數(shù)據(jù)恢復機使用說明書

SOL-DRFIX-802數(shù)據(jù)恢復機使用闡明書中盈創(chuàng)信（北京）科技有限企業(yè)目錄簡介 3認識數(shù)據(jù)恢復機 3使用闡明 4中盈創(chuàng)信專用硬盤檢測工具使用闡明 4底層數(shù)據(jù)編輯軟件使用闡明書 6邏輯數(shù)據(jù)恢復軟件使用措施 17簡介中盈創(chuàng)信本著“科技創(chuàng)新、服務教育”的理念，針對教育市場數(shù)據(jù)恢復教學實訓的迫切需求，推出了創(chuàng)新的整體型數(shù)據(jù)恢復實訓室處理方案。中盈創(chuàng)信數(shù)據(jù)恢復實訓室設備組件包括數(shù)據(jù)恢復機、無塵工作臺等。數(shù)據(jù)恢復機SOL-DRFIX-802是整個數(shù)據(jù)恢復實訓室的關鍵實訓產(chǎn)品，通過該產(chǎn)品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文獻系統(tǒng)的磁盤或磁盤陣列的數(shù)據(jù)恢復實訓，是各院校開展數(shù)據(jù)恢復課程、建立數(shù)據(jù)恢復實訓室、培養(yǎng)數(shù)據(jù)恢復人才的理想選擇。認識數(shù)據(jù)恢復機圖中標示號解釋闡明1鍵盤2源盤SATA接口和硬盤供電接口3目的盤SATA接口和硬盤供電接口4220V電源線接口和電源開關5開機電源按鈕6USB接口使用闡明中盈創(chuàng)信專用硬盤檢測工具使用闡明中盈創(chuàng)信專用硬盤檢測工具是檢測硬盤物理故障的軟件工具，能運行在Windows界面下，操作起來極其以便和簡樸。硬盤檢測軟件重要的功能是檢查硬盤，詳細來說，就是檢測硬盤與否存在壞道，更為重要的是硬盤檢測軟件還具有修復壞道的功能。點擊硬盤檢測軟件軟件的標簽按鈕”原則”，在右上邊的面板中顯示的就是能識別到的所有硬盤。雙擊要檢測的硬盤，就可以看到此硬盤的詳細信息。檢測硬盤與否有壞道，需切換到標簽”掃描測試”下。接下來點擊”開始”按鈕，進行測試，在右邊的面板中，有四個單項選擇按鈕，默認選擇”忽視”,下面解釋一下這四個單項選擇按鈕的意義。1.“忽視”硬盤在掃描的過程發(fā)現(xiàn)了壞道和超時的磁道時不做處理，只檢測不修復。2.“擦除”硬盤在掃描的過程發(fā)現(xiàn)了壞道和讀取超時的扇區(qū)時，對其進行擦除處理，對邏輯壞道(CRC錯誤)修復效果比很好。3.“重映射”也就是重新定義壞塊的LBA地址，將壞道寫入到壞道列表G-list中，由于硬盤在生產(chǎn)的時候都會有保留容量，這個功能就是用保留容量內(nèi)的好地址替代壞塊，硬盤容量不變，適合少許壞扇區(qū)的修復。4.“恢復”使用反相磁化修復的措施修理磁道。所謂反相磁化就是通過用軟件的指令迫使磁頭產(chǎn)生不一樣極性及強度的磁力，對壞扇區(qū)和壞道進行反復加磁，使這些扇區(qū)和壞道的磁介質(zhì)重新獲得完好的磁記錄特性。以便繼續(xù)使用，不過會損耗磁頭，尤其是有大量壞扇區(qū)的時候，修復時間也最長，不提議使用。硬盤檢測完畢，會出現(xiàn)如下成果樣式。右邊硬盤狀態(tài)7個顏色塊表達每個塊讀的時間，單位是ms，每個塊代表256扇區(qū)，深紅色及深紅色如下的塊我們就認為是壞道了。硬盤檢測最終止果會顯示在軟件下邊的狀態(tài)面板中，更為詳細的信息會記錄在硬盤檢測軟件軟件安裝目錄下的LOGS目錄下的eventlog.txt文獻中。以上就是中盈創(chuàng)信專用硬盤檢測工具的基本使用闡明。底層數(shù)據(jù)編輯軟件使用闡明書底層數(shù)據(jù)編輯軟件是硬盤編輯與恢復軟件，硬盤中的每一種扇區(qū)數(shù)據(jù)都會以16進制的方式來展示，看到的是硬盤每一種扇區(qū)的底層數(shù)據(jù)，對分析硬盤文獻系統(tǒng)的邏輯構造，協(xié)助其他數(shù)據(jù)恢復軟件順利恢復數(shù)據(jù)方面有著很重要的作用和意義，因此靈活掌握底層數(shù)據(jù)編輯軟件的使用措施是每一種數(shù)據(jù)恢復工程師必備的基礎技能。