今天做了一个U盘的数据恢复，感觉很有意义，客户把U盘拿过来说电脑检测不到，我接到机器上用时很慢才检测到，发现有两个容量都是1.3GB U盘盘符，当时也没想多就开始把U盘做了一下镜像，为了排除是U盘物理问题导致的认盘慢，做完镜像以后发现是一个FAT32的分区，但是很奇怪什么数据也没有发现，然后我就用winhex扫描了一下 发现有结构存在，眼前一亮，我就开始分析，最后发现分区结构有问题，并且在这个FAT32分区损坏之前是FAT16的文件系统，然后重建了DBR U盘镜像在winhex里面就能很顺利的打开了，我也没多想，就把数据复制出来给客户了，不到1小时客户回到单位，U盘的主人打电话过来说，他有一个隐藏的U盘分区，这时我才恍然大悟，原来之前看到的两个1.3GB的U盘分区其中一个是U盘的加密分区，因为之前没再他原盘上恢复，我就让客户把U盘拿过来了，然后在原盘上重建DBR，在插到电脑上反映的速度也快了，最后询问了一下客户的密码，隐藏分区里面的数据已经成功的恢复出来了。
 
        如果要是用所谓的数据恢复软件，这个隐藏的U盘分区里面的数据也就不可能恢复出来了，所以还要了解文件系统知识。