数据恢复机使用说明书

SOL-DRFIX-802数据恢复机使用阐明书中盈创信（北京）科技有限企业目录简介 3认识数据恢复机 3使用阐明 4中盈创信专用硬盘检测工具使用阐明 4底层数据编辑软件使用阐明书 6逻辑数据恢复软件使用措施 17简介中盈创信本着“科技创新、服务教育”的理念，针对教育市场数据恢复教学实训的迫切需求，推出了创新的整体型数据恢复实训室处理方案。中盈创信数据恢复实训室设备组件包括数据恢复机、无尘工作台等。数据恢复机SOL-DRFIX-802是整个数据恢复实训室的关键实训产品，通过该产品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文献系统的磁盘或磁盘阵列的数据恢复实训，是各院校开展数据恢复课程、建立数据恢复实训室、培养数据恢复人才的理想选择。认识数据恢复机图中标示号解释阐明1键盘2源盘SATA接口和硬盘供电接口3目的盘SATA接口和硬盘供电接口4220V电源线接口和电源开关5开机电源按钮6USB接口使用阐明中盈创信专用硬盘检测工具使用阐明中盈创信专用硬盘检测工具是检测硬盘物理故障的软件工具，能运行在Windows界面下，操作起来极其以便和简朴。硬盘检测软件重要的功能是检查硬盘，详细来说，就是检测硬盘与否存在坏道，更为重要的是硬盘检测软件还具有修复坏道的功能。点击硬盘检测软件软件的标签按钮”原则”，在右上边的面板中显示的就是能识别到的所有硬盘。双击要检测的硬盘，就可以看到此硬盘的详细信息。检测硬盘与否有坏道，需切换到标签”扫描测试”下。接下来点击”开始”按钮，进行测试，在右边的面板中，有四个单项选择按钮，默认选择”忽视”,下面解释一下这四个单项选择按钮的意义。1.“忽视”硬盘在扫描的过程发现了坏道和超时的磁道时不做处理，只检测不修复。2.“擦除”硬盘在扫描的过程发现了坏道和读取超时的扇区时，对其进行擦除处理，对逻辑坏道(CRC错误)修复效果比很好。3.“重映射”也就是重新定义坏块的LBA地址，将坏道写入到坏道列表G-list中，由于硬盘在生产的时候都会有保留容量，这个功能就是用保留容量内的好地址替代坏块，硬盘容量不变，适合少许坏扇区的修复。4.“恢复”使用反相磁化修复的措施修理磁道。所谓反相磁化就是通过用软件的指令迫使磁头产生不一样极性及强度的磁力，对坏扇区和坏道进行反复加磁，使这些扇区和坏道的磁介质重新获得完好的磁记录特性。以便继续使用，不过会损耗磁头，尤其是有大量坏扇区的时候，修复时间也最长，不提议使用。硬盘检测完毕，会出现如下成果样式。右边硬盘状态7个颜色块表达每个块读的时间，单位是ms，每个块代表256扇区，深红色及深红色如下的块我们就认为是坏道了。硬盘检测最终止果会显示在软件下边的状态面板中，更为详细的信息会记录在硬盘检测软件软件安装目录下的LOGS目录下的eventlog.txt文献中。以上就是中盈创信专用硬盘检测工具的基本使用阐明。底层数据编辑软件使用阐明书底层数据编辑软件是硬盘编辑与恢复软件，硬盘中的每一种扇区数据都会以16进制的方式来展示，看到的是硬盘每一种扇区的底层数据，对分析硬盘文献系统的逻辑构造，协助其他数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握底层数据编辑软件的使用措施是每一种数据恢复工程师必备的基础技能。第一怎么用底层数据编辑软件打开磁盘底层数据编辑软件初始界面怎样打开硬盘，点击菜单栏”Tools”(工具)下拉菜单的”OpenDisk”(打开磁盘)或快捷键F9或点击工具栏中”OpenDisk“（打开磁盘）图标，就会弹出如下窗口。通过弹出窗口的内容可以清晰的看出，即可以以整个硬盘的形式打开，还可以以逻辑磁盘（硬盘单个分区）的形式打开。