2013年10月23日周四上午，室友借用我的移动硬盘（希捷GoFlex系列红色500G硬盘）去华水老校区澡堂一楼的打印店打印资料。今天早上我准备用的时候，问他放哪了，他才想起忘到打印店了。听完我二话不说就往打印店跑，硬盘里全是珍贵的资料。有我社团近15年的资料（我曾为校辩协10级负责人），有我出去旅行的照片，有我一些获奖的文章等等，可以说这个硬盘有我大学里最美好的回忆。
到了打印店，我把大概情况给老板一说，老板说没有见。我说那你帮忙问问其他人见了没有，我说你帮忙给老板娘打个电话，问问她见了没有。他刚开始说老板娘去送孩子上学了（今天周六，当时时间为8点26分），8点以后就关机了。后来在我软磨硬泡下他才不情愿的打了电话，第一次占线，过了一会老板娘打了过来，老板娘说她也没见（刚开始没开外放，中间开的外放，但是我也没听清说的什么）。
当时真的是感觉很难受，硬盘里的东西对我来说太珍贵了。自己坐到打印店里凳子上发呆了一会，看见他店里电脑开着，就百度了下“怎么查看U盘插拔记录”，看到了一款叫“Usb Viewer”的软件，下面是软件介绍：
USB Viewer（USB移动存储设备使用记录查看器）可用于查看本机的USB移动存储设备使用记录。可查看的设备有：U盘、移动硬盘、MP3、SD卡……等。可用于兵器、航空、航天、政府、军队等对保密要求较高的单位，可在计算机保密检查抽检的时候使用，也可以当作内部信息安全风险评估的自我评估工具使用。可提取的信息：
No. 英文 中文
1. FriendlyName 友好名称
2. Class 类
3. ClassGUID 类的全局唯一标识符
4. Driver 驱动
5. ClassDescription 类描述
6. EnumeratorName 枚举名
7. DeviceDesc
8. HardwareID 硬件ID
9. DeviceInstanceId 设备实例ID
10. PhysicalDeviceObjectName 物理设备对象名
11. Service 服务
12. Mfg
13. FirstWriteTime 首次写时间
14. LastWriteTime 最后写时间
通过这个软件，我查询了打印店三台电脑中的两台电脑的USB移动储存设备的使用记录，并生成报告上传到我的邮箱。然后跟老板客套了几句，留了个电话就回宿舍了。打开电脑开始查看报告。在两台电脑的两个报告中找到了以下数据：
FriendlyName : Seagate FreeAgent GoFlex USB Device
Class : DiskDrive
ClassGUID : {4D36E967-E325-11CE-BFC1-08002BE10318}
Driver : {4D36E967-E325-11CE-BFC1-08002BE10318}\0664
ClassDescription : 磁盘驱动器
EnumeratorName : USBSTOR
DeviceDesc : 磁盘驱动器
HardwareID : USBSTOR\DiskSeagate_FreeAgent_GoFlex_210
DeviceInstanceId : USBSTOR\DISK&VEN_SEAGATE&PROD_FREEAGENT_GOFLEX&REV__210\NA0DM79P&0
PhysicalDeviceObjectName :
Service : disk
Mfg : (标准磁盘驱动器)
FirstWriteTime : 2013-10-24 08:55:32
LastWriteTime : 2013-10-24 08:55:37
FriendlyName : Seagate FreeAgent GoFlex USB Device
Class : DiskDrive
ClassGUID : {4d36e967-e325-11ce-bfc1-08002be10318}
Driver : {4d36e967-e325-11ce-bfc1-08002be10318}\0720
ClassDescription : 磁盘驱动器
EnumeratorName : USBSTOR
DeviceDesc : 磁盘驱动器
HardwareID : USBSTOR\DiskSeagate_FreeAgent_GoFlex_210
DeviceInstanceId : USBSTOR\DISK&VEN_SEAGATE&PROD_FREEAGENT_GOFLEX&REV__210\NA0DM79P&0
PhysicalDeviceObjectName :
Service : disk
Mfg : (标准磁盘驱动器)
FirstWriteTime : 2013-10-24 09:01:51