第一怎么用底層數(shù)據(jù)編輯軟件打開磁盤底層數(shù)據(jù)編輯軟件初始界面怎樣打開硬盤，點擊菜單欄”Tools”(工具)下拉菜單的”O(jiān)penDisk”(打開磁盤)或快捷鍵F9或點擊工具欄中”O(jiān)penDisk“（打開磁盤）圖標，就會彈出如下窗口。通過彈出窗口的內(nèi)容可以清晰的看出，即可以以整個硬盤的形式打開，還可以以邏輯磁盤（硬盤單個分區(qū)）的形式打開。從打開硬盤之后的內(nèi)容展示面板中可以清晰的看到，硬盤中的每一種扇區(qū)的詳細內(nèi)容，并以16進制的形式來表達出來的，運用這些底層的16進制數(shù)據(jù)，就可以分析硬盤的邏輯構造了。第二怎樣運用底層數(shù)據(jù)編輯軟件做硬盤鏡像給硬盤做鏡像是每一種數(shù)據(jù)恢復工作者必備的技能，底層數(shù)據(jù)編輯軟件具有做硬盤鏡像的功能模塊。打開菜單欄”Tools”(工具)下的”DiskTools”(磁盤工具)->CloneDisk(克隆磁盤)或快捷Ctrl+D或直接點擊工具欄中的”CloneDisk”(克隆磁盤)圖標怎樣克隆磁盤，怎樣給硬盤做鏡像。源物理磁盤就是只需要做鏡像的磁盤，此項操作必須認真，千萬不要循序顛倒，假如顛倒了，就會導致源盤數(shù)據(jù)徹底覆蓋，釀成一起不必要的數(shù)據(jù)劫難。從這個窗口中可以看出，有四種鏡像方式，1物理磁盤->物理磁盤2物理磁盤->鏡像文獻3鏡像文獻->物理磁盤4鏡像文獻->鏡像文獻。詳細采用什么方式，要根據(jù)實際狀況來決定。此項克隆磁盤(CloneDisk)功能模塊，不僅可以克隆整個磁盤，還可以指定克隆源磁盤某部分內(nèi)容，默認狀況是克隆整個磁盤，假如只想克隆源磁盤的部分內(nèi)容，只需去掉”Copyentiremedium”(拷貝整個磁盤)的勾選項，然后輸入對應的參數(shù)就OK了。此功能模塊還具有碰到壞扇區(qū)可以跳過的功能。第三怎樣定位某個詳細扇區(qū)點擊工具欄目中的圖標或菜單欄”Position”(位置)下的”GoToSector”(轉(zhuǎn)到扇區(qū))或快捷鍵Ctrl+G緊接著就會彈出下面的窗口此然后輸入你要查詢的扇區(qū)號，點擊”O(jiān)K”按鈕就可以輕松跳轉(zhuǎn)到指定的扇區(qū)。眾所周知，目前的硬盤尋址方式是按照LBA方式尋址的，硬盤扇區(qū)編號是從0開始的，換句話說，硬盤的第一種扇區(qū)就是第0扇區(qū)。模塊是以扇區(qū)為單位進行定位的，也就是說只能跳轉(zhuǎn)到512字節(jié)（一種扇區(qū)的容量）的整數(shù)倍，假如不是512的整數(shù)倍，只能選擇底層數(shù)據(jù)編輯軟件的另一種類似功能模塊”GoToOffset”(轉(zhuǎn)到偏移)。點擊工具欄”GoToOffset”(轉(zhuǎn)到偏移)的圖標或菜單欄”Position”(位置)下的”GoToOffset”(轉(zhuǎn)到偏移)或快捷鍵Alt+G緊接著就會彈出如下窗口。單位默認是Bytes(字節(jié))，可以點擊這個顯示”Bytes”的按鈕進行單位切換，目前支持如下幾種類型的單位：Bytes(字節(jié))、Words(字)、DWords(雙字)、Sectors(扇區(qū))、（備注闡明:1Word=2Bytes、1DWord=2Words=4Bytes、1Sector=512Bytes）。單位按鈕背面的括弧內(nèi)容(hexadec)表達輸入的數(shù)字是16進制，這樣對使用者來說很不以便，使用者習慣十進制，那么十六進制面板怎樣轉(zhuǎn)換成十進制面板呢？