学习数据恢复后对移动盘使用过程的一点体会

seoxfeng

上次我的500G移动硬盘被人误格后，我就开始学习winhex恢复，现在有一点点心得，写出来给大家分享一下：

一、因为移动硬盘、U盘等经常拿来拿去，碰撞、插拨不当等情形难免会发生，因此不建议把重要文件放在移动存储设备上。

二、移动硬盘及U盘平时使用一定注意要“安全删除”，如果当时无法停止设备，请尽可能注销一次进去重新“安全删除”，或者关机再拨掉。

三、移动存储使用时尽可能不要直接在里面打开程序运行，要先复制出来在本地硬盘上运行。因为当你运行里面的程序时有可能会一直对你的移动盘持续读写，降低其使用寿命。

四、往移动盘里装文件及从移动盘里取文件时都要用复制的方式，等复制结束确认无误后再删除不需要的文件。很多人就在这一步上经常性丢失文件，明明看到剪切过去了，后来一看又没了，相当冤枉。

五、不管硬盘还是U盘请尽可能地选择使用NTFS格式的分区，哪怕你的U盘很小也可以格式化为NTFS格式。因为NTFS格式的文件碎片相当少，格式化后用软件扫描方式恢复基本能找到所有文件，而FAT/FAT12/FAT16/FAT32格式的因碎片过多，扫描恢复结果就相当差劲，很多文件找到了也没法用。所以NTFS格式分区的数据恢复性能明显优于FAT/FAT12/FAT16/FAT32。

六、磁盘分区根目录下的第一级子目录强烈建议使用字母及数字来命名！因为据我的测试，如果将一个分区格式化为原来的文件系统格式，如果是FAT一系列格式的话，DBR/FAT1/FAT2/根目录都已被覆盖，如果是NTFS的话，$MFT同样会被覆盖，而且$MFT可能会产生碎片，此时用WinHex手工重建结构基本上是相当困难的事情了，只能用扫描恢复！！但是，我试了相当多的扫描式恢复软件，包括R-studio，都没办法扫描到分区根目录下的中文名的一级目录及其里面的任一个文件！！！！！！

七、如果移动盘里有重要资料，请不要对移动盘进行碎片整理及用CHKDSK命令！否则有可能你的数据会变成一堆CHK文件。你可以先备份重要资料后再执行。

以上是我这几天的一点心得，至少我个人觉得每一条都相当重要，所以写出来也许对有的朋友有所帮助！如果觉得有不对的地方，请测试并反馈。


另外，现在有人经常买到扩容盘，如果你不知道它是扩容的，那么你的数据很可能莫名其妙地丢失！建议用量产工具重新量产成本来的大小，如果实在找不到对应芯片的量产工具，可以用winhex检测好的扇区，然后将好的扇区分成一个可见区，其余部份不使用即可。

超现实主义

不错的知识。

dashing

非常感谢分享！很有用。

病毒抗体

好文。很实用。收藏。