从打开硬盘之后的内容展示面板中可以清晰的看到，硬盘中的每一种扇区的详细内容，并以16进制的形式来表达出来的，运用这些底层的16进制数据，就可以分析硬盘的逻辑构造了。第二怎样运用底层数据编辑软件做硬盘镜像给硬盘做镜像是每一种数据恢复工作者必备的技能，底层数据编辑软件具有做硬盘镜像的功能模块。打开菜单栏”Tools”(工具)下的”DiskTools”(磁盘工具)->CloneDisk(克隆磁盘)或快捷Ctrl+D或直接点击工具栏中的”CloneDisk”(克隆磁盘)图标怎样克隆磁盘，怎样给硬盘做镜像。源物理磁盘就是只需要做镜像的磁盘，此项操作必须认真，千万不要循序颠倒，假如颠倒了，就会导致源盘数据彻底覆盖，酿成一起不必要的数据劫难。从这个窗口中可以看出，有四种镜像方式，1物理磁盘->物理磁盘2物理磁盘->镜像文献3镜像文献->物理磁盘4镜像文献->镜像文献。详细采用什么方式，要根据实际状况来决定。此项克隆磁盘(CloneDisk)功能模块，不仅可以克隆整个磁盘，还可以指定克隆源磁盘某部分内容，默认状况是克隆整个磁盘，假如只想克隆源磁盘的部分内容，只需去掉”Copyentiremedium”(拷贝整个磁盘)的勾选项，然后输入对应的参数就OK了。此功能模块还具有碰到坏扇区可以跳过的功能。第三怎样定位某个详细扇区点击工具栏目中的图标或菜单栏”Position”(位置)下的”GoToSector”(转到扇区)或快捷键Ctrl+G紧接着就会弹出下面的窗口此然后输入你要查询的扇区号，点击”OK”按钮就可以轻松跳转到指定的扇区。众所周知，目前的硬盘寻址方式是按照LBA方式寻址的，硬盘扇区编号是从0开始的，换句话说，硬盘的第一种扇区就是第0扇区。模块是以扇区为单位进行定位的，也就是说只能跳转到512字节（一种扇区的容量）的整数倍，假如不是512的整数倍，只能选择底层数据编辑软件的另一种类似功能模块”GoToOffset”(转到偏移)。点击工具栏”GoToOffset”(转到偏移)的图标或菜单栏”Position”(位置)下的”GoToOffset”(转到偏移)或快捷键Alt+G紧接着就会弹出如下窗口。单位默认是Bytes(字节)，可以点击这个显示”Bytes”的按钮进行单位切换，目前支持如下几种类型的单位：Bytes(字节)、Words(字)、DWords(双字)、Sectors(扇区)、（备注阐明:1Word=2Bytes、1DWord=2Words=4Bytes、1Sector=512Bytes）。单位按钮背面的括弧内容(hexadec)表达输入的数字是16进制，这样对使用者来说很不以便，使用者习惯十进制，那么十六进制面板怎样转换成十进制面板呢？其实很简朴，只需用鼠标点击一下显示硬盘内容面板下的”Offset”（偏移）下方的任何位置，就可以进行两种进制之间的互相转换。目前已经切换到了十进制状态下了，再重新启动”GoToOffset”(转到偏移)模块。已经从(hexadec)十六进制切换到了(decimal)十进制了。此面板尚有四个有关联的单项选择按钮，beginning(相对于开始位置)、currentposition(相对于目前位置)、currentposition(backfrom)(相对于目前位置（方向向后）)、end(backfrom)（相对于结束位置（方向向后）。第四怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄密）删除的文献可以恢复，格式化之后的分区照样可以恢复，追根究底是由于数据没有被彻底清除，只是对应当文献的源数据构造进行了简朴的标识，在操作系统的层面上是看不到这些数据的，不过这些数据实际上是存在的，只要运用文献系统的原理就可以轻而易举的进行恢复，这样就很有也许导致数据泄密，运用底层数据编辑软件提供的(FillBlock)填充数据的功能模块，可以从底层上彻底处理数据被恢复的也许性。