数据恢复机使用说明书

1、SOL-DRFIX-802数据恢复机使用说明书中盈创信（北京）科技有限公司目 录简介3认识数据恢复机3使用说明4中盈创信专用硬盘检测工具使用说明4底层数据编辑软件使用说明书6逻辑数据恢复软件使用方法17简介中盈创信本着“科技创新、服务教育”的理念，针对教育市场数据恢复教学实训的迫切需求，推出了创新的整体型数据恢复实训室解决方案。中盈创信数据恢复实训室设备组件包括数据恢复机、无尘工作台等。数据恢复机SOL-DRFIX-802是整个数据恢复实训室的核心实训产品，通过该产品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系统的磁盘或磁盘阵列的数据恢复实训，是各院校开展数据恢复课程、建

2、立数据恢复实训室、培养数据恢复人才的理想选择。认识数据恢复机图中标示号解释说明1键盘2源盘SATA接口和硬盘供电接口3目标盘SATA接口和硬盘供电接口4220V电源线接口和电源开关5开机电源按钮6USB接口使用说明中盈创信专用硬盘检测工具使用说明中盈创信专用硬盘检测工具是检测硬盘物理故障的软件工具，能运行在Windows界面下，操作起来极其方便和简单。硬盘检测软件主要的功能是检查硬盘，具体来说，就是检测硬盘是否存在坏道，更为重要的是硬盘检测软件还具备修复坏道的功能。点击硬盘检测软件软件的标签按钮”标准”，在右上边的面板中显示的就是能识别到的所有硬盘。双击要检测的硬盘，就可以看到此硬盘的具体信息

3、。检测硬盘是否有坏道，需切换到标签”扫描测试”下。接下来点击”开始”按钮，进行测试，在右边的面板中，有四个单选按钮，默认选择”忽略”,下面解释一下这四个单选按钮的意义。1.“忽略” 硬盘在扫描的过程发现了坏道和超时的磁道时不做处理，只检测不修复。2.“擦除” 硬盘在扫描的过程发现了坏道和读取超时的扇区时，对其进行擦除处理，对逻辑坏道(CRC错误)修复效果比较好。3.“重映射” 也就是重新定义坏块的LBA地址，将坏道写入到坏道列表G-list中，因为硬盘在生产的时候都会有保留容量，这个功能就是用保留容量内的好地址替换坏块，硬盘容量不变，适合少量坏扇区的修复。4.“恢复” 使用反相磁化修复的方法修

4、理磁道。所谓反相磁化就是通过用软件的指令迫使磁头产生不同极性及强度的磁力，对坏扇区和坏道进行反复加磁，使这些扇区和坏道的磁介质重新获得完好的磁记录特性。 以便继续使用，但是会损耗磁头，特别是有大量坏扇区的时候，修复时间也最长，不建议使用。硬盘检测完成，会出现如下结果样式。右边硬盘状态7个颜色块表示每个块读的时间，单位是ms，每个块代表256扇区，深红色及深红色以下的块我们就认为是坏道了。硬盘检测最终结果会显示在软件下边的状态面板中，更为详细的信息会记录在硬盘检测软件软件安装目录下的LOGS目录下的eventlog.txt文件中。以上就是中盈创信专用硬盘检测工具的基本使用说明。底层数据编辑软件使

5、用说明书底层数据编辑软件是硬盘编辑与恢复软件，硬盘中的每一个扇区数据都会以16进制的方式来展示，看到的是硬盘每一个扇区的底层数据，对分析硬盘文件系统的逻辑结构，协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握底层数据编辑软件的使用方法是每一个数据恢复工程师必备的基础技能。第一 怎么用底层数据编辑软件打开磁盘底层数据编辑软件初始界面如何打开硬盘，点击菜单栏”Tools”(工具)下拉菜单的”Open Disk”(打开磁盘) 或快捷键F9或点击工具栏中”Open Disk“（打开磁盘）图标 ，就会弹出以下窗口。 通过弹出窗口的内容可以清晰的看出，即可以以整个硬盘的形式打开，还

