數(shù)據(jù)恢復(fù)機(jī)使用說明書

SOL-DRFIX-802數(shù)據(jù)恢復(fù)機(jī)使用闡明書中盈創(chuàng)信（北京）科技有限企業(yè)目錄簡(jiǎn)介 3認(rèn)識(shí)數(shù)據(jù)恢復(fù)機(jī) 3使用闡明 4中盈創(chuàng)信專用硬盤檢測(cè)工具使用闡明 4底層數(shù)據(jù)編輯軟件使用闡明書 6邏輯數(shù)據(jù)恢復(fù)軟件使用措施 17簡(jiǎn)介中盈創(chuàng)信本著“科技創(chuàng)新、服務(wù)教育”的理念，針對(duì)教育市場(chǎng)數(shù)據(jù)恢復(fù)教學(xué)實(shí)訓(xùn)的迫切需求，推出了創(chuàng)新的整體型數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室處理方案。中盈創(chuàng)信數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室設(shè)備組件包括數(shù)據(jù)恢復(fù)機(jī)、無(wú)塵工作臺(tái)等。數(shù)據(jù)恢復(fù)機(jī)SOL-DRFIX-802是整個(gè)數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室的關(guān)鍵實(shí)訓(xùn)產(chǎn)品，通過該產(chǎn)品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文獻(xiàn)系統(tǒng)的磁盤或磁盤陣列的數(shù)據(jù)恢復(fù)實(shí)訓(xùn)，是各院校開展數(shù)據(jù)恢復(fù)課程、建立數(shù)據(jù)恢復(fù)實(shí)訓(xùn)室、培養(yǎng)數(shù)據(jù)恢復(fù)人才的理想選擇。認(rèn)識(shí)數(shù)據(jù)恢復(fù)機(jī)圖中標(biāo)示號(hào)解釋闡明1鍵盤2源盤SATA接口和硬盤供電接口3目的盤SATA接口和硬盤供電接口4220V電源線接口和電源開關(guān)5開機(jī)電源按鈕6USB接口使用闡明中盈創(chuàng)信專用硬盤檢測(cè)工具使用闡明中盈創(chuàng)信專用硬盤檢測(cè)工具是檢測(cè)硬盤物理故障的軟件工具，能運(yùn)行在Windows界面下，操作起來(lái)極其以便和簡(jiǎn)樸。硬盤檢測(cè)軟件重要的功能是檢查硬盤，詳細(xì)來(lái)說，就是檢測(cè)硬盤與否存在壞道，更為重要的是硬盤檢測(cè)軟件還具有修復(fù)壞道的功能。點(diǎn)擊硬盤檢測(cè)軟件軟件的標(biāo)簽按鈕”原則”，在右上邊的面板中顯示的就是能識(shí)別到的所有硬盤。雙擊要檢測(cè)的硬盤，就可以看到此硬盤的詳細(xì)信息。檢測(cè)硬盤與否有壞道，需切換到標(biāo)簽”掃描測(cè)試”下。接下來(lái)點(diǎn)擊”開始”按鈕，進(jìn)行測(cè)試，在右邊的面板中，有四個(gè)單項(xiàng)選擇按鈕，默認(rèn)選擇”忽視”,下面解釋一下這四個(gè)單項(xiàng)選擇按鈕的意義。1.“忽視”硬盤在掃描的過程發(fā)現(xiàn)了壞道和超時(shí)的磁道時(shí)不做處理，只檢測(cè)不修復(fù)。2.“擦除”硬盤在掃描的過程發(fā)現(xiàn)了壞道和讀取超時(shí)的扇區(qū)時(shí)，對(duì)其進(jìn)行擦除處理，對(duì)邏輯壞道(CRC錯(cuò)誤)修復(fù)效果比很好。3.“重映射”也就是重新定義壞塊的LBA地址，將壞道寫入到壞道列表G-list中，由于硬盤在生產(chǎn)的時(shí)候都會(huì)有保留容量，這個(gè)功能就是用保留容量?jī)?nèi)的好地址替代壞塊，硬盤容量不變，適合少許壞扇區(qū)的修復(fù)。4.“恢復(fù)”使用反相磁化修復(fù)的措施修理磁道。所謂反相磁化就是通過用軟件的指令迫使磁頭產(chǎn)生不一樣極性及強(qiáng)度的磁力，對(duì)壞扇區(qū)和壞道進(jìn)行反復(fù)加磁，使這些扇區(qū)和壞道的磁介質(zhì)重新獲得完好的磁記錄特性。