数据恢复机使用说明书.docx
《数据恢复机使用说明书.docx》由会员分享，可在线阅读，更多相关《数据恢复机使用说明书.docx（46页珍藏版）》请在冰点文库上搜索。
数据恢复机使用说明书
SOL-DRFIX-802
数据恢复机
使用说明书
中盈创信（北京）科技有限公司
简介
中盈创信本着“科技创新、服务教育”的理念，针对教育市场数据恢复教学实训的迫切需求，推出了创新的整体型数据恢复实训室解决方案。
中盈创信数据恢复实训室设备组件包括数据恢复机、无尘工作台等。
数据恢复机SOL-DRFIX-802是整个数据恢复实训室的核心实训产品，通过该产品可以支持FAT、NTFS、UFS、HFS、EXT2/3/4等文件系统的磁盘或磁盘阵列的数据恢复实训，是各院校开展数据恢复课程、建立数据恢复实训室、培养数据恢复人才的理想选择。
认识数据恢复机
图中标示号
解释说明
1
键盘
2
源盘SATA接口和硬盘供电接口
3
目标盘SATA接口和硬盘供电接口
4
220V电源线接口和电源开关
5
开机电源按钮
6
USB接口
使用说明
中盈创信专用硬盘检测工具使用说明
中盈创信专用硬盘检测工具是检测硬盘物理故障的软件工具，能运行在Windows界面下，操作起来极其方便和简单。
硬盘检测软件主要的功能是检查硬盘，具体来说，就是检测硬盘是否存在坏道，更为重要的是硬盘检测软件还具备修复坏道的功能。
点击硬盘检测软件软件的标签按钮”标准”，在右上边的面板中显示的就是能识别到的所有硬盘。
双击要检测的硬盘，就可以看到此硬盘的具体信息。
检测硬盘是否有坏道，需切换到标签”扫描测试”下。
接下来点击”开始”按钮，进行测试，在右边的面板中，有四个单选按钮，默认选择”忽略”,下面解释一下这四个单选按钮的意义。
1.“忽略”硬盘在扫描的过程发现了坏道和超时的磁道时不做处理，只检测不修复。
2.“擦除”硬盘在扫描的过程发现了坏道和读取超时的扇区时，对其进行擦除处理，对逻辑坏道（CRC错误）修复效果比较好。
3.“重映射”也就是重新定义坏块的LBA地址，将坏道写入到坏道列表G-list中，因为硬盘在生产的时候都会有保留容量，这个功能就是用保留容量内的好地址替换坏块，硬盘容量不变，适合少量坏扇区的修复。
4.“恢复”使用反相磁化修复的方法修理磁道。
所谓反相磁化就是通过用软件的指令迫使磁头产生不同极性及强度的磁力，对坏扇区和坏道进行反复加磁，使这些扇区和坏道的磁介质重新获得完好的磁记录特性。
以便继续使用，但是会损耗磁头，特别是有大量坏扇区的时候，修复时间也最长，不建议使用。
硬盘检测完成，会出现如下结果样式。
右边硬盘状态7个颜色块表示每个块读的时间，单位是ms，每个块代表256扇区，深红色及深红色以下的块我们就认为是坏道了。
硬盘检测最终结果会显示在软件下边的状态面板中，更为详细的信息会记录在硬盘检测软件软件安装目录下的LOGS目录下的eventlog.txt文件中。
以上就是中盈创信专用硬盘检测工具的基本使用说明。
底层数据编辑软件使用说明书
底层数据编辑软件是硬盘编辑与恢复软件，硬盘中的每一个扇区数据都会以16进制的方式来展示，看到的是硬盘每一个扇区的底层数据，对分析硬盘文件系统的逻辑结构，协助其它数据恢复软件顺利恢复数据方面有着很重要的作用和意义，因此灵活掌握底层数据编辑软件的使用方法是每一个数据恢复工程师必备的基础技能。
第一怎么用底层数据编辑软件打开磁盘
底层数据编辑软件初始界面
如何打开硬盘，点击菜单栏”Tools”（工具）下拉菜单的”OpenDisk”（打开磁盘）或快捷键F9或点击工具栏中”OpenDisk“（打开磁盘）图标
，就会弹出以下窗口。
