数据恢复机使用说明书

1SOL-DRFIX-802数据恢复机使用说明书中盈创信（北京）科技有限公司2目录简介..................................................................................................................................................3认识数据恢复机...............................................................................................................................3使用说明...........................................................................................................................................4中盈创信专用硬盘检测工具使用说明...................................................................................4底层数据编辑软件使用说明书...............................................................................................6逻辑数据恢复软件使用方法.................................................................................................233简介中盈创信本着“科技创新、服务教育”的理念，针对教育市场数据恢复教学实训的迫切需求，推出了创新的整体型数据恢复实训室解决方案。中盈创信数据恢复实训室设备组件包括数据恢复机、无尘工作台等。数据恢复机SOL-DRFIX-802是整个数据恢复实训室的核心实训产品，通过该产品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系统的磁盘或磁盘阵列的数据恢复实训，是各院校开展数据恢复课程、建立数据恢复实训室、培养数据恢复人才的理想选择。认识数据恢复机图中标示号解释说明1键盘2源盘SATA接口和硬盘供电接口43目标盘SATA接口和硬盘供电接口4220V电源线接口和电源开关5开机电源按钮6USB接口使用说明中盈创信专用硬盘检测工具使用说明中盈创信专用硬盘检测工具是检测硬盘物理故障的软件工具，能运行在Windows界面下，操作起来极其方便和简单。硬盘检测软件主要的功能是检查硬盘，具体来说，就是检测硬盘是否存在坏道，更为重要的是硬盘检测软件还具备修复坏道的功能。点击硬盘检测软件软件的标签按钮”标准”，在右上边的面板中显示的就是能识别到的所有硬盘。5双击要检测的硬盘，就可以看到此硬盘的具体信息。检测硬盘是否有坏道，需切换到标签”扫描测试”下。接下来点击”开始”按钮，进行测试，在右边的面板中，有四个单选按钮，默认选择”忽略”,下面解释一下这四个单选按钮的意义。1.“忽略”硬盘在扫描的过程发现了坏道和超时的磁道时不做处理，只检测不修复。62.“擦除”硬盘在扫描的过程发现了坏道和读取超时的扇区时，对其进行擦除处理，对逻辑坏道(CRC错误)修复效果比较好。3.“重映射”也就是重新定义坏块的LBA地址，将坏道写入到坏道列表G-list中，因为硬盘在生产的时候都会有保留容量，这个功能就是用保留容量内的好地址替换坏块，硬盘容量不变，适合少量坏扇区的修复。4.“恢复”使用反相磁化修复的方法修理磁道。所谓反相磁化就是通过用软件的指令迫使磁头产生不同极性及强度的磁力，对坏扇区和坏道进行反复加磁，使这些扇区和坏道的磁介质重新获得完好的磁记录特性。以便继续使用，但是会损耗磁头，特别是有大量坏扇区的时候，修复时间也最长，不建议使用。硬盘检测完成，会出现如下结果样式。右边硬盘状态7个颜色块表示每个块读的时间，单位是ms，每个块代表256扇区，深红色及深红色以下的块我们就认为是坏道了。硬盘检测最终结果会显示在软件下边的状态面板中，更为详细的信息会记录在硬盘检测软件软件安装目录下的LOGS目录下的eventlog.txt文件中。以上就是中盈创信专用硬盘检测工具的基本使用说明。底层数据编辑软件使用说明书底层数据编辑软件是硬盘编辑与恢复软件，硬盘中的每一个扇区数据都会以16进制的7方式来展示，看到的是硬盘每一个扇区的底层数据，对分析硬盘文件系统的逻辑结构，协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握底层数据编辑软件的使用方法是每一个数据恢复工程师必备的基础技能。第一怎么用底层数据编辑软件打开磁盘底层数据编辑软件初始界面如何打开硬盘，点击菜单栏”Tools”(工具)下拉菜单的”OpenDisk”(打开磁盘)或快捷键F9或点击工具栏中”OpenDisk“（打开磁盘）图标，就会弹出以下窗口。通过弹出窗口的内容可以清晰的看出，即可以以整个硬盘的形式打开，还可以以逻辑磁盘（硬盘单个分区）的形式打开。8从打开硬盘之后的内容展示面板中可以清楚的看到，硬盘中的每一个扇区的具体内容，并以16进制的形式来表示出来的，利用这些底层的16进制数据，就可以分析硬盘的逻辑结构了。第二怎样利用底层数据编辑软件做硬盘镜像给硬盘做镜像是每一个数据恢复工作者必备的技能，底层数据编辑软件具备做硬盘镜像的功能模块。打开菜单栏”Tools”(工具)下的”DiskTools”(磁盘工具)-CloneDisk(克隆磁盘)或快捷Ctrl+D或直接点击工具栏中的”CloneDisk”(克隆磁盘)图标怎样克隆磁盘，怎样给硬盘做镜像。9源物理磁盘就是只需要做镜像的磁盘，此项操作必须认真，千万不要循序颠倒，如果颠倒了，就会造成源盘数据彻底覆盖，酿成一起不必要的数据灾难。