數(shù)據(jù)恢復機使用說明書

1、SOL-DRFIX-802數(shù)據(jù)恢復機使用說明書中盈創(chuàng)信（北京）科技有限公司目 錄簡介3認識數(shù)據(jù)恢復機3使用說明4中盈創(chuàng)信專用硬盤檢測工具使用說明4底層數(shù)據(jù)編輯軟件使用說明書6邏輯數(shù)據(jù)恢復軟件使用方法1741簡介中盈創(chuàng)信本著“科技創(chuàng)新、服務教育”的理念，針對教育市場數(shù)據(jù)恢復教學實訓的迫切需求，推出了創(chuàng)新的整體型數(shù)據(jù)恢復實訓室解決方案。中盈創(chuàng)信數(shù)據(jù)恢復實訓室設備組件包括數(shù)據(jù)恢復機、無塵工作臺等。數(shù)據(jù)恢復機SOL-DRFIX-802是整個數(shù)據(jù)恢復實訓室的核心實訓產品，通過該產品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系統(tǒng)的磁盤或磁盤陣列的數(shù)據(jù)恢復實訓，是各院校開展數(shù)據(jù)恢復課程

2、、建立數(shù)據(jù)恢復實訓室、培養(yǎng)數(shù)據(jù)恢復人才的理想選擇。認識數(shù)據(jù)恢復機圖中標示號解釋說明1鍵盤2源盤SATA接口和硬盤供電接口3目標盤SATA接口和硬盤供電接口4220V電源線接口和電源開關5開機電源按鈕6USB接口使用說明中盈創(chuàng)信專用硬盤檢測工具使用說明中盈創(chuàng)信專用硬盤檢測工具是檢測硬盤物理故障的軟件工具，能運行在Windows界面下，操作起來極其方便和簡單。硬盤檢測軟件主要的功能是檢查硬盤，具體來說，就是檢測硬盤是否存在壞道，更為重要的是硬盤檢測軟件還具備修復壞道的功能。點擊硬盤檢測軟件軟件的標簽按鈕”標準”，在右上邊的面板中顯示的就是能識別到的所有硬盤。雙擊要檢測的硬盤，就可以看到此硬盤的具體

3、信息。檢測硬盤是否有壞道，需切換到標簽”掃描測試”下。接下來點擊”開始”按鈕，進行測試，在右邊的面板中，有四個單選按鈕，默認選擇”忽略”,下面解釋一下這四個單選按鈕的意義。1.“忽略” 硬盤在掃描的過程發(fā)現(xiàn)了壞道和超時的磁道時不做處理，只檢測不修復。2.“擦除” 硬盤在掃描的過程發(fā)現(xiàn)了壞道和讀取超時的扇區(qū)時，對其進行擦除處理，對邏輯壞道(CRC錯誤)修復效果比較好。3.“重映射” 也就是重新定義壞塊的LBA地址，將壞道寫入到壞道列表G-list中，因為硬盤在生產的時候都會有保留容量，這個功能就是用保留容量內的好地址替換壞塊，硬盤容量不變，適合少量壞扇區(qū)的修復。4.“恢復” 使用反相磁化修復的方

4、法修理磁道。所謂反相磁化就是通過用軟件的指令迫使磁頭產生不同極性及強度的磁力，對壞扇區(qū)和壞道進行反復加磁，使這些扇區(qū)和壞道的磁介質重新獲得完好的磁記錄特性。 以便繼續(xù)使用，但是會損耗磁頭，特別是有大量壞扇區(qū)的時候，修復時間也最長，不建議使用。硬盤檢測完成，會出現(xiàn)如下結果樣式。右邊硬盤狀態(tài)7個顏色塊表示每個塊讀的時間，單位是ms，每個塊代表256扇區(qū)，深紅色及深紅色以下的塊我們就認為是壞道了。硬盤檢測最終結果會顯示在軟件下邊的狀態(tài)面板中，更為詳細的信息會記錄在硬盤檢測軟件軟件安裝目錄下的LOGS目錄下的eventlog.txt文件中。以上就是中盈創(chuàng)信專用硬盤檢測工具的基本使用說明。底層數(shù)據(jù)編輯軟