6、可以以逻辑磁盘（硬盘单个分区）的形式打开。从打开硬盘之后的内容展示面板中可以清楚的看到，硬盘中的每一个扇区的具体内容，并以16进制的形式来表示出来的，利用这些底层的16进制数据，就可以分析硬盘的逻辑结构了。第二 怎样利用底层数据编辑软件做硬盘镜像给硬盘做镜像是每一个数据恢复工作者必备的技能，底层数据编辑软件具备做硬盘镜像的功能模块。打开菜单栏”Tools”(工具)下的”Disk Tools”(磁盘工具)-Clone Disk(克隆磁盘) 或快捷Ctrl+D 或直接点击工具栏中的”Clone Disk”(克隆磁盘)图标 怎样克隆磁盘，怎样给硬盘做镜像。源物理磁盘就是只需要做镜像的磁盘，此项操作必

7、须认真，千万不要循序颠倒，如果颠倒了，就会造成源盘数据彻底覆盖，酿成一起不必要的数据灾难。从这个窗口中可以看出，有四种镜像方式，1 物理磁盘-物理磁盘 2 物理磁盘-镜像文件 3 镜像文件-物理磁盘 4 镜像文件-镜像文件。具体采用什么方式，要根据实际情况来决定。 此项克隆磁盘(Clone Disk)功能模块，不仅可以克隆整个磁盘，还可以指定克隆源磁盘某部分内容，默认情况是克隆整个磁盘，如果只想克隆源磁盘的部分内容，只需去掉”Copy entire medium”(拷贝整个磁盘)的勾选项，然后输入相应的参数就OK了。此功能模块还具备遇到坏扇区可以跳过的功能。第三如何定位某个具体扇区点击工具栏目

8、中的图标或菜单栏”Position”(位置)下的”Go To Sector”(转到扇区) 或快捷键Ctrl+G紧接着就会弹出下面的窗口 此然后输入你要查询的扇区号，点击”OK”按钮就可以轻松跳转到指定的扇区。众所周知，目前的硬盘寻址方式是按照LBA方式寻址的，硬盘扇区编号是从0开始的，换句话说，硬盘的第一个扇区就是第0扇区。模块是以扇区为单位进行定位的，也就是说只能跳转到512字节（一个扇区的容量）的整数倍，如果不是512的整数倍，只能选择底层数据编辑软件的另一个类似功能模块”Go To Offset”(转到偏移)。点击工具栏”Go To Offset”(转到偏移)的图标 或菜单栏”Posit

9、ion”(位置)下的”Go To Offset”(转到偏移)或快捷键 Alt+G紧接着就会弹出以下窗口。单位默认是Bytes(字节)，可以点击这个显示”Bytes”的按钮进行单位切换，目前支持以下几种类型的单位：Bytes(字节)、Words(字) 、DWords(双字) 、Sectors(扇区) 、（备注说明:1 Word=2 Bytes、1 DWord=2 Words=4 Bytes、1 Sector=512 Bytes）。单位按钮后面的括弧内容(hexadec)表示输入的数字是16进制，这样对使用者来说很不方便，使用者习惯十进制，那么十六进制面板怎样转换成十进制面板呢？其实很简单，只需用

10、鼠标点击一下显示硬盘内容面板下的”Offset”（偏移）下方的任何位置，就可以进行两种进制之间的相互转换。现在已经切换到了十进制状态下了，再重新启动”Go To Offset”(转到偏移)模块。 已经从(hexadec)十六进制切换到了(decimal)十进制了。此面板还有四个相关联的单选按钮，beginning(相对于开始位置) 、current position(相对于当前位置) 、current position(back from) (相对于当前位置（方向向后）) 、e nd(back from)（相对于结束位置（方向向后）。第四 怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄

11、密）删除的文件可以恢复，格式化之后的分区照样可以恢复，追根究底是因为数据没有被彻底清除，只是对应该文件的源数据结构进行了简单的标记，在操作系统的层面上是看不到这些数据的，但是这些数据实际上是存在的，只要利用文件系统的原理就可以轻而易举的进行恢复，这样就很有可能造成数据泄密，利用底层数据编辑软件提供的(Fill Block)填充数据的功能模块，可以从底层上彻底解决数据被恢复的可能性。让数据彻底清楚，无法恢复，从而避免硬盘数据泄密的风险。 首先打开要清除的对象硬盘，Ctrl+A(全选)或点击底层数据编辑软件菜单栏”Edit”(编辑)下”Select All”（选择全部）。然后，Ctrl+L(快捷键

12、)或底层数据编辑软件菜单栏”Edit”下的”Fill Block”(填充块)。按照上图的指示，下一步会弹出以下窗口。默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软件随机填充，最好使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完成了。第五 怎样查找数据查找具体某个数据，可以利用底层数据编辑软件提供的查找功能模块，此模块有两种类型查找方式，第一种以十六进制的形式查找；第二种以文本的形式进行查找。 第一种查找方式 以十六进制进行查找。点击工具栏中”Find Hex Values”(

13、查找16进制值)的图标 或点击底层数据编辑软件菜单栏”Search”(查找)下的”Find Hex Values”(查找十六进制数值)或快捷键Ctrl+Alt+X。紧随其后，会弹出相应的窗口。在编辑框中输入要查找的十六进制数值，同时还可以定义查询条件，”Search”(搜查)右边的下拉菜单有三项内容 1 All(全部 意思是搜查范围是当前位置的两个方向) 2 Down(向下 搜查范围是当前位置的下方向) 3 Up(向上 搜查范围是当前位置的上方向) ，进一步还可以限制位置，”cond:offset mod”意思是（条件：偏移位置mod(模运算另一个意思是求余数)）,简单举例说明一下此项功能的具

14、体用法，众所周知，MBR和DBR的标志是，扇区末尾两个标志数值”55AA”,对55AA所在的扇区而言，他们的偏移位置是510，又知每个扇区是512个字节，因此只需设置条件偏移位置mod 512=510即可，其它位置的55AA就不属于MBR或DBR的特征了。更为值得学习的是，此窗口下还可以设置通配符(wildcard)。一切条件设置完成之后，点击”OK”按钮，就可以按照你输入的十六进制数值和相应的条件进行查找了。当查到满足的要求时，鼠标就会停落在相应的位置，点击F3（或者菜单栏Search-Continue Search(继续查找)），会继续搜查下一个满足要求的内容。第二种查找方式 以文本形式进

15、行查找。点击工具栏中”Find Text”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”Find Text”(查找文本)或快捷键Ctrl+F-接下来，会弹出相应的窗口具体的使用方法和查找十六进制的方式是类似的，在这里就不再详细介绍了。第六 怎样使用底层数据编辑软件自带的模版以及自定义模版 Template(模版)在底层数据编辑软件中，是一种特定的数据结构，硬盘上每一个扇区的数据，在底层数据编辑软件中是以十六进制的形式来展现的，面对这些底层的16进制，即便是一个熟练的数据恢复技术人员也是很费劲的，对具体的每一个十六进制代表的意思更让人困惑，为克服这个不足，底层

16、数据编辑软件自带了一些常见的数据结构模版，利用这些模版(Template)可以很轻松的理解具体十六进制对应的含义。例子：0扇区-MBR利用底层数据编辑软件自带模版，可以很容易的解析出这个扇区重要数据区具体的意义，首先鼠标停在套用模版的数据起始位置，如下图所示，这一步非常重要，如果起始位置错误，模版对应的数据结构解析就会错位紊乱。然后选择底层数据编辑软件菜单栏”View”(查看)下的”Template Manager”(模版管理器) 或快捷键 Alt+F12然后点击左下方的按钮”Apply”(应用)。MBR模版调用后的图MBR的重要结构套用对应的模版显示之后一目了然，这就是底层数据编辑软件模版的

