移動存儲介質邏輯故障及數據恢復

彭 科王 賓

（1.廣西桂林陸軍學院，廣西 桂林 541002；2.廣州軍區綜合訓練基地廣西桂林陸軍學院，廣西 桂林 541002）

移動存儲介質邏輯故障及數據恢復

彭 科1王 賓2

（1.廣西桂林陸軍學院，廣西 桂林 541002；2.廣州軍區綜合訓練基地廣西桂林陸軍學院，廣西 桂林 541002）

文章簡要分析了移動存儲介質常見的邏輯故障，介紹如何利用相關軟件進行數據恢復。

移動存儲介質；邏輯故障；數據恢復

近年來，U盤、移動硬盤、各種CF/MD/SD卡以及各類Flash Disk等可移動存儲設備，由于使用靈活、攜帶方便，使它在各級應用中迅速得到普及，而且其儲存容量也越來越大，價格越來越便宜。移動存儲介質帶來使用方便的同時，由于使用不當和其它一些原因容易造成數據丟失，而這些數據的價值遠遠超過了存儲介質本身。

移動存儲介質數據出現問題主要包括兩大類：邏輯問題和硬件問題，相對應的數據恢復分別稱為邏輯恢復和硬件恢復。導致移動存儲介質數據災難的原因往往是病毒感染、誤格式化、誤分區、誤克隆、誤刪除、操作斷電等。邏輯恢復是指通過軟件的方式進行數據修復，整個過程并不涉及硬件維修。

1 移動存儲介質的常見邏輯故障

1.1文件誤刪丟失

文件刪除是我們經常進行的一個操作。當我們存儲一個文件時，操作系統首先在一個記錄所有空間使用情況的表格中，找到足夠容納新文件的空間，然后把文件內容寫到相對應的存儲位置上，最后在文件分配表中標出該空間被占用了。當刪除一個文件時，一般并不對實際文件所占用的存儲位置進行操作，而僅僅是在文件分配表中刪除文件所在的空間標記為空白，可以分配給別的文件使用。被刪除文件的實際內容并沒有受到破壞，可以恢復回來。但刪除文件后，又重新創建了文件，那么被刪除文件所占用的存儲空間就有可能被新創建的文件所使用，這時就無法恢復原來被刪除的文件了。

1.2分區表丟失

分區表是U盤和硬盤（包括移動硬盤）的重要數據結構，用于管理整個硬盤空間。分區表丟失，表現為硬盤原分區或部分分區消失，在系統的“磁盤管理器”中看到未分區的硬盤或未分區的空間。出現這個問題的原因有多種可能。

（1）病毒:很多病毒能對分區表進行破壞，也能刪除和破壞文件屬性。

（2）重新分區:使用分區文件對磁盤重新劃分空間，那么原來的分區表被新的分區表將取代，原來分區的數據并沒有損壞，而是分區表指向了不正確的位置。

（3）誤操作:有時進行如PQ magic或Ghost的操作時，如果出現斷電或誤操作的情況會使硬盤分區表丟失，PQ magic等分區工具有時會造成分區的邏輯錯誤。

1.3剩余空間丟失

由于病毒和文件碎片的存在，文件系統出現文件問題導致某些數據成為“孤兒”，被ScanDisk掃描出來，并保存為CHK文件。有時還會出現整個存儲分區中的數據無法瀏覽。

一般來說邏輯故障的表征現象主要為：無法進入移動存儲介質上的分區、文件無法讀取、文件無法被關聯的應用程序打開、文件丟失、分區丟失、數據文件亂碼顯示等。一般情況下，只要數據區沒有被徹底覆蓋，大部分的數據都可以順利恢復。

2 移動存儲介質數據的邏輯恢復

2.1數據恢復前的準備

數據恢復前，先準備好一些分區修復軟件、數據恢復軟件，常用的分區修復軟件有Disk genies（分區精靈）和 Disk doctor（磁盤醫生），數據恢復軟件有Easy Recovery、Final data等。先用帶Ghost v11的Win PE系統啟動電腦，把要恢復數據的移動存儲介質分區備份到一個鏡像文件中，然后再進行恢復操作。具體的方式如下：

第一步：將移動存儲介質接到一臺有足夠硬盤空間的電腦上；

第二步：啟動PE系統進入Ghost v11，選擇“Options”(選項)，點擊“Image/Tape”標簽，然后選擇“Image All”(全部鏡像)項；

第三步：在Ghost中選擇“Local→Partition→To Image”，進行備份，然后在選擇文件類型時，要選擇“*.IMG”格式，以便其他軟件打開鏡像文件；

