數(shù)據(jù)恢復(fù)機(jī)使用說明書

1、SOL-DRFIX-802數(shù)據(jù)恢復(fù)機(jī)使用說明書中盈創(chuàng)信（北京）科技有限公司目 錄簡(jiǎn)介3認(rèn)識(shí)數(shù)據(jù)恢復(fù)機(jī)3使用說明4中盈創(chuàng)信專用硬盤檢測(cè)工具使用說明4底層數(shù)據(jù)編輯軟件使用說明書6邏輯數(shù)據(jù)恢復(fù)軟件使用方法1741簡(jiǎn)介中盈創(chuàng)信本著“科技創(chuàng)新、服務(wù)教育”的理念，針對(duì)教育市場(chǎng)數(shù)據(jù)恢復(fù)教學(xué)實(shí)訓(xùn)的迫切需求，推出了創(chuàng)新的整體型數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室解決方案。中盈創(chuàng)信數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室設(shè)備組件包括數(shù)據(jù)恢復(fù)機(jī)、無塵工作臺(tái)等。數(shù)據(jù)恢復(fù)機(jī)SOL-DRFIX-802是整個(gè)數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室的核心實(shí)訓(xùn)產(chǎn)品，通過該產(chǎn)品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系統(tǒng)的磁盤或磁盤陣列的數(shù)據(jù)恢復(fù)實(shí)訓(xùn)，是各院校開展數(shù)據(jù)恢復(fù)課程

2、、建立數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室、培養(yǎng)數(shù)據(jù)恢復(fù)人才的理想選擇。認(rèn)識(shí)數(shù)據(jù)恢復(fù)機(jī)圖中標(biāo)示號(hào)解釋說明1鍵盤2源盤SATA接口和硬盤供電接口3目標(biāo)盤SATA接口和硬盤供電接口4220V電源線接口和電源開關(guān)5開機(jī)電源按鈕6USB接口使用說明中盈創(chuàng)信專用硬盤檢測(cè)工具使用說明中盈創(chuàng)信專用硬盤檢測(cè)工具是檢測(cè)硬盤物理故障的軟件工具，能運(yùn)行在Windows界面下，操作起來極其方便和簡(jiǎn)單。硬盤檢測(cè)軟件主要的功能是檢查硬盤，具體來說，就是檢測(cè)硬盤是否存在壞道，更為重要的是硬盤檢測(cè)軟件還具備修復(fù)壞道的功能。點(diǎn)擊硬盤檢測(cè)軟件軟件的標(biāo)簽按鈕”標(biāo)準(zhǔn)”，在右上邊的面板中顯示的就是能識(shí)別到的所有硬盤。雙擊要檢測(cè)的硬盤，就可以看到此硬盤的具體

3、信息。檢測(cè)硬盤是否有壞道，需切換到標(biāo)簽”掃描測(cè)試”下。接下來點(diǎn)擊”開始”按鈕，進(jìn)行測(cè)試，在右邊的面板中，有四個(gè)單選按鈕，默認(rèn)選擇”忽略”,下面解釋一下這四個(gè)單選按鈕的意義。1.“忽略” 硬盤在掃描的過程發(fā)現(xiàn)了壞道和超時(shí)的磁道時(shí)不做處理，只檢測(cè)不修復(fù)。2.“擦除” 硬盤在掃描的過程發(fā)現(xiàn)了壞道和讀取超時(shí)的扇區(qū)時(shí)，對(duì)其進(jìn)行擦除處理，對(duì)邏輯壞道(CRC錯(cuò)誤)修復(fù)效果比較好。3.“重映射” 也就是重新定義壞塊的LBA地址，將壞道寫入到壞道列表G-list中，因?yàn)橛脖P在生產(chǎn)的時(shí)候都會(huì)有保留容量，這個(gè)功能就是用保留容量?jī)?nèi)的好地址替換壞塊，硬盤容量不變，適合少量壞扇區(qū)的修復(fù)。4.“恢復(fù)” 使用反相磁化修復(fù)的方