17、重要作用，更为值得推荐的是底层数据编辑软件不仅自带了一些常见模版如：MBR、DBR For FAT32、DBR For NTFS、NTFS File Record、Ext2/Ext3 Inode等，如果你是一个熟练的技术人员，你可以自定义一些对自己有用的模版，方法如下：只需点击按钮”New”(新建),具体编写模版的规则和语法，可以点击按钮”Edit”(编辑)进行参考和学习。利用底层数据编辑软件模版，你可以很方便的学习数据恢复的基础原理知识。第七 怎样利用底层数据编辑软件进行重组和恢复磁盘阵列RAID底层数据编辑软件还提供组建和恢复RAID的功能，目前支持三种类型的RAID，分别为：JBOD、R

18、AID0、RAID5。更具体一点，RAID5类型支持5种数据条带的排列方式，比起常见的软件RAID5只有四种类型，底层数据编辑软件在RAID5常见的四种类型的基础上，增添了HP RAID5（HP双循环结构），这个特征是底层数据编辑软件的特色和独有的功能，值得推荐。同样以RAID5为例子，说明一下底层数据编辑软件组建和恢复RAID磁盘阵列的方法。首先选择底层数据编辑软件菜单栏”Specilist”(专用,专家)下的”Reconstruct RAID System”(装备RAID系统，重建RAID系统)。对上图窗口面板5个内容板块进行具体的解释。1、图标1 点击此功能按钮可以选择RAID磁盘阵列中

19、的单盘，从选择面板窗口中可以看出只能选择具体的物理硬盘，无法显示镜像文件，如果是硬盘的2、镜像文件如何打开呢？底层数据编辑软件提供了这个功能，就是”Interpret Image File AS Disk”(解释映像文件为磁盘),具体怎么操作呢？首先打开硬盘镜像文件选择硬盘对应的镜像文件，进行打开，然后选择菜单栏”Specialist”(专用)下的”Interpret Image File As Disk”(解释映像文件为磁盘)。这样底层数据编辑软件对待这个镜像文件，就按照物理硬盘来看待了，从而就可以正常选择镜像文件了。2、图标2 有些RAID阵列会保留一些空间作为一些系统参数的设置，真正的数

20、据不是从0扇区开始的，而是从第N个扇区开始的，这样以来RAID阵列中的每块硬盘都会留出前N个扇区作为自己的保留扇区，如果是这种情况，组建RAID很显然应该跳转这N个扇区，图标2标记的内容就是为这个目的设置的。3、图标3 众所周知，RAID5可以缺一块盘进行重组，决定缺哪块盘，只需在勾选上对应的复选框就OK了。4、图标4 就是RAID级别类型，重点解释一下RAID5类型。Level 5:Adaptec,backw. Parity 对应是以下的数据块排列方式： Level 5:AMI,backw. Dynamic 对应下列结构：Level 5:forward parity 对应下边结构Level

21、5:forward parity dynamic 对应下列结构 其它选项内容，可以查阅相关的文档，进行了解。5、图标 5 表示的内容就是磁盘阵列块大小。第八 底层数据编辑软件其它常规配置操作除了以上介绍的重要操作方法以外，底层数据编辑软件还有其它比较常见的操作，在一台新电脑上安装完底层数据编辑软件以后，一般都要做以下几个工作。选择底层数据编辑软件菜单栏”Options”(选项)下的”General”(常规)或快捷键F5。上图标记的1、2内容块，非常值得注意，如果默认的文件夹在本机器上不存在，编辑保存磁盘的时候，就会出现错误提示。底层数据编辑软件常用的功能基本就介绍完了，其它的功能通过现有的知识