第四步：備份好的鏡像文件可以用在虛擬機或恢復至其它數據盤上進行數據恢復，也可使用如Disk Explore直接編輯鏡像文件的軟件嘗試恢復。

2.2恢復被誤刪的數據

恢復被誤刪的數據，使用Easy Recovery效果比較好。

第一步：進入軟件，在窗口左側選擇“數據恢復”，然后點擊右側的“刪除恢復”，如果“刪除恢復”恢復不了時，再使用“高級恢復”重新恢復。

第二步：這時會打開新窗口，在左側選擇要掃描的分區，在窗口右側的“文件過濾器”中選擇要恢復的文件擴展名，最后需要注意，如果要恢復的是文件夾，則需要勾選“完全掃描”項，完成后，點擊“下一步”按鈕，開始掃描被刪除的文件。

第三步：掃描完成后，可以看到所有掃描到的誤刪文件，勾選需要恢復的文件，點擊“下一步”，設置好文件恢復的路徑，再次點擊“下一步”即可。

2.3恢復文件分區表

分區表被破壞，可直接使用Disk Genius或Disk doctor進行恢復。運行Disk Genius或Disk doctor，選擇菜單中的“工具→重建分區表”一般即可恢復。

2.4恢復被格式化或文件系統信息結構被損壞的介質中的數據

恢復被格式化的介質中的數據，Easy Recovery也是首選工具。

第一步：進入軟件，在窗口左側選擇“數據修復”，然后點擊右側的“格式化恢復”，也可選擇“原始恢復”。

第二步：這時會打開新窗口，在左側選擇要掃描的設備，點擊“下一步”按鈕，開始掃描文件。

第三步：掃描完成后，在左側目錄樹看到所有掃描到的丟失文件，勾選需要恢復的文件和文件夾，點擊“下一步”，設置好文件恢復的路徑，再次點擊“下一步”即可。

數據恢復是一個需要耐心和細心過程，當一個軟件恢復不太成功時，可以選擇換一個功能相當的軟件。Easy Recovery恢復功能比較強，對office軟件的恢復成功率比較高。數碼照片的恢復用Final data比較快，而對視頻數據的恢復建議采用Powerdata Recovery軟件。保密移動存儲介質的恢復必須要在安裝有保密系統的電腦上完成，其它過程相同。

3 數據恢復時需要注意的問題

（1）當發現數據丟失之后，不要輕易嘗試任何操作，不要再住存儲介質中寫入內容，否則很容易造成數據覆蓋，對原有的需要恢復的數據而造成二次破壞，造成恢復困難或者使恢復出來的數據出錯。

（2）不要做DskChk磁盤檢查。DskChk磁盤檢查操作有時候可以修復一些小損壞的目錄文件，但是很多時候會破壞了數據。復雜的目錄結構它是無法修復的。修復失敗后，在根目錄下會形成 FOUND.000這樣的目錄，里面有大量的以.CHK為擴展名的文件。這些文件有時候改個名字就可以恢復， 而FAT32分區和NTFS分區中比較大的數據庫文件則很容易遭到破壞。

（3）不要再次格式化分區。用戶第一次格式化分區后分區類型改變，造成數據丟失，比如原來是 FAT32分區格成NTFS分區，或者原來是NTFS的分區格式化成FAT32分區。第 2次格式化會原來的分區類型就是嚴重的錯誤操作，很可能把本來可以恢復的一些大的文件給破壞了，造成永久無法恢復。

（4）不要把數據直接恢復到源盤上。將數據還原到源盤破壞原來數據的可能性非常大，所以嚴格禁止直接還原到源盤。

[1] 陳紅蓮.移動存儲介質(U盤)管理中存在的問題與建議[J].華南金融電腦,2008,(8):78.

[2] 楊力銘,劉煒.涉密內網中的移動存儲介質管理[J].甘肅科技,2010,(2):31-33.

Logic problems of Mobile storage media and Data recovery

This paper briefly analyzes the common logic faults of mobile storage media, introduces how to use the related software to recover the data.

Mobile storage media; Logic faults;Data recovery

TP33

A

1008-1151(2015)04-0022-02

2015-03-11

彭科（1974-），廣西桂林陸軍學院高級工程師。