通过弹出窗口的内容可以清晰的看出，即可以以整个硬盘的形式打开，还可以以逻辑磁盘（硬盘单个分区）的形式打开。
从打开硬盘之后的内容展示面板中可以清楚的看到，硬盘中的每一个扇区的具体内容，并以16进制的形式来表示出来的，利用这些底层的16进制数据，就可以分析硬盘的逻辑结构了。
第二怎样利用底层数据编辑软件做硬盘镜像
给硬盘做镜像是每一个数据恢复工作者必备的技能，底层数据编辑软件具备做硬盘镜像的功能模块。
打开菜单栏”Tools”（工具）下的”DiskTools”（磁盘工具）->CloneDisk（克隆磁盘）或快捷Ctrl+D或直接点击工具栏中的”CloneDisk”（克隆磁盘）图标
怎样克隆磁盘，怎样给硬盘做镜像。
源物理磁盘就是只需要做镜像的磁盘，此项操作必须认真，千万不要循序颠倒，如果颠倒了，就会造成源盘数据彻底覆盖，酿成一起不必要的数据灾难。
从这个窗口中可以看出，有四种镜像方式，1物理磁盘->物理磁盘2物理磁盘->镜像文件3镜像文件->物理磁盘4镜像文件->镜像文件。
具体采用什么方式，要根据实际情况来决定。
此项克隆磁盘（CloneDisk）功能模块，不仅可以克隆整个磁盘，还可以指定克隆源磁盘某部分内容，默认情况是克隆整个磁盘，如果只想克隆源磁盘的部分内容，只需去掉”Copyentiremedium”（拷贝整个磁盘）的勾选项，然后输入相应的参数就OK了。
此功能模块还具备遇到坏扇区可以跳过的功能。
第三 如何定位某个具体扇区
点击工具栏目中的图标
或菜单栏”Position”（位置）下的”GoToSector”（转到扇区）或快捷键Ctrl+G
紧接着就会弹出下面的窗口
此然后输入你要查询的扇区号，点击”OK”按钮就可以轻松跳转到指定的扇区。
众所周知，目前的硬盘寻址方式是按照LBA方式寻址的，硬盘扇区编号是从0开始的，换句话说，硬盘的第一个扇区就是第0扇区。
模块是以扇区为单位进行定位的，也就是说只能跳转到512字节（一个扇区的容量）的整数倍，如果不是512的整数倍，只能选择底层数据编辑软件的另一个类似功能模块”GoToOffset”（转到偏移）。
点击工具栏”GoToOffset”（转到偏移）的图标
或菜单栏”Position”（位置）下的”GoToOffset”（转到偏移）或快捷键Alt+G
紧接着就会弹出以下窗口。
单位默认是Bytes（字节），可以点击这个显示”Bytes”的按钮进行单位切换，目前支持以下几种类型的单位：
Bytes（字节）、Words（字）、DWords（双字）、Sectors（扇区）、（备注说明:
1Word=2Bytes、1DWord=2Words=4Bytes、1Sector=512Bytes）。
单位按钮后面的括弧内容（hexadec）表示输入的数字是16进制，这样对使用者来说很不方便，使用者习惯十进制，那么十六进制面板怎样转换成十进制面板呢？
其实很简单，只需用鼠标点击一下显示硬盘内容面板下的”Offset”（偏移）下方的任何位置，就可以进行两种进制之间的相互转换。
现在已经切换到了十进制状态下了，再重新启动”GoToOffset”（转到偏移）模块。
已经从（hexadec）十六进制切换到了（decimal）十进制了。
此面板还有四个相关联的单选按钮，beginning（相对于开始位置）、currentposition（相对于当前位置）、currentposition（backfrom）（相对于当前位置（方向向后））、end（backfrom）（相对于结束位置（方向向后）。
第四怎样用底层数据编辑软件安全清除硬盘上的数据（防止数据泄密）