其實很簡樸，只需用鼠標點擊一下顯示硬盤內(nèi)容面板下的”O(jiān)ffset”（偏移）下方的任何位置，就可以進行兩種進制之間的互相轉(zhuǎn)換。目前已經(jīng)切換到了十進制狀態(tài)下了，再重新啟動”GoToOffset”(轉(zhuǎn)到偏移)模塊。已經(jīng)從(hexadec)十六進制切換到了(decimal)十進制了。此面板尚有四個有關聯(lián)的單項選擇按鈕，beginning(相對于開始位置)、currentposition(相對于目前位置)、currentposition(backfrom)(相對于目前位置（方向向后）)、end(backfrom)（相對于結(jié)束位置（方向向后）。第四怎樣用底層數(shù)據(jù)編輯軟件安全清除硬盤上的數(shù)據(jù)（防止數(shù)據(jù)泄密）刪除的文獻可以恢復，格式化之后的分區(qū)照樣可以恢復，追根究底是由于數(shù)據(jù)沒有被徹底清除，只是對應當文獻的源數(shù)據(jù)構造進行了簡樸的標識，在操作系統(tǒng)的層面上是看不到這些數(shù)據(jù)的，不過這些數(shù)據(jù)實際上是存在的，只要運用文獻系統(tǒng)的原理就可以輕而易舉的進行恢復，這樣就很有也許導致數(shù)據(jù)泄密，運用底層數(shù)據(jù)編輯軟件提供的(FillBlock)填充數(shù)據(jù)的功能模塊，可以從底層上徹底處理數(shù)據(jù)被恢復的也許性。讓數(shù)據(jù)徹底清晰，無法恢復，從而防止硬盤數(shù)據(jù)泄密的風險。首先打開要清除的對象硬盤，Ctrl+A(全選)或點擊底層數(shù)據(jù)編輯軟件菜單欄”Edit”(編輯)下”SelectAll”（選擇所有）。然后，Ctrl+L(快捷鍵)或底層數(shù)據(jù)編輯軟件菜單欄”Edit”下的”FillBlock”(填充塊)。按照上圖的指示，下一步會彈出如下窗口。默認要填充的數(shù)據(jù)是”00”,也可以自己定義，或讓底層數(shù)據(jù)編輯軟件隨機填充，最佳使用默認的”00”，然后點擊”O(jiān)K”按鈕，底層數(shù)據(jù)編輯軟件就開始對選擇硬盤進行數(shù)據(jù)填充了，填充過程是個漫長的過程，填充完畢后，關閉軟件，數(shù)據(jù)安全填充就完畢了。第五怎樣查找數(shù)據(jù)查找詳細某個數(shù)據(jù)，可以運用底層數(shù)據(jù)編輯軟件提供的查找功能模塊，此模塊有兩種類型查找方式，第一種以十六進制的形式查找；第二種以文本的形式進行查找。第一種查找方式以十六進制進行查找。點擊工具欄中”FindHexValues”(查找16進制值)的圖標或點擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”FindHexValues”(查找十六進制數(shù)值)或快捷鍵Ctrl+Alt+X。緊隨其后，會彈出對應的窗口。在編輯框中輸入要查找的十六進制數(shù)值，同步還可以定義查詢條件，”Search”(搜查)右邊的下拉菜單有三項內(nèi)容1All(所有意思是搜查范圍是目前位置的兩個方向)2Down(向下搜查范圍是目前位置的下方向)3Up(向上搜查范圍是目前位置的上方向)，深入還可以限制位置，”cond:offsetmod”意思是（條件：偏移位置mod(模運算另一種意思是求余數(shù))）,簡樸舉例闡明一下此項功能的詳細使用方法，眾所周知，MBR和DBR的標志是，扇區(qū)末尾兩個標志數(shù)值”55AA”,對55AA所在的扇區(qū)而言，他們的偏移位置是510，又知每個扇區(qū)是512個字節(jié)，因此只需設置條件偏移位置mod512=510即可，其他位置的55AA就不屬于MBR或DBR的特性了。更為值得學習的是，此窗口下還可以設置通配符(wildcard)。