以便繼續(xù)使用，不過會(huì)損耗磁頭，尤其是有大量壞扇區(qū)的時(shí)候，修復(fù)時(shí)間也最長(zhǎng)，不提議使用。硬盤檢測(cè)完畢，會(huì)出現(xiàn)如下成果樣式。右邊硬盤狀態(tài)7個(gè)顏色塊表達(dá)每個(gè)塊讀的時(shí)間，單位是ms，每個(gè)塊代表256扇區(qū)，深紅色及深紅色如下的塊我們就認(rèn)為是壞道了。硬盤檢測(cè)最終止果會(huì)顯示在軟件下邊的狀態(tài)面板中，更為詳細(xì)的信息會(huì)記錄在硬盤檢測(cè)軟件軟件安裝目錄下的LOGS目錄下的eventlog.txt文獻(xiàn)中。以上就是中盈創(chuàng)信專用硬盤檢測(cè)工具的基本使用闡明。底層數(shù)據(jù)編輯軟件使用闡明書底層數(shù)據(jù)編輯軟件是硬盤編輯與恢復(fù)軟件，硬盤中的每一種扇區(qū)數(shù)據(jù)都會(huì)以16進(jìn)制的方式來(lái)展示，看到的是硬盤每一種扇區(qū)的底層數(shù)據(jù)，對(duì)分析硬盤文獻(xiàn)系統(tǒng)的邏輯構(gòu)造，協(xié)助其他數(shù)據(jù)恢復(fù)軟件順利恢復(fù)數(shù)據(jù)方面有著很重要的作用和意義，因此靈活掌握底層數(shù)據(jù)編輯軟件的使用措施是每一種數(shù)據(jù)恢復(fù)工程師必備的基礎(chǔ)技能。第一怎么用底層數(shù)據(jù)編輯軟件打開磁盤底層數(shù)據(jù)編輯軟件初始界面怎樣打開硬盤，點(diǎn)擊菜單欄”Tools”(工具)下拉菜單的”O(jiān)penDisk”(打開磁盤)或快捷鍵F9或點(diǎn)擊工具欄中”O(jiān)penDisk“（打開磁盤）圖標(biāo)，就會(huì)彈出如下窗口。通過彈出窗口的內(nèi)容可以清晰的看出，即可以以整個(gè)硬盤的形式打開，還可以以邏輯磁盤（硬盤單個(gè)分區(qū)）的形式打開。從打開硬盤之后的內(nèi)容展示面板中可以清晰的看到，硬盤中的每一種扇區(qū)的詳細(xì)內(nèi)容，并以16進(jìn)制的形式來(lái)表達(dá)出來(lái)的，運(yùn)用這些底層的16進(jìn)制數(shù)據(jù)，就可以分析硬盤的邏輯構(gòu)造了。第二怎樣運(yùn)用底層數(shù)據(jù)編輯軟件做硬盤鏡像給硬盤做鏡像是每一種數(shù)據(jù)恢復(fù)工作者必備的技能，底層數(shù)據(jù)編輯軟件具有做硬盤鏡像的功能模塊。打開菜單欄”Tools”(工具)下的”DiskTools”(磁盤工具)->CloneDisk(克隆磁盤)或快捷Ctrl+D或直接點(diǎn)擊工具欄中的”CloneDisk”(克隆磁盤)圖標(biāo)怎樣克隆磁盤，怎樣給硬盤做鏡像。源物理磁盤就是只需要做鏡像的磁盤，此項(xiàng)操作必須認(rèn)真，千萬(wàn)不要循序顛倒，假如顛倒了，就會(huì)導(dǎo)致源盤數(shù)據(jù)徹底覆蓋，釀成一起不必要的數(shù)據(jù)劫難。從這個(gè)窗口中可以看出，有四種鏡像方式，1物理磁盤->物理磁盤2物理磁盤->鏡像文獻(xiàn)3鏡像文獻(xiàn)->物理磁盤4鏡像文獻(xiàn)->鏡像文獻(xiàn)。詳細(xì)采用什么方式，要根據(jù)實(shí)際狀況來(lái)決定。此項(xiàng)克隆磁盤(CloneDisk)功能模塊，不僅可以克隆整個(gè)磁盤，還可以指定克隆源磁盤某部分內(nèi)容，默認(rèn)狀況是克隆整個(gè)磁盤，假如只想克隆源磁盤的部分內(nèi)容，只需去掉”Copyentiremedium”(拷貝整個(gè)磁盤)的勾選項(xiàng)，然后輸入對(duì)應(yīng)的參數(shù)就OK了。此功能模塊還具有碰到壞扇區(qū)可以跳過的功能。第三怎樣定位某個(gè)詳細(xì)扇區(qū)點(diǎn)擊工具欄目中的圖標(biāo)或菜單欄”Position”(位置)下的”GoToSector”(轉(zhuǎn)到扇區(qū))或快捷鍵Ctrl+G緊接著就會(huì)彈出下面的窗口此然后輸入你要查詢的扇區(qū)號(hào)，點(diǎn)擊”O(jiān)K”按鈕就可以輕松跳轉(zhuǎn)到指定的扇區(qū)。