案例名称：U盘文件剪切后打开报错 数据丢失数据恢复成功
客户名称：某上市公司管理人员
介质名称：金士顿64G优盘
故障现象：用户想把重要文档从U盘剪切到电脑，中途报错，导致数据丢失数据恢复及取证过程：
1、本案例是典型的FAT32文件系统数据丢失的故障，文件剪切与删除在底层所做的变化是一样的，所以按照文件删除的方法去恢复。
2、由于FAT32文件系统的特点，文件删除后会破坏一些重要的记录数据地址的指针，即使后续没有其他数据的写入覆盖操作，也并不一定能100%恢复数据。
3、本案例中，使用加拿大R-Studio恢复的效果并不理想，但是使用达思数据恢复软件标准版进行删除恢复，恢复成功率95%以上，如图一，达思数据恢复软件和国外R-Studio的恢复结果对比图。
图一 ：左侧是R-Studio右侧是达思数据恢复软件
图一中我们看到，R-Studio根目录并没有扫描到剪切或者删掉的文件夹，而达思数据恢复软件标准版则完整的扫描到了。
技术难点及对客户建议：
FAT32文件系统数据删除后，会将描述文件存放地址的高位字节清零，文件分配表也清空，如图二。
图二：文件非配表被清空
如果文件或文件夹的高位字节有数据并被清零后，普通的数据恢复软件是无法正确定位到数据的存放地址的，那么当然就无法恢复出正常有效的数据。这就好比如我们看一本书的时候，从目录中知道了第二章是从105页开始的，直接翻到105页就可以阅读到相关内容了，那如果目录中第二章的页码变成了5，那么我们翻到第5页看到的内容根本就不是所要找的章节。这也是为什么图一中显示的国外的一款恢复软件只恢复出了少量的删除文件的原因。
达思科技研发的d-recovery forstandard软件针对此结构特点采取了独有的算法，能大大提高该故障类型的恢复成功率。但基于FAT32文件系统的特点，建议用户尽量将U盘作为一个转存的介质，不要频繁的在闪存介质上进行大量的数据修改，防止发生不必要的数据丢失。
关于达思科技
达思科技，国家级高新技术企业，天津市国家保密局涉密载体数据恢复唯一协作单位，数据恢复行业著名品牌，在国内乃至全亚洲数据恢复技术领先！
达思科技中国数据恢复与取证真专家！热线：4007000017
更多数据恢复与取证前沿技术请关注微信公众账号：woocs
微信号：woocs
长按识别二维码关注
专注数据恢复与取证技术、互联网
电话咨询：400-700-0017
投稿：woocs@qq.com
达思北京数据恢复中心（全国总部）
数据恢复服务咨询：400-700-0017
数据恢复培训咨询：010-62672127
达思数据恢复软件：010-62670586
达思软件技术支持：010-62670165
达思总部
数据恢复实验室： 010-62672127
数据恢复实训室： 010-62672381
电子取证实验室： 13522681842
软件销售QQ：
151208远程协助QQ：
12869803邮件联系：sos@dstchina.cn
邮件支持：support@dstchina.cn
24小时免费电话：400-700-0017
24小时监督电话：13671390603