一切條件設置完畢之后，點擊”O(jiān)K”按鈕，就可以按照你輸入的十六進制數(shù)值和對應的條件進行查找了。當查到滿足的規(guī)定期，鼠標就會停落在對應的位置，點擊F3（或者菜單欄Search->ContinueSearch(繼續(xù)查找)），會繼續(xù)搜查下一種滿足規(guī)定的內(nèi)容。第二種查找方式以文本形式進行查找。點擊工具欄中”FindText”(查找16進制值)的圖標或點擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”FindText”(查找文本)或快捷鍵Ctrl+F-接下來，會彈出對應的窗口詳細的使用措施和查找十六進制的方式是類似的，在這里就不再詳細簡介了。第六怎樣使用底層數(shù)據(jù)編輯軟件自帶的模版以及自定義模版Template(模版)在底層數(shù)據(jù)編輯軟件中，是一種特定的數(shù)據(jù)構造，硬盤上每一種扇區(qū)的數(shù)據(jù)，在底層數(shù)據(jù)編輯軟件中是以十六進制的形式來展現(xiàn)的，面對這些底層的16進制，即便是一種純熟的數(shù)據(jù)恢復技術人員也是很費力的，對詳細的每一種十六進制代表的意思更讓人困惑，為克服這個局限性，底層數(shù)據(jù)編輯軟件自帶了某些常見的數(shù)據(jù)構造模版，運用這些模版(Template)可以很輕松的理解詳細十六進制對應的含義。例子：0扇區(qū)->MBR運用底層數(shù)據(jù)編輯軟件自帶模版，可以很輕易的解析出這個扇區(qū)重要數(shù)據(jù)區(qū)詳細的意義，首先鼠標停在套用模版的數(shù)據(jù)起始位置，如下圖所示，這一步非常重要，假如起始位置錯誤，模版對應的數(shù)據(jù)構造解析就會錯位紊亂。然后選擇底層數(shù)據(jù)編輯軟件菜單欄”View”(查看)下的”TemplateManager”(模版管理器)或快捷鍵Alt+F12然后點擊左下方的按鈕”Apply”(應用)。MBR模版調(diào)用后的圖MBR的重要構造套用對應的模版顯示之后一目了然，這就是底層數(shù)據(jù)編輯軟件模版的重要作用，更為值得推薦的是底層數(shù)據(jù)編輯軟件不僅自帶了某些常見模版如：MBR、DBRForFAT32、DBRForNTFS、NTFSFileRecord、Ext2/Ext3Inode等，假如你是一種純熟的技術人員，你可以自定義某些對自己有用的模版，措施如下：只需點擊按鈕”New”(新建),詳細編寫模版的規(guī)則和語法，可以點擊按鈕”Edit”(編輯)進行參照和學習。運用底層數(shù)據(jù)編輯軟件模版，你可以很以便的學習數(shù)據(jù)恢復的基礎原理知識。第七怎樣運用底層數(shù)據(jù)編輯軟件進行重組和恢復磁盤陣列RAID底層數(shù)據(jù)編輯軟件還提供組建和恢復RAID的功能，目前支持三種類型的RAID，分別為：JBOD、RAID0、RAID5。更詳細一點，RAID5類型支持5種數(shù)據(jù)條帶的排列方式，比起常見的軟件RAID5只有四種類型，底層數(shù)據(jù)編輯軟件在RAID5常見的四種類型的基礎上，增添了HPRAID5（HP雙循環(huán)構造），這個特性是底層數(shù)據(jù)編輯軟件的特色和獨有的功能，值得推薦。同樣以RAID5為例子，闡明一下底層數(shù)據(jù)編輯軟件組建和恢復RAID磁盤陣列的措施。首先選擇底層數(shù)據(jù)編輯軟件菜單欄”Specilist”(專用,專家)下的”ReconstructRAIDSystem”(裝備RAID系統(tǒng)，重建RAID系統(tǒng))。對上圖窗口面板5個內(nèi)容板塊進行詳細的解釋。1、圖標1點擊此功能按鈕可以選擇RAID磁盤陣列中的單盤，從選擇面板窗口中可以看出只能選擇詳細的物理硬盤，無法顯示鏡像文獻，假如是硬盤的2、鏡像文獻怎樣打開呢？