眾所周知，目前的硬盤尋址方式是按照LBA方式尋址的，硬盤扇區(qū)編號(hào)是從0開始的，換句話說，硬盤的第一種扇區(qū)就是第0扇區(qū)。模塊是以扇區(qū)為單位進(jìn)行定位的，也就是說只能跳轉(zhuǎn)到512字節(jié)（一種扇區(qū)的容量）的整數(shù)倍，假如不是512的整數(shù)倍，只能選擇底層數(shù)據(jù)編輯軟件的另一種類似功能模塊”GoToOffset”(轉(zhuǎn)到偏移)。點(diǎn)擊工具欄”GoToOffset”(轉(zhuǎn)到偏移)的圖標(biāo)或菜單欄”Position”(位置)下的”GoToOffset”(轉(zhuǎn)到偏移)或快捷鍵Alt+G緊接著就會(huì)彈出如下窗口。單位默認(rèn)是Bytes(字節(jié))，可以點(diǎn)擊這個(gè)顯示”Bytes”的按鈕進(jìn)行單位切換，目前支持如下幾種類型的單位：Bytes(字節(jié))、Words(字)、DWords(雙字)、Sectors(扇區(qū))、（備注闡明:1Word=2Bytes、1DWord=2Words=4Bytes、1Sector=512Bytes）。單位按鈕背面的括弧內(nèi)容(hexadec)表達(dá)輸入的數(shù)字是16進(jìn)制，這樣對(duì)使用者來(lái)說很不以便，使用者習(xí)慣十進(jìn)制，那么十六進(jìn)制面板怎樣轉(zhuǎn)換成十進(jìn)制面板呢？其實(shí)很簡(jiǎn)樸，只需用鼠標(biāo)點(diǎn)擊一下顯示硬盤內(nèi)容面板下的”O(jiān)ffset”（偏移）下方的任何位置，就可以進(jìn)行兩種進(jìn)制之間的互相轉(zhuǎn)換。目前已經(jīng)切換到了十進(jìn)制狀態(tài)下了，再重新啟動(dòng)”GoToOffset”(轉(zhuǎn)到偏移)模塊。已經(jīng)從(hexadec)十六進(jìn)制切換到了(decimal)十進(jìn)制了。此面板尚有四個(gè)有關(guān)聯(lián)的單項(xiàng)選擇按鈕，beginning(相對(duì)于開始位置)、currentposition(相對(duì)于目前位置)、currentposition(backfrom)(相對(duì)于目前位置（方向向后）)、end(backfrom)（相對(duì)于結(jié)束位置（方向向后）。第四怎樣用底層數(shù)據(jù)編輯軟件安全清除硬盤上的數(shù)據(jù)（防止數(shù)據(jù)泄密）刪除的文獻(xiàn)可以恢復(fù)，格式化之后的分區(qū)照樣可以恢復(fù)，追根究底是由于數(shù)據(jù)沒有被徹底清除，只是對(duì)應(yīng)當(dāng)文獻(xiàn)的源數(shù)據(jù)構(gòu)造進(jìn)行了簡(jiǎn)樸的標(biāo)識(shí)，在操作系統(tǒng)的層面上是看不到這些數(shù)據(jù)的，不過這些數(shù)據(jù)實(shí)際上是存在的，只要運(yùn)用文獻(xiàn)系統(tǒng)的原理就可以輕而易舉的進(jìn)行恢復(fù)，這樣就很有也許導(dǎo)致數(shù)據(jù)泄密，運(yùn)用底層數(shù)據(jù)編輯軟件提供的(FillBlock)填充數(shù)據(jù)的功能模塊，可以從底層上徹底處理數(shù)據(jù)被恢復(fù)的也許性。讓數(shù)據(jù)徹底清晰，無(wú)法恢復(fù)，從而防止硬盤數(shù)據(jù)泄密的風(fēng)險(xiǎn)。首先打開要清除的對(duì)象硬盤，Ctrl+A(全選)或點(diǎn)擊底層數(shù)據(jù)編輯軟件菜單欄”Edit”(編輯)下”SelectAll”（選擇所有）。然后，Ctrl+L(快捷鍵)或底層數(shù)據(jù)編輯軟件菜單欄”Edit”下的”FillBlock”(填充塊)。按照上圖的指示，下一步會(huì)彈出如下窗口。默認(rèn)要填充的數(shù)據(jù)是”00”,也可以自己定義，或讓底層數(shù)據(jù)編輯軟件隨機(jī)填充，最佳使用默認(rèn)的”00”，然后點(diǎn)擊”O(jiān)K”按鈕，底層數(shù)據(jù)編輯軟件就開始對(duì)選擇硬盤進(jìn)行數(shù)據(jù)填充了，填充過程是個(gè)漫長(zhǎng)的過程，填充完畢后，關(guān)閉軟件，數(shù)據(jù)安全填充就完畢了。