22、说明就可以轻松掌握了。逻辑数据恢复软件使用方法逻辑数据恢复软件目前能支持的文件系统有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS换句话说目前能支持恢复的操作系统有：Windows，Linux，Unix和Apple Mac OS。 使用逻辑数据恢复软件数据恢复软件常见的几个操作步骤。第一 怎样创建硬盘镜像首先选择需要做镜像的源硬盘(如果对分区镜像，也可以选择相应的硬盘分区)。点击菜单Drive选择Create Image选择要把镜像保存的目标盘（一定要注意目标盘容量空间一定要有足够空间容纳源硬盘的镜像）。创建镜像以后，就可以卸载掉源硬盘，直接对该硬盘的镜像操作，如

23、同对真实的源硬盘效果一样。首先要打开做好的镜像文件。选择做好的源盘镜像文件这样就打开了源硬盘的镜像文件，看到的效果如同源硬盘同样的效果，从而保证了不会对源物理硬盘进行任何写破坏的操作，同时也起到了如同操作源物理硬盘的效果，因此学会做硬盘镜像是数据恢复技术的必备能力。第二 怎样利用逻辑数据恢复软件恢复误删除的数据文件首先要确定误删除的文件或者文件夹所在的硬盘分区，如误删除了F盘文件夹”中盈创信数据恢复”和F盘的其他文件。打开逻辑数据恢复软件数据恢复软件，选中F（也就是误删除的文件所在的分区）然后双击鼠标或者点击鼠标右键选择”Open Drive Files” 快捷键F5 或者Drive菜单下的”

24、Open Drive Files”这几个操作效果是等效的。 打开后，会清楚的看到所删除的文件夹”中盈创信数据恢复”有红色打叉的标记，在逻辑数据恢复软件数据恢复软件中，红色打叉标记表明该文件或文件夹被删除了。接下来勾选上需要恢复的误删除文件和或文件夹。然后点击鼠标右键，选择”Recover Marked” 意思是说恢复勾选的文件或文件夹。然后选择要保存恢复文件或文件夹的目录（注意此目录所在的分区万万不能和误删除文件所在的分区是同一个，如果是同一个，会造成数据覆盖，恢复的成功率会大大降低的）。 恢复完成后，验证所恢复的数据文件，是否正常，误删除恢复完成。第三 误格式化后怎样恢复如I盘被误格式化了，

25、打开I盘之后，发现没有任何数据。首先打开逻辑数据恢复软件数据恢复软件。选择I盘，点击鼠标右键，选择”Scan”,换句话说就是进行I盘分区全扫描。“File System”就是Scan过程中能够识别的文件系统类型，因为是Windows下的分区，因此没有必要选择Unix,Linux,Apple下的文件系列类型，如果全部选择，不会影响恢复的结果，但会耗费过多的恢复时间。选项”Save to File” 主要是指保存”Scan”硬盘的状态信息，如果要扫描的硬盘或者分区比较大，强烈介意勾选这个选项，防止断电或者机器重启，避免重新”Scan”，有点类似QQ文件断点续传的功能。如果”Scan”完成，再次启动

26、打开逻辑数据恢复软件,没有必要重新”Scan”任务，只需选择这个保存的文件对应的硬盘或者分区，让然后点击鼠标右键，选择”Open Scan Information”。这样就恢复到”Scan”完成的状态，从而避免了重新”Scan”的耗费时间的操作。正在Scan中Scan结束由于在I分区上曾经格式化过不同分区，有些很早以前的分区，由于结构没有被彻底覆盖，在”Scan”过程中会被重新识别，因此Scan之后，会出现很多的分区，尽管有些分区是没有意义的，逻辑数据恢复软件会根据分区的重要性进行排序，排名越靠前的，说明你要恢复的数据极有可能出现在此分区上，如上图所示，共识别两个分区，Recoginze1(绿

