可移动媒体数据恢复案例研究

（a）意外删除和格式化

用户可能会因执行删除、格式化和 Fdisk 实用程序而丢失数据。

用户可能会因有意或无意的原因删除文件（Word、Excel、Access、PowerPoint、照片、电子邮件、数据库等）和文件夹。当任何文件从可移动媒体中删除时，文件的内容不会立即被销毁。文件链接从文件记录信息中断开，但文件仍存在于磁盘驱动器中，因此可移动媒体数据恢复软件可有效用于恢复丢失的数据文件和文件夹。

格式化准备磁盘驱动器存储介质以供读写。格式化磁盘驱动器时，操作系统会从磁盘驱动器中删除所有存储的信息或内容。磁盘驱动器需要格式化的原因有多种，例如 - 消除 OS（操作系统）损坏、恢复受病毒/蠕虫感染的数据和系统性能下降。

使用“快速格式化”选项执行的格式化会在磁盘上设置一个空文件系统并安装一个引导扇区。

由于上述所有原因而丢失和删除的数据都可以使用可移动媒体数据恢复软件来恢复和获取。

（b）恢复加密和压缩文件

加密对于加密文件的用户来说是透明的。这意味着用户在使用加密文件之前不需要手动解密。用户可以像平常一样打开和更改文件内容。

使用加密类似于对文件和文件夹使用权限。这两种方法都可用于限制对数据的访问。非法物理访问加密文件或文件夹的入侵者将无法读取它们。

入侵者在尝试打开或复制加密文件和文件夹时将收到拒绝访问的消息。文件和文件夹的权限无法防止非法物理攻击。

可以压缩单个文件和文件夹，而无需压缩其内容。

使用可移动媒体数据恢复软件，用户可以轻松恢复和检索丢失的加密和压缩文件。

（c）格式化的可移动媒体

格式化可准备存储介质或磁盘驱动器以供读写。当用户格式化磁盘时，操作系统会擦除磁盘上所有记录或存储的信息，测试磁盘以标记坏扇区（划伤），并创建内部地址表，以便以后用于定位信息。

用户可以使用“快速格式化”选项格式化可移动磁盘驱动器，从而删除所有存储的文件、文件夹或其他数据。然后用户可以利用可移动介质存储新数据或内容。

需要注意的是，重新格式化磁盘不会删除磁盘上的数据，而只会删除地址表。如果用户不小心重新格式化了包含有用数据的磁盘，则可有效地使用可移动媒体数据恢复软件来恢复所有文件数据。

（四）病毒感染

病毒会感染文件、应用程序或系统区域。病毒会修改对象的引用来取得控制权，然后不断繁殖形成新的一代。

逻辑炸弹是一种病毒的例子，它在运行几次后就会从磁盘上删除自身，作为一种复制保护方案，程序员可能希望在应用程序使用时包含一些额外的代码来在某些系统上执行恶意操作。

蠕虫是在网络上复制的网络病毒。蠕虫通常会在远程计算机上自动执行，无需用户的任何额外帮助。有些蠕虫（如邮件蠕虫或群发邮件蠕虫）并不总是在没有用户帮助的情况下自动执行。

可移动媒体恢复软件完全能够恢复和检索由于病毒感染或攻击而删除或擦除的数据文件或文件夹。