第五怎樣查找數(shù)據(jù)查找詳細(xì)某個(gè)數(shù)據(jù)，可以運(yùn)用底層數(shù)據(jù)編輯軟件提供的查找功能模塊，此模塊有兩種類型查找方式，第一種以十六進(jìn)制的形式查找；第二種以文本的形式進(jìn)行查找。第一種查找方式以十六進(jìn)制進(jìn)行查找。點(diǎn)擊工具欄中”FindHexValues”(查找16進(jìn)制值)的圖標(biāo)或點(diǎn)擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”FindHexValues”(查找十六進(jìn)制數(shù)值)或快捷鍵Ctrl+Alt+X。緊隨其后，會(huì)彈出對(duì)應(yīng)的窗口。在編輯框中輸入要查找的十六進(jìn)制數(shù)值，同步還可以定義查詢條件，”Search”(搜查)右邊的下拉菜單有三項(xiàng)內(nèi)容1All(所有意思是搜查范圍是目前位置的兩個(gè)方向)2Down(向下搜查范圍是目前位置的下方向)3Up(向上搜查范圍是目前位置的上方向)，深入還可以限制位置，”cond:offsetmod”意思是（條件：偏移位置mod(模運(yùn)算另一種意思是求余數(shù))）,簡(jiǎn)樸舉例闡明一下此項(xiàng)功能的詳細(xì)使用方法，眾所周知，MBR和DBR的標(biāo)志是，扇區(qū)末尾兩個(gè)標(biāo)志數(shù)值”55AA”,對(duì)55AA所在的扇區(qū)而言，他們的偏移位置是510，又知每個(gè)扇區(qū)是512個(gè)字節(jié)，因此只需設(shè)置條件偏移位置mod512=510即可，其他位置的55AA就不屬于MBR或DBR的特性了。更為值得學(xué)習(xí)的是，此窗口下還可以設(shè)置通配符(wildcard)。一切條件設(shè)置完畢之后，點(diǎn)擊”O(jiān)K”按鈕，就可以按照你輸入的十六進(jìn)制數(shù)值和對(duì)應(yīng)的條件進(jìn)行查找了。當(dāng)查到滿足的規(guī)定期，鼠標(biāo)就會(huì)停落在對(duì)應(yīng)的位置，點(diǎn)擊F3（或者菜單欄Search->ContinueSearch(繼續(xù)查找)），會(huì)繼續(xù)搜查下一種滿足規(guī)定的內(nèi)容。第二種查找方式以文本形式進(jìn)行查找。點(diǎn)擊工具欄中”FindText”(查找16進(jìn)制值)的圖標(biāo)或點(diǎn)擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”FindText”(查找文本)或快捷鍵Ctrl+F-接下來(lái)，會(huì)彈出對(duì)應(yīng)的窗口詳細(xì)的使用措施和查找十六進(jìn)制的方式是類似的，在這里就不再詳細(xì)簡(jiǎn)介了。第六怎樣使用底層數(shù)據(jù)編輯軟件自帶的模版以及自定義模版Template(模版)在底層數(shù)據(jù)編輯軟件中，是一種特定的數(shù)據(jù)構(gòu)造，硬盤上每一種扇區(qū)的數(shù)據(jù)，在底層數(shù)據(jù)編輯軟件中是以十六進(jìn)制的形式來(lái)展現(xiàn)的，面對(duì)這些底層的16進(jìn)制，即便是一種純熟的數(shù)據(jù)恢復(fù)技術(shù)人員也是很費(fèi)力的，對(duì)詳細(xì)的每一種十六進(jìn)制代表的意思更讓人困惑，為克服這個(gè)局限性，底層數(shù)據(jù)編輯軟件自帶了某些常見的數(shù)據(jù)構(gòu)造模版，運(yùn)用這些模版(Template)可以很輕松的理解詳細(xì)十六進(jìn)制對(duì)應(yīng)的含義。