底層數(shù)據(jù)編輯軟件提供了這個功能，就是”InterpretImageFileASDisk”(解釋映像文獻為磁盤),詳細怎么操作呢？首先打開硬盤鏡像文獻選擇硬盤對應的鏡像文獻，進行打開，然后選擇菜單欄”Specialist”(專用)下的”InterpretImageFileAsDisk”(解釋映像文獻為磁盤)。這樣底層數(shù)據(jù)編輯軟件看待這個鏡像文獻，就按照物理硬盤來看待了，從而就可以正常選擇鏡像文獻了。2、圖標2有些RAID陣列會保留某些空間作為某些系統(tǒng)參數(shù)的設置，真正的數(shù)據(jù)不是從0扇區(qū)開始的，而是從第N個扇區(qū)開始的，這樣以來RAID陣列中的每塊硬盤都會留出前N個扇區(qū)作為自己的保留扇區(qū)，假如是這種狀況，組建RAID很顯然應當跳轉(zhuǎn)這N個扇區(qū)，圖標2標識的內(nèi)容就是為這個目的設置的。3、圖標3眾所周知，RAID5可以缺一塊盤進行重組，決定缺哪塊盤，只需在勾選上對應的復選框就OK了。4、圖標4就是RAID級別類型，重點解釋一下RAID5類型。Level5:Adaptec,backw.Parity對應是如下的數(shù)據(jù)塊排列方式：Level5:AMI,backw.Dynamic對應下列構造：Level5:forwardparity對應下邊構造Level5:forwardparitydynamic對應下列構造其他選項內(nèi)容，可以查閱有關的文檔，進行理解。5、圖標5表達的內(nèi)容就是磁盤陣列塊大小。第八底層數(shù)據(jù)編輯軟件其他常規(guī)配置操作除了以上簡介的重要操作措施以外，底層數(shù)據(jù)編輯軟件尚有其他比較常見的操作，在一臺新電腦上安裝完底層數(shù)據(jù)編輯軟件后來，一般都要做如下幾種工作。選擇底層數(shù)據(jù)編輯軟件菜單欄”O(jiān)ptions”(選項)下的”General”(常規(guī))或快捷鍵F5。上圖標識的1、2內(nèi)容塊，非常值得注意，假如默認的文獻夾在本機器上不存在，編輯保留磁盤的時候，就會出現(xiàn)錯誤提醒。底層數(shù)據(jù)編輯軟件常用的功能基本就簡介完了，其他的功能通過既有的知識闡明就可以輕松掌握了。邏輯數(shù)據(jù)恢復軟件使用措施邏輯數(shù)據(jù)恢復軟件目前能支持的文獻系統(tǒng)有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS換句話說目前能支持恢復的操作系統(tǒng)有：Windows，Linux，Unix和AppleMacOS。使用邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件常見的幾種操作環(huán)節(jié)。第一怎樣創(chuàng)立硬盤鏡像首先選擇需要做鏡像的源硬盤(假如對分區(qū)鏡像，也可以選擇對應的硬盤分區(qū))。點擊菜單Drive選擇CreateImage選擇要把鏡像保留的目的盤（一定要注意目的盤容量空間一定要有足夠空間容納源硬盤的鏡像）。創(chuàng)立鏡像后來，就可以卸載掉源硬盤，直接對該硬盤的鏡像操作，如同對真實的源硬盤效果同樣。首先要打開做好的鏡像文獻。選擇做好的源盤鏡像文獻這樣就打開了源硬盤的鏡像文獻，看到的效果如同源硬盤同樣的效果，從而保證了不會對源物理硬盤進行任何寫破壞的操作，同步也起到了如同操作源物理硬盤的效果，因此學會做硬盤鏡像是數(shù)據(jù)恢復技術的必備能力。第二怎樣運用邏輯數(shù)據(jù)恢復軟件恢復誤刪除的數(shù)據(jù)文獻首先要確定誤刪除的文獻或者文獻夾所在的硬盤分區(qū)，如誤刪除了F盤文獻夾”中盈創(chuàng)信數(shù)據(jù)恢復”和F盤的其他文獻。