彭 科王 宾

（1.广西桂林陆军学院，广西 桂林 541002；2.广州军区综合训练基地广西桂林陆军学院，广西 桂林 541002）

移动存储介质逻辑故障及数据恢复

彭 科1王 宾2

（1.广西桂林陆军学院，广西 桂林 541002；2.广州军区综合训练基地广西桂林陆军学院，广西 桂林 541002）

文章简要分析了移动存储介质常见的逻辑故障，介绍如何利用相关软件进行数据恢复。

移动存储介质；逻辑故障；数据恢复

近年来，U盘、移动硬盘、各种CF/MD/SD卡以及各类Flash Disk等可移动存储设备，由于使用灵活、携带方便，使它在各级应用中迅速得到普及，而且其储存容量也越来越大，价格越来越便宜。移动存储介质带来使用方便的同时，由于使用不当和其它一些原因容易造成数据丢失，而这些数据的价值远远超过了存储介质本身。

移动存储介质数据出现问题主要包括两大类：逻辑问题和硬件问题，相对应的数据恢复分别称为逻辑恢复和硬件恢复。导致移动存储介质数据灾难的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。逻辑恢复是指通过软件的方式进行数据修复，整个过程并不涉及硬件维修。

1 移动存储介质的常见逻辑故障

1.1文件误删丢失

文件删除是我们经常进行的一个操作。当我们存储一个文件时，操作系统首先在一个记录所有空间使用情况的表格中，找到足够容纳新文件的空间，然后把文件内容写到相对应的存储位置上，最后在文件分配表中标出该空间被占用了。当删除一个文件时，一般并不对实际文件所占用的存储位置进行操作，而仅仅是在文件分配表中删除文件所在的空间标记为空白，可以分配给别的文件使用。被删除文件的实际内容并没有受到破坏，可以恢复回来。但删除文件后，又重新创建了文件，那么被删除文件所占用的存储空间就有可能被新创建的文件所使用，这时就无法恢复原来被删除的文件了。

1.2分区表丢失

分区表是U盘和硬盘（包括移动硬盘）的重要数据结构，用于管理整个硬盘空间。分区表丢失，表现为硬盘原分区或部分分区消失，在系统的“磁盘管理器”中看到未分区的硬盘或未分区的空间。出现这个问题的原因有多种可能。

（1）病毒:很多病毒能对分区表进行破坏，也能删除和破坏文件属性。

（2）重新分区:使用分区文件对磁盘重新划分空间，那么原来的分区表被新的分区表将取代，原来分区的数据并没有损坏，而是分区表指向了不正确的位置。

（3）误操作:有时进行如PQ magic或Ghost的操作时，如果出现断电或误操作的情况会使硬盘分区表丢失，PQ magic等分区工具有时会造成分区的逻辑错误。

1.3剩余空间丢失

由于病毒和文件碎片的存在，文件系统出现文件问题导致某些数据成为“孤儿”，被ScanDisk扫描出来，并保存为CHK文件。有时还会出现整个存储分区中的数据无法浏览。

一般来说逻辑故障的表征现象主要为：无法进入移动存储介质上的分区、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、数据文件乱码显示等。一般情况下，只要数据区没有被彻底覆盖，大部分的数据都可以顺利恢复。

2 移动存储介质数据的逻辑恢复

2.1数据恢复前的准备

数据恢复前，先准备好一些分区修复软件、数据恢复软件，常用的分区修复软件有Disk genies（分区精灵）和 Disk doctor（磁盘医生），数据恢复软件有Easy Recovery、Final data等。先用带Ghost v11的Win PE系统启动电脑，把要恢复数据的移动存储介质分区备份到一个镜像文件中，然后再进行恢复操作。具体的方式如下：

第一步：将移动存储介质接到一台有足够硬盘空间的电脑上；

第二步：启动PE系统进入Ghost v11，选择“Options”(选项)，点击“Image/Tape”标签，然后选择“Image All”(全部镜像)项；

第三步：在Ghost中选择“Local→Partition→To Image”，进行备份，然后在选择文件类型时，要选择“*.IMG”格式，以便其他软件打开镜像文件；