例子：0扇區(qū)->MBR運(yùn)用底層數(shù)據(jù)編輯軟件自帶模版，可以很輕易的解析出這個(gè)扇區(qū)重要數(shù)據(jù)區(qū)詳細(xì)的意義，首先鼠標(biāo)停在套用模版的數(shù)據(jù)起始位置，如下圖所示，這一步非常重要，假如起始位置錯(cuò)誤，模版對(duì)應(yīng)的數(shù)據(jù)構(gòu)造解析就會(huì)錯(cuò)位紊亂。然后選擇底層數(shù)據(jù)編輯軟件菜單欄”View”(查看)下的”TemplateManager”(模版管理器)或快捷鍵Alt+F12然后點(diǎn)擊左下方的按鈕”Apply”(應(yīng)用)。MBR模版調(diào)用后的圖MBR的重要構(gòu)造套用對(duì)應(yīng)的模版顯示之后一目了然，這就是底層數(shù)據(jù)編輯軟件模版的重要作用，更為值得推薦的是底層數(shù)據(jù)編輯軟件不僅自帶了某些常見模版如：MBR、DBRForFAT32、DBRForNTFS、NTFSFileRecord、Ext2/Ext3Inode等，假如你是一種純熟的技術(shù)人員，你可以自定義某些對(duì)自己有用的模版，措施如下：只需點(diǎn)擊按鈕”New”(新建),詳細(xì)編寫模版的規(guī)則和語(yǔ)法，可以點(diǎn)擊按鈕”Edit”(編輯)進(jìn)行參照和學(xué)習(xí)。運(yùn)用底層數(shù)據(jù)編輯軟件模版，你可以很以便的學(xué)習(xí)數(shù)據(jù)恢復(fù)的基礎(chǔ)原理知識(shí)。第七怎樣運(yùn)用底層數(shù)據(jù)編輯軟件進(jìn)行重組和恢復(fù)磁盤陣列RAID底層數(shù)據(jù)編輯軟件還提供組建和恢復(fù)RAID的功能，目前支持三種類型的RAID，分別為：JBOD、RAID0、RAID5。更詳細(xì)一點(diǎn)，RAID5類型支持5種數(shù)據(jù)條帶的排列方式，比起常見的軟件RAID5只有四種類型，底層數(shù)據(jù)編輯軟件在RAID5常見的四種類型的基礎(chǔ)上，增添了HPRAID5（HP雙循環(huán)構(gòu)造），這個(gè)特性是底層數(shù)據(jù)編輯軟件的特色和獨(dú)有的功能，值得推薦。同樣以RAID5為例子，闡明一下底層數(shù)據(jù)編輯軟件組建和恢復(fù)RAID磁盤陣列的措施。首先選擇底層數(shù)據(jù)編輯軟件菜單欄”Specilist”(專用,專家)下的”ReconstructRAIDSystem”(裝備RAID系統(tǒng)，重建RAID系統(tǒng))。對(duì)上圖窗口面板5個(gè)內(nèi)容板塊進(jìn)行詳細(xì)的解釋。1、圖標(biāo)1點(diǎn)擊此功能按鈕可以選擇RAID磁盤陣列中的單盤，從選擇面板窗口中可以看出只能選擇詳細(xì)的物理硬盤，無(wú)法顯示鏡像文獻(xiàn)，假如是硬盤的2、鏡像文獻(xiàn)怎樣打開呢？底層數(shù)據(jù)編輯軟件提供了這個(gè)功能，就是”InterpretImageFileASDisk”(解釋映像文獻(xiàn)為磁盤),詳細(xì)怎么操作呢？首先打開硬盤鏡像文獻(xiàn)選擇硬盤對(duì)應(yīng)的鏡像文獻(xiàn)，進(jìn)行打開，然后選擇菜單欄”Specialist”(專用)下的”InterpretImageFileAsDisk”(解釋映像文獻(xiàn)為磁盤)。這樣底層數(shù)據(jù)編輯軟件看待這個(gè)鏡像文獻(xiàn)，就按照物理硬盤來(lái)看待了，從而就可以正常選擇鏡像文獻(xiàn)了。2、圖標(biāo)2有些RAID陣列會(huì)保留某些空間作為某些系統(tǒng)參數(shù)的設(shè)置，真正的數(shù)據(jù)不是從0扇區(qū)開始的，而是從第N個(gè)扇區(qū)開始的，這樣以來(lái)RAID陣列中的每塊硬盤都會(huì)留出前N個(gè)扇區(qū)作為自己的保留扇區(qū)，假如是這種狀況，組建RAID很顯然應(yīng)當(dāng)跳轉(zhuǎn)這N個(gè)扇區(qū)，圖標(biāo)2標(biāo)識(shí)的內(nèi)容就是為這個(gè)目的設(shè)置的。3、圖標(biāo)3眾所周知，RAID5可以缺一塊盤進(jìn)行重組，決定缺哪塊盤，只需在勾選上對(duì)應(yīng)的復(fù)選框就OK了。4、圖標(biāo)4就是RAID級(jí)別類型，重點(diǎn)解釋一下RAID5類型。