让数据彻底清晰，无法恢复，从而防止硬盘数据泄密的风险。首先打开要清除的对象硬盘，Ctrl+A(全选)或点击底层数据编辑软件菜单栏”Edit”(编辑)下”SelectAll”（选择所有）。然后，Ctrl+L(快捷键)或底层数据编辑软件菜单栏”Edit”下的”FillBlock”(填充块)。按照上图的指示，下一步会弹出如下窗口。默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软件随机填充，最佳使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完毕了。第五怎样查找数据查找详细某个数据，可以运用底层数据编辑软件提供的查找功能模块，此模块有两种类型查找方式，第一种以十六进制的形式查找；第二种以文本的形式进行查找。第一种查找方式以十六进制进行查找。点击工具栏中”FindHexValues”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”FindHexValues”(查找十六进制数值)或快捷键Ctrl+Alt+X。紧随其后，会弹出对应的窗口。在编辑框中输入要查找的十六进制数值，同步还可以定义查询条件，”Search”(搜查)右边的下拉菜单有三项内容1All(所有意思是搜查范围是目前位置的两个方向)2Down(向下搜查范围是目前位置的下方向)3Up(向上搜查范围是目前位置的上方向)，深入还可以限制位置，”cond:offsetmod”意思是（条件：偏移位置mod(模运算另一种意思是求余数)）,简朴举例阐明一下此项功能的详细使用方法，众所周知，MBR和DBR的标志是，扇区末尾两个标志数值”55AA”,对55AA所在的扇区而言，他们的偏移位置是510，又知每个扇区是512个字节，因此只需设置条件偏移位置mod512=510即可，其他位置的55AA就不属于MBR或DBR的特性了。更为值得学习的是，此窗口下还可以设置通配符(wildcard)。一切条件设置完毕之后，点击”OK”按钮，就可以按照你输入的十六进制数值和对应的条件进行查找了。当查到满足的规定期，鼠标就会停落在对应的位置，点击F3（或者菜单栏Search->ContinueSearch(继续查找)），会继续搜查下一种满足规定的内容。第二种查找方式以文本形式进行查找。点击工具栏中”FindText”(查找16进制值)的图标或点击底层数据编辑软件菜单栏”Search”(查找)下的”FindText”(查找文本)或快捷键Ctrl+F-接下来，会弹出对应的窗口详细的使用措施和查找十六进制的方式是类似的，在这里就不再详细简介了。第六怎样使用底层数据编辑软件自带的模版以及自定义模版Template(模版)在底层数据编辑软件中，是一种特定的数据构造，硬盘上每一种扇区的数据，在底层数据编辑软件中是以十六进制的形式来展现的，面对这些底层的16进制，即便是一种纯熟的数据恢复技术人员也是很费力的，对详细的每一种十六进制代表的意思更让人困惑，为克服这个局限性，底层数据编辑软件自带了某些常见的数据构造模版，运用这些模版(Template)可以很轻松的理解详细十六进制对应的含义。例子：0扇区->MBR运用底层数据编辑软件自带模版，可以很轻易的解析出这个扇区重要数据区详细的意义，首先鼠标停在套用模版的数据起始位置，如下图所示，这一步非常重要，假如起始位置错误，模版对应的数据构造解析就会错位紊乱。然后选择底层数据编辑软件菜单栏”View”(查看)下的”TemplateManager”(模版管理器)或快捷键Alt+F12然后点击左下方的按钮”Apply”(应用)。