5、件使用說明書底層數(shù)據(jù)編輯軟件是硬盤編輯與恢復軟件，硬盤中的每一個扇區(qū)數(shù)據(jù)都會以16進制的方式來展示，看到的是硬盤每一個扇區(qū)的底層數(shù)據(jù)，對分析硬盤文件系統(tǒng)的邏輯結構，協(xié)助其它數(shù)據(jù)恢復軟件順利恢復數(shù)據(jù)方面有著很重要的作用和意義，因此靈活掌握底層數(shù)據(jù)編輯軟件的使用方法是每一個數(shù)據(jù)恢復工程師必備的基礎技能。第一 怎么用底層數(shù)據(jù)編輯軟件打開磁盤底層數(shù)據(jù)編輯軟件初始界面如何打開硬盤，點擊菜單欄”Tools”(工具)下拉菜單的”O(jiān)pen Disk”(打開磁盤) 或快捷鍵F9或點擊工具欄中”O(jiān)pen Disk“（打開磁盤）圖標 ，就會彈出以下窗口。 通過彈出窗口的內容可以清晰的看出，即可以以整個硬盤的形式打開

6、，還可以以邏輯磁盤（硬盤單個分區(qū)）的形式打開。從打開硬盤之后的內容展示面板中可以清楚的看到，硬盤中的每一個扇區(qū)的具體內容，并以16進制的形式來表示出來的，利用這些底層的16進制數(shù)據(jù)，就可以分析硬盤的邏輯結構了。第二 怎樣利用底層數(shù)據(jù)編輯軟件做硬盤鏡像給硬盤做鏡像是每一個數(shù)據(jù)恢復工作者必備的技能，底層數(shù)據(jù)編輯軟件具備做硬盤鏡像的功能模塊。打開菜單欄”Tools”(工具)下的”Disk Tools”(磁盤工具)->Clone Disk(克隆磁盤) 或快捷Ctrl+D 或直接點擊工具欄中的”Clone Disk”(克隆磁盤)圖標 怎樣克隆磁盤，怎樣給硬盤做鏡像。源物理磁盤就是只需要做鏡像的磁盤

7、，此項操作必須認真，千萬不要循序顛倒，如果顛倒了，就會造成源盤數(shù)據(jù)徹底覆蓋，釀成一起不必要的數(shù)據(jù)災難。從這個窗口中可以看出，有四種鏡像方式，1 物理磁盤->物理磁盤 2 物理磁盤->鏡像文件 3 鏡像文件->物理磁盤 4 鏡像文件->鏡像文件。具體采用什么方式，要根據(jù)實際情況來決定。 此項克隆磁盤(Clone Disk)功能模塊，不僅可以克隆整個磁盤，還可以指定克隆源磁盤某部分內容，默認情況是克隆整個磁盤，如果只想克隆源磁盤的部分內容，只需去掉”Copy entire medium”(拷貝整個磁盤)的勾選項，然后輸入相應的參數(shù)就OK了。此功能模塊還具備遇到壞扇區(qū)可以跳過

8、的功能。第三如何定位某個具體扇區(qū)點擊工具欄目中的圖標或菜單欄”Position”(位置)下的”Go To Sector”(轉到扇區(qū)) 或快捷鍵Ctrl+G緊接著就會彈出下面的窗口 此然后輸入你要查詢的扇區(qū)號，點擊”O(jiān)K”按鈕就可以輕松跳轉到指定的扇區(qū)。眾所周知，目前的硬盤尋址方式是按照LBA方式尋址的，硬盤扇區(qū)編號是從0開始的，換句話說，硬盤的第一個扇區(qū)就是第0扇區(qū)。模塊是以扇區(qū)為單位進行定位的，也就是說只能跳轉到512字節(jié)（一個扇區(qū)的容量）的整數(shù)倍，如果不是512的整數(shù)倍，只能選擇底層數(shù)據(jù)編輯軟件的另一個類似功能模塊”Go To Offset”(轉到偏移)。點擊工具欄”Go To Offse

