數(shù)據(jù)恢復(fù)工具SD卡CF卡記憶棒U盤數(shù)據(jù)恢復(fù)大師40版技術(shù)白皮書

1、效率源數(shù)據(jù)恢復(fù)工具-SD卡/CF卡/記憶棒/U盤數(shù)據(jù)恢復(fù)大師4.0版技術(shù)白皮書效率源數(shù)據(jù)恢復(fù)工具-SD卡/CF卡/記憶棒/U盤數(shù)據(jù)恢復(fù)大師4.0版技術(shù)白皮書     U盤數(shù)據(jù)恢復(fù)、SD卡數(shù)據(jù)恢復(fù)、CF卡數(shù)據(jù)恢復(fù)、記憶棒數(shù)據(jù)恢復(fù)現(xiàn)在占整個數(shù)據(jù)恢復(fù)服務(wù)業(yè)務(wù)量的比重越來越大，目前全球能有效解決這類主控損壞，電腦不認別的專業(yè)級FLASH數(shù)據(jù)恢復(fù)工具設(shè)備只有兩款，而效率源于2009年推出的FLASH數(shù)據(jù)恢復(fù)大師更是目前全球客戶公認的最先進，功能最強的產(chǎn)品，特別適用于中國市場，經(jīng)過三次大的升級和無數(shù)次小功能升級，這次效率源將最新研發(fā)目錄自動修復(fù)，文件結(jié)構(gòu)自動修復(fù)全新技術(shù)提供免費升級，使

2、FLASH數(shù)據(jù)恢復(fù)的成功率和易用*再上一次臺階。         隨著U盤、SD卡、CF卡、記憶棒、MP3、MP4等FLASH存儲設(shè)備應(yīng)用的不斷大眾化，再加上FLASH本身的存儲原理和壽命問題，F(xiàn)LASH存儲設(shè)備的損壞機率會遠遠大于目前使用的機械硬盤，既然有這么大的市場需求量，那么針對 FLASH 設(shè)備的數(shù)據(jù)恢復(fù)技術(shù)自然也成為了當(dāng)下各大專業(yè)數(shù)據(jù)恢復(fù)機構(gòu)的迫切之需，在行業(yè)競爭激烈的今天，技術(shù)的落后就意味著在競爭中會被淘汰，掌握領(lǐng)先的技術(shù)才是立足行業(yè)、保持競爭優(yōu)勢的基本條件。         效率源 Flash 閃存數(shù)

3、據(jù)恢復(fù)大師一經(jīng)推出，就受到全球各大專業(yè)數(shù)據(jù)恢復(fù)機構(gòu)的重點關(guān)注。實踐證明，效率源沒有辜負廣大客戶的期望，在工具上市的半年時間以來，效率源根據(jù)實際的情況不斷的升級更新工具的功能，支持和恢復(fù)的成功率不斷的提高，產(chǎn)品在實際應(yīng)用中的成功率普遍高達 60% 以上，這對應(yīng)用于市場上成千上萬的 FLASH 產(chǎn)品型號來說，不能不說是一個難得的成績。當(dāng)然，能保障如此理想的效果，與效率源的售后技術(shù)服務(wù)的大力協(xié)助有著密切的關(guān)系。         在效率源2010年全球巡回培訓(xùn)交流會各分會場上，F(xiàn)LASH數(shù)據(jù)恢復(fù)技術(shù)也被當(dāng)著最前沿的重點來和大家一起交流探討，現(xiàn)場講解的工程師詳細介