4、法修理磁道。所謂反相磁化就是通過用軟件的指令迫使磁頭產(chǎn)生不同極性及強(qiáng)度的磁力，對(duì)壞扇區(qū)和壞道進(jìn)行反復(fù)加磁，使這些扇區(qū)和壞道的磁介質(zhì)重新獲得完好的磁記錄特性。 以便繼續(xù)使用，但是會(huì)損耗磁頭，特別是有大量壞扇區(qū)的時(shí)候，修復(fù)時(shí)間也最長(zhǎng)，不建議使用。硬盤檢測(cè)完成，會(huì)出現(xiàn)如下結(jié)果樣式。右邊硬盤狀態(tài)7個(gè)顏色塊表示每個(gè)塊讀的時(shí)間，單位是ms，每個(gè)塊代表256扇區(qū)，深紅色及深紅色以下的塊我們就認(rèn)為是壞道了。硬盤檢測(cè)最終結(jié)果會(huì)顯示在軟件下邊的狀態(tài)面板中，更為詳細(xì)的信息會(huì)記錄在硬盤檢測(cè)軟件軟件安裝目錄下的LOGS目錄下的eventlog.txt文件中。以上就是中盈創(chuàng)信專用硬盤檢測(cè)工具的基本使用說明。底層數(shù)據(jù)編輯軟

5、件使用說明書底層數(shù)據(jù)編輯軟件是硬盤編輯與恢復(fù)軟件，硬盤中的每一個(gè)扇區(qū)數(shù)據(jù)都會(huì)以16進(jìn)制的方式來展示，看到的是硬盤每一個(gè)扇區(qū)的底層數(shù)據(jù)，對(duì)分析硬盤文件系統(tǒng)的邏輯結(jié)構(gòu)，協(xié)助其它數(shù)據(jù)恢復(fù)軟件順利恢復(fù)數(shù)據(jù)方面有著很重要的作用和意義，因此靈活掌握底層數(shù)據(jù)編輯軟件的使用方法是每一個(gè)數(shù)據(jù)恢復(fù)工程師必備的基礎(chǔ)技能。第一 怎么用底層數(shù)據(jù)編輯軟件打開磁盤底層數(shù)據(jù)編輯軟件初始界面如何打開硬盤，點(diǎn)擊菜單欄”Tools”(工具)下拉菜單的”O(jiān)pen Disk”(打開磁盤) 或快捷鍵F9或點(diǎn)擊工具欄中”O(jiān)pen Disk“（打開磁盤）圖標(biāo) ，就會(huì)彈出以下窗口。 通過彈出窗口的內(nèi)容可以清晰的看出，即可以以整個(gè)硬盤的形式打開

6、，還可以以邏輯磁盤（硬盤單個(gè)分區(qū)）的形式打開。從打開硬盤之后的內(nèi)容展示面板中可以清楚的看到，硬盤中的每一個(gè)扇區(qū)的具體內(nèi)容，并以16進(jìn)制的形式來表示出來的，利用這些底層的16進(jìn)制數(shù)據(jù)，就可以分析硬盤的邏輯結(jié)構(gòu)了。第二 怎樣利用底層數(shù)據(jù)編輯軟件做硬盤鏡像給硬盤做鏡像是每一個(gè)數(shù)據(jù)恢復(fù)工作者必備的技能，底層數(shù)據(jù)編輯軟件具備做硬盤鏡像的功能模塊。打開菜單欄”Tools”(工具)下的”Disk Tools”(磁盤工具)->Clone Disk(克隆磁盤) 或快捷Ctrl+D 或直接點(diǎn)擊工具欄中的”Clone Disk”(克隆磁盤)圖標(biāo) 怎樣克隆磁盤，怎樣給硬盤做鏡像。源物理磁盤就是只需要做鏡像的磁盤

7、，此項(xiàng)操作必須認(rèn)真，千萬不要循序顛倒，如果顛倒了，就會(huì)造成源盤數(shù)據(jù)徹底覆蓋，釀成一起不必要的數(shù)據(jù)災(zāi)難。從這個(gè)窗口中可以看出，有四種鏡像方式，1 物理磁盤->物理磁盤 2 物理磁盤->鏡像文件 3 鏡像文件->物理磁盤 4 鏡像文件->鏡像文件。具體采用什么方式，要根據(jù)實(shí)際情況來決定。 此項(xiàng)克隆磁盤(Clone Disk)功能模塊，不僅可以克隆整個(gè)磁盤，還可以指定克隆源磁盤某部分內(nèi)容，默認(rèn)情況是克隆整個(gè)磁盤，如果只想克隆源磁盤的部分內(nèi)容，只需去掉”Copy entire medium”(拷貝整個(gè)磁盤)的勾選項(xiàng)，然后輸入相應(yīng)的參數(shù)就OK了。此功能模塊還具備遇到壞扇區(qū)可以跳過

