彭 科王 賓

（1.廣西桂林陸軍學(xué)院，廣西 桂林 541002；2.廣州軍區(qū)綜合訓(xùn)練基地廣西桂林陸軍學(xué)院，廣西 桂林 541002）

移動(dòng)存儲(chǔ)介質(zhì)邏輯故障及數(shù)據(jù)恢復(fù)

彭 科1王 賓2

（1.廣西桂林陸軍學(xué)院，廣西 桂林 541002；2.廣州軍區(qū)綜合訓(xùn)練基地廣西桂林陸軍學(xué)院，廣西 桂林 541002）

文章簡(jiǎn)要分析了移動(dòng)存儲(chǔ)介質(zhì)常見(jiàn)的邏輯故障，介紹如何利用相關(guān)軟件進(jìn)行數(shù)據(jù)恢復(fù)。

移動(dòng)存儲(chǔ)介質(zhì)；邏輯故障；數(shù)據(jù)恢復(fù)

近年來(lái)，U盤、移動(dòng)硬盤、各種CF/MD/SD卡以及各類Flash Disk等可移動(dòng)存儲(chǔ)設(shè)備，由于使用靈活、攜帶方便，使它在各級(jí)應(yīng)用中迅速得到普及，而且其儲(chǔ)存容量也越來(lái)越大，價(jià)格越來(lái)越便宜。移動(dòng)存儲(chǔ)介質(zhì)帶來(lái)使用方便的同時(shí)，由于使用不當(dāng)和其它一些原因容易造成數(shù)據(jù)丟失，而這些數(shù)據(jù)的價(jià)值遠(yuǎn)遠(yuǎn)超過(guò)了存儲(chǔ)介質(zhì)本身。

移動(dòng)存儲(chǔ)介質(zhì)數(shù)據(jù)出現(xiàn)問(wèn)題主要包括兩大類：邏輯問(wèn)題和硬件問(wèn)題，相對(duì)應(yīng)的數(shù)據(jù)恢復(fù)分別稱為邏輯恢復(fù)和硬件恢復(fù)。導(dǎo)致移動(dòng)存儲(chǔ)介質(zhì)數(shù)據(jù)災(zāi)難的原因往往是病毒感染、誤格式化、誤分區(qū)、誤克隆、誤刪除、操作斷電等。邏輯恢復(fù)是指通過(guò)軟件的方式進(jìn)行數(shù)據(jù)修復(fù)，整個(gè)過(guò)程并不涉及硬件維修。

1 移動(dòng)存儲(chǔ)介質(zhì)的常見(jiàn)邏輯故障

1.1文件誤刪丟失

文件刪除是我們經(jīng)常進(jìn)行的一個(gè)操作。當(dāng)我們存儲(chǔ)一個(gè)文件時(shí)，操作系統(tǒng)首先在一個(gè)記錄所有空間使用情況的表格中，找到足夠容納新文件的空間，然后把文件內(nèi)容寫到相對(duì)應(yīng)的存儲(chǔ)位置上，最后在文件分配表中標(biāo)出該空間被占用了。當(dāng)刪除一個(gè)文件時(shí)，一般并不對(duì)實(shí)際文件所占用的存儲(chǔ)位置進(jìn)行操作，而僅僅是在文件分配表中刪除文件所在的空間標(biāo)記為空白，可以分配給別的文件使用。被刪除文件的實(shí)際內(nèi)容并沒(méi)有受到破壞，可以恢復(fù)回來(lái)。但刪除文件后，又重新創(chuàng)建了文件，那么被刪除文件所占用的存儲(chǔ)空間就有可能被新創(chuàng)建的文件所使用，這時(shí)就無(wú)法恢復(fù)原來(lái)被刪除的文件了。

1.2分區(qū)表丟失

分區(qū)表是U盤和硬盤（包括移動(dòng)硬盤）的重要數(shù)據(jù)結(jié)構(gòu)，用于管理整個(gè)硬盤空間。分區(qū)表丟失，表現(xiàn)為硬盤原分區(qū)或部分分區(qū)消失，在系統(tǒng)的“磁盤管理器”中看到未分區(qū)的硬盤或未分區(qū)的空間。出現(xiàn)這個(gè)問(wèn)題的原因有多種可能。

（1）病毒:很多病毒能對(duì)分區(qū)表進(jìn)行破壞，也能刪除和破壞文件屬性。

（2）重新分區(qū):使用分區(qū)文件對(duì)磁盤重新劃分空間，那么原來(lái)的分區(qū)表被新的分區(qū)表將取代，原來(lái)分區(qū)的數(shù)據(jù)并沒(méi)有損壞，而是分區(qū)表指向了不正確的位置。

