数据恢复实战:加密优盘数据历险记

石头今天下午没事做，朋友说现在4G的U盘现在很便宜，质量也还不错。从网上查了一下，果然如此，最便宜的4G优盘不过99元，例如爱国者精英型L8267(4GB)，（http://detail.zol.com.cn/usb_flash_drive/index162551.shtml）价格就在99元。一看时间还早便叫上宿舍的胖哥一起下楼，到学校外面电脑市场去转转，看看能不能买个U盘回来！

s d3C$G:S)Hv0一、购买4G优盘IXPUB技术博客0E4qZ:q _*\h]!D M

$?.n9Tfu~4jL0到电脑城后，各种电脑以及相关配件应有尽有，看得俺们是眼花缭乱，由于本次主题是购买U盘，因此从质量、品牌和价格上面进行综合考虑，后面选择了金士顿的优盘。金士顿的牌子还是不错的，做内存条的嘛。因此从电脑城回来的时候便多了一个金士顿DT110的4U盘，才60元，真是难以想象！石头以前一直是靠借U盘过日子的人，今天终于有了自己的4G优盘，如图1所示，当然得好研究一下咯！IXPUB技术博客_~:C%`~]-P:n

图1 购买的优盘

IXPUB技术博客2u_sESQ0S

二、使用U盘IXPUB技术博客$D(h$]3Y5pZP
\

.Y3FBmY0回到宿舍迫不及待的打开电脑，插上新买的U盘，开始进行使用方面的研究。插入计算机后不久，出现U盘使用向导，直接打开U盘，在U盘中只有一个pdf文档和一个加密软件。直接双击该可执行软件，出现如图2所示的操作界面。 

[Si}n}0

图2 U盘设置界面

R2bbF&vA/U.iX0在目前设定中有四个复合选项，他们分别是“在快捷工具栏上建立快捷方式”、“在桌面上建立快捷方式”、“不需要登录确认”以及“不需要退出确认”，我选择了后面两项，系统默认设置了软件使用的语言版本“Chinese（China）”，可以自行选择其他语言，系统默认保密区大小1374M，数据库区3876M，通过拖动显示条来设置保密区和数据区大小。

@7mi1zV}F_+g0IXPUB技术博客g,Y0]
J4R YoWr x

三、操作不当

q'YA:b$oSp'[_2O0

DHA$q2o_,_0由于第一次使用，感觉比较新鲜，进去之后，直接修改保密区大小，一个不小心拉过头了，全成了保密区，当时也没有细看，设置好后，就直接退出了。退出之后觉得U盘中的这两个文件难看死了，就直接把他删掉了，然后将一些常用的资料和软件拖进去的时候，系统提示说空间不足，连忙右键属性。竟然只有10M 的空间，这些资料和软件一共就几百兆，怎么会是这样呢？难道这个优盘是假的？我买了一个水货？还是这个优盘有质量问题？一定要沉重，好歹也是学计算机的，一定有办法解决的！IXPUB技术博客3jU7_\1X;o

'lGpZ:G+kU0四、恢复U盘的漫漫之路

Y7PEh)R,OtyO&m0

y
^i(H zMV'R5V01.格式化恢复磁盘容量IXPUB技术博客"jJJ"w4tRR/Xax

IXPUB技术博客a2F/^$U[*k.Y

通常的做法是格式化磁盘，格式化后磁盘容量自然而然就会出来，因此首选操作就是格式化磁盘，格式化以后，丢失的容量就该出来了吧！毫不犹豫对该保密U盘进行了格式化了，格式化以后，再次将资料往U盘中拖，还是拖不进！看来格式化磁盘不管用，磁盘空间仍然是10M。

q
f
d7e0W1`|^0

ll
|rU {$AI02.使用数据库恢复软件恢复

U/U
qye{!w0

v+UQPtu*rq0在群里向大家求助，有人建议可以用数据恢复软件把误删的文件恢复过来的，在恢复数据时，一定要注意不要往需要恢复的磁盘分区有写文件操作，否则即使使用恢复软件也不能完全恢复磁盘数据。从网上下了个Easy Recovery数据恢复软件，安装运行后如图3所示。

A-@&[$xB0IXPUB技术博客_6Q$_ H)S&z-y\zG8i

图3 使用Easy Recovery数据恢复软件

m${#Va A'Ny0IXPUB技术博客'P\ M8qI[0|j

单击“数据恢复”，按照提示开始进行数据恢复，在经过漫长的等待之后数据算是恢复过来了，可是在进U盘一看容量还是没有变，10M还是10M！如图4所示，面对出现的情况，偶是哭笑不得，心里有点着急了！

%^6b[
g
reY0

'g#wL V&L1O m
@U0

图4 磁盘仍然10M

C"D ABJ0

F q7P3jn'D L03.网上寻求解决方法IXPUB技术博客+OVc2G"G*Z?PA ?

