应对U盘数据丢失的几点措施.docVIP

应对U盘数据丢失的几点措施 　　摘要：通过分析U盘数据丢失的几种情况，提出对应的解决措施。提出在第一时间要重视对存储介质做完全备份来保存数据丢失“现场”，再尝试各种方法来恢复丢失的数据。使普通用户在发现U盘数据丢失后也能从容应对，通过简易有序的方法最大程度挽回损失。 　　关键词：U盘；数据丢失；应对措施 　　中图分类号：TP309 　　U盘以其便携、容量大、使用方便等诸多特性成为现在人们学习、工作和生活中最常用的移动数据存储设备。在广泛的使用率下，U盘出现的各种数据丢失问题也常常困扰着使用者。引起U盘中数据丢失的原因有很多，比如硬件本身原因、个人使用习惯、病毒感染破坏等。 　　1 数据丢失的几种情况和原因 　　1.1 大的方面来讲，U盘数据丢失原因丢失可分为“硬故障”和“软故障”两大类。所谓硬故障是指U盘物理上损坏，是主控、存储芯片或其他电路、电子元件出了问题。表现为U盘插上计算机完全无响应或者不能被正确识别，此类问题一般只有找相关的专业人员维修解决。而软故障引起的数据丢失占据绝大部分，本文主要讨论如何应对U盘软故障引起的数据丢失。数据丢失常见的几种情况：（1）用户自身确认的文件丢失；（2）提示未格式化；（3）U盘属性显示容量、已用空间、可用空间均为0，文件系统格式为RAW；（4）U盘中文件或文件夹名乱码；（5）已用空间比现存文件占用的空间大，或者打开U盘看不到任何文件（包括隐藏文件），但是U盘有部分空间被占用。 　　1.2 数据丢失的原因 　　（1）感染病毒；（2）误删除和误格式化、误克隆等；（3）不规范的操作，如读写过程中拔出U盘；（4）U盘本身质量问题，如扩容盘，质量没保障的杂牌U盘等 　　2 数据恢复的原理 　　数据恢复之前我们需要对文件系统写入和删除文件的方式做初步了解。一般来说，介质在存储数据之前都会经过分区和格式化操作，以此来建立分区表、文件分配表、扇区和族结构。当我们写入数据时，文件系统会从文件分配表中查找未使用的族，然后将数据写入该族中并从文件分配表中将该族对应的编码设为“已有数据”代码。而删除数据时只需将该“已有数据”代码清空，并没有从族中擦除数据这个步骤，所以我们通常会感觉再大的文件删除都很快，而写入需要很长时间。而数据恢复就是重新到族中去寻找这些数据。系统中的文件在删除后，若其原先的数据空间如果没有被新的数据所覆盖的话，只要FILE记录还存在则将很容易找到文件数据的详细存储位置，并能将这些数据准确的恢复出来[1]，若原数据空间被新数据覆盖，将不能恢复。 　　了解了这个过程，我们就应该清楚，如果要取得较好的数据恢复的效果需要两个重要前提：1）数据丢失后对U盘操作的次数和程度，特别是写操作的次数和写入文件的大小；2）删除文件的方式（如有没有用文件粉粹机之类的软件）。另外，如果操作系统或杀毒软件等对U盘做了碎片整理或扫描之类的操作，也有可能影响到最终的数据恢复效果。 　　总之，如果发现U盘数据丢失后没再对其进行其他操作，那么数据成功恢复的几率还是相当大的，反之很大程度就取决于自身的运气了。 　　3 数据恢复方法 　　3.1 工具准备。俗话说工欲善其事，必先利其器。要恢复丢失的文件，还是需要使用相关的工具。数据恢复的软件有很多，如EasyRecovery，FinalData，RecoveryMyFiles，R-Studio等[2]。 　　3.2 做好完全备份。每款软件有自己的方式去查找分区表和扇区，有自己的一些独特功能[3]，所以，针对不同的情况，各个软件恢复出来的效果可能有较大差异，如果我们对一种软件的恢复效果不满意，可以换其他的软件试试。但需要特别注意的是，在我们开始恢复数据的各种尝试之前，最好对整个U盘做一个完全备份，以保留文件丢失后的“案发现场”，这样我们就能放心的做各种恢复尝试，即使不小心在恢复过程中对U盘数据造成了二次破坏，我们也能将完全备份还原过来，回到数据丢失时的状态。这里的完全备份是指按扇区进行的物理备份，与文件系统无关，这是备份的整个存储介质上的二进制状态，而不管是不是有效数据。通过这种方式备份出来的文件大小通常与U盘容量相当，比如8G的U盘，不管里面存储文件的多少，完全备份出来的文件大小都约等于8G（备份文件经过压缩后比介质的实际容量要小一些）。 　　能做完全备份的工具有很多，如Ghost（需要将option参数设置为“imageall”，再选择Local-Disk-ToImage将整个U盘备份为1个文件）、winhex、DiskGenius等。DiskGenius完全备份只针对磁盘到磁盘或分区到镜像文件的形式，不支持磁盘到镜像文件，所以操作的便利些稍微差一些。 　　3.3 数据恢复尝试 　　完全备份完成后便可以采用数据恢复软件尝试数据恢复。如D