（3）誤操作:有時(shí)進(jìn)行如PQ magic或Ghost的操作時(shí)，如果出現(xiàn)斷電或誤操作的情況會(huì)使硬盤分區(qū)表丟失，PQ magic等分區(qū)工具有時(shí)會(huì)造成分區(qū)的邏輯錯(cuò)誤。

1.3剩余空間丟失

由于病毒和文件碎片的存在，文件系統(tǒng)出現(xiàn)文件問(wèn)題導(dǎo)致某些數(shù)據(jù)成為“孤兒”，被ScanDisk掃描出來(lái)，并保存為CHK文件。有時(shí)還會(huì)出現(xiàn)整個(gè)存儲(chǔ)分區(qū)中的數(shù)據(jù)無(wú)法瀏覽。

一般來(lái)說(shuō)邏輯故障的表征現(xiàn)象主要為：無(wú)法進(jìn)入移動(dòng)存儲(chǔ)介質(zhì)上的分區(qū)、文件無(wú)法讀取、文件無(wú)法被關(guān)聯(lián)的應(yīng)用程序打開(kāi)、文件丟失、分區(qū)丟失、數(shù)據(jù)文件亂碼顯示等。一般情況下，只要數(shù)據(jù)區(qū)沒(méi)有被徹底覆蓋，大部分的數(shù)據(jù)都可以順利恢復(fù)。

2 移動(dòng)存儲(chǔ)介質(zhì)數(shù)據(jù)的邏輯恢復(fù)

2.1數(shù)據(jù)恢復(fù)前的準(zhǔn)備

數(shù)據(jù)恢復(fù)前，先準(zhǔn)備好一些分區(qū)修復(fù)軟件、數(shù)據(jù)恢復(fù)軟件，常用的分區(qū)修復(fù)軟件有Disk genies（分區(qū)精靈）和 Disk doctor（磁盤醫(yī)生），數(shù)據(jù)恢復(fù)軟件有Easy Recovery、Final data等。先用帶Ghost v11的Win PE系統(tǒng)啟動(dòng)電腦，把要恢復(fù)數(shù)據(jù)的移動(dòng)存儲(chǔ)介質(zhì)分區(qū)備份到一個(gè)鏡像文件中，然后再進(jìn)行恢復(fù)操作。具體的方式如下：

第一步：將移動(dòng)存儲(chǔ)介質(zhì)接到一臺(tái)有足夠硬盤空間的電腦上；

第二步：?jiǎn)?dòng)PE系統(tǒng)進(jìn)入Ghost v11，選擇“Options”(選項(xiàng))，點(diǎn)擊“Image/Tape”標(biāo)簽，然后選擇“Image All”(全部鏡像)項(xiàng)；

第三步：在Ghost中選擇“Local→Partition→To Image”，進(jìn)行備份，然后在選擇文件類型時(shí)，要選擇“*.IMG”格式，以便其他軟件打開(kāi)鏡像文件；

第四步：備份好的鏡像文件可以用在虛擬機(jī)或恢復(fù)至其它數(shù)據(jù)盤上進(jìn)行數(shù)據(jù)恢復(fù)，也可使用如Disk Explore直接編輯鏡像文件的軟件嘗試恢復(fù)。

2.2恢復(fù)被誤刪的數(shù)據(jù)

恢復(fù)被誤刪的數(shù)據(jù)，使用Easy Recovery效果比較好。

第一步：進(jìn)入軟件，在窗口左側(cè)選擇“數(shù)據(jù)恢復(fù)”，然后點(diǎn)擊右側(cè)的“刪除恢復(fù)”，如果“刪除恢復(fù)”恢復(fù)不了時(shí)，再使用“高級(jí)恢復(fù)”重新恢復(fù)。

第二步：這時(shí)會(huì)打開(kāi)新窗口，在左側(cè)選擇要掃描的分區(qū)，在窗口右側(cè)的“文件過(guò)濾器”中選擇要恢復(fù)的文件擴(kuò)展名，最后需要注意，如果要恢復(fù)的是文件夾，則需要勾選“完全掃描”項(xiàng)，完成后，點(diǎn)擊“下一步”按鈕，開(kāi)始掃描被刪除的文件。

第三步：掃描完成后，可以看到所有掃描到的誤刪文件，勾選需要恢復(fù)的文件，點(diǎn)擊“下一步”，設(shè)置好文件恢復(fù)的路徑，再次點(diǎn)擊“下一步”即可。

2.3恢復(fù)文件分區(qū)表

分區(qū)表被破壞，可直接使用Disk Genius或Disk doctor進(jìn)行恢復(fù)。運(yùn)行Disk Genius或Disk doctor，選擇菜單中的“工具→重建分區(qū)表”一般即可恢復(fù)。