8、的功能。第三如何定位某個(gè)具體扇區(qū)點(diǎn)擊工具欄目中的圖標(biāo)或菜單欄”Position”(位置)下的”Go To Sector”(轉(zhuǎn)到扇區(qū)) 或快捷鍵Ctrl+G緊接著就會(huì)彈出下面的窗口 此然后輸入你要查詢的扇區(qū)號(hào)，點(diǎn)擊”O(jiān)K”按鈕就可以輕松跳轉(zhuǎn)到指定的扇區(qū)。眾所周知，目前的硬盤尋址方式是按照LBA方式尋址的，硬盤扇區(qū)編號(hào)是從0開始的，換句話說，硬盤的第一個(gè)扇區(qū)就是第0扇區(qū)。模塊是以扇區(qū)為單位進(jìn)行定位的，也就是說只能跳轉(zhuǎn)到512字節(jié)（一個(gè)扇區(qū)的容量）的整數(shù)倍，如果不是512的整數(shù)倍，只能選擇底層數(shù)據(jù)編輯軟件的另一個(gè)類似功能模塊”Go To Offset”(轉(zhuǎn)到偏移)。點(diǎn)擊工具欄”Go To Offse

9、t”(轉(zhuǎn)到偏移)的圖標(biāo) 或菜單欄”Position”(位置)下的”Go To Offset”(轉(zhuǎn)到偏移)或快捷鍵 Alt+G緊接著就會(huì)彈出以下窗口。單位默認(rèn)是Bytes(字節(jié))，可以點(diǎn)擊這個(gè)顯示”Bytes”的按鈕進(jìn)行單位切換，目前支持以下幾種類型的單位：Bytes(字節(jié))、Words(字) 、DWords(雙字) 、Sectors(扇區(qū)) 、（備注說明:1 Word=2 Bytes、1 DWord=2 Words=4 Bytes、1 Sector=512 Bytes）。單位按鈕后面的括弧內(nèi)容(hexadec)表示輸入的數(shù)字是16進(jìn)制，這樣對(duì)使用者來說很不方便，使用者習(xí)慣十進(jìn)制，那么十六進(jìn)制面

10、板怎樣轉(zhuǎn)換成十進(jìn)制面板呢？其實(shí)很簡(jiǎn)單，只需用鼠標(biāo)點(diǎn)擊一下顯示硬盤內(nèi)容面板下的”O(jiān)ffset”（偏移）下方的任何位置，就可以進(jìn)行兩種進(jìn)制之間的相互轉(zhuǎn)換?，F(xiàn)在已經(jīng)切換到了十進(jìn)制狀態(tài)下了，再重新啟動(dòng)”Go To Offset”(轉(zhuǎn)到偏移)模塊。 已經(jīng)從(hexadec)十六進(jìn)制切換到了(decimal)十進(jìn)制了。此面板還有四個(gè)相關(guān)聯(lián)的單選按鈕，beginning(相對(duì)于開始位置) 、current position(相對(duì)于當(dāng)前位置) 、current position(back from) (相對(duì)于當(dāng)前位置（方向向后）) 、e nd(back from)（相對(duì)于結(jié)束位置（方向向后）。第四 怎樣用底層

11、數(shù)據(jù)編輯軟件安全清除硬盤上的數(shù)據(jù)（防止數(shù)據(jù)泄密）刪除的文件可以恢復(fù)，格式化之后的分區(qū)照樣可以恢復(fù)，追根究底是因?yàn)閿?shù)據(jù)沒有被徹底清除，只是對(duì)應(yīng)該文件的源數(shù)據(jù)結(jié)構(gòu)進(jìn)行了簡(jiǎn)單的標(biāo)記，在操作系統(tǒng)的層面上是看不到這些數(shù)據(jù)的，但是這些數(shù)據(jù)實(shí)際上是存在的，只要利用文件系統(tǒng)的原理就可以輕而易舉的進(jìn)行恢復(fù)，這樣就很有可能造成數(shù)據(jù)泄密，利用底層數(shù)據(jù)編輯軟件提供的(Fill Block)填充數(shù)據(jù)的功能模塊，可以從底層上徹底解決數(shù)據(jù)被恢復(fù)的可能性。讓數(shù)據(jù)徹底清楚，無法恢復(fù)，從而避免硬盤數(shù)據(jù)泄密的風(fēng)險(xiǎn)。 首先打開要清除的對(duì)象硬盤，Ctrl+A(全選)或點(diǎn)擊底層數(shù)據(jù)編輯軟件菜單欄”Edit”(編輯)下”Select Al