4、紹了整個FLASH的存儲原理、FLASH數(shù)據(jù)丟失的市場情況、FLASH數(shù)據(jù)恢復(fù)和數(shù)據(jù)安全的發(fā)展方向、以前FLASH數(shù)據(jù)恢復(fù)和現(xiàn)在效率源FLASH數(shù)據(jù)恢復(fù)大師恢復(fù)的技術(shù)方向的差異化以及目前最新技術(shù)的亮點，再結(jié)合大量的實際案例的講解，使廣大的數(shù)據(jù)恢復(fù)行業(yè)者、企事業(yè)單位等眾多的人群得到了實惠，了解和學(xué)習(xí)了最前沿的技術(shù)。         技術(shù)的領(lǐng)先在于不斷的創(chuàng)新，在為大量客戶遠程服務(wù)的過程中，技術(shù)人員總結(jié)了大量的操作經(jīng)驗，同時也發(fā)現(xiàn)了很多以前沒有遇到過的案例，如：節(jié)區(qū)的數(shù)據(jù)區(qū)被分割成多個部分、多個節(jié)區(qū)組合成更大的數(shù)據(jù)塊、一個頁中只有一個 ID 、相同 ID 的所

5、有塊同時參與交換、半頁存儲、扇區(qū)交換、目錄修正等等；自效率源FLASH數(shù)據(jù)恢復(fù)大師成功上市以來，效率源的工程師本著精益求精的精神，不斷研發(fā)升級FLASH的功能和算法，以便進一步提高恢復(fù)的成功率。效率源于 2010 年5月針對以上問題進行了解決方案的升級；為滿足客戶的不斷需求，不斷提高 FLASH 數(shù)據(jù)恢復(fù)的成功率，效率源不斷尋求更好的解決方案，在效率源強大研發(fā)團隊的共同努力下， 2010 年 7月，在效率源 Flash 閃存恢復(fù)大師正式推出半年的時間，進行第四次重大針對*的升級，為廣大客戶提供更新版本（ 4.0 版），以保障產(chǎn)品的日益完善及領(lǐng)先地位；每一次升級，數(shù)據(jù)恢復(fù)的數(shù)據(jù)完整*和精確*上都

6、有質(zhì)的提高，保障了用戶能快速獲得實際效益，提高用戶在數(shù)據(jù)恢復(fù)行業(yè)里的信譽和企業(yè)形象。本次升級對 FLASH 數(shù)據(jù)恢復(fù)行業(yè)具有重大的意義。         由于FLASH數(shù)據(jù)恢復(fù)是一項比較新和前沿的技術(shù)，大家對工具操作感到困難的很大部分原因在于對工具中提到的特有術(shù)語沒有深刻理解。這里將對這些術(shù)語做一個簡短闡述，以便大家使用FLASH數(shù)據(jù)恢復(fù)大師的時候更容易上手： 1: 芯片數(shù)：具體就是指一個設(shè)備中的芯片個數(shù)，目前閃存數(shù)據(jù)恢復(fù)大師最大支持4個芯片。 2 : 通道數(shù)：芯片中所包含的通道個數(shù)，一個芯片中有可能包含：1個通道、2個通道、4個通道等，以后還有可能包含

7、更多的通道數(shù)。目前閃存數(shù)據(jù)恢復(fù)大師支持單芯片的最大通道數(shù)為4個。備注：閃存數(shù)據(jù)恢復(fù)大師支持的通道總數(shù)為：4（芯片）x 4（通道） = 16（通道）3 : 節(jié)區(qū)：硬盤數(shù)據(jù)的最小單位是扇區(qū)，而flash芯片數(shù)據(jù)的最小單位是節(jié)區(qū)，通常情況下節(jié)區(qū)包含節(jié)區(qū)頭、節(jié)區(qū)數(shù)據(jù)、節(jié)區(qū)尾等3個部分： 節(jié)區(qū)頭和節(jié)區(qū)尾則是存儲該節(jié)區(qū)的一些管理字、ECC校驗等管理信息， 而節(jié)區(qū)數(shù)據(jù)則是存放實際的有效數(shù)據(jù)。這里可以將節(jié)區(qū)看成是帶管理信息的扇區(qū)，一般情況下節(jié)區(qū)數(shù)據(jù)的長度為512個字節(jié)（一個扇區(qū)長度），節(jié)區(qū)頭的長度為0字節(jié)，管理信息都存放在節(jié)區(qū)尾 4 : 頁結(jié)構(gòu)：flash芯片管理數(shù)據(jù)的最小單位不是節(jié)區(qū)，而是頁，這里的頁就相當(dāng)