9、t”(轉到偏移)的圖標 或菜單欄”Position”(位置)下的”Go To Offset”(轉到偏移)或快捷鍵 Alt+G緊接著就會彈出以下窗口。單位默認是Bytes(字節(jié))，可以點擊這個顯示”Bytes”的按鈕進行單位切換，目前支持以下幾種類型的單位：Bytes(字節(jié))、Words(字) 、DWords(雙字) 、Sectors(扇區(qū)) 、（備注說明:1 Word=2 Bytes、1 DWord=2 Words=4 Bytes、1 Sector=512 Bytes）。單位按鈕后面的括弧內容(hexadec)表示輸入的數(shù)字是16進制，這樣對使用者來說很不方便，使用者習慣十進制，那么十六進制面

10、板怎樣轉換成十進制面板呢？其實很簡單，只需用鼠標點擊一下顯示硬盤內容面板下的”O(jiān)ffset”（偏移）下方的任何位置，就可以進行兩種進制之間的相互轉換?，F(xiàn)在已經(jīng)切換到了十進制狀態(tài)下了，再重新啟動”Go To Offset”(轉到偏移)模塊。 已經(jīng)從(hexadec)十六進制切換到了(decimal)十進制了。此面板還有四個相關聯(lián)的單選按鈕，beginning(相對于開始位置) 、current position(相對于當前位置) 、current position(back from) (相對于當前位置（方向向后）) 、e nd(back from)（相對于結束位置（方向向后）。第四 怎樣用底層

11、數(shù)據(jù)編輯軟件安全清除硬盤上的數(shù)據(jù)（防止數(shù)據(jù)泄密）刪除的文件可以恢復，格式化之后的分區(qū)照樣可以恢復，追根究底是因為數(shù)據(jù)沒有被徹底清除，只是對應該文件的源數(shù)據(jù)結構進行了簡單的標記，在操作系統(tǒng)的層面上是看不到這些數(shù)據(jù)的，但是這些數(shù)據(jù)實際上是存在的，只要利用文件系統(tǒng)的原理就可以輕而易舉的進行恢復，這樣就很有可能造成數(shù)據(jù)泄密，利用底層數(shù)據(jù)編輯軟件提供的(Fill Block)填充數(shù)據(jù)的功能模塊，可以從底層上徹底解決數(shù)據(jù)被恢復的可能性。讓數(shù)據(jù)徹底清楚，無法恢復，從而避免硬盤數(shù)據(jù)泄密的風險。 首先打開要清除的對象硬盤，Ctrl+A(全選)或點擊底層數(shù)據(jù)編輯軟件菜單欄”Edit”(編輯)下”Select Al

12、l”（選擇全部）。然后，Ctrl+L(快捷鍵)或底層數(shù)據(jù)編輯軟件菜單欄”Edit”下的”Fill Block”(填充塊)。按照上圖的指示，下一步會彈出以下窗口。默認要填充的數(shù)據(jù)是”00”,也可以自己定義，或讓底層數(shù)據(jù)編輯軟件隨機填充，最好使用默認的”00”，然后點擊”O(jiān)K”按鈕，底層數(shù)據(jù)編輯軟件就開始對選擇硬盤進行數(shù)據(jù)填充了，填充過程是個漫長的過程，填充完畢后，關閉軟件，數(shù)據(jù)安全填充就完成了。第五 怎樣查找數(shù)據(jù)查找具體某個數(shù)據(jù)，可以利用底層數(shù)據(jù)編輯軟件提供的查找功能模塊，此模塊有兩種類型查找方式，第一種以十六進制的形式查找；第二種以文本的形式進行查找。 第一種查找方式 以十六進制進行查找。點擊

13、工具欄中”Find Hex Values”(查找16進制值)的圖標 或點擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”Find Hex Values”(查找十六進制數(shù)值)或快捷鍵Ctrl+Alt+X。緊隨其后，會彈出相應的窗口。在編輯框中輸入要查找的十六進制數(shù)值，同時還可以定義查詢條件，”Search”(搜查)右邊的下拉菜單有三項內容 1 All(全部 意思是搜查范圍是當前位置的兩個方向) 2 Down(向下 搜查范圍是當前位置的下方向) 3 Up(向上 搜查范圍是當前位置的上方向) ，進一步還可以限制位置，”cond:offset mod”意思是（條件：偏移位置mod(模運算另一個意

