数据恢复说明

数据恢复机使用说明书产品内容硬件介绍数据恢复专用机，箱体采用特种混合树脂注塑而成，重量轻的同时保证箱体坚不可破。箱体整体防水、抗压、防震、防腐蚀、耐盐雾。自动气体平衡阀可随时平衡箱内外压，保证箱体可容易被打开。设备内部框架需为全金属、开放台式结构，内部部件都为工控结构设计。设备在结构设计上可以有效防止学生对机器内部造成破坏。设备在同一平面中集成电源开关以及各种接口，硬盘放置区，集成度高，易识别。设备为一体机设计，内含液晶显示屏、键盘.内置硬件介绍CPUINTEL多核处理器内存4GDDR3主板INTEL芯片组硬盘60GSSD接口ESATA,USB,220V电源如有变化，恕不另行通知，具体配置以具体设备为准。外置硬件名称数量专用机（屏幕+键盘）1台数据恢复机电源线1条外接硬盘电源线（D型电源转SATA电源线）2条ESATA转SATA连接数据线2条鼠标1个图中标示号解释说明1键盘2源盘SATA接口和硬盘供电接口3目标盘SATA接口和硬盘供电接口4220V电源线接口和电源开关5开机电源按钮6USB接口软件介绍数据恢复工具套装软件组成1硬盘底层数据编辑软件2硬盘数据恢复软件3WINDOWSXP或WINDOWS7底层数据编辑软件使用说明书底层数据编辑软件是硬盘编辑与恢复软件，硬盘中的每一个扇区数据都会以16进制的方式来展示，看到的是硬盘每一个扇区的底层数据，用来分析硬盘文件系统的逻辑结构，协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握底层数据编辑软件的使用方法是每一个数据恢复工程师必备的基础技能。第一怎么用底层数据编辑软件打开磁盘底层数据编辑软件初始界面如何打开硬盘，点击菜单栏”Tools”(工具)下拉菜单的”OpenDisk”(打开磁盘)或快捷键F9或点击工具栏中”OpenDisk“（打开磁盘）图标，就会弹出以下窗口。通过弹出窗口的内容可以清晰的看出，即可以以整个硬盘的形式打开，还可以以逻辑磁盘（硬盘单个分区）的形式打开。从打开硬盘之后的内容展示面板中可以清楚的看到，硬盘中的每一个扇区的具体内容，并以16进制的形式来表示出来的，利用这些底层的16进制数据，就可以分析硬盘的逻辑结构了。点击工具栏目中的图标第二如何定位某个具体扇区紧接着就会弹出下面的窗口或菜单栏”Navigation”(位置)下的”GoToSector”(转到扇区)或快捷键Ctrl+G此然后输入你要查询的扇区号，点击”OK”按钮就可以轻松跳转到指定的扇区。目前的硬盘寻址方式是按照LBA方式寻址的，硬盘扇区编号是从0开始的，换句话说，硬盘的第一个扇区就是第0扇区。或菜单栏“Navigation”(位置)下的”GoToOffset”(转到偏移)或快捷键Alt+G模块是以扇区为单位进行定位的，也就是说只能跳转到512字节（一个扇区的容量）的整数倍，如果不是512的整数倍，只能选择底层数据编辑软件的另一个类似功能模块”GoToOffset”(转到偏移)。点击工具栏”GoToOffset”(转到偏移)的图标紧接着就会弹出以下窗口.单位默认是Bytes(字节)，可以点击这个显示”Bytes”的按钮进行单位切换，目前支持以下几种类型的单位：Bytes(字节)、Words(字)、DWords(双字)、Sectors(扇区)、（备注说明:1Word=2Bytes、1DWord=2Words=4Bytes、1Sector=512Bytes）。单位按钮后面的括弧内容(hexadec)表示输入的数字是16进制，这样对使用者来说很不方便，使用者习惯十进制，那么十六进制面板怎样转换成十进制面板呢？其实很简单，只需用鼠标点击一下显示硬盘内容面板下的”Offset”（偏移）下方的任何位置，就可以进行两种进制之间的相互转换。现在已经切换到了十进制状态下了，再重新启动”GoToOffset”(转到偏移)模块。已经从(hexadec)十六进制切换到了(decimal)十进制了。