LastWriteTime : 2013-10-25 19:00:54
我就问室友，怎么在两台电脑上用了。他迷迷糊糊才想起来，说第一次打错了，又换了台电脑重新打印了资料。好的，大家每个可以看下上面的数据，只看每个数据的最后两行。“FirstWriteTime”和“LastWriteTime ”。第一台电脑的插拔时间是没用问题的，能客观的重现我室友第一次打印资料的过程。但是当我看到第二组数据后，就不明白了。因为中间相隔了整整一天多！！！因为大家知道，打印店一台电脑基本上就一个USB连接口，一天中会有很多同学来来往往打印资料，插这个，插那个，基本不可能会出现一个移动硬盘查在打印店里一天多的情况。于是我开始对这个数据产生了质疑，后来又通过百度，找到了一位“KernelSword”的软件工程师，加了他的QQ（在此感谢）。通过咨询，我懂了原来这个数据并不是指硬盘的插拔时间，而是指初次使用时间和最后一次使用时间，也就是说中间是可以插拔的，这也就解释了为什么很多数据时间相差很大，有的中间隔了半个月。
我的硬盘在打印店里这台电脑第一次使用时间是“2013-10-24 09:01:51”，但是最后一次使用时间是“2013-10-25 19:00:54”。硬盘在打印店过了夜，这让我有理由怀疑是店里的人拿了我的硬盘。我们假设是其他同学顺手拿了硬盘，从常理上来讲，他不可能第二天还拿着硬盘去打印店吧。也只有打印店里的人有可能在隔了一天以后，好奇心的趋势下看看硬盘里到底有什么。
于是我又回到了打印店，当着老板的面重新调出了数据。大概跟他解释了一下数据的含义。我又强硬的说这个硬盘肯定是你们店里的人拿的，如果不还我我就请保卫处老师们介入，帮忙解决。这时候他的态度也很强硬，说你可以打110。然后我又说，我相信肯定不是你拿的，有可能是你店里人收起来的，你再帮忙问问吧。然后回宿舍了，大概在我这个文章打到一半的时候，老板来了电话让我去拿硬盘，老板客气的说别人给收起来了，放到书下面了，刚刚没看见（呵呵了）。
这篇文章本来是准备在拿不到硬盘的情况下，作为一个证据帮助我讨回公道的，现在硬盘拿了回来，我决定还是发出来。即使到现在，我也只能确定和肯定是店家的人拿了我的硬盘，但具体是以一种什么样的心态，不得而已，我希望他们是无因管理，而不是非法侵占。
希望大家以后一定记得拿好自己的东西，这次自己很幸运，但是很多情况下，我们不会有这么好运。也希望大家如果以后，捡到其他的同学东西，能积极帮忙寻找失主，我也相信我们华水的同学肯定会的。最后感谢微博上帮忙转发的老师和同学，祝大家周末愉快！
到了打印店，我把大概情况给老板一说，老板说没有见。我说那你帮忙问问其他人见了没有，我说你帮忙给老板娘打个电话，问问她见了没有。他刚开始说老板娘去送孩子上学了（今天周六，当时时间为8点26分），8点以后就关机了。后来在我软磨硬泡下他才不情愿的打了电话，第一次占线，过了一会老板娘打了过来，老板娘说她也没见（刚开始没开外放，中间开的外放，但是我也没听清说的什么）。
当时真的是感觉很难受，硬盘里的东西对我来说太珍贵了。自己坐到打印店里凳子上发呆了一会，看见他店里电脑开着，就百度了下“怎么查看U盘插拔记录”，看到了一款叫“Usb Viewer”的软件，下面是软件介绍：
USB Viewer（USB移动存储设备使用记录查看器）可用于查看本机的USB移动存储设备使用记录。可查看的设备有：U盘、移动硬盘、MP3、SD卡……等。可用于兵器、航空、航天、政府、军队等对保密要求较高的单位，可在计算机保密检查抽检的时候使用，也可以当作内部信息安全风险评估的自我评估工具使用。可提取的信息：
No. 英文 中文
1. FriendlyName 友好名称
2. Class 类
3. ClassGUID 类的全局唯一标识符
4. Driver 驱动
5. ClassDescription 类描述
6. EnumeratorName 枚举名
7. DeviceDesc
8. HardwareID 硬件ID
9. DeviceInstanceId 设备实例ID
10. PhysicalDeviceObjectName 物理设备对象名
11. Service 服务
12. Mfg
13. FirstWriteTime 首次写时间
14. LastWriteTime 最后写时间
通过这个软件，我查询了打印店三台电脑中的两台电脑的USB移动储存设备的使用记录，并生成报告上传到我的邮箱。然后跟老板客套了几句，留了个电话就回宿舍了。打开电脑开始查看报告。在两台电脑的两个报告中找到了以下数据：
FriendlyName : Seagate FreeAgent GoFlex USB Device
Class : DiskDrive