12、l”（選擇全部）。然后，Ctrl+L(快捷鍵)或底層數(shù)據(jù)編輯軟件菜單欄”Edit”下的”Fill Block”(填充塊)。按照上圖的指示，下一步會(huì)彈出以下窗口。默認(rèn)要填充的數(shù)據(jù)是”00”,也可以自己定義，或讓底層數(shù)據(jù)編輯軟件隨機(jī)填充，最好使用默認(rèn)的”00”，然后點(diǎn)擊”O(jiān)K”按鈕，底層數(shù)據(jù)編輯軟件就開始對(duì)選擇硬盤進(jìn)行數(shù)據(jù)填充了，填充過程是個(gè)漫長(zhǎng)的過程，填充完畢后，關(guān)閉軟件，數(shù)據(jù)安全填充就完成了。第五 怎樣查找數(shù)據(jù)查找具體某個(gè)數(shù)據(jù)，可以利用底層數(shù)據(jù)編輯軟件提供的查找功能模塊，此模塊有兩種類型查找方式，第一種以十六進(jìn)制的形式查找；第二種以文本的形式進(jìn)行查找。 第一種查找方式 以十六進(jìn)制進(jìn)行查找。點(diǎn)擊

13、工具欄中”Find Hex Values”(查找16進(jìn)制值)的圖標(biāo) 或點(diǎn)擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”Find Hex Values”(查找十六進(jìn)制數(shù)值)或快捷鍵Ctrl+Alt+X。緊隨其后，會(huì)彈出相應(yīng)的窗口。在編輯框中輸入要查找的十六進(jìn)制數(shù)值，同時(shí)還可以定義查詢條件，”Search”(搜查)右邊的下拉菜單有三項(xiàng)內(nèi)容 1 All(全部 意思是搜查范圍是當(dāng)前位置的兩個(gè)方向) 2 Down(向下 搜查范圍是當(dāng)前位置的下方向) 3 Up(向上 搜查范圍是當(dāng)前位置的上方向) ，進(jìn)一步還可以限制位置，”cond:offset mod”意思是（條件：偏移位置mod(模運(yùn)算另一個(gè)意

14、思是求余數(shù))）,簡(jiǎn)單舉例說明一下此項(xiàng)功能的具體用法，眾所周知，MBR和DBR的標(biāo)志是，扇區(qū)末尾兩個(gè)標(biāo)志數(shù)值”55AA”,對(duì)55AA所在的扇區(qū)而言，他們的偏移位置是510，又知每個(gè)扇區(qū)是512個(gè)字節(jié)，因此只需設(shè)置條件偏移位置mod 512=510即可，其它位置的55AA就不屬于MBR或DBR的特征了。更為值得學(xué)習(xí)的是，此窗口下還可以設(shè)置通配符(wildcard)。一切條件設(shè)置完成之后，點(diǎn)擊”O(jiān)K”按鈕，就可以按照你輸入的十六進(jìn)制數(shù)值和相應(yīng)的條件進(jìn)行查找了。當(dāng)查到滿足的要求時(shí)，鼠標(biāo)就會(huì)停落在相應(yīng)的位置，點(diǎn)擊F3（或者菜單欄Search->Continue Search(繼續(xù)查找)），會(huì)繼續(xù)搜

15、查下一個(gè)滿足要求的內(nèi)容。第二種查找方式 以文本形式進(jìn)行查找。點(diǎn)擊工具欄中”Find Text”(查找16進(jìn)制值)的圖標(biāo)或點(diǎn)擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”Find Text”(查找文本)或快捷鍵Ctrl+F-接下來，會(huì)彈出相應(yīng)的窗口具體的使用方法和查找十六進(jìn)制的方式是類似的，在這里就不再詳細(xì)介紹了。第六 怎樣使用底層數(shù)據(jù)編輯軟件自帶的模版以及自定義模版 Template(模版)在底層數(shù)據(jù)編輯軟件中，是一種特定的數(shù)據(jù)結(jié)構(gòu)，硬盤上每一個(gè)扇區(qū)的數(shù)據(jù)，在底層數(shù)據(jù)編輯軟件中是以十六進(jìn)制的形式來展現(xiàn)的，面對(duì)這些底層的16進(jìn)制，即便是一個(gè)熟練的數(shù)據(jù)恢復(fù)技術(shù)人員也是很費(fèi)勁的，對(duì)具體的每一