打開邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件，選中F（也就是誤刪除的文獻所在的分區(qū)）然后雙擊鼠標或者點擊鼠標右鍵選擇”O(jiān)penDriveFiles”快捷鍵F5或者Drive菜單下的”O(jiān)penDriveFiles”這幾種操作效果是等效的。打開后，會清晰的看到所刪除的文獻夾”中盈創(chuàng)信數(shù)據(jù)恢復”有紅色打叉的標識，在邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件中，紅色打叉標識表明該文獻或文獻夾被刪除了。接下來勾選上需要恢復的誤刪除文獻和或文獻夾。然后點擊鼠標右鍵，選擇”RecoverMarked”意思是說恢復勾選的文獻或文獻夾。然后選擇要保留恢復文獻或文獻夾的目錄（注意此目錄所在的分區(qū)萬萬不能和誤刪除文獻所在的分區(qū)是同一種，假如是同一種，會導致數(shù)據(jù)覆蓋，恢復的成功率會大大減少的）?；謴屯戤吅?，驗證所恢復的數(shù)據(jù)文獻，與否正常，誤刪除恢復完畢。第三誤格式化后怎樣恢復如I盤被誤格式化了，打開I盤之后，發(fā)現(xiàn)沒有任何數(shù)據(jù)。首先打開邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件。選擇I盤，點擊鼠標右鍵，選擇”Scan”,換句話說就是進行I盤分區(qū)全掃描。“FileSystem”就是Scan過程中可以識別的文獻系統(tǒng)類型，由于是Windows下的分區(qū)，因此沒有必要選擇Unix,Linux,Apple下的文獻系列類型，假如所有選擇，不會影響恢復的成果，但會花費過多的恢復時間。選項”SavetoFile”重要是指保留”Scan”硬盤的狀態(tài)信息，假如要掃描的硬盤或者分區(qū)比較大，強烈介意勾選這個選項，防止斷電或者機器重啟，防止重新”Scan”，有點類似QQ文獻斷點續(xù)傳的功能。假如”Scan”完畢，再次啟動打開邏輯數(shù)據(jù)恢復軟件,沒有必要重新”Scan”任務，只需選擇這個保留的文獻對應的硬盤或者分區(qū)，讓然后點擊鼠標右鍵，選擇”O(jiān)penScanInformation”。這樣就恢復到”Scan”完畢的狀態(tài)，從而防止了重新”Scan”的花費時間的操作。正在Scan中…Scan結(jié)束由于在I分區(qū)上曾經(jīng)格式化過不一樣分區(qū)，有些很早此前的分區(qū)，由于構造沒有被徹底覆蓋，在”Scan”過程中會被重新識別，因此Scan之后，會出現(xiàn)諸多的分區(qū)，盡管有些分區(qū)是沒故意義的，邏輯數(shù)據(jù)恢復軟件會根據(jù)分區(qū)的重要性進行排序，排名越靠前的，闡明你要恢復的數(shù)據(jù)極有也許出目前此分區(qū)上，如上圖所示，共識別兩個分區(qū)，Recoginze1(綠色部分),Recognized0(紅色部分),很明顯排名第一名的綠色分區(qū)，重要性要高于排名在第二的紅色分區(qū)?！盓xtraFoundFiles”這是按照不一樣文獻類型進行的分類。雙擊綠色Recognized1(綠色分區(qū))。由于格式化后來，破壞了根目錄構造，導致了根目錄文獻夾和文獻名字破壞了，在FAT32文獻系統(tǒng)中體現(xiàn)的最為明顯。找到要恢復的文獻，進行恢復就OK了，誤格式化恢復完畢。同步，也可以再點擊紅色分區(qū)Recognized0，發(fā)現(xiàn)里面沒有任何故意義的數(shù)據(jù)，要恢復的數(shù)據(jù)都在綠色分區(qū)上。第四誤Ghost和分區(qū)丟失怎么恢復(硬盤分區(qū)表范圍)一種有四個分區(qū)的硬盤，目前變成了一種大分區(qū)(誤Ghost狀況)或者分區(qū)所有丟失,狀態(tài)如下圖：（右鍵我的電腦->管理->磁盤管理）以上故障可以通過邏輯數(shù)據(jù)恢復軟件的”CreateRegion”創(chuàng)立區(qū)域功能來完畢。