删除的文件可以恢复，格式化之后的分区照样可以恢复，追根究底是因为数据没有被彻底清除，只是对应该文件的源数据结构进行了简单的标记，在操作系统的层面上是看不到这些数据的，但是这些数据实际上是存在的，只要利用文件系统的原理就可以轻而易举的进行恢复，这样就很有可能造成数据泄密，利用底层数据编辑软件提供的（FillBlock）填充数据的功能模块，可以从底层上彻底解决数据被恢复的可能性。
让数据彻底清楚，无法恢复，从而避免硬盘数据泄密的风险。
首先打开要清除的对象硬盘，Ctrl+A（全选）或点击底层数据编辑软件菜单栏”Edit”（编辑）下”SelectAll”（选择全部）。
然后，Ctrl+L（快捷键）或底层数据编辑软件菜单栏”Edit”下的”FillBlock”（填充块）。
按照上图的指示，下一步会弹出以下窗口。
默认要填充的数据是”00”,也可以自己定义，或让底层数据编辑软件随机填充，最好使用默认的”00”，然后点击”OK”按钮，底层数据编辑软件就开始对选择硬盘进行数据填充了，填充过程是个漫长的过程，填充完毕后，关闭软件，数据安全填充就完成了。
第五怎样查找数据
查找具体某个数据，可以利用底层数据编辑软件提供的查找功能模块，此模块有两种类型查找方式，第一种以十六进制的形式查找；第二种以文本的形式进行查找。
第一种查找方式以十六进制进行查找。
点击工具栏中”FindHexValues”（查找16进制值）的图标
或点击底层数据编辑软件菜单栏”Search”（查找）下的”FindHexValues”（查找十六进制数值）或快捷键Ctrl+Alt+X。
紧随其后，会弹出相应的窗口。
在编辑框中输入要查找的十六进制数值，同时还可以定义查询条件，”Search”（搜查）右边的下拉菜单有三项内容1All（全部意思是搜查范围是当前位置的两个方向）2Down（向下搜查范围是当前位置的下方向）3Up（向上搜查范围是当前位置的上方向），进一步还可以限制位置，”cond:
offsetmod”意思是（条件：
偏移位置mod（模运算另一个意思是求余数））,简单举例说明一下此项功能的具体用法，众所周知，MBR和DBR的标志是，扇区末尾两个标志数值”55AA”,对55AA所在的扇区而言，他们的偏移位置是510，又知每个扇区是512个字节，因此只需设置条件偏移位置mod512=510即可，其它位置的55AA就不属于MBR或DBR的特征了。
更为值得学习的是，此窗口下还可以设置通配符（wildcard）。
一切条件设置完成之后，点击”OK”按钮，就可以按照你输入的十六进制数值和相应的条件进行查找了。
当查到满足的要求时，鼠标就会停落在相应的位置，点击F3（或者菜单栏Search->ContinueSearch（继续查找）），会继续搜查下一个满足要求的内容。
第二种查找方式以文本形式进行查找。
点击工具栏中”FindText”（查找16进制值）的图标
或点击底层数据编辑软件菜单栏”Search”（查找）下的”FindText”（查找文本）或快捷键Ctrl+F
-
接下来，会弹出相应的窗口
具体的使用方法和查找十六进制的方式是类似的，在这里就不再详细介绍了。
第六怎样使用底层数据编辑软件自带的模版以及自定义模版
Template（模版）在底层数据编辑软件中，是一种特定的数据结构，硬盘上每一个扇区的数据，在底层数据编辑软件中是以十六进制的形式来展现的，面对这些底层的16进制，即便是一个熟练的数据恢复技术人员也是很费劲的，对具体的每一个十六进制代表的意思更让人困惑，为克服这个不足，底层数据编辑软件自带了一些常见的数据结构模版，利用这些模版（Template）可以很轻松的理解具体十六进制对应的含义。
例子：
0扇区->MBR