16、個(gè)十六進(jìn)制代表的意思更讓人困惑，為克服這個(gè)不足，底層數(shù)據(jù)編輯軟件自帶了一些常見的數(shù)據(jù)結(jié)構(gòu)模版，利用這些模版(Template)可以很輕松的理解具體十六進(jìn)制對(duì)應(yīng)的含義。例子：0扇區(qū)->MBR利用底層數(shù)據(jù)編輯軟件自帶模版，可以很容易的解析出這個(gè)扇區(qū)重要數(shù)據(jù)區(qū)具體的意義，首先鼠標(biāo)停在套用模版的數(shù)據(jù)起始位置，如下圖所示，這一步非常重要，如果起始位置錯(cuò)誤，模版對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)解析就會(huì)錯(cuò)位紊亂。然后選擇底層數(shù)據(jù)編輯軟件菜單欄”View”(查看)下的”Template Manager”(模版管理器) 或快捷鍵 Alt+F12然后點(diǎn)擊左下方的按鈕”Apply”(應(yīng)用)。MBR模版調(diào)用后的圖MBR的重要結(jié)構(gòu)

17、套用對(duì)應(yīng)的模版顯示之后一目了然，這就是底層數(shù)據(jù)編輯軟件模版的重要作用，更為值得推薦的是底層數(shù)據(jù)編輯軟件不僅自帶了一些常見模版如：MBR、DBR For FAT32、DBR For NTFS、NTFS File Record、Ext2/Ext3 Inode等，如果你是一個(gè)熟練的技術(shù)人員，你可以自定義一些對(duì)自己有用的模版，方法如下：只需點(diǎn)擊按鈕”New”(新建),具體編寫模版的規(guī)則和語(yǔ)法，可以點(diǎn)擊按鈕”Edit”(編輯)進(jìn)行參考和學(xué)習(xí)。利用底層數(shù)據(jù)編輯軟件模版，你可以很方便的學(xué)習(xí)數(shù)據(jù)恢復(fù)的基礎(chǔ)原理知識(shí)。第七 怎樣利用底層數(shù)據(jù)編輯軟件進(jìn)行重組和恢復(fù)磁盤陣列RAID底層數(shù)據(jù)編輯軟件還提供組建和恢復(fù)RA

18、ID的功能，目前支持三種類型的RAID，分別為：JBOD、RAID0、RAID5。更具體一點(diǎn)，RAID5類型支持5種數(shù)據(jù)條帶的排列方式，比起常見的軟件RAID5只有四種類型，底層數(shù)據(jù)編輯軟件在RAID5常見的四種類型的基礎(chǔ)上，增添了HP RAID5（HP雙循環(huán)結(jié)構(gòu)），這個(gè)特征是底層數(shù)據(jù)編輯軟件的特色和獨(dú)有的功能，值得推薦。同樣以RAID5為例子，說明一下底層數(shù)據(jù)編輯軟件組建和恢復(fù)RAID磁盤陣列的方法。首先選擇底層數(shù)據(jù)編輯軟件菜單欄”Specilist”(專用,專家)下的”Reconstruct RAID System”(裝備RAID系統(tǒng)，重建RAID系統(tǒng))。對(duì)上圖窗口面板5個(gè)內(nèi)容板塊進(jìn)行具體

19、的解釋。1、圖標(biāo)1 點(diǎn)擊此功能按鈕可以選擇RAID磁盤陣列中的單盤，從選擇面板窗口中可以看出只能選擇具體的物理硬盤，無法顯示鏡像文件，如果是硬盤的2、鏡像文件如何打開呢？底層數(shù)據(jù)編輯軟件提供了這個(gè)功能，就是”Interpret Image File AS Disk”(解釋映像文件為磁盤),具體怎么操作呢？首先打開硬盤鏡像文件選擇硬盤對(duì)應(yīng)的鏡像文件，進(jìn)行打開，然后選擇菜單欄”Specialist”(專用)下的”Interpret Image File As Disk”(解釋映像文件為磁盤)。這樣底層數(shù)據(jù)編輯軟件對(duì)待這個(gè)鏡像文件，就按照物理硬盤來看待了，從而就可以正常選擇鏡像文件了。2、圖標(biāo)2 有