从这个窗口中可以看出，有四种镜像方式，1物理磁盘-物理磁盘2物理磁盘-镜像文件3镜像文件-物理磁盘4镜像文件-镜像文件。具体采用什么方式，要根据实际情况来决定。此项克隆磁盘(CloneDisk)功能模块，不仅可以克隆整个磁盘，还可以指定克隆源磁盘某部分内容，默认情况是克隆整个磁盘，如果只想克隆源磁盘的部分内容，只需去掉”Copyentiremedium”(拷贝整个磁盘)的勾选项，然后输入相应的参数就OK了。此功能模块还具备遇到坏扇区可以跳过的功能。第三如何定位某个具体扇区点击工具栏目中的图标或菜单栏”Position”(位置)下的”GoToSector”(转到扇区)或快捷键Ctrl+G10紧接着就会弹出下面的窗口此然后输入你要查询的扇区号，点击”OK”按钮就可以轻松跳转到指定的扇区。众所周知，目前的硬盘寻址方式是按照LBA方式寻址的，硬盘扇区编号是从0开始的，换句话说，硬盘的第一个扇区就是第0扇区。模块是以扇区为单位进行定位的，也就是说只能跳转到512字节（一个扇区的容量）的整数倍，如果不是512的整数倍，只能选择底层数据编辑软件的另一个类似功能模块”GoToOffset”(转到偏移)。点击工具栏”GoToOffset”(转到偏移)的图标11或菜单栏”Position”(位置)下的”GoToOffset”(转到偏移)或快捷键Alt+G紧接着就会弹出以下窗口。单位默认是Bytes(字节)，可以点击这个显示”Bytes”的按钮进行单位切换，目前支持以下几种类型的单位：Bytes(字节)、Words(字)、DWords(双字)、Sectors(扇区)、（备注说明:1Word=2Bytes、1DWord=2Words=4Bytes、1Sector=512Bytes）。单位按钮后面的括弧内容(hexadec)表示输入的数字是16进制，这样对使用者来说很不方便，使用者习惯十进制，那么十六进制面板怎样转换成十进制面板呢？其实很简单，只需用鼠标点击一下显示硬盘内容面板下的”Offset”（偏移）下方的任何位置，就可以进行两种进制之间的相互转换。12现在已经切换到了十进制状态下了，再重新启动”GoToOffset”(转到偏移)模块。已经从(hexadec)十六进制切换到了(decimal)十进制了。此面板还有四个相关联的单选按钮，beginning(相对于开始位置)、currentposition(相对于当前位置)、currentposition(backfrom)(相对于当前位置（方向向后）)、end(backfrom)（相对于结束位置（方向向后）。第四怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄密）删除的文件可以恢复，格式化之后的分区照样可以恢复，追根究底是因为数据没有被彻底清除，只是对应该文件的源数据结构进行了简单的标记，在操作系统的层面上是看不到这些数据的，但是这些数据实际上是存在的，只要利用文件系统的原理就可以轻而易举的进行恢复，这样就很有可能造成数据泄密，利用底层数据编辑软件提供的(FillBlock)填充数据的功能模块，可以从底层上彻底解决数据被恢复的可能性。让数据彻底清楚，无法恢复，从而避免硬盘数据泄密的风险。首先打开要清除的对象硬盘，Ctrl+A(全选)或点击底层数据编辑软件菜单栏”Edit”(编辑)下”SelectAll”（选择全部）。13然后，Ctrl+L(快捷键)或底层数据编辑软件菜单栏”Edit”下的”FillBlock”(填充块)。按照上图的指示，下一步会弹出以下窗口。默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软件随机填充，最好14使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完成了。第五怎样查找数据查找具体某个数据，可以利用底层数据编辑软件提供的查找功能模块，此模块有两种类型查找方式，第一种以十六进制的形式查找；第二种以文本的形式进行查找。第一种查找方式以十六进制进行查找。点击工具栏中”FindHexValues”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”FindHexValues”(查找十六进制数值)或快捷键Ctrl+Alt+X。紧随其后，会弹出相应的窗口。15在编辑框中输入要查找的十六进制数值，同时还可以定义查询条件，”Search”(搜查)右边的下拉菜单有三项内容1All(全部意思是搜查范围是当前位置的两个方向)2Down(向下搜查范围是当前位置的下方向)3Up(向上搜查范围是当前位置的上方向)，进一步还可以限制位置，”cond:offsetmod”意思是（条件：偏移位置mod(模运算另一个意思是求余数)）,简单举例说明一下此项功能的具体用法，众所周知，MBR和DBR的标志是，扇区末尾两个标志数值”55AA”,对55AA所在的扇区而言，他们的偏移位置是510，又知每个扇区是512个字节，因此只需设置条件偏移位置mod512=510即可，其它位置的55AA就不属于MBR或DBR的特征了。更为值得学习的是，此窗口下还可以设置通配符(wildcard)。一切条件设置完成之后，点击”OK”按钮，就可以按照你输入的十六进制数值和相应的条件进行查找了。当查到满足的要求时，鼠标就会停落在相应的位置，点击F3（或者菜单栏Search-ContinueSearch(继续查找)），会继续搜查下一个满足要求的内容。第二种查找方式以文本形式进行查找。点击工具栏中”FindText”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”FindText”(查找文本)或快捷键Ctrl+F16-接下来，会弹出相应的窗口具体的使用方法和查找十六进制的方式是类似的，在这里就不再详细介绍了。第六怎样使用底层数据编辑软件自带的模版以及自定义模版Template(模版)在底层数