27、色部分),Recognized0(红色部分),很明显排名 第一名的绿色分区，重要性要高于排名在第二的红色分区。”Extra Found Files”这是按照不同文件类型进行的分类。双击绿色Recognized1(绿色分区)。由于格式化以后，破坏了根目录结构，造成了根目录文件夹和文件名字破坏了，在FAT32文件系统中表现的最为明显。找到要恢复的文件，进行恢复就OK了，误格式化恢复完成。同时，也可以再点击红色分区Recognized0，发现里面没有任何有意义的数据，要恢复的数据都在绿色分区上。第四 误Ghost和分区丢失怎么恢复(硬盘分区表范畴)一个有四个分区的硬盘，现在变成了一个大分区(误Gho

28、st情况)或者分区全部丢失,状态如下图：（右键我的电脑-管理-磁盘管理）以上故障可以通过逻辑数据恢复软件的”Create Region”创建区域功能来完成。选择需要建立区域的对象，一般都是选择硬盘，逻辑数据恢复软件中Region（区域）可以这样理解，就是一块连续的扇区，要准确确定一块区域，首先要确定这个区域的起始位置和大小，这两个参数是缺一不可的。操作系统上所看到的分区，其实也可以理解为一个特殊的区域，这个特殊的区域特点就是, 起始位置也就是起始扇区是DBR(Dos Boot Record),大小是分区的容量。由此可以推知，解决分区表丢失问题，其实就是找到丢失分区的起始位置和大小问题，分区的起

29、始位置就是从DBR开始的，找到的DBR就是知道了该分区的大小，然后利用逻辑数据恢复软件的”Create Region”功能顺利完成。选择正确的硬盘对象，然后右键，选择”Create Region”或快捷键F4，工具栏中的”Create Region”或菜单栏”Create”中的”Create Region”，这些操作是等效的。第一个分区出来了，也就是C盘，这个就是”Create Region”的一个功能，依此类推，D盘，E盘，F盘都可以通过”Create Region”来恢复，重现分区数据。“Create Region”能看到分区，同时也不会对硬盘或者镜像进行任何的写操作，不会对硬盘的完整性进

30、行任何破坏。因此可以随意”Create Region”,同样也可以随意”Remove”创建的区域。选择要删除的区域，然后右键，选择”Remove” 快捷键F2或菜单栏Tools中的Remove都是等效操作。创建更为准确的独特的区域，可以通过”Create Exclusive Region”(创建专用区域)来完成，方法和”Create Region”相似。第五 怎样查看和编辑硬盘产品硬盘中具体扇区的内容，可以通过菜单栏Tools中的View/Edit完成。首先选择查看和编辑的对象，然后右键选择View/Edit或菜单栏Tools选择View/Edit是等效的。看到的硬盘内容数据是以16进制展示的

31、。第六 怎样查找文件查找文件可以通过逻辑数据恢复软件菜单栏Tools中的Find/Mark,或工具栏中的Find/Mark下拉菜单中共有四个选项，All Files(查找所有文件),File Extensions(按照文件类型即文件后缀名查询)，Files(文件名查询，可以利用通配符*,?),Regular Express(正则表达式)。四种不同方式的查询。例如：查询照片文件，只需选择Root,点击工具栏中的”Find/Mark”,下拉菜单选择”File Extensions”,右边的编辑框输入jpg,就OK了。查找word文档，输入doc就完成了。如果查询具体的某个文件，选择下拉菜单下的Files,然后在编辑框中输入具体的文件名就行了。第七 怎么重组磁盘阵列RAID恢复磁盘阵列RAID数据，需要灵活利用逻辑数据恢复软件提供的”Create Virtual Block RAID”(创建虚拟块RAID),菜单栏Create(创建)中的”Create Virtual Block RAID”(创建虚拟块RAID)，工具栏中的”Create Virtual RAID”(创建虚拟RAID)下的”Create Virtual Block RAID”是等同的操作。首先利用R-Stuido提供的”Create Image”