ClassGUID : {4D36E967-E325-11CE-BFC1-08002BE10318}
Driver : {4D36E967-E325-11CE-BFC1-08002BE10318}\0664
ClassDescription : 磁盘驱动器
EnumeratorName : USBSTOR
DeviceDesc : 磁盘驱动器
HardwareID : USBSTOR\DiskSeagate_FreeAgent_GoFlex_210
DeviceInstanceId : USBSTOR\DISK&VEN_SEAGATE&PROD_FREEAGENT_GOFLEX&REV__210\NA0DM79P&0
PhysicalDeviceObjectName :
Service : disk
Mfg : (标准磁盘驱动器)
FirstWriteTime : 2013-10-24 08:55:32
LastWriteTime : 2013-10-24 08:55:37
FriendlyName : Seagate FreeAgent GoFlex USB Device
Class : DiskDrive
ClassGUID : {4d36e967-e325-11ce-bfc1-08002be10318}
Driver : {4d36e967-e325-11ce-bfc1-08002be10318}\0720
ClassDescription : 磁盘驱动器
EnumeratorName : USBSTOR
DeviceDesc : 磁盘驱动器
HardwareID : USBSTOR\DiskSeagate_FreeAgent_GoFlex_210
DeviceInstanceId : USBSTOR\DISK&VEN_SEAGATE&PROD_FREEAGENT_GOFLEX&REV__210\NA0DM79P&0
PhysicalDeviceObjectName :
Service : disk
Mfg : (标准磁盘驱动器)
FirstWriteTime : 2013-10-24 09:01:51
LastWriteTime : 2013-10-25 19:00:54
我就问室友，怎么在两台电脑上用了。他迷迷糊糊才想起来，说第一次打错了，又换了台电脑重新打印了资料。好的，大家每个可以看下上面的数据，只看每个数据的最后两行。“FirstWriteTime”和“LastWriteTime ”。第一台电脑的插拔时间是没用问题的，能客观的重现我室友第一次打印资料的过程。但是当我看到第二组数据后，就不明白了。因为中间相隔了整整一天多！！！因为大家知道，打印店一台电脑基本上就一个USB连接口，一天中会有很多同学来来往往打印资料，插这个，插那个，基本不可能会出现一个移动硬盘查在打印店里一天多的情况。于是我开始对这个数据产生了质疑，后来又通过百度，找到了一位“KernelSword”的软件工程师，加了他的QQ（在此感谢）。通过咨询，我懂了原来这个数据并不是指硬盘的插拔时间，而是指初次使用时间和最后一次使用时间，也就是说中间是可以插拔的，这也就解释了为什么很多数据时间相差很大，有的中间隔了半个月。
我的硬盘在打印店里这台电脑第一次使用时间是“2013-10-24 09:01:51”，但是最后一次使用时间是“2013-10-25 19:00:54”。硬盘在打印店过了夜，这让我有理由怀疑是店里的人拿了我的硬盘。我们假设是其他同学顺手拿了硬盘，从常理上来讲，他不可能第二天还拿着硬盘去打印店吧。也只有打印店里的人有可能在隔了一天以后，好奇心的趋势下看看硬盘里到底有什么。
于是我又回到了打印店，当着老板的面重新调出了数据。大概跟他解释了一下数据的含义。我又强硬的说这个硬盘肯定是你们店里的人拿的，如果不还我我就请保卫处老师们介入，帮忙解决。这时候他的态度也很强硬，说你可以打110。然后我又说，我相信肯定不是你拿的，有可能是你店里人收起来的，你再帮忙问问吧。然后回宿舍了，大概在我这个文章打到一半的时候，老板来了电话让我去拿硬盘，老板客气的说别人给收起来了，放到书下面了，刚刚没看见（呵呵了）。
这篇文章本来是准备在拿不到硬盘的情况下，作为一个证据帮助我讨回公道的，现在硬盘拿了回来，我决定还是发出来。即使到现在，我也只能确定和肯定是店家的人拿了我的硬盘，但具体是以一种什么样的心态，不得而已，我希望他们是无因管理，而不是非法侵占。
希望大家以后一定记得拿好自己的东西，这次自己很幸运，但是很多情况下，我们不会有这么好运。也希望大家如果以后，捡到其他的同学东西，能积极帮忙寻找失主，我也相信我们华水的同学肯定会的。最后感谢微博上帮忙转发的老师和同学，祝大家周末愉快！