Level5:Adaptec,backw.Parity對(duì)應(yīng)是如下的數(shù)據(jù)塊排列方式：Level5:AMI,backw.Dynamic對(duì)應(yīng)下列構(gòu)造：Level5:forwardparity對(duì)應(yīng)下邊構(gòu)造Level5:forwardparitydynamic對(duì)應(yīng)下列構(gòu)造其他選項(xiàng)內(nèi)容，可以查閱有關(guān)的文檔，進(jìn)行理解。5、圖標(biāo)5表達(dá)的內(nèi)容就是磁盤陣列塊大小。第八底層數(shù)據(jù)編輯軟件其他常規(guī)配置操作除了以上簡(jiǎn)介的重要操作措施以外，底層數(shù)據(jù)編輯軟件尚有其他比較常見的操作，在一臺(tái)新電腦上安裝完底層數(shù)據(jù)編輯軟件后來(lái)，一般都要做如下幾種工作。選擇底層數(shù)據(jù)編輯軟件菜單欄”O(jiān)ptions”(選項(xiàng))下的”General”(常規(guī))或快捷鍵F5。上圖標(biāo)識(shí)的1、2內(nèi)容塊，非常值得注意，假如默認(rèn)的文獻(xiàn)夾在本機(jī)器上不存在，編輯保留磁盤的時(shí)候，就會(huì)出現(xiàn)錯(cuò)誤提醒。底層數(shù)據(jù)編輯軟件常用的功能基本就簡(jiǎn)介完了，其他的功能通過既有的知識(shí)闡明就可以輕松掌握了。邏輯數(shù)據(jù)恢復(fù)軟件使用措施邏輯數(shù)據(jù)恢復(fù)軟件目前能支持的文獻(xiàn)系統(tǒng)有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS換句話說目前能支持恢復(fù)的操作系統(tǒng)有：Windows，Linux，Unix和AppleMacOS。使用邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件常見的幾種操作環(huán)節(jié)。第一怎樣創(chuàng)立硬盤鏡像首先選擇需要做鏡像的源硬盤(假如對(duì)分區(qū)鏡像，也可以選擇對(duì)應(yīng)的硬盤分區(qū))。點(diǎn)擊菜單Drive選擇CreateImage選擇要把鏡像保留的目的盤（一定要注意目的盤容量空間一定要有足夠空間容納源硬盤的鏡像）。創(chuàng)立鏡像后來(lái)，就可以卸載掉源硬盤，直接對(duì)該硬盤的鏡像操作，如同對(duì)真實(shí)的源硬盤效果同樣。首先要打開做好的鏡像文獻(xiàn)。選擇做好的源盤鏡像文獻(xiàn)這樣就打開了源硬盤的鏡像文獻(xiàn)，看到的效果如同源硬盤同樣的效果，從而保證了不會(huì)對(duì)源物理硬盤進(jìn)行任何寫破壞的操作，同步也起到了如同操作源物理硬盤的效果，因此學(xué)會(huì)做硬盤鏡像是數(shù)據(jù)恢復(fù)技術(shù)的必備能力。第二怎樣運(yùn)用邏輯數(shù)據(jù)恢復(fù)軟件恢復(fù)誤刪除的數(shù)據(jù)文獻(xiàn)首先要確定誤刪除的文獻(xiàn)或者文獻(xiàn)夾所在的硬盤分區(qū)，如誤刪除了F盤文獻(xiàn)夾”中盈創(chuàng)信數(shù)據(jù)恢復(fù)”和F盤的其他文獻(xiàn)。打開邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件，選中F（也就是誤刪除的文獻(xiàn)所在的分區(qū)）然后雙擊鼠標(biāo)或者點(diǎn)擊鼠標(biāo)右鍵選擇”O(jiān)penDriveFiles”快捷鍵F5或者Drive菜單下的”O(jiān)penDriveFiles”這幾種操作效果是等效的。打開后，會(huì)清晰的看到所刪除的文獻(xiàn)夾”中盈創(chuàng)信數(shù)據(jù)恢復(fù)”有紅色打叉的標(biāo)識(shí)，在邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件中，紅色打叉標(biāo)識(shí)表明該文獻(xiàn)或文獻(xiàn)夾被刪除了。