14、思是求余數(shù))）,簡單舉例說明一下此項功能的具體用法，眾所周知，MBR和DBR的標志是，扇區(qū)末尾兩個標志數(shù)值”55AA”,對55AA所在的扇區(qū)而言，他們的偏移位置是510，又知每個扇區(qū)是512個字節(jié)，因此只需設置條件偏移位置mod 512=510即可，其它位置的55AA就不屬于MBR或DBR的特征了。更為值得學習的是，此窗口下還可以設置通配符(wildcard)。一切條件設置完成之后，點擊”O(jiān)K”按鈕，就可以按照你輸入的十六進制數(shù)值和相應的條件進行查找了。當查到滿足的要求時，鼠標就會停落在相應的位置，點擊F3（或者菜單欄Search->Continue Search(繼續(xù)查找)），會繼續(xù)搜

15、查下一個滿足要求的內容。第二種查找方式 以文本形式進行查找。點擊工具欄中”Find Text”(查找16進制值)的圖標或點擊底層數(shù)據(jù)編輯軟件菜單欄”Search”(查找)下的”Find Text”(查找文本)或快捷鍵Ctrl+F-接下來，會彈出相應的窗口具體的使用方法和查找十六進制的方式是類似的，在這里就不再詳細介紹了。第六 怎樣使用底層數(shù)據(jù)編輯軟件自帶的模版以及自定義模版 Template(模版)在底層數(shù)據(jù)編輯軟件中，是一種特定的數(shù)據(jù)結構，硬盤上每一個扇區(qū)的數(shù)據(jù)，在底層數(shù)據(jù)編輯軟件中是以十六進制的形式來展現(xiàn)的，面對這些底層的16進制，即便是一個熟練的數(shù)據(jù)恢復技術人員也是很費勁的，對具體的每一

16、個十六進制代表的意思更讓人困惑，為克服這個不足，底層數(shù)據(jù)編輯軟件自帶了一些常見的數(shù)據(jù)結構模版，利用這些模版(Template)可以很輕松的理解具體十六進制對應的含義。例子：0扇區(qū)->MBR利用底層數(shù)據(jù)編輯軟件自帶模版，可以很容易的解析出這個扇區(qū)重要數(shù)據(jù)區(qū)具體的意義，首先鼠標停在套用模版的數(shù)據(jù)起始位置，如下圖所示，這一步非常重要，如果起始位置錯誤，模版對應的數(shù)據(jù)結構解析就會錯位紊亂。然后選擇底層數(shù)據(jù)編輯軟件菜單欄”View”(查看)下的”Template Manager”(模版管理器) 或快捷鍵 Alt+F12然后點擊左下方的按鈕”Apply”(應用)。MBR模版調用后的圖MBR的重要結構

17、套用對應的模版顯示之后一目了然，這就是底層數(shù)據(jù)編輯軟件模版的重要作用，更為值得推薦的是底層數(shù)據(jù)編輯軟件不僅自帶了一些常見模版如：MBR、DBR For FAT32、DBR For NTFS、NTFS File Record、Ext2/Ext3 Inode等，如果你是一個熟練的技術人員，你可以自定義一些對自己有用的模版，方法如下：只需點擊按鈕”New”(新建),具體編寫模版的規(guī)則和語法，可以點擊按鈕”Edit”(編輯)進行參考和學習。利用底層數(shù)據(jù)編輯軟件模版，你可以很方便的學習數(shù)據(jù)恢復的基礎原理知識。第七 怎樣利用底層數(shù)據(jù)編輯軟件進行重組和恢復磁盤陣列RAID底層數(shù)據(jù)編輯軟件還提供組建和恢復RA

18、ID的功能，目前支持三種類型的RAID，分別為：JBOD、RAID0、RAID5。更具體一點，RAID5類型支持5種數(shù)據(jù)條帶的排列方式，比起常見的軟件RAID5只有四種類型，底層數(shù)據(jù)編輯軟件在RAID5常見的四種類型的基礎上，增添了HP RAID5（HP雙循環(huán)結構），這個特征是底層數(shù)據(jù)編輯軟件的特色和獨有的功能，值得推薦。同樣以RAID5為例子，說明一下底層數(shù)據(jù)編輯軟件組建和恢復RAID磁盤陣列的方法。首先選擇底層數(shù)據(jù)編輯軟件菜單欄”Specilist”(專用,專家)下的”Reconstruct RAID System”(裝備RAID系統(tǒng)，重建RAID系統(tǒng))。對上圖窗口面板5個內容板塊進行具體