20、些RAID陣列會(huì)保留一些空間作為一些系統(tǒng)參數(shù)的設(shè)置，真正的數(shù)據(jù)不是從0扇區(qū)開始的，而是從第N個(gè)扇區(qū)開始的，這樣以來RAID陣列中的每塊硬盤都會(huì)留出前N個(gè)扇區(qū)作為自己的保留扇區(qū)，如果是這種情況，組建RAID很顯然應(yīng)該跳轉(zhuǎn)這N個(gè)扇區(qū)，圖標(biāo)2標(biāo)記的內(nèi)容就是為這個(gè)目的設(shè)置的。3、圖標(biāo)3 眾所周知，RAID5可以缺一塊盤進(jìn)行重組，決定缺哪塊盤，只需在勾選上對(duì)應(yīng)的復(fù)選框就OK了。4、圖標(biāo)4 就是RAID級(jí)別類型，重點(diǎn)解釋一下RAID5類型。Level 5:Adaptec,backw. Parity 對(duì)應(yīng)是以下的數(shù)據(jù)塊排列方式： Level 5:AMI,backw. Dynamic 對(duì)應(yīng)下列結(jié)構(gòu)：Level

21、 5:forward parity 對(duì)應(yīng)下邊結(jié)構(gòu)Level 5:forward parity dynamic 對(duì)應(yīng)下列結(jié)構(gòu) 其它選項(xiàng)內(nèi)容，可以查閱相關(guān)的文檔，進(jìn)行了解。5、圖標(biāo) 5 表示的內(nèi)容就是磁盤陣列塊大小。第八 底層數(shù)據(jù)編輯軟件其它常規(guī)配置操作除了以上介紹的重要操作方法以外，底層數(shù)據(jù)編輯軟件還有其它比較常見的操作，在一臺(tái)新電腦上安裝完底層數(shù)據(jù)編輯軟件以后，一般都要做以下幾個(gè)工作。選擇底層數(shù)據(jù)編輯軟件菜單欄”O(jiān)ptions”(選項(xiàng))下的”General”(常規(guī))或快捷鍵F5。上圖標(biāo)記的1、2內(nèi)容塊，非常值得注意，如果默認(rèn)的文件夾在本機(jī)器上不存在，編輯保存磁盤的時(shí)候，就會(huì)出現(xiàn)錯(cuò)誤提示。底層數(shù)

22、據(jù)編輯軟件常用的功能基本就介紹完了，其它的功能通過現(xiàn)有的知識(shí)說明就可以輕松掌握了。邏輯數(shù)據(jù)恢復(fù)軟件使用方法邏輯數(shù)據(jù)恢復(fù)軟件目前能支持的文件系統(tǒng)有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS換句話說目前能支持恢復(fù)的操作系統(tǒng)有：Windows，Linux，Unix和Apple Mac OS。 使用邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件常見的幾個(gè)操作步驟。第一 怎樣創(chuàng)建硬盤鏡像首先選擇需要做鏡像的源硬盤(如果對(duì)分區(qū)鏡像，也可以選擇相應(yīng)的硬盤分區(qū))。點(diǎn)擊菜單Drive選擇Create Image選擇要把鏡像保存的目標(biāo)盤（一定要注意目標(biāo)盤容量空間一定要有足夠空間容納源硬盤的鏡像）。

23、創(chuàng)建鏡像以后，就可以卸載掉源硬盤，直接對(duì)該硬盤的鏡像操作，如同對(duì)真實(shí)的源硬盤效果一樣。首先要打開做好的鏡像文件。選擇做好的源盤鏡像文件這樣就打開了源硬盤的鏡像文件，看到的效果如同源硬盤同樣的效果，從而保證了不會(huì)對(duì)源物理硬盤進(jìn)行任何寫破壞的操作，同時(shí)也起到了如同操作源物理硬盤的效果，因此學(xué)會(huì)做硬盤鏡像是數(shù)據(jù)恢復(fù)技術(shù)的必備能力。第二 怎樣利用邏輯數(shù)據(jù)恢復(fù)軟件恢復(fù)誤刪除的數(shù)據(jù)文件首先要確定誤刪除的文件或者文件夾所在的硬盤分區(qū)，如誤刪除了F盤文件夾”中盈創(chuàng)信數(shù)據(jù)恢復(fù)”和F盤的其他文件。打開邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件，選中F（也就是誤刪除的文件所在的分區(qū)）然后雙擊鼠標(biāo)或者點(diǎn)擊鼠標(biāo)右鍵選擇”O(jiān)pen D