8、于硬盤里邊簇(Cluster)的概念，即包含頁頭、多個節(jié)區(qū)和頁尾： 則：頁結(jié)構(gòu)=頁頭 + 節(jié)區(qū) x? N + 頁尾，當(dāng)然頁結(jié)構(gòu)不是固定不變的，對于不同的廠家會有所不同，在FLASH數(shù)據(jù)恢復(fù)大師里面已經(jīng)集成了常見的頁結(jié)構(gòu)信息，用戶只需要根據(jù)頁大小來選擇不同的結(jié)構(gòu)，如頁長度為2112的就存在以下幾種情況： 2112 = 0 + （512 + 16）x 4 + 0 2112 = 30 + （512 + 8）x 4 + 22112 = 0 + 512? x 4 + 16 x 45 : 塊：這里的塊概念不同于芯片所指的物理參數(shù)，而是特指數(shù)據(jù)ID號相同并且在物理位置上連續(xù)的相鄰頁所構(gòu)成的。也就是說一個塊中

9、的所有頁的數(shù)據(jù)ID號是相同的，并且這些頁在芯片中的位置是相鄰的。所以組成每個塊的頁數(shù)有可能是不一樣的，也有可能一個頁就組成了一個塊，多個頁組成一個塊。 塊的概念是抽象出來的概念，它必須具備以下的特征： · ID號相同：同一個塊內(nèi)的所有頁的ID號都必須是一致的 · 塊內(nèi)中的所有頁在物理位置上是兩兩相鄰的6 : 交換：舉個簡單的例子來說明交換的概念，即，假定在一個塊內(nèi)有64個頁，邏輯頁順序和實際頁的關(guān)系見下圖。即邏輯頁號的取定不是按照塊內(nèi)的物理頁號順序選取，而是按照一定的規(guī)則交換選擇，就像下圖所示的一樣，當(dāng)邏輯頁0選取了塊內(nèi)的0頁后，邏輯頁1就不再按照順序選擇塊內(nèi)的1頁，而是跳

10、到塊內(nèi)選取塊內(nèi)的32頁，依次類推： Logical Page 1 = Page 32Logical Page 2 = Page 1Logical Page 3 = Page 33Logical Page 4 = Page 2Logical Page 5 = Page 34Logical Page 6 = Page 3.Logical Page 62 = Page 31Logical Page 63 = Page 63直到整個塊內(nèi)的頁全部取完 7 : 半頁：對于有些FLASH數(shù)據(jù)來說，一個頁內(nèi)的數(shù)據(jù)有可能只用了前半頁，而后半頁全是數(shù)據(jù)“FFFF”或“0000”這些數(shù)據(jù)為無效數(shù)據(jù)，不能提取出來。.

11、8 : 特殊結(jié)構(gòu)：上面已經(jīng)說過一個頁結(jié)構(gòu)=頁頭 + 節(jié)區(qū) x? N + 頁尾，但有的FLASH數(shù)據(jù)一個扇區(qū)卻被被分割成多個小的節(jié)區(qū)，或是由多個扇區(qū)合并成一個大的節(jié)區(qū)。我們知道硬盤一個扇區(qū)是512字節(jié)有效數(shù)據(jù)，但對U盤來說512字節(jié)可能被分為兩部分或者更多部分組成。 而有的U盤數(shù)據(jù)將兩個扇區(qū)合成了一個大節(jié)區(qū)1024字節(jié) 9 : 塊方式收集：按物理順序的方式收集數(shù)據(jù)，把收集到的每個塊的第一個頁的管理區(qū)做為整個塊的管理區(qū)。 這樣保證收集完成的數(shù)據(jù)被丟掉的就會很少。但也會把一些無用的數(shù)據(jù)收集在一起，影響數(shù)據(jù)的完整*。使用塊方式收集數(shù)據(jù)，一般是在ID 變化沒有什么規(guī)律，或是無法確定ID的情況下。