選擇需要建立區(qū)域的對象，一般都是選擇硬盤，邏輯數(shù)據(jù)恢復軟件中Region（區(qū)域）可以這樣理解，就是一塊持續(xù)的扇區(qū)，要精確確定一塊區(qū)域，首先要確定這個區(qū)域的起始位置和大小，這兩個參數(shù)是缺一不可的。操作系統(tǒng)上所看到的分區(qū)，其實也可以理解為一種特殊的區(qū)域，這個特殊的區(qū)域特點就是,起始位置也就是起始扇區(qū)是DBR(DosBootRecord),大小是分區(qū)的容量。由此可以推知，處理分區(qū)表丟失問題，其實就是找到丟失分區(qū)的起始位置和大小問題，分區(qū)的起始位置就是從DBR開始的，找到的DBR就是懂得了該分區(qū)的大小，然后運用邏輯數(shù)據(jù)恢復軟件的”CreateRegion”功能順利完畢。選擇對的的硬盤對象，然后右鍵，選擇”CreateRegion”或快捷鍵F4，工具欄中的”CreateRegion”或菜單欄”Create”中的”CreateRegion”，這些操作是等效的。第一種分區(qū)出來了，也就是C盤，這個就是”CreateRegion”的一種功能，依此類推，D盤，E盤，F(xiàn)盤都可以通過”CreateRegion”來恢復，重現(xiàn)分區(qū)數(shù)據(jù)?！癈reateRegion”能看到分區(qū)，同步也不會對硬盤或者鏡像進行任何的寫操作，不會對硬盤的完整性進行任何破壞。因此可以隨意”CreateRegion”,同樣也可以隨意”Remove”創(chuàng)立的區(qū)域。選擇要刪除的區(qū)域，然后右鍵，選擇”Remove”快捷鍵F2或菜單欄Tools中的Remove都是等效操作。創(chuàng)立更為精確的獨特的區(qū)域，可以通過”CreateExclusiveRegion”(創(chuàng)立專用區(qū)域)來完畢，措施和”CreateRegion”相似。第五怎樣查看和編輯硬盤產(chǎn)品硬盤中詳細扇區(qū)的內(nèi)容，可以通過菜單欄Tools中的View/Edit完畢。首先選擇查看和編輯的對象，然后右鍵選擇View/Edit或菜單欄Tools選擇View/Edit是等效的?？吹降挠脖P內(nèi)容數(shù)據(jù)是以16進制展示的。第六怎樣查找文獻查找文獻可以通過邏輯數(shù)據(jù)恢復軟件菜單欄Tools中的Find/Mark,或工具欄中的Find/Mark下拉菜單中共有四個選項，AllFiles(查找所有文獻),FileExtensions(按照文獻類型即文獻后綴名查詢)，F(xiàn)iles(文獻名查詢，可以運用通配符*,?),RegularExpress(正則體現(xiàn)式)。四種不一樣方式的查詢。例如：查詢照片文獻，只需選擇Root,點擊工具欄中的”Find/Mark”,下拉菜單項選擇擇”FileExtensions”,右邊的編輯框輸入jpg,就OK了。查找word文檔，輸入doc就完畢了。假如查詢詳細的某個文獻，選擇下拉菜單下的Files,然后在編輯框中輸入詳細的文獻名就行了。第七怎么重組磁盤陣列RAID恢復磁盤陣列RAID數(shù)據(jù)，需要靈活運用邏輯數(shù)據(jù)恢復軟件提供的”CreateVirtualBlockRAID”(創(chuàng)立虛擬塊RAID),菜單欄Create(創(chuàng)立)中的”CreateVirtualBlockRAID”(創(chuàng)立虛擬塊RAID)，工具欄中的”CreateVirtualRAID”(創(chuàng)立虛擬RAID)下的”CreateVirtualBlockRAID”是等同的操作。首先運用R-Stuido提供的”CreateI