MBR模版调用后的图MBR的重要构造套用对应的模版显示之后一目了然，这就是底层数据编辑软件模版的重要作用，更为值得推荐的是底层数据编辑软件不仅自带了某些常见模版如：MBR、DBRForFAT32、DBRForNTFS、NTFSFileRecord、Ext2/Ext3Inode等，假如你是一种纯熟的技术人员，你可以自定义某些对自己有用的模版，措施如下：只需点击按钮”New”(新建),详细编写模版的规则和语法，可以点击按钮”Edit”(编辑)进行参照和学习。运用底层数据编辑软件模版，你可以很以便的学习数据恢复的基础原理知识。第七怎样运用底层数据编辑软件进行重组和恢复磁盘阵列RAID底层数据编辑软件还提供组建和恢复RAID的功能，目前支持三种类型的RAID，分别为：JBOD、RAID0、RAID5。更详细一点，RAID5类型支持5种数据条带的排列方式，比起常见的软件RAID5只有四种类型，底层数据编辑软件在RAID5常见的四种类型的基础上，增添了HPRAID5（HP双循环构造），这个特性是底层数据编辑软件的特色和独有的功能，值得推荐。同样以RAID5为例子，阐明一下底层数据编辑软件组建和恢复RAID磁盘阵列的措施。首先选择底层数据编辑软件菜单栏”Specilist”(专用,专家)下的”ReconstructRAIDSystem”(装备RAID系统，重建RAID系统)。对上图窗口面板5个内容板块进行详细的解释。1、图标1点击此功能按钮可以选择RAID磁盘阵列中的单盘，从选择面板窗口中可以看出只能选择详细的物理硬盘，无法显示镜像文献，假如是硬盘的2、镜像文献怎样打开呢？底层数据编辑软件提供了这个功能，就是”InterpretImageFileASDisk”(解释映像文献为磁盘),详细怎么操作呢？首先打开硬盘镜像文献选择硬盘对应的镜像文献，进行打开，然后选择菜单栏”Specialist”(专用)下的”InterpretImageFileAsDisk”(解释映像文献为磁盘)。这样底层数据编辑软件看待这个镜像文献，就按照物理硬盘来看待了，从而就可以正常选择镜像文献了。2、图标2有些RAID阵列会保留某些空间作为某些系统参数的设置，真正的数据不是从0扇区开始的，而是从第N个扇区开始的，这样以来RAID阵列中的每块硬盘都会留出前N个扇区作为自己的保留扇区，假如是这种状况，组建RAID很显然应当跳转这N个扇区，图标2标识的内容就是为这个目的设置的。3、图标3众所周知，RAID5可以缺一块盘进行重组，决定缺哪块盘，只需在勾选上对应的复选框就OK了。4、图标4就是RAID级别类型，重点解释一下RAID5类型。Level5:Adaptec,backw.Parity对应是如下的数据块排列方式：Level5:AMI,backw.Dynamic对应下列构造：Level5:forwardparity对应下边构造Level5:forwardparitydynamic对应下列构造其他选项内容，可以查阅有关的文档，进行理解。5、图标5表达的内容就是磁盘阵列块大小。第八底层数据编辑软件其他常规配置操作除了以上简介的重要操作措施以外，底层数据编辑软件尚有其他比较常见的操作，在一台新电脑上安装完底层数据编辑软件后来，一般都要做如下几种工作。选择底层数据编辑软件菜单栏”Options”(选项)下的”General”(常规)或快捷键F5。上图标识的1、2内容块，非常值得注意，假如默认的文献夹在本机器上不存在，编辑保留磁盘的时候，就会出现错误提醒。底层数据编辑软件常用的功能基本就简介完了，其他的功能通过既有的知识阐明就可以轻松掌握了。