數據介質：三星手機SM-G3518 4G TF卡
客戶信息：江西贛州許先生
數據恢復與取證的故障描述：
許先生求助，三星手機SM-3518的外置TF卡中保存的通話錄音不見了，希望進行手機錄音的數據恢復。手機中一直保存著一年前跟一個朋友打電話的時候錄音，為了避免將來引起糾紛，這些錄音是他和朋友溝通是留下的證據。2個月前在手機里還回放過，昨天拿出來就沒找到這個錄音了，自己也嘗試過用網上的數據恢復軟件進行恢復，但沒成功。
數據恢復與取證的過程一波三折：
三星手機SM-G3518的手機機身內存是8G,還有一張4G的TF卡作為存儲數據補充。許先生自己嘗試過數據恢復操作，手機已經取得了ROOT權限。數據恢復工程師把TF卡取下，接在讀卡器上，打算先把TF卡做個鏡像，TF卡的狀態是在資源管理器中提示格式化，如圖一：
圖一：TF卡插在電腦上提示格式化磁盤
數據恢復工程師心里咯噔一下，根據經驗，這可能就是TF卡有壞塊的表現，如果真的是TF卡壞塊，數據恢復可能就非常麻煩了。于是進一步排除是不是讀卡器問題，換了幾個讀卡器仍然提示格式化，換其他好的TF卡又顯示正常，由此判斷是TF卡問題。打開磁盤管理器，如圖二：
圖二：TF卡容量可以識別，但是未分配狀態
從圖二我們看到，TF卡的容量顯示是正常的。
我們打開磁盤分析工具看看，發現根本無法正常掃描，如圖三。這就印證了工程師的判斷，這個TF卡的確是壞塊的問題。但是我們不能輕易放棄，繼續嘗試其他辦法提取鏡像。
圖三、TF卡無法正常掃描
我們看看用PC3000能不能處理掉壞塊的問題?我們發現，TF卡的壞塊特征非常明顯，每個扇區都是黑色的。如圖四所示。
圖四、TF卡壞塊嚴重，無法正常鏡像
看到這情況工程師暈了，根據經驗，遇到這種問題，很多資深的工程師就會想到放棄了，因為這種情況想要做出數據鏡像，幾乎是不可能完成的人。搞數據恢復技術的工程師有個習慣，遇到疑難問題不會一直揪著不放，而是先放在一邊，有其他比較容易做的數據恢復業務優先做，這并不等于放棄了，大腦里卻一直“放著”這個難啃的骨頭，一直會默默的想辦法。
被忽視的強悍!柳暗花明又一村
數據恢復工程師決定先看看手機內存中是否可以恢復出錄音文件呢?于是先把手機內存做個鏡像，連接手機，打開達思手機數據恢復軟件專業版，鏡像DATA分區，軟件順利的進入了工作狀態。如圖圖五所示
圖五、達思手機數據恢復軟件專業版提取手機內存鏡像
圖六、手機內存鏡像到本地
鏡像速度非?？?，軟件運行穩定，大約十幾分鐘鏡像完畢，如圖六所示。接下來對機身內存進行通話錄音的提取，如圖七所示。
圖七、導出手機內存鏡像中的錄音文件
正如許先生所講的，錄音文件一直是保存在外置的TF卡里的，手機內存中并沒有保存過?，F在唯一的希望就放在TF卡上了，現在的問題就是怎么對TF卡里面的數據進行提取?已經嘗試了R-Studio、winhex這些老牌的數據恢復工具做鏡像無果，甚至動用了PC3000，依然對這個TF卡的鏡像無可奈何!
現在無法鏡像TF，怎么能提取到里面的數據呢?在關閉達思手機數據恢復軟件專業版的一剎那，工程師突然眼前一亮，看見了幾個非常不起眼的字“手機SD卡備份”!如圖八所示。
圖八、被忽視的手機外置卡備份功能
這是達思手機數據恢復軟件專業版中的一個比較常用的功能，說實話，工程師幾乎沒用過，因為大多數TF卡好的情況下，搞數據恢復的工程師一般會用剛才提到的三個工具做鏡像。
很多搞數據恢復技術的工程師都知道，PC3000是頂尖的數據恢復軟件，它的DE鏡像功能特別強大，在這里很多人也許會說，剛才你不是用了PC3000UDMA了嗎，它不是鏡像失敗了嗎?難道達思軟件對TF卡鏡像會比PC3000還厲害嗎?其實工程師開始也是心里沒底，試試就知道了，但結果卻大大出乎工程師的預料，如圖九所示。
圖九、被忽視的強悍 鏡像功能竟然如此強悍
用達思手機數據恢復軟件專業版做這個壞塊TF卡的鏡像，不但可以鏡像順利，竟然一點都不卡，4G的鏡像居然十幾分鐘就做完了!如圖十所示。
圖十、完美做出的手機TF卡鏡像文件
雖然有了鏡像，但是能不能恢復錄音文件，還是個未知數，我們繼續往下看。
用達思手機數據恢復軟件專業版提取TF卡鏡像中的錄音文件，如圖十一所示。
圖十一、達思手機數據恢復軟件專業版導出錄音文件
圖十二 2455個錄音文件完美恢復成功
數據恢復結果：
天哪，居然恢復出來的錄音文件有2455個!數據恢復工程師異常興奮，挑了幾個容量較大的錄音文件打開試聽，完全沒問題!最終，許先生找到了需要的錄音文件，表示十分滿意。100%數據恢復成功，如圖十二所示。
本案例提供者：達思手機數據恢復軟件核心伙伴-江西贛州金譽數據恢復中心郭工
為什么達思軟件可以提取壞塊TF卡的鏡像呢?
達思科技技術專家表示：這是一個典型的手機外置卡壞塊的案例，達思軟件在開發過程中就考慮到了遇到壞塊自動跳過并自動復位的算法，經過多方測試驗證，不僅僅支持TF卡，實際上還支持手機內存的壞塊鏡像，比如手機莫名其妙的卡頓，死機，屏幕沒反應等等，都可以嘗試使用達思手機數據恢復軟件專業版的手機外置卡鏡像功能。
關于達思科技
達思科技，國家級高新技術企業，天津市國家保密局涉密載體數據恢復唯一協作單位，數據恢復和取證行業著名品牌，是一家以技術研發為核心生產力的技術型企業，在國內乃至全亞洲數據恢復與取證技術領先!
達思科技 中國數據恢復與取證專家!
更多數據恢復與取證技術、互聯網請關注微信公眾訂閱號：woocs
微信號：woocs
長按識別二維碼關注
專注數據恢復與取證技術、互聯網
投稿：woocs@qq.com