接下來(lái)勾選上需要恢復(fù)的誤刪除文獻(xiàn)和或文獻(xiàn)夾。然后點(diǎn)擊鼠標(biāo)右鍵，選擇”RecoverMarked”意思是說恢復(fù)勾選的文獻(xiàn)或文獻(xiàn)夾。然后選擇要保留恢復(fù)文獻(xiàn)或文獻(xiàn)夾的目錄（注意此目錄所在的分區(qū)萬(wàn)萬(wàn)不能和誤刪除文獻(xiàn)所在的分區(qū)是同一種，假如是同一種，會(huì)導(dǎo)致數(shù)據(jù)覆蓋，恢復(fù)的成功率會(huì)大大減少的）?；謴?fù)完畢后，驗(yàn)證所恢復(fù)的數(shù)據(jù)文獻(xiàn)，與否正常，誤刪除恢復(fù)完畢。第三誤格式化后怎樣恢復(fù)如I盤被誤格式化了，打開I盤之后，發(fā)現(xiàn)沒有任何數(shù)據(jù)。首先打開邏輯數(shù)據(jù)恢復(fù)軟件數(shù)據(jù)恢復(fù)軟件。選擇I盤，點(diǎn)擊鼠標(biāo)右鍵，選擇”Scan”,換句話說就是進(jìn)行I盤分區(qū)全掃描?！癋ileSystem”就是Scan過程中可以識(shí)別的文獻(xiàn)系統(tǒng)類型，由于是Windows下的分區(qū)，因此沒有必要選擇Unix,Linux,Apple下的文獻(xiàn)系列類型，假如所有選擇，不會(huì)影響恢復(fù)的成果，但會(huì)花費(fèi)過多的恢復(fù)時(shí)間。選項(xiàng)”SavetoFile”重要是指保留”Scan”硬盤的狀態(tài)信息，假如要掃描的硬盤或者分區(qū)比較大，強(qiáng)烈介意勾選這個(gè)選項(xiàng)，防止斷電或者機(jī)器重啟，防止重新”Scan”，有點(diǎn)類似QQ文獻(xiàn)斷點(diǎn)續(xù)傳的功能。假如”Scan”完畢，再次啟動(dòng)打開邏輯數(shù)據(jù)恢復(fù)軟件,沒有必要重新”Scan”任務(wù)，只需選擇這個(gè)保留的文獻(xiàn)對(duì)應(yīng)的硬盤或者分區(qū)，讓然后點(diǎn)擊鼠標(biāo)右鍵，選擇”O(jiān)penScanInformation”。這樣就恢復(fù)到”Scan”完畢的狀態(tài)，從而防止了重新”Scan”的花費(fèi)時(shí)間的操作。正在Scan中…Scan結(jié)束由于在I分區(qū)上曾經(jīng)格式化過不一樣分區(qū)，有些很早此前的分區(qū)，由于構(gòu)造沒有被徹底覆蓋，在”Scan”過程中會(huì)被重新識(shí)別，因此Scan之后，會(huì)出現(xiàn)諸多的分區(qū)，盡管有些分區(qū)是沒故意義的，邏輯數(shù)據(jù)恢復(fù)軟件會(huì)根據(jù)分區(qū)的重要性進(jìn)行排序，排名越靠前的，闡明你要恢復(fù)的數(shù)據(jù)極有也許出目前此分區(qū)上，如上圖所示，共識(shí)別兩個(gè)分區(qū)，Recoginze1(綠色部分),Recognized0(紅色部分),很明顯排名第一名的綠色分區(qū)，重要性要高于排名在第二的紅色分區(qū)?！盓xtraFoundFiles”這是按照不一樣文獻(xiàn)類型進(jìn)行的分類。雙擊綠色Recognized1(綠色分區(qū))。由于格式化后來(lái)，破壞了根目錄構(gòu)造，導(dǎo)致了根目錄文獻(xiàn)夾和文獻(xiàn)名字破壞了，在FAT32文獻(xiàn)系統(tǒng)中體現(xiàn)的最為明顯。找到要恢復(fù)的文獻(xiàn)，進(jìn)行恢復(fù)就OK了，誤格式化恢復(fù)完畢。同步，也可以再點(diǎn)擊紅色分區(qū)Recognized0，發(fā)現(xiàn)里面沒有任何故意義的數(shù)據(jù)，要恢復(fù)的數(shù)據(jù)都在綠色分區(qū)上。第四誤Ghost和分區(qū)丟失怎么恢復(fù)(硬盤分區(qū)表范圍)一種有四個(gè)分區(qū)的硬盤，目前變成了一種大分區(qū)(誤Ghost狀況)或者分區(qū)所有丟失,狀態(tài)如下圖：（右鍵我的電腦->管理->磁盤管理）以上故障可以通過邏輯數(shù)據(jù)恢復(fù)軟件的”CreateRegion”創(chuàng)立區(qū)域功能來(lái)完畢。