12、60;       上面是FLASH數(shù)據(jù)恢復(fù)大師的一些術(shù)語解釋，這有助于客戶更加深入理解FLASH 數(shù)據(jù)恢復(fù)大師的工作流程及原理。下面介紹FLASH 數(shù)據(jù)恢復(fù)大師4.0 升級功能。 1增加“扇區(qū)快速修正”功能         “扇區(qū)快速修正”功能是用于修正父目錄與子目錄之間的族無法對齊問題，如簇號沒有對齊，將無法直接訪問到文件名。在以前一些FLASH的數(shù)據(jù)恢復(fù)中，由于FLASH數(shù)據(jù)存儲的不連續(xù)*，即使算法正確的情況下，組合出來的數(shù)據(jù)，也有可能只能看到分區(qū)和根目錄，但每個子目錄下的文件卻無法訪問。如下圖：  

13、60;     由上圖可以看出來，根目錄項下每個子目錄都無法正常訪問。這是由于FAT文件系統(tǒng)都是按“簇”來訪問文件，每個“簇”項都是以嚴格的大小順序存儲。如果根目錄和子目錄之間存在多余“簇”或是缺少“簇”，那將無法直接訪問到該目錄下對應(yīng)的文件名。以前的做法就只能使用RAW掃描的方式來恢復(fù)出數(shù)據(jù)，或是導(dǎo)出鏡像文件后，手工去修改族鏈，恢復(fù)出目錄來。使用前一種方式來恢復(fù)出的數(shù)據(jù)將沒有文件名，而且可能會有很多瑣碎的小文件，不是客戶希望看到的。使用第二種方式的工作量將很大，而且需要操作人員對文件系統(tǒng)有很好的基礎(chǔ)才能完成，這種方式不適合大量的數(shù)據(jù)恢復(fù)。     &#

14、160;   效率源工程師為了更完美的恢復(fù)出數(shù)據(jù)，新增加了“扇區(qū)快速修復(fù)”功能。該功能的作用主要是需要目錄下的文件記錄，使恢復(fù)出來的數(shù)據(jù)都有正常的文件名。使用該功能的時候有下面一些限制：需要效率源FLASH數(shù)據(jù)恢復(fù)大師能在數(shù)據(jù)組合完成后，直接能找到分區(qū)表，或是通過掃描分區(qū)的方式找到分區(qū)；并能通過RAW掃描恢復(fù)出的文件，大部分文件可以打開的情況下，才使用“扇區(qū)快速修正”功能。使用RAW掃描來恢復(fù)文件是為了驗證數(shù)據(jù)組合方式是否正確，如果組合方式不對，即使“扇區(qū)快速修正”功能恢復(fù)出來了目錄名，但是下面的文件依然無法正常訪問。 操作如下：        

15、; 首先選中分區(qū)，點鼠標右鍵 選擇“扇區(qū)快速修正”后，系統(tǒng)自動開始分析目錄。這一步操作將需要等待一段時間。         耐心等待，直到“完成”提示框出現(xiàn)。重新再打開分區(qū)，訪問目錄項，就可以看到目錄下的文件名都顯示出來了。 需要注意的是：“扇區(qū)快速修正”后顯示出來的文件名，并不能一定都能打開，還是會存在一部分的文件簇號無法對齊。如果需要恢復(fù)這類文件，用戶可以使用RAW掃描文件，根據(jù)文件內(nèi)容修改文件名即可。 實現(xiàn)原理： “扇區(qū)快速修正”是根據(jù)父目錄下每個記錄項的族號和文件大小為標記來搜索對應(yīng)的子目錄所在位置。如下圖是一個父目錄項，這是一個長文件名記錄項，

