效率源Flash闪存数据恢复大师数据恢复案例：SM321QF-HY27UU08AG5A- 1-1-1

效率源技术部09 · 发表于 2009-8-7 09:35:00

故障U盘基本信息主控型号：SM321QF
Flash芯片型号：HY27UU08AG5A
芯片数：1
通道数：1-1
下面用效率源最新推出的Flash数据恢复大师恢复故障U盘中的数据。前面的案例中已经详细介绍了从U盘中取出Flash芯片，以及Flash芯片在数据恢复大师架俱上的放置方法，在此不再赘述。
Step 02 在打开的对话框的"查找范围"下拉列表框中设置项目文件所在的位置，在其下的列表框中选择项目文件&quot

roject.ini"，单击"打开"按钮，如下图所示。
提示：此处打开的项目文件是之前读取过的Flash芯片中的项目信息。若我们从某个故障U盘（或CF卡、SD卡、记忆棒）中取出Flash芯片进行第一次读取，需要先将芯片放置在效率源数据恢复大师的架俱上，启动FlashEXP.exe程序，在"项目管理"工作界面中的"项目信息"栏中填写故障U盘的设备型号，即Flash芯片是属于U盘、CF卡、SD卡还是忘记棒的；然后填写主控型号，一般主控芯片上都有标明；再选择故障设备中Flash芯片的个数，数据恢复大师最大支持4个芯片的闪存设备。设置好这些信息后单击"自动获取芯片参数"按钮，程序自动获取存储芯片的信息，单击"保存"按钮即可将设置和获取到的故障设备的信息默认保存为&quot

roject.ini"项目文件。
Step 03 程序将项目文件中的信息装入后，打开如下图所示的"数据组合"工作界面，可在其中设置数据的组合方式。其操作顺序为分析芯片顺序、设置单元结构、查看管理区数据、根据查看结果设置管理区结构和数据混合方式，然后收集数据，提取数据。
提示：因为Flash芯片的写入过程采用均衡写入管理，所以其中写入的数据是随机存放的，我们通过"存贮芯片读取"工作界面读取Flash芯片中的数据，其生成的二进制文件FLASHCHIPx_x.bin中数据的存放顺序也是随机的；又因为不同的Flash芯片其均衡写入算法不同，所以在进行数据恢复时，要通过"数据组合"工作界面还原Flash芯片中的管理字信息，将这些随机数据正确排列组合，才能提取到相应的文件数据。
提示：此时我们切换到"项目管理"工作界面，可以看到程序获取到的Flash芯片参数信息。
Step 04 切换到"数据组合"工作界面，单击"基本关系"栏中的"分析"按钮，在"芯片顺序"栏下方的第一个文本框中显示"0"，其余文本框显示为"NA"，表示当前故障设备只有一个Flash芯片，同时取消选中"字节混合"复选框，完成芯片顺序的设置，如下图所示。
Step 05 因为当前Flash芯片为单通道，单页容量为2112字节，在"单元结构"栏中将数据块和管理区的个数均设置为4，设置扇区管理区的分布方式为平均分布，即一个扇区后面紧跟一个管理区，将数据区的数据长度设置为512，数据尾长度设置为16，这里的数据尾即是每个扇区后的管理区，如下图所示。
提示：这里是根据当前故障芯片是单芯片单通道，且单页容量为2112字节的情况，进行的最常见的设置，单页容量值＝单元头大小+（数据块个数×数据长度）+数据头大小+（管理区个数×数据尾长度）+单元尾大小。以本例中我们的设置为例，0+（4×512）+0+（4×16）+0＝2112，与程序检测到的页字数相等。
Step 06 下面验证单元结构的设置是否正确。单击"查看数据"按钮，打开数据窗口，程序根据设置的单元结构提取Flash芯片中的管理字进行对比分析，如下图所示。可以看到数据比较有规律，证明单元结构的设置正确。
提示：如果我们打开数据窗口看到的数据杂乱无章，毫无规律可言，说明我们的单元结构设置不正确，或者数据ID的位置设置不正确，此时需要关闭数据窗口，在"数据组合"工作界面中重新对单元结构进行设置后再收集管理区数据进行查看。
提示：当前Flash芯片中每页有16字节的管理字，其用于管理页中的数据，包括记录页的写入次数、擦除情况、标记（Mark）值、ID值、ECC检验值等，其中标记用于标识页是否为有效页，在Flash芯片中，一般用一个较为固写的值标记某页可用，所以我们在查看管理区数据时，看到一组基本不变的值就可以大致判断其为标记值，可以从中得出标记的开始位置、长度、值和方向；而管理区中的ID值是页相对位置的一个标记，用来标识一个页的物理位置与逻辑位置的相对关系，因为Flash芯片中的页是进行分段管理的，而某个页单元地址就是用区段+ID的形式进行定位。ID值一般是顺序变化，有一定的规律。
Step 07 拖动数据窗口上下两侧的滑块，将不同页的管理字进行对比，如下图所示。
Step 08 此时已大致明确了管理区中的标记结构和ID结构，关闭数据窗口，在"数据组合"工作界面中对"标记结构"、"ID结构"、"顺序"和"混合"算法进行设置，如下图所示。
提示：多数Flash芯片用"FF"标记值来表示芯片为可用，但也有例外，我们在查看管理区数据时要多对比，一般标记值变化较少，而ID值是顺序变化。在设置顺序和混合运算关系时，我们不能从管理区中得出相应的提示，只能根据自己的经验进行判断，或者不断的尝试以得到正确的数据组合。
Step 09 单击"收集"按钮程序将按设定的管理区结构和混合方式将随机数据重新组合。收集完成后在"收集结果"列表框中显示设备、通道、总结点数和剩余结点数，如下图所示。
提示：这里的剩余结点数等于总结点数减去丢弃的结点数。
Step 10 单击"提取数据"按钮打开上层数据恢复软件。单击"Open Disk"按钮，在弹出的菜单中选择"FLASH"命令，打开Flash芯片，在其上单击鼠标右键，在弹出的快捷菜单中选择"View Sector"命令查看Flash芯片中的数据，如下图所示。
Step 11 在打开的窗口中可以看到，扇区中的数据不是全为0000或FFFF，能正常查看，如下图所示。
Step 12 关闭扇区查看窗口，单击"Scan Partions"按钮扫描Flash芯片的分区信息，双击第一个分区，其下的文件目录都可以查看到。打开任一文件，查看文件内容是否可以正常显示，如下图所示。
Step 13 文件内容可以正常查看，说明Flash芯片中的数据恢复成功。选中Root目录下的所有文件，选择"Recover Marked"命令，在打开的对话框中设置文件的保存位置，如下图所示。
Step 14 稍候即可将数据恢复到指定位置，打开数据进行查看，完成数据恢复。