此面板还有四个相关联的单选按钮，beginning(相对于开始位置)、currentposition(相对于当前位置)、currentposition(backfrom)(相对于当前位置（方向向后）)、end(backfrom)（相对于结束位置（方向向后）。第三怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄漏）删除的文件可以恢复，格式化之后的分区照样可以恢复，追根究底是因为数据没有被彻底清除，只是对应该文件的源数据结构进行了简单的标记，在操作系统的层面上是看不到这些数据的，但是这些数据实际上是存在的，只要利用文件系统的原理就可以轻而易举的进行恢复，这样就很有可能造成数据泄密，利用底层数据编辑软件提供的(FillBlock)填充数据的功能模块，可以从底层上彻底解决数据被恢复的可能性。让数据彻底清除，无法恢复，从而避免硬盘数据泄露的风险。首先打开要清除的对象硬盘，Ctrl+A(全选)或点击底层数据编辑软件菜单栏”Edit”(编辑)下”SelectAll”（选择全部）。按照上图的指示，下一步会弹出以下窗口。默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软件随机填充，最好使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完成了。第四怎样查找数据查找具体某个数据，可以利用底层数据编辑软件提供的查找功能模块，此模块有两种类型查找方式，第一种以十六进制的形式查找；第二种以文本的形式进行查找。第一种查找方式以十六进制进行查找点击工具栏中”FindHexValues”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”FindHexValues”(查找十六进制数值)或快捷键Ctrl+Alt+X。紧随其后，会弹出相应的窗口。在编辑框中输入要查找的十六进制数值，同时还可以定义查询条件“Search”(搜查)右边的下拉菜单有三项内容1All(全部意思是搜查范围是当前位置的两个方向)2Down(向下搜查范围是当前位置的下方向)3Up(向上搜查范围是当前位置的上方向)。简单举例说明一下此项功能的具体用法，众所周知，MBR和DBR的结束标志是”55AA”,对55AA所在的扇区而言，他们的偏移位置是510，又知每个扇区是512个字节，因此只需设置条件偏移位置mod512=510即可，其它位置的55AA就不属于MBR或DBR的特征了。一切条件设置完成之后，点击”OK”按钮，就可以按照你输入的十六进制数值和相应的条件进行查找了。当查到满足的要求时，鼠标就会停落在相应的位置，点击F3（或者菜单栏Search-ContinueSearch(继续查找)），会继续搜查下一个满足要求的内容。第二种查找方式以文本形式进行查找。点击工具栏中”FindText”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”FindText”(查找文本)或快捷键Ctrl+F接下来，会弹出相应的窗口具体的使用方法和查找十六进制的方式是类似的，在这里就不再详细介绍了。重点回顾数据编辑软件怎样打开磁盘如何定位某个具体扇区怎样用底层数据编辑软件安全清除硬盘上的数据怎样查找数据数据恢复软件使用方法数据恢复软件目前能支持的文件系统有：FAT、NTFSUFS、HFS、Ext2、Ext3、Ext4、ExFAT、换句话说目前能支持恢复的操作系统有：Windows，Linux，Unix和AppleMacOS。使用逻数据恢复软件常见的几个操作步骤。第一怎样创建硬盘镜像第二怎样利用数据恢复软件恢复误删除的数据文件第三误格式化后怎样恢复第四误Ghost和分区丢失怎么恢复(硬盘分区表范畴)第一怎样创建硬盘镜像首先选择需要做镜像的源硬盘(如果对分区镜像，也可以选择相应的硬盘分区)。点击菜单Drive选择CreateImage选择要把镜像保存的目标盘（一定要注意目标盘容量空间一定要有足够空间容纳源硬盘的镜像）。