第四步：备份好的镜像文件可以用在虚拟机或恢复至其它数据盘上进行数据恢复，也可使用如Disk Explore直接编辑镜像文件的软件尝试恢复。

2.2恢复被误删的数据

恢复被误删的数据，使用Easy Recovery效果比较好。

第一步：进入软件，在窗口左侧选择“数据恢复”，然后点击右侧的“删除恢复”，如果“删除恢复”恢复不了时，再使用“高级恢复”重新恢复。

第二步：这时会打开新窗口，在左侧选择要扫描的分区，在窗口右侧的“文件过滤器”中选择要恢复的文件扩展名，最后需要注意，如果要恢复的是文件夹，则需要勾选“完全扫描”项，完成后，点击“下一步”按钮，开始扫描被删除的文件。

第三步：扫描完成后，可以看到所有扫描到的误删文件，勾选需要恢复的文件，点击“下一步”，设置好文件恢复的路径，再次点击“下一步”即可。

2.3恢复文件分区表

分区表被破坏，可直接使用Disk Genius或Disk doctor进行恢复。运行Disk Genius或Disk doctor，选择菜单中的“工具→重建分区表”一般即可恢复。

2.4恢复被格式化或文件系统信息结构被损坏的介质中的数据

恢复被格式化的介质中的数据，Easy Recovery也是首选工具。

第一步：进入软件，在窗口左侧选择“数据修复”，然后点击右侧的“格式化恢复”，也可选择“原始恢复”。

第二步：这时会打开新窗口，在左侧选择要扫描的设备，点击“下一步”按钮，开始扫描文件。

第三步：扫描完成后，在左侧目录树看到所有扫描到的丢失文件，勾选需要恢复的文件和文件夹，点击“下一步”，设置好文件恢复的路径，再次点击“下一步”即可。

数据恢复是一个需要耐心和细心过程，当一个软件恢复不太成功时，可以选择换一个功能相当的软件。Easy Recovery恢复功能比较强，对office软件的恢复成功率比较高。数码照片的恢复用Final data比较快，而对视频数据的恢复建议采用Powerdata Recovery软件。保密移动存储介质的恢复必须要在安装有保密系统的电脑上完成，其它过程相同。

3 数据恢复时需要注意的问题

（1）当发现数据丢失之后，不要轻易尝试任何操作，不要再住存储介质中写入内容，否则很容易造成数据覆盖，对原有的需要恢复的数据而造成二次破坏，造成恢复困难或者使恢复出来的数据出错。

（2）不要做DskChk磁盘检查。DskChk磁盘检查操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏了数据。复杂的目录结构它是无法修复的。修复失败后，在根目录下会形成 FOUND.000这样的目录，里面有大量的以.CHK为扩展名的文件。这些文件有时候改个名字就可以恢复， 而FAT32分区和NTFS分区中比较大的数据库文件则很容易遭到破坏。

（3）不要再次格式化分区。用户第一次格式化分区后分区类型改变，造成数据丢失，比如原来是 FAT32分区格成NTFS分区，或者原来是NTFS的分区格式化成FAT32分区。第 2次格式化会原来的分区类型就是严重的错误操作，很可能把本来可以恢复的一些大的文件给破坏了，造成永久无法恢复。

（4）不要把数据直接恢复到源盘上。将数据还原到源盘破坏原来数据的可能性非常大，所以严格禁止直接还原到源盘。

[1] 陈红莲.移动存储介质(U盘)管理中存在的问题与建议[J].华南金融电脑,2008,(8):78.

[2] 杨力铭,刘炜.涉密内网中的移动存储介质管理[J].甘肃科技,2010,(2):31-33.

Logic problems of Mobile storage media and Data recovery

This paper briefly analyzes the common logic faults of mobile storage media, introduces how to use the related software to recover the data.

Mobile storage media; Logic faults;Data recovery

TP33

A

1008-1151(2015)04-0022-02

2015-03-11

彭科（1974-），广西桂林陆军学院高级工程师。