{#LRt]U0[!Q0石头想还是去官网上去看看吧，说不定能找到石头所需要的程序或者可以恢复成出厂设置。不过在此之前石头要先确定石头的U盘是不是正品。在网上找到并下载了“Chip Genius”软件，使用该软件可以查看USB设备信息，扫出来的结果如图5所示，找到了设备序列号。

GXTS T2a0

*pbpdyi r(]0

图5 使用Chip Genius获取软件序列号

qQ-S6K/rR+~RF8jz0

ZH z&i6vr,r)n0到官网上去填了序列号验证邮箱，经过验证是正品。这下心是放下来了（实在不行就去换一个呗）。可到底为什么会出现这种情况呢？到Google去搜索一下，出现这种情况的还不少，他们上面提到一种工具叫“量产工具”，石头又在数码之家注册了账号，如图6所示。IXPUB技术博客"S[-I Q`^mv

IXPUB技术博客K$^*TI0W9?,ub

图6注册账号寻找量产工具

Vl!n$RG1p0IXPUB技术博客H1uS([ f U

注册帐号后，找了半天，还是没有找到适合我的U盘型号的量产工具，看来网上也不一定完全有解决方法。

b;v
K uZ%HCy0?{H0IXPUB技术博客@^&el:x

4.对误操作的重新回顾和思考

M'h%H#pA'tY4fE1o:y0IXPUB技术博客)}{BE,v

这时候我在想自从U盘插上电脑之后石头都做过什么事情：IXPUB技术博客j-RA;L!Eiv

d2M8Fv U4zj"r?0第一、我对U盘进行加密设置，然后进行加密，在这个操作过程中应该没有什么错误。

:N `$iI@S0

/v:v Y+Vp q1e0第二、在无法把文件复制进U盘的时候，我把U盘格式化了。

WJ2B3~/k$}0

~7U!es!\.O)w0第三、我把以前复制进去的文档都用恢复软件恢复过来了，如果说还没有空间的话，那说明恢复的还只是未加密的空间 也就是说加密的空间仍然未被使用。说明目前所有操作仅仅是对非加密区的操作，通过加密软件应该可以进入加密空间，目前出现这些情况的原因就是我删除了加密软件！IXPUB技术博客Rr pJm5aq

Yjm)W1[1[l'c ^M,u,r05.寻求解决办法IXPUB技术博客&Ke([&\7`a1L:T^jB

`9O*oTp8u*H0确定了以上的思路之后，我开始在网络上搜索有关金士顿的加密软件。或许是我的搜索技巧不好，没有能够搜索到。思路停滞不前了。坐下来冲了一杯茶，好好想想，把自己所学的以及所有经历的都思考一下，看看是否有解决方法。我以前曾经打开过U盘和加密软件，那么会不会在临时文件夹你会有备份呢。想到这里一下子来了精神。IXPUB技术博客d
`5\A7j(w2mti8X

-c1Xsu`C;tzx-Q0首先对文件夹选项进行设置，在文件夹中单击“工具”菜单-“文件夹选项”-“查看”打开“文件夹选项”设置窗口，如图7所示。去掉“隐藏受保护的操作系统文件（推荐）”选项前面的勾，以及选中“显示所有文件和文件夹”，然后单击“确定”按钮，使设置生效。IXPUB技术博客:i r vm6p4C-{

t4j!\%m:Z$Mz0

图7 设置文件夹查看选项

7b|[8ij0

@'o,P%@Z0进入临时文件夹（*\Administrator\*为当前登陆用户名），打开文件夹如图8所示，在该文件夹中发现有一个文件夹叫“Kingston”。

图8 找到Kingston文件夹

IXPUB技术博客6C%t4X2}dt

IXPUB技术博客 u3w~$mk$p-Q

直接打开“Kingston”文件夹，在该文件夹中有7个文件和一个temp文件夹，里面出现了熟悉的U盘加密软件，如图9所示。

图9 找到U盘加密软件

IXPUB技术博客;d:AP'rX)L

-J1UQ P;|06．U盘恢复正常

Oz*F5B.t0IXPUB技术博客!SA&~V
U4Rb

赶紧将加密软件复制到U盘，然后打开加密软件，重新修改加密区域大小，把加密区域调整到最小，U盘中容量出来了，如图10所示，一切恢复正常。

hl-Mz8fF!Q#EO&V&K0IXPUB技术博客&BZH-B2u8|

图10 U盘容量恢复正常

:M A;n&D%zNb IK0

*W$UII3u^Q0五、总结和思考IXPUB技术博客2y&s
|,j\e

IXPUB技术博客'CA5h&|z%S-p R_L

这次的经历虽然没有多少的技术含量，但是却从中体会到一些遇到问题的解决办法，当拿到一个新设备或者软件的时候：IXPUB技术博客Q/Feh$n/GL+L)j

7t p
O:A2OBvN0（1）首先，查看说明文档以及帮助文件；

[u/a:a\)K0

/D7O+obHC"R0（2）其次，对使用的软件或者数据要进行及时备份；

D N"U9k#@'J:JZ0IXPUB技术博客5eY5TLM"?:I8r4Z
W

（3）再其次，对出现问题时，一定不要紧张，要把事情的来龙去脉理清，然后开始寻找解决方法。

s'__@RU+w0

L4N(s|GDM}#E0（4）最后要充分利用互联网，当遇到的问题或许以前早就已经有人遇到过，并且已经有了比较好的解决方法！（尽管最终的办法是查看临时文件夹，但网络和搜索引擎确实给了我很多思路和提示）。

Mc2OE4|/U6XD0