夹的
4、确完全相同了再看不同之处,我们还是使用Total Command软件,发现不同的图片有时候是左边的质量高,体积大,有时候是右边的质量高,体积大。可见不同的数据恢复软件并没有绝对的好坏之分,需要我们把每个软件得到的最好的结果组合起来最后得到最佳结果。不要忘了,1比2恢复的还有得多几张图片。我们来分析,发现体积都比较小,1M左右,不像是数码相机拍摄的(根据经验如果是数码相机最起码是2M以上,可见这些图片可能是拍摄之后觉得不好立即随手删除得到的,因为如果是同一级别的删除,得到的结果应该相同,可见这些图片即使是被覆盖之后还是以缩略图的形式存在),具体需要研究图像或视频在存储卡中的存储形式才能明白。这里我们只能判断,这些图像是由于拍摄之后觉得不好立即删除得到的。问题是,为什么是这些图像得到了恢复而不是别的?难道图像在存储的时候位置是随机的吗?他将占据以前谁的位置谁就倒霉?可能吧,但是总体而言这是一个有意思的问题,值得深入研究。我们也可以根据图片的大小推测图片的拍摄时间,比如最后只有10KB以内的图片大致是在半年之前拍摄的(这是我亲手拍摄的所以知道)