24、rive Files” 快捷鍵F5 或者Drive菜單下的”O(jiān)pen Drive Files”這幾個(gè)操作效果是等效的。 打開后，會(huì)清楚的看到所刪除的文件夾”中盈創(chuàng)信數(shù)據(jù)恢復(fù)”有紅色打叉的標(biāo)記，在邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件中，紅色打叉標(biāo)記表明該文件或文件夾被刪除了。接下來勾選上需要恢復(fù)的誤刪除文件和或文件夾。然后點(diǎn)擊鼠標(biāo)右鍵，選擇”Recover Marked” 意思是說恢復(fù)勾選的文件或文件夾。然后選擇要保存恢復(fù)文件或文件夾的目錄（注意此目錄所在的分區(qū)萬萬不能和誤刪除文件所在的分區(qū)是同一個(gè)，如果是同一個(gè)，會(huì)造成數(shù)據(jù)覆蓋，恢復(fù)的成功率會(huì)大大降低的）。 恢復(fù)完成后，驗(yàn)證所恢復(fù)的數(shù)據(jù)文件，是否正常，

25、誤刪除恢復(fù)完成。第三 誤格式化后怎樣恢復(fù)如I盤被誤格式化了，打開I盤之后，發(fā)現(xiàn)沒有任何數(shù)據(jù)。首先打開邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件。選擇I盤，點(diǎn)擊鼠標(biāo)右鍵，選擇”Scan”,換句話說就是進(jìn)行I盤分區(qū)全掃描?！癋ile System”就是Scan過程中能夠識(shí)別的文件系統(tǒng)類型，因?yàn)槭荳indows下的分區(qū)，因此沒有必要選擇Unix,Linux,Apple下的文件系列類型，如果全部選擇，不會(huì)影響恢復(fù)的結(jié)果，但會(huì)耗費(fèi)過多的恢復(fù)時(shí)間。選項(xiàng)”Save to File” 主要是指保存”Scan”硬盤的狀態(tài)信息，如果要掃描的硬盤或者分區(qū)比較大，強(qiáng)烈介意勾選這個(gè)選項(xiàng)，防止斷電或者機(jī)器重啟，避免重新”Scan”，有

26、點(diǎn)類似QQ文件斷點(diǎn)續(xù)傳的功能。如果”Scan”完成，再次啟動(dòng)打開邏輯數(shù)據(jù)恢復(fù)軟件,沒有必要重新”Scan”任務(wù)，只需選擇這個(gè)保存的文件對(duì)應(yīng)的硬盤或者分區(qū)，讓然后點(diǎn)擊鼠標(biāo)右鍵，選擇”O(jiān)pen Scan Information”。這樣就恢復(fù)到”Scan”完成的狀態(tài)，從而避免了重新”Scan”的耗費(fèi)時(shí)間的操作。正在Scan中Scan結(jié)束由于在I分區(qū)上曾經(jīng)格式化過不同分區(qū)，有些很早以前的分區(qū)，由于結(jié)構(gòu)沒有被徹底覆蓋，在”Scan”過程中會(huì)被重新識(shí)別，因此Scan之后，會(huì)出現(xiàn)很多的分區(qū)，盡管有些分區(qū)是沒有意義的，邏輯數(shù)據(jù)恢復(fù)軟件會(huì)根據(jù)分區(qū)的重要性進(jìn)行排序，排名越靠前的，說明你要恢復(fù)的數(shù)據(jù)極有可能出現(xiàn)在此

27、分區(qū)上，如上圖所示，共識(shí)別兩個(gè)分區(qū)，Recoginze1(綠色部分),Recognized0(紅色部分),很明顯排名 第一名的綠色分區(qū)，重要性要高于排名在第二的紅色分區(qū)。”Extra Found Files”這是按照不同文件類型進(jìn)行的分類。雙擊綠色Recognized1(綠色分區(qū))。由于格式化以后，破壞了根目錄結(jié)構(gòu)，造成了根目錄文件夾和文件名字破壞了，在FAT32文件系統(tǒng)中表現(xiàn)的最為明顯。找到要恢復(fù)的文件，進(jìn)行恢復(fù)就OK了，誤格式化恢復(fù)完成。同時(shí)，也可以再點(diǎn)擊紅色分區(qū)Recognized0，發(fā)現(xiàn)里面沒有任何有意義的數(shù)據(jù)，要恢復(fù)的數(shù)據(jù)都在綠色分區(qū)上。第四 誤Ghost和分區(qū)丟失怎么恢復(fù)(硬盤分區(qū)