16、以64字節(jié)表示一個記錄。字節(jié)“05 00”和“D6 1E”聯(lián)合起來表示該目錄的開始位置，即開始簇號。         下圖是該目錄下的詳細內(nèi)容，“2E 20 20 20 20 20”后面被紅色標識的部分表示本級目錄的開始簇，“2E 2E 20 20 20 20 20”后面被紅色標識部分為上級目錄的開始簇號。 當(dāng)找到正確的子目錄后，將以該目錄的實際位置作為當(dāng)前簇的起始位置，后面的文件都將以該位置為基礎(chǔ)，實現(xiàn)簇對齊。 2扇區(qū)深度修正         扇區(qū)深度修正功能主要是修復(fù)office文件和比較特殊的圖片文件，比如是

17、NIKON，OLYPMUS等數(shù)碼相機的圖片。這種數(shù)碼相機的圖片格式和傳統(tǒng)的JPG文件格式有一定的區(qū)別。當(dāng)用戶遇到這種格式的文件時，都可以采用“扇區(qū)深度修正”功能來修復(fù)文件。該功能的操作流程與“扇區(qū)快速修正”的操作一樣。同時“扇區(qū)深度修正”包含了修正文件目錄，這種功能需要的時間比“扇區(qū)快速修正”要多一些。下面是文件修復(fù)前后的比較： 圖片修復(fù)前紅框中的內(nèi)容無法查看 圖片修復(fù)后紅框中的內(nèi)容以可以查看 Office 文檔修復(fù)前 Office 文檔修復(fù)后 實現(xiàn)原理：         “扇區(qū)深度修正”是利用目錄項中所記錄的每個文件的大小和創(chuàng)建時間，然后在文件中找到對

18、應(yīng)的長度的標識和時間標識，重新組合數(shù)據(jù)，從而達到修復(fù)目的。 NIKON 圖片部分結(jié)構(gòu) OFFICE 文件修改時間 3修正掃描分區(qū)報錯的BUG。         由于一些FLASH設(shè)備，如U盤，存儲卡經(jīng)常在不同電腦上使用。很有可能被感染上一些病*文件，有些病*文件直接破壞FAT分區(qū)表中相關(guān)參數(shù)，導(dǎo)致在訪問這一分區(qū)數(shù)據(jù)的時候，形成一個死循環(huán)，造成程序崩潰，這就是著名的“FAT分區(qū)表邏輯炸彈”。在FLASH4.0程序中已解決這種問題，當(dāng)掃描到這種錯誤的時候，程序不會再出現(xiàn)崩潰，并能正確訪問分區(qū)。 4優(yōu)化“提取數(shù)據(jù)”功能      

19、   由于FLASH數(shù)據(jù)不連續(xù)*的分布，數(shù)據(jù)需要通過大量的算法組合后才能提取，在早期的版本中，數(shù)據(jù)收集完成后，直接提取數(shù)據(jù)前，需要等待程序處理大量的數(shù)據(jù)，即緩沖過程。如不等待一兩分鐘，直接進入提取數(shù)據(jù)界面，很可能查看不到數(shù)據(jù)。在FLASH4.0升級功能后，由于優(yōu)化了算法，直接進入提取數(shù)據(jù)介面也不會影響數(shù)據(jù)恢復(fù)。 技術(shù)前瞻： 1一鍵自動化恢復(fù)         效率源技術(shù)研發(fā)部，為了簡化FLASH數(shù)據(jù)恢復(fù)大師的使用和提高數(shù)據(jù)恢復(fù)大師的成功率，把“一鍵自動化恢復(fù)”作為研發(fā)方向。在大量FLASH數(shù)據(jù)恢復(fù)大師成功恢復(fù)出數(shù)據(jù)的案例中，將把大量成功案例的分析經(jīng)驗集成到程序里面，自動匹對客戶數(shù)據(jù)。簡化操作，提高成功率。 2增加物理頁交換         物理頁交換是指對多個通道的FLASH 數(shù)據(jù)組合，在第一個通道上存儲第一個頁，再在第二個通道上存儲第二