[移动存储介质]刍议移动存储介质的逻辑故障数据恢复

【www.cubkforchild.com--实验数据】

　　摘 要 移动存储介质是目前使用范围较广的外存储介质，由于其使用方便、携带小巧、高速存储的优点，受到广大使用人士的欢迎。但是，由于移动存储介质设备的使用十分频繁，因此遇上的问题也较多，往往在人们使用移动存储介质时，病毒的侵入、坏道、断电等因素，导致移动存储介质的文件数据造成破坏，甚至丢失、损坏。面对这些问题时，需要人们具备基本的故障处理技能与数据修复技术，可最大程度减少数据破坏所带来的损失。本文研究项目对移动存储介质逻辑故障和数据恢复进行研究，总结出一些常见问题的解决建议。
　　1 概述
　　由于目前世界信息技术的发展迅速，计算机网络在这种发展过程中占据主导位置，因此信息存储介质成为了必不可少的硬件条件。但在移动存储介质不断被使用的过程中，由于移动存储介质设备的使用十分频繁，因此遇上的问题也较多，往往在人们使用移动存储介质时，病毒的侵入、坏道、断电等因素，导致移动存储介质的文件数据造成破坏，甚至丢失、损坏。威廉史密斯曾经说过“数据的创建也许只要花费你的十万元，但是你在的数据被破坏想要全部找回来时，你可能要准备一百万元。”由此可见，数据恢复是十分重要的，如果掌握了这门数据恢复的技术，你将节省一百万元。
　　2 移动存储介质数据恢复技术发展现状
　　移动存储介质的主要数据恢复技术包括硬件和软件两个层面的数据恢复。在软件层面恢复技术中，常用的数据恢复软件为FinalData，此款软件能够对 FAT、FAT32 和 NTFS 三种文件系统中的相关数据文件启动恢复程序；EasyRecovery 软件，它是一个功能较为强大的硬盘数据恢复工具，不仅能恢复丢失的文件还能重建文件系统，如果文件数据被病毒破坏或者格式化，都可以从硬盘中恢复相关数据，扫盘速度较慢，对深层目录无法直接恢复；DataExplore 数据恢复大师可以完全恢复所删除的软件，并且能快速找出被删除和格式化的文件；易我数据恢复向导是一款我国自主研发的功能强大的数据恢复软件，本软件可针对数据被破坏或丢失的不同情况来恢复数据，在存储介质数据恢复中较常使用，由于是中国自主研发，有着很好的中文支持能力。
　　目前这些软件在数据恢复方面多少存在一些问题，比如扫描速度较慢、支持系统受到局限等。上述软件的代码并不是完全公开的，因此如果想在开发软件的过程中嵌入数据恢复等功能就不能使用上述软件。
　　3 数据恢复方式
　　移动存储介质的数据恢复程序是根据移动存储介质的特点进行实现，因此需要研究移动存储介质的存储方式、分区信息划分规律、目录存储方式等，主要内容如下：
　　3.1 了解移动存储介质的存储方式
　　需要了解数据原来是在哪种操作系统下创建，然后用相应的模式读取文件内容。
　　3.2 移动存储介质分区信息划分规律
　　在系统中找到丢失或被破坏的文件首先要了解系统操作过程中的分区情况。
　　3.3 移动存储介质目录存储方式
　　如要对数据进行恢复，则需要了解目录分区，了解相关信息的存在方式，找到文件名、大小、文件类型以及文件创建时间，在寻找过程中需要对目录进行有效的寻找，节省系统空间。
　　3.4 研究目标文件的数据和扫描
　　由于移动存储介质的目录表和文件分配表已经得到清空，因此寻找目标数据只能从移动存储介质的子目录存在方式入手，然后对目标文件所存在分区进行深度扫描。
　　3.5 文件内容的恢复
　　如目标文件数据已经被删除和覆盖，如文件尚有没被覆盖的内容，可以用这部分内容对文件内容进行10进制、2进制和ASCII码进行推算查看。
　　4 数据恢复的对象
　　移动存储介质数据出现的问题主要分为两大类。一类是逻辑问题，另一类为硬件问题，在本文研究项目中所谈到的恢复方式主要以软件恢复功能为主，硬件恢复需要专业的数据机构对其进行研究。
　　通常常遇见的软件类问题的主要特点为：文件无法读取、系统操作无法进行、文件无法被关联程序打开、文件数据丢失、分区丢失、文件打开显示乱码等。通常造成这些数据丢失情况的原因都较为复杂，每种情况都有很多特定因素，一般情况下只要移动存储介质数据未遭到完全的覆盖或者多次覆盖，一般逻辑故障可以使用特定的软件对文件寻找主引导区和分区，然后找到与文件相关的DBR、FAT，则能最后恢复文件实体。
　　以下为数据恢复案例：
　　（1）主引导区恢复：在开机自检后，确认DOS界面下C盘内容没有损坏保持完整后，电脑启动进入系统前出现“ DISK BOOT FAILURE，INSERT SYSTEM DISK AND PRESS ENTER ”通常出现这句话表示主引导区错误，出现这类错误时可重写主引导区，且保留原有数据。
　　（2）文件遭到误删恢复：windows删除文件时并不是完全把文件删除了，仅仅只是标记此文件所占位置可以被覆盖，如此文件所占位置一直没有被覆盖，那此文件数据依然存在，格式化知识将文件的索引删除了，可以使用EasyRecovery 、 FinalData 、PowerDataReovery 等数据恢复软件对其进行恢复。
　　（3）移动存储介质坏道修复：据软件实验数据，使用EasyRecovery可恢复50.00%左右的文件；若移动存储介质固件或盘体出现严重损坏，则无法将数据导出，普通损坏可导出部分数据；如移动存储介质为引导区逻辑性故障则需重新建立引导区安装操作系统则可解决。
　　5 结语
　　移动存储介质的故障具有多样性，因此解决移动存储介质的问题需要根据实际情况选择合适的方法，对其数据进行最大程度的恢复。如移动存储介质出现逻辑故障，则需要重新建立引导区安装操作系统则可解决此问题。在平时使用移动存储介质需要注意介质的保护和运行情况。
　　参考文献
　　[1]陈明.浅谈数据恢复技术[J].中国科技博览，2009，（33）：341.
　　[2]郭春才.教学移动存储设备的常见故障处理与数据恢复[J].中国信息技术教育，2014，（11）：88-91.
　　[3]蔡向阳.浅淡U盘常见故障诊断及其数据恢复[J].黄冈职业技术学院学报，2010，12（6）：20-22.
　　[4]张耀民.常见的数据丢失分析与恢复方法[J].现代电子技术，2011，34（20）：19-23.
　　作者单位
　　甘肃省兰州市公安局 甘肃省兰州市 730030

本文来源：http://www.cubkforchild.com/jszl/92844.html