2.4恢復(fù)被格式化或文件系統(tǒng)信息結(jié)構(gòu)被損壞的介質(zhì)中的數(shù)據(jù)

恢復(fù)被格式化的介質(zhì)中的數(shù)據(jù)，Easy Recovery也是首選工具。

第一步：進(jìn)入軟件，在窗口左側(cè)選擇“數(shù)據(jù)修復(fù)”，然后點(diǎn)擊右側(cè)的“格式化恢復(fù)”，也可選擇“原始恢復(fù)”。

第二步：這時(shí)會(huì)打開(kāi)新窗口，在左側(cè)選擇要掃描的設(shè)備，點(diǎn)擊“下一步”按鈕，開(kāi)始掃描文件。

第三步：掃描完成后，在左側(cè)目錄樹(shù)看到所有掃描到的丟失文件，勾選需要恢復(fù)的文件和文件夾，點(diǎn)擊“下一步”，設(shè)置好文件恢復(fù)的路徑，再次點(diǎn)擊“下一步”即可。

數(shù)據(jù)恢復(fù)是一個(gè)需要耐心和細(xì)心過(guò)程，當(dāng)一個(gè)軟件恢復(fù)不太成功時(shí)，可以選擇換一個(gè)功能相當(dāng)?shù)能浖asy Recovery恢復(fù)功能比較強(qiáng)，對(duì)office軟件的恢復(fù)成功率比較高。數(shù)碼照片的恢復(fù)用Final data比較快，而對(duì)視頻數(shù)據(jù)的恢復(fù)建議采用Powerdata Recovery軟件。保密移動(dòng)存儲(chǔ)介質(zhì)的恢復(fù)必須要在安裝有保密系統(tǒng)的電腦上完成，其它過(guò)程相同。

3 數(shù)據(jù)恢復(fù)時(shí)需要注意的問(wèn)題

（1）當(dāng)發(fā)現(xiàn)數(shù)據(jù)丟失之后，不要輕易嘗試任何操作，不要再住存儲(chǔ)介質(zhì)中寫入內(nèi)容，否則很容易造成數(shù)據(jù)覆蓋，對(duì)原有的需要恢復(fù)的數(shù)據(jù)而造成二次破壞，造成恢復(fù)困難或者使恢復(fù)出來(lái)的數(shù)據(jù)出錯(cuò)。

（2）不要做DskChk磁盤檢查。DskChk磁盤檢查操作有時(shí)候可以修復(fù)一些小損壞的目錄文件，但是很多時(shí)候會(huì)破壞了數(shù)據(jù)。復(fù)雜的目錄結(jié)構(gòu)它是無(wú)法修復(fù)的。修復(fù)失敗后，在根目錄下會(huì)形成 FOUND.000這樣的目錄，里面有大量的以.CHK為擴(kuò)展名的文件。這些文件有時(shí)候改個(gè)名字就可以恢復(fù)， 而FAT32分區(qū)和NTFS分區(qū)中比較大的數(shù)據(jù)庫(kù)文件則很容易遭到破壞。

（3）不要再次格式化分區(qū)。用戶第一次格式化分區(qū)后分區(qū)類型改變，造成數(shù)據(jù)丟失，比如原來(lái)是 FAT32分區(qū)格成NTFS分區(qū)，或者原來(lái)是NTFS的分區(qū)格式化成FAT32分區(qū)。第 2次格式化會(huì)原來(lái)的分區(qū)類型就是嚴(yán)重的錯(cuò)誤操作，很可能把本來(lái)可以恢復(fù)的一些大的文件給破壞了，造成永久無(wú)法恢復(fù)。

（4）不要把數(shù)據(jù)直接恢復(fù)到源盤上。將數(shù)據(jù)還原到源盤破壞原來(lái)數(shù)據(jù)的可能性非常大，所以嚴(yán)格禁止直接還原到源盤。

[1] 陳紅蓮.移動(dòng)存儲(chǔ)介質(zhì)(U盤)管理中存在的問(wèn)題與建議[J].華南金融電腦,2008,(8):78.

[2] 楊力銘,劉煒.涉密內(nèi)網(wǎng)中的移動(dòng)存儲(chǔ)介質(zhì)管理[J].甘肅科技,2010,(2):31-33.

Logic problems of Mobile storage media and Data recovery

This paper briefly analyzes the common logic faults of mobile storage media, introduces how to use the related software to recover the data.

Mobile storage media; Logic faults;Data recovery

TP33

A

1008-1151(2015)04-0022-02

2015-03-11

彭科（1974-），廣西桂林陸軍學(xué)院高級(jí)工程師。