選擇需要建立區(qū)域的對(duì)象，一般都是選擇硬盤，邏輯數(shù)據(jù)恢復(fù)軟件中Region（區(qū)域）可以這樣理解，就是一塊持續(xù)的扇區(qū)，要精確確定一塊區(qū)域，首先要確定這個(gè)區(qū)域的起始位置和大小，這兩個(gè)參數(shù)是缺一不可的。操作系統(tǒng)上所看到的分區(qū)，其實(shí)也可以理解為一種特殊的區(qū)域，這個(gè)特殊的區(qū)域特點(diǎn)就是,起始位置也就是起始扇區(qū)是DBR(DosBootRecord),大小是分區(qū)的容量。由此可以推知，處理分區(qū)表丟失問題，其實(shí)就是找到丟失分區(qū)的起始位置和大小問題，分區(qū)的起始位置就是從DBR開始的，找到的DBR就是懂得了該分區(qū)的大小，然后運(yùn)用邏輯數(shù)據(jù)恢復(fù)軟件的”CreateRegion”功能順利完畢。選擇對(duì)的的硬盤對(duì)象，然后右鍵，選擇”CreateRegion”或快捷鍵F4，工具欄中的”CreateRegion”或菜單欄”Create”中的”CreateRegion”，這些操作是等效的。第一種分區(qū)出來(lái)了，也就是C盤，這個(gè)就是”CreateRegion”的一種功能，依此類推，D盤，E盤，F(xiàn)盤都可以通過”CreateRegion”來(lái)恢復(fù)，重現(xiàn)分區(qū)數(shù)據(jù)?！癈reateRegion”能看到分區(qū)，同步也不會(huì)對(duì)硬盤或者鏡像進(jìn)行任何的寫操作，不會(huì)對(duì)硬盤的完整性進(jìn)行任何破壞。因此可以隨意”CreateRegion”,同樣也可以隨意”Remove”創(chuàng)立的區(qū)域。選擇要?jiǎng)h除的區(qū)域，然后右鍵，選擇”Remove”快捷鍵F2或菜單欄Tools中的Remove都是等效操作。創(chuàng)立更為精確的獨(dú)特的區(qū)域，可以通過”CreateExclusiveRegion”(創(chuàng)立專用區(qū)域)來(lái)完畢，措施和”CreateRegion”相似。第五怎樣查看和編輯硬盤產(chǎn)品硬盤中詳細(xì)扇區(qū)的內(nèi)容，可以通過菜單欄Tools中的View/Edit完畢。首先選擇查看和編輯的對(duì)象，然后右鍵選擇View/Edit或菜單欄Tools選擇View/Edit是等效的。看到的硬盤內(nèi)容數(shù)據(jù)是以16進(jìn)制展示的。第六怎樣查找文獻(xiàn)查找文獻(xiàn)可以通過邏輯數(shù)據(jù)恢復(fù)軟件菜單欄Tools中的Find/Mark,或工具欄中的Find/Mark下拉菜單中共有四個(gè)選項(xiàng)，AllFiles(查找所有文獻(xiàn)),FileExtensions(按照文獻(xiàn)類型即文獻(xiàn)后綴名查詢)，F(xiàn)iles(文獻(xiàn)名查詢，可以運(yùn)用通配符*,?),RegularExpress(正則體現(xiàn)式)。四種不一樣方式的查詢。例如：查詢照片文獻(xiàn)，只需選擇Root,點(diǎn)擊工具欄中的”Find/Mark”,下拉菜單項(xiàng)選擇擇”FileExtensions”,右邊的編輯框輸入jpg,就OK了。查找word文檔，輸入doc就完畢了。假如查詢?cè)敿?xì)的某個(gè)文獻(xiàn)，選擇下拉菜單下的Files,然后在編輯框中輸入詳細(xì)的文獻(xiàn)名就行了。第七怎么重組磁盤陣列RAID恢復(fù)磁盤陣列RAID數(shù)據(jù)，需要靈活運(yùn)用邏輯數(shù)據(jù)恢復(fù)軟件提供的”CreateVirtualBlockRAID”(創(chuàng)立虛擬塊RAID),菜單欄Create(創(chuàng)立)中的”CreateVirtualBlockRAID”(創(chuàng)立虛擬塊RAID)，工具欄中的”CreateVirtualRAID”(創(chuàng)立虛擬RAID)下的”CreateVirtualBlockRAID”是等同的操作。首先運(yùn)用R-Stuido提供的”CreateI