逻辑数据恢复软件使用措施逻辑数据恢复软件目前能支持的文献系统有：FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS换句话说目前能支持恢复的操作系统有：Windows，Linux，Unix和AppleMacOS。使用逻辑数据恢复软件数据恢复软件常见的几种操作环节。第一怎样创立硬盘镜像首先选择需要做镜像的源硬盘(假如对分区镜像，也可以选择对应的硬盘分区)。点击菜单Drive选择CreateImage选择要把镜像保留的目的盘（一定要注意目的盘容量空间一定要有足够空间容纳源硬盘的镜像）。创立镜像后来，就可以卸载掉源硬盘，直接对该硬盘的镜像操作，如同对真实的源硬盘效果同样。首先要打开做好的镜像文献。选择做好的源盘镜像文献这样就打开了源硬盘的镜像文献，看到的效果如同源硬盘同样的效果，从而保证了不会对源物理硬盘进行任何写破坏的操作，同步也起到了如同操作源物理硬盘的效果，因此学会做硬盘镜像是数据恢复技术的必备能力。第二怎样运用逻辑数据恢复软件恢复误删除的数据文献首先要确定误删除的文献或者文献夹所在的硬盘分区，如误删除了F盘文献夹”中盈创信数据恢复”和F盘的其他文献。打开逻辑数据恢复软件数据恢复软件，选中F（也就是误删除的文献所在的分区）然后双击鼠标或者点击鼠标右键选择”OpenDriveFiles”快捷键F5或者Drive菜单下的”OpenDriveFiles”这几种操作效果是等效的。打开后，会清晰的看到所删除的文献夹”中盈创信数据恢复”有红色打叉的标识，在逻辑数据恢复软件数据恢复软件中，红色打叉标识表明该文献或文献夹被删除了。接下来勾选上需要恢复的误删除文献和或文献夹。然后点击鼠标右键，选择”RecoverMarked”意思是说恢复勾选的文献或文献夹。然后选择要保留恢复文献或文献夹的目录（注意此目录所在的分区万万不能和误删除文献所在的分区是同一种，假如是同一种，会导致数据覆盖，恢复的成功率会大大减少的）。恢复完毕后，验证所恢复的数据文献，与否正常，误删除恢复完毕。第三误格式化后怎样恢复如I盘被误格式化了，打开I盘之后，发现没有任何数据。首先打开逻辑数据恢复软件数据恢复软件。选择I盘，点击鼠标右键，选择”Scan”,换句话说就是进行I盘分区全扫描。“FileSystem”就是Scan过程中可以识别的文献系统类型，由于是Windows下的分区，因此没有必要选择Unix,Linux,Apple下的文献系列类型，假如所有选择，不会影响恢复的成果，但会花费过多的恢复时间。选项”SavetoFile”重要是指保留”Scan”硬盘的状态信息，假如要扫描的硬盘或者分区比较大，强烈介意勾选这个选项，防止断电或者机器重启，防止重新”Scan”，有点类似QQ文献断点续传的功能。假如”Scan”完毕，再次启动打开逻辑数据恢复软件,没有必要重新”Scan”任务，只需选择这个保留的文献对应的硬盘或者分区，让然后点击鼠标右键，选择”OpenScanInformation”。这样就恢复到”Scan”完毕的状态，从而防止了重新”Scan”的花费时间的操作。正在Scan中…Scan结束由于在I分区上曾经格式化过不一样分区，有些很早此前的分区，由于构造没有被彻底覆盖，在”Scan”过程中会被重新识别，因此Scan之后，会出现诸多的分区，尽管有些分区是没故意义的，逻辑数据恢复软件会根据分区的重要性进行排序，排名越靠前的，阐明你要恢复的数据极有也许出目前此分区上，如上图所示，共识别两个分区，Recoginze1(绿色部分),Recognized0(红色部分),很明显排名第一名的绿色分区，重要性要高于排名在第二的红色分区。”ExtraFoundFiles”这是按照不一样文献类型进行的分类。双击绿色Recognized1(绿色分区)。由于格式化后来，破坏了根目录构造，导致了根目录文献夹和文献名字破坏了，在FAT32文献系统中体现的最为明显。