19、的解釋。1、圖標1 點擊此功能按鈕可以選擇RAID磁盤陣列中的單盤，從選擇面板窗口中可以看出只能選擇具體的物理硬盤，無法顯示鏡像文件，如果是硬盤的2、鏡像文件如何打開呢？底層數(shù)據(jù)編輯軟件提供了這個功能，就是”Interpret Image File AS Disk”(解釋映像文件為磁盤),具體怎么操作呢？首先打開硬盤鏡像文件選擇硬盤對應的鏡像文件，進行打開，然后選擇菜單欄”Specialist”(專用)下的”Interpret Image File As Disk”(解釋映像文件為磁盤)。這樣底層數(shù)據(jù)編輯軟件對待這個鏡像文件，就按照物理硬盤來看待了，從而就可以正常選擇鏡像文件了。2、圖標2 有

20、些RAID陣列會保留一些空間作為一些系統(tǒng)參數(shù)的設置，真正的數(shù)據(jù)不是從0扇區(qū)開始的，而是從第N個扇區(qū)開始的，這樣以來RAID陣列中的每塊硬盤都會留出前N個扇區(qū)作為自己的保留扇區(qū)，如果是這種情況，組建RAID很顯然應該跳轉這N個扇區(qū)，圖標2標記的內容就是為這個目的設置的。3、圖標3 眾所周知，RAID5可以缺一塊盤進行重組，決定缺哪塊盤，只需在勾選上對應的復選框就OK了。4、圖標4 就是RAID級別類型，重點解釋一下RAID5類型。Level 5:Adaptec,backw. Parity 對應是以下的數(shù)據(jù)塊排列方式： Level 5:AMI,backw. Dynamic 對應下列結構：Level

21、 5:forward parity 對應下邊結構Level 5:forward parity dynamic 對應下列結構 其它選項內容，可以查閱相關的文檔，進行了解。5、圖標 5 表示的內容就是磁盤陣列塊大小。第八 底層數(shù)據(jù)編輯軟件其它常規(guī)配置操作除了以上介紹的重要操作方法以外，底層數(shù)據(jù)編輯軟件還有其它比較常見的操作，在一臺新電腦上安裝完底層數(shù)據(jù)編輯軟件以后，一般都要做以下幾個工作。選擇底層數(shù)據(jù)編輯軟件菜單欄”O(jiān)ptions”(選項)下的”General”(常規(guī))或快捷鍵F5。上圖標記的1、2內容塊，非常值得注意，如果默認的文件夾在本機器上不存在，編輯保存磁盤的時候，就會出現(xiàn)錯誤提示。底層數(shù)

22、據(jù)編輯軟件常用的功能基本就介紹完了，其它的功能通過現(xiàn)有的知識說明就可以輕松掌握了。邏輯數(shù)據(jù)恢復軟件使用方法邏輯數(shù)據(jù)恢復軟件目前能支持的文件系統(tǒng)有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS換句話說目前能支持恢復的操作系統(tǒng)有：Windows，Linux，Unix和Apple Mac OS。 使用邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件常見的幾個操作步驟。第一 怎樣創(chuàng)建硬盤鏡像首先選擇需要做鏡像的源硬盤(如果對分區(qū)鏡像，也可以選擇相應的硬盤分區(qū))。點擊菜單Drive選擇Create Image選擇要把鏡像保存的目標盤（一定要注意目標盤容量空間一定要有足夠空間容納源硬盤的鏡像）。

23、創(chuàng)建鏡像以后，就可以卸載掉源硬盤，直接對該硬盤的鏡像操作，如同對真實的源硬盤效果一樣。首先要打開做好的鏡像文件。選擇做好的源盤鏡像文件這樣就打開了源硬盤的鏡像文件，看到的效果如同源硬盤同樣的效果，從而保證了不會對源物理硬盤進行任何寫破壞的操作，同時也起到了如同操作源物理硬盤的效果，因此學會做硬盤鏡像是數(shù)據(jù)恢復技術的必備能力。第二 怎樣利用邏輯數(shù)據(jù)恢復軟件恢復誤刪除的數(shù)據(jù)文件首先要確定誤刪除的文件或者文件夾所在的硬盤分區(qū)，如誤刪除了F盤文件夾”中盈創(chuàng)信數(shù)據(jù)恢復”和F盤的其他文件。打開邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件，選中F（也就是誤刪除的文件所在的分區(qū)）然后雙擊鼠標或者點擊鼠標右鍵選擇”O(jiān)pen D