创建镜像以后，就可以卸载掉源硬盘，直接对该硬盘的镜像操作，如同对真实的源硬盘效果一样。首先要打开做好的镜像文件。选择做好的源盘镜像文件这样就打开了源硬盘的镜像文件，看到的效果如同源硬盘同样的效果，从而保证了不会对源物理硬盘进行任何写破坏的操作，同时也起到了如同操作源物理硬盘的效果，因此学会做硬盘镜像是数据恢复技术的必备能力。第二怎样利用数据恢复软件恢复误删除的数据文件首先要确定误删除的文件或者文件夹所在的硬盘分区，如误删除了F盘文件夹”中盈创信数据恢复”和F盘的其他文件。打开数据恢复软件，选中F（也就是误删除的文件所在的分区）然后双击鼠标或者点击鼠标右键选择”OpenDriveFiles”快捷键F5或者Drive菜单下的”OpenDriveFiles”这几个操作效果是等效的。打开后，会清楚的看到所删除的文件夹”中盈创信数据恢复”有红色打叉的标记，在数据恢复软件中，红色打叉标记表明该文件或文件夹被删除了。接下来勾选上需要恢复的误删除文件和或文件夹。然后点击鼠标右键，选择”RecoverMarked”意思是说恢复勾选的文件或文件夹。然后选择要保存恢复文件或文件夹的目录（注意此目录所在的分区万万不能和误删除文件所在的分区是同一个，如果是同一个，会造成数据覆盖，恢复的成功率会大大降低的）。恢复完成后，验证所恢复的数据文件，是否正常，误删除恢复完成。第三误格式化后怎样恢复如I盘被误格式化了，打开I盘之后，发现没有任何数据。首先打开数据恢复软件。选择I盘，点击鼠标右键，选择”Scan”,换句话说就是进行I盘分区全扫描。“FileSystem”就是Scan过程中能够识别的文件系统类型，因为是Windows下的分区，因此没有必要选择Unix,Linux,Apple下的文件系列类型，如果全部选择，不会影响恢复的结果，但会耗费过多的恢复时间。选项”SavetoFile”主要是指保存”Scan”硬盘的状态信息，如果要扫描的硬盘或者分区比较大，强烈介意勾选这个选项，防止断电或者机器重启，避免重新”Scan”，有点类似QQ文件断点续传的功能。如果”Scan”完成，再次启动打开数据恢复软件,没有必要重新”Scan”任务，只需选择这个保存的文件对应的硬盘或者分区，让然后点击鼠标右键，选择”OpenScanInformation”。这样就恢复到”Scan”完成的状态，从而避免了重新”Scan”的耗费时间的操作。正在Scan中…Scan结束由于在I分区上曾经格式化过不同分区，有些很早以前的分区，由于结构没有被彻底覆盖，在”Scan”过程中会被重新识别，因此Scan之后，会出现很多的分区，尽管有些分区是没有意义的，数据恢复软件会根据分区的重要性进行排序，排名越靠前的，说明你要恢复的数据极有可能出现在此分区上，如上图所示，共识别两个分区，Recoginze1[rekəgnaɪz](绿色部分),Recognized0(红色部分),很明显排名第一名的绿色分区，重要性要高于排名在第二的红色分区。”ExtraFoundFiles”这是按照不同文件类型进行的分类。双击绿色Recognized1(绿色分区)。由于格式化以后，破坏了根目录结构，造成了根目录文件夹和文件名字破坏了，在FAT32文件系统中表现的最为明显。找到要恢复的文件，进行恢复就OK了，误格式化恢复完成。同时，也可以再点击红色分区Recognized0，发现里面没有任何有意义的数据，要恢复的数据都在绿色分区上。一个有四个分区的硬盘，现在变成了一个大分区(误Ghost情况)或者分区全部丢失,状态如下图：（右键我的电脑-管理-磁盘管理）以上故障可以通过逻辑数据恢复软件的”CreateRegion”创建区域功能来完成。选择需要建立区域的对象，一般都是选择硬盘，逻辑数据恢复软件中Region[ri:dʒən]（区域）可以这样理解，就是一块连续的扇区，要准确确定一块区域，首先要确定这个区域的起始位置和大小，这两个参数是缺一不可的。操作系统上所看到的分区，其实