找到要恢复的文献，进行恢复就OK了，误格式化恢复完毕。同步，也可以再点击红色分区Recognized0，发现里面没有任何故意义的数据，要恢复的数据都在绿色分区上。第四误Ghost和分区丢失怎么恢复(硬盘分区表范围)一种有四个分区的硬盘，目前变成了一种大分区(误Ghost状况)或者分区所有丢失,状态如下图：（右键我的电脑->管理->磁盘管理）以上故障可以通过逻辑数据恢复软件的”CreateRegion”创立区域功能来完毕。选择需要建立区域的对象，一般都是选择硬盘，逻辑数据恢复软件中Region（区域）可以这样理解，就是一块持续的扇区，要精确确定一块区域，首先要确定这个区域的起始位置和大小，这两个参数是缺一不可的。操作系统上所看到的分区，其实也可以理解为一种特殊的区域，这个特殊的区域特点就是,起始位置也就是起始扇区是DBR(DosBootRecord),大小是分区的容量。由此可以推知，处理分区表丢失问题，其实就是找到丢失分区的起始位置和大小问题，分区的起始位置就是从DBR开始的，找到的DBR就是懂得了该分区的大小，然后运用逻辑数据恢复软件的”CreateRegion”功能顺利完毕。选择对的的硬盘对象，然后右键，选择”CreateRegion”或快捷键F4，工具栏中的”CreateRegion”或菜单栏”Create”中的”CreateRegion”，这些操作是等效的。第一种分区出来了，也就是C盘，这个就是”CreateRegion”的一种功能，依此类推，D盘，E盘，F盘都可以通过”CreateRegion”来恢复，重现分区数据。“CreateRegion”能看到分区，同步也不会对硬盘或者镜像进行任何的写操作，不会对硬盘的完整性进行任何破坏。因此可以随意”CreateRegion”,同样也可以随意”Remove”创立的区域。选择要删除的区域，然后右键，选择”Remove”快捷键F2或菜单栏Tools中的Remove都是等效操作。创立更为精确的独特的区域，可以通过”CreateExclusiveRegion”(创立专用区域)来完毕，措施和”CreateRegion”相似。第五怎样查看和编辑硬盘产品硬盘中详细扇区的内容，可以通过菜单栏Tools中的View/Edit完毕。首先选择查看和编辑的对象，然后右键选择View/Edit或菜单栏Tools选择View/Edit是等效的。看到的硬盘内容数据是以16进制展示的。第六怎样查找文献查找文献可以通过逻辑数据恢复软件菜单栏Tools中的Find/Mark,或工具栏中的Find/Mark下拉菜单中共有四个选项，AllFiles(查找所有文献),FileExtensions(按照文献类型即文献后缀名查询)，Files(文献名查询，可以运用通配符*,?),RegularExpress(正则体现式)。四种不一样方式的查询。例如：查询照片文献，只需选择Root,点击工具栏中的”Find/Mark”,下拉菜单项选择择”FileExtensions”,右边的编辑框输入jpg,就OK了。查找word文档，输入doc就完毕了。假如查询详细的某个文献，选择下拉菜单下的Files,然后在编辑框中输入详细的文献名就行了。第七怎么重组磁盘阵列RAID恢复磁盘阵列RAID数据，需要灵活运用逻辑数据恢复软件提供的”CreateVirtualBlockRAID”(创立虚拟块RAID),菜单栏Create(创立)中的”CreateVirtualBlockRAID”(创立虚拟块RAID)，工具栏中的”CreateVirtualRAID”(创立虚拟RAID)下的”CreateVirtualBlockRAID”是等同的操作。首先运用R-Stuido提供的”CreateI