28、表范疇)一個(gè)有四個(gè)分區(qū)的硬盤，現(xiàn)在變成了一個(gè)大分區(qū)(誤Ghost情況)或者分區(qū)全部丟失,狀態(tài)如下圖：（右鍵我的電腦->管理->磁盤管理）以上故障可以通過邏輯數(shù)據(jù)恢復(fù)軟件的”Create Region”創(chuàng)建區(qū)域功能來完成。選擇需要建立區(qū)域的對(duì)象，一般都是選擇硬盤，邏輯數(shù)據(jù)恢復(fù)軟件中Region（區(qū)域）可以這樣理解，就是一塊連續(xù)的扇區(qū)，要準(zhǔn)確確定一塊區(qū)域，首先要確定這個(gè)區(qū)域的起始位置和大小，這兩個(gè)參數(shù)是缺一不可的。操作系統(tǒng)上所看到的分區(qū)，其實(shí)也可以理解為一個(gè)特殊的區(qū)域，這個(gè)特殊的區(qū)域特點(diǎn)就是, 起始位置也就是起始扇區(qū)是DBR(Dos Boot Record),大小是分區(qū)的容量。由此可以

29、推知，解決分區(qū)表丟失問題，其實(shí)就是找到丟失分區(qū)的起始位置和大小問題，分區(qū)的起始位置就是從DBR開始的，找到的DBR就是知道了該分區(qū)的大小，然后利用邏輯數(shù)據(jù)恢復(fù)軟件的”Create Region”功能順利完成。選擇正確的硬盤對(duì)象，然后右鍵，選擇”Create Region”或快捷鍵F4，工具欄中的”Create Region”或菜單欄”Create”中的”Create Region”，這些操作是等效的。第一個(gè)分區(qū)出來了，也就是C盤，這個(gè)就是”Create Region”的一個(gè)功能，依此類推，D盤，E盤，F(xiàn)盤都可以通過”Create Region”來恢復(fù)，重現(xiàn)分區(qū)數(shù)據(jù)?！癈reate Region

30、”能看到分區(qū)，同時(shí)也不會(huì)對(duì)硬盤或者鏡像進(jìn)行任何的寫操作，不會(huì)對(duì)硬盤的完整性進(jìn)行任何破壞。因此可以隨意”Create Region”,同樣也可以隨意”Remove”創(chuàng)建的區(qū)域。選擇要?jiǎng)h除的區(qū)域，然后右鍵，選擇”Remove” 快捷鍵F2或菜單欄Tools中的Remove都是等效操作。創(chuàng)建更為準(zhǔn)確的獨(dú)特的區(qū)域，可以通過”Create Exclusive Region”(創(chuàng)建專用區(qū)域)來完成，方法和”Create Region”相似。第五 怎樣查看和編輯硬盤產(chǎn)品硬盤中具體扇區(qū)的內(nèi)容，可以通過菜單欄Tools中的View/Edit完成。首先選擇查看和編輯的對(duì)象，然后右鍵選擇View/Edit或菜單欄T

31、ools選擇View/Edit是等效的?？吹降挠脖P內(nèi)容數(shù)據(jù)是以16進(jìn)制展示的。第六 怎樣查找文件查找文件可以通過邏輯數(shù)據(jù)恢復(fù)軟件菜單欄Tools中的Find/Mark,或工具欄中的Find/Mark下拉菜單中共有四個(gè)選項(xiàng)，All Files(查找所有文件),File Extensions(按照文件類型即文件后綴名查詢)，F(xiàn)iles(文件名查詢，可以利用通配符*,?),Regular Express(正則表達(dá)式)。四種不同方式的查詢。例如：查詢照片文件，只需選擇Root,點(diǎn)擊工具欄中的”Find/Mark”,下拉菜單選擇”File Extensions”,右邊的編輯框輸入jpg,就OK了。查找word文檔，輸入doc就完成了。如果查詢具體的某個(gè)文件，選擇下拉菜單下的Files,然后在編輯框中輸入具體的文件名就行了。第七 怎么重組磁盤陣列RAID恢復(fù)磁盤陣列RAID數(shù)據(jù)，需要靈活利用邏輯數(shù)據(jù)恢復(fù)軟件提供的”Create Virtual Block RAID”(創(chuàng)建虛擬塊RAID),菜單欄Create(創(chuàng)建)中的”Create Virtual Block RAID”(創(chuàng)建虛擬塊RAID)，工具欄中的”Create Virtual RAID”(創(chuàng)建虛擬RAID)下的”Create Virtual Block RAID”是等同的操作。首先利用R-Stuido提供的”Create Im