24、rive Files” 快捷鍵F5 或者Drive菜單下的”O(jiān)pen Drive Files”這幾個操作效果是等效的。 打開后，會清楚的看到所刪除的文件夾”中盈創(chuàng)信數(shù)據(jù)恢復”有紅色打叉的標記，在邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件中，紅色打叉標記表明該文件或文件夾被刪除了。接下來勾選上需要恢復的誤刪除文件和或文件夾。然后點擊鼠標右鍵，選擇”Recover Marked” 意思是說恢復勾選的文件或文件夾。然后選擇要保存恢復文件或文件夾的目錄（注意此目錄所在的分區(qū)萬萬不能和誤刪除文件所在的分區(qū)是同一個，如果是同一個，會造成數(shù)據(jù)覆蓋，恢復的成功率會大大降低的）。 恢復完成后，驗證所恢復的數(shù)據(jù)文件，是否正常，

25、誤刪除恢復完成。第三 誤格式化后怎樣恢復如I盤被誤格式化了，打開I盤之后，發(fā)現(xiàn)沒有任何數(shù)據(jù)。首先打開邏輯數(shù)據(jù)恢復軟件數(shù)據(jù)恢復軟件。選擇I盤，點擊鼠標右鍵，選擇”Scan”,換句話說就是進行I盤分區(qū)全掃描?！癋ile System”就是Scan過程中能夠識別的文件系統(tǒng)類型，因為是Windows下的分區(qū)，因此沒有必要選擇Unix,Linux,Apple下的文件系列類型，如果全部選擇，不會影響恢復的結果，但會耗費過多的恢復時間。選項”Save to File” 主要是指保存”Scan”硬盤的狀態(tài)信息，如果要掃描的硬盤或者分區(qū)比較大，強烈介意勾選這個選項，防止斷電或者機器重啟，避免重新”Scan”，有

26、點類似QQ文件斷點續(xù)傳的功能。如果”Scan”完成，再次啟動打開邏輯數(shù)據(jù)恢復軟件,沒有必要重新”Scan”任務，只需選擇這個保存的文件對應的硬盤或者分區(qū)，讓然后點擊鼠標右鍵，選擇”O(jiān)pen Scan Information”。這樣就恢復到”Scan”完成的狀態(tài)，從而避免了重新”Scan”的耗費時間的操作。正在Scan中Scan結束由于在I分區(qū)上曾經(jīng)格式化過不同分區(qū)，有些很早以前的分區(qū)，由于結構沒有被徹底覆蓋，在”Scan”過程中會被重新識別，因此Scan之后，會出現(xiàn)很多的分區(qū)，盡管有些分區(qū)是沒有意義的，邏輯數(shù)據(jù)恢復軟件會根據(jù)分區(qū)的重要性進行排序，排名越靠前的，說明你要恢復的數(shù)據(jù)極有可能出現(xiàn)在此

27、分區(qū)上，如上圖所示，共識別兩個分區(qū)，Recoginze1(綠色部分),Recognized0(紅色部分),很明顯排名 第一名的綠色分區(qū)，重要性要高于排名在第二的紅色分區(qū)?！盓xtra Found Files”這是按照不同文件類型進行的分類。雙擊綠色Recognized1(綠色分區(qū))。由于格式化以后，破壞了根目錄結構，造成了根目錄文件夾和文件名字破壞了，在FAT32文件系統(tǒng)中表現(xiàn)的最為明顯。找到要恢復的文件，進行恢復就OK了，誤格式化恢復完成。同時，也可以再點擊紅色分區(qū)Recognized0，發(fā)現(xiàn)里面沒有任何有意義的數(shù)據(jù)，要恢復的數(shù)據(jù)都在綠色分區(qū)上。第四 誤Ghost和分區(qū)丟失怎么恢復(硬盤分區(qū)

28、表范疇)一個有四個分區(qū)的硬盤，現(xiàn)在變成了一個大分區(qū)(誤Ghost情況)或者分區(qū)全部丟失,狀態(tài)如下圖：（右鍵我的電腦->管理->磁盤管理）以上故障可以通過邏輯數(shù)據(jù)恢復軟件的”Create Region”創(chuàng)建區(qū)域功能來完成。選擇需要建立區(qū)域的對象，一般都是選擇硬盤，邏輯數(shù)據(jù)恢復軟件中Region（區(qū)域）可以這樣理解，就是一塊連續(xù)的扇區(qū)，要準確確定一塊區(qū)域，首先要確定這個區(qū)域的起始位置和大小，這兩個參數(shù)是缺一不可的。操作系統(tǒng)上所看到的分區(qū)，其實也可以理解為一個特殊的區(qū)域，這個特殊的區(qū)域特點就是, 起始位置也就是起始扇區(qū)是DBR(Dos Boot Record),大小是分區(qū)的容量。由此可以

29、推知，解決分區(qū)表丟失問題，其實就是找到丟失分區(qū)的起始位置和大小問題，分區(qū)的起始位置就是從DBR開始的，找到的DBR就是知道了該分區(qū)的大小，然后利用邏輯數(shù)據(jù)恢復軟件的”Create Region”功能順利完成。選擇正確的硬盤對象，然后右鍵，選擇”Create Region”或快捷鍵F4，工具欄中的”Create Region”或菜單欄”Create”中的”Create Region”，這些操作是等效的。第一個分區(qū)出來了，也就是C盤，這個就是”Create Region”的一個功能，依此類推，D盤，E盤，F(xiàn)盤都可以通過”Create Region”來恢復，重現(xiàn)分區(qū)數(shù)據(jù)?！癈reate Region

30、”能看到分區(qū)，同時也不會對硬盤或者鏡像進行任何的寫操作，不會對硬盤的完整性進行任何破壞。因此可以隨意”Create Region”,同樣也可以隨意”Remove”創(chuàng)建的區(qū)域。選擇要刪除的區(qū)域，然后右鍵，選擇”Remove” 快捷鍵F2或菜單欄Tools中的Remove都是等效操作。創(chuàng)建更為準確的獨特的區(qū)域，可以通過”Create Exclusive Region”(創(chuàng)建專用區(qū)域)來完成，方法和”Create Region”相似。第五 怎樣查看和編輯硬盤產品硬盤中具體扇區(qū)的內容，可以通過菜單欄Tools中的View/Edit完成。首先選擇查看和編輯的對象，然后右鍵選擇View/Edit或菜單欄T

31、ools選擇View/Edit是等效的?？吹降挠脖P內容數(shù)據(jù)是以16進制展示的。第六 怎樣查找文件查找文件可以通過邏輯數(shù)據(jù)恢復軟件菜單欄Tools中的Find/Mark,或工具欄中的Find/Mark下拉菜單中共有四個選項，All Files(查找所有文件),File Extensions(按照文件類型即文件后綴名查詢)，F(xiàn)iles(文件名查詢，可以利用通配符*,?),Regular Express(正則表達式)。四種不同方式的查詢。例如：查詢照片文件，只需選擇Root,點擊工具欄中的”Find/Mark”,下拉菜單選擇”File Extensions”,右邊的編輯框輸入jpg,就OK了。查找word文檔，輸入doc就完成了。如果查詢具體的某個文件，選擇下拉菜單下的Files,然后在編輯框中輸入具體的文件名就行了。第七 怎么重組磁盤陣列RAID恢復磁盤陣列RAID數(shù)據(jù)，需要靈活利用邏輯數(shù)據(jù)恢復軟件提供的”Create Virtual Block RAID”(創(chuàng)建虛擬塊RAID),菜單欄Create(創(chuàng)建)中的”Create Virtual Block RAID”(創(chuàng)建虛擬塊RAID)，工具欄中的”Create Virtual RAID”(創(chuàng)建虛擬RAID)下的”Create Virtual Block RAID”是等同的操作。首先利用R-Stuido提供的”Create Im