利用底层数据编辑软件自带模版，可以很容易的解析出这个扇区重要数据区具体的意义，首先鼠标停在套用模版的数据起始位置，如下图所示，这一步非常重要，如果起始位置错误，模版对应的数据结构解析就会错位紊乱。
然后选择底层数据编辑软件菜单栏”View”（查看）下的”TemplateManager”（模版管理器）或快捷键Alt+F12
然后点击左下方的按钮”Apply”（应用）。
MBR模版调用后的图
MBR的重要结构套用对应的模版显示之后一目了然，这就是底层数据编辑软件模版的重要作用，更为值得推荐的是底层数据编辑软件不仅自带了一些常见模版如：
MBR、DBRForFAT32、DBRForNTFS、NTFSFileRecord、
Ext2/Ext3Inode等，如果你是一个熟练的技术人员，你可以自定义一些对自己有用的模版，方法如下：
只需点击按钮”New”（新建）,具体编写模版的规则和语法，可以点击按钮”Edit”（编辑）进行参考和学习。
利用底层数据编辑软件模版，你可以很方便的学习数据恢复的基础原理知识。
第七怎样利用底层数据编辑软件进行重组和恢复磁盘阵列RAID
底层数据编辑软件还提供组建和恢复RAID的功能，目前支持三种类型的RAID，分别为：
JBOD、RAID0、RAID5。
更具体一点，RAID5类型支持5种数据条带的排列方式，比起常见的软件RAID5只有四种类型，底层数据编辑软件在RAID5常见的四种类型的基础上，增添了HPRAID5（HP双循环结构），这个特征是底层数据编辑软件的特色和独有的功能，值得推荐。
同样以RAID5为例子，说明一下底层数据编辑软件组建和恢复RAID磁盘阵列的方法。
首先选择底层数据编辑软件菜单栏”Specilist”（专用,专家）下的”ReconstructRAIDSystem”（装备RAID系统，重建RAID系统）。
对上图窗口面板5个内容板块进行具体的解释。
1、图标1点击此功能按钮可以选择RAID磁盘阵列中的单盘，从选择面板窗口中可以看出只能选择具体的物理硬盘，无法显示镜像文件，如果是硬盘的
2、镜像文件如何打开呢？
底层数据编辑软件提供了这个功能，就是”InterpretImageFileASDisk”（解释映像文件为磁盘）,具体怎么操作呢？
首先打开硬盘镜像文件
选择硬盘对应的镜像文件，进行打开，然后选择菜单栏”Specialist”（专用）下的”InterpretImageFileAsDisk”（解释映像文件为磁盘）。
这样底层数据编辑软件对待这个镜像文件，就按照物理硬盘来看待了，从而就可以正常选择镜像文件了。
2、图标2有些RAID阵列会保留一些空间作为一些系统参数的设置，真正的数据不是从0扇区开始的，而是从第N个扇区开始的，这样以来RAID阵列中的每块硬盘都会留出前N个扇区作为自己的保留扇区，如果是这种情况，组建RAID很显然应该跳转这N个扇区，图标2标记的内容就是为这个目的设置的。
3、图标3众所周知，RAID5可以缺一块盘进行重组，决定缺哪块盘，只需在勾选上对应的复选框就OK了。
4、图标4就是RAID级别类型，重点解释一下RAID5类型。
Level5:
Adaptec,backw.Parity对应是以下的数据块排列方式：
Level5:
AMI,backw.Dynamic对应下列结构：
Level5:
forwardparity对应下边结构
Level5:
forwardparitydynamic对应下列结构
其它选项内容，可以查阅相关的文档，进行了解。
5、图标5表示的内容就是磁盘阵列块大小。
第八底层数据编辑软件其它常规配置操作
除了以上介绍的重要操作方法以外，底层数据编辑软件还有其它比较常见的操作，在一台新电脑上安装完底层数据编辑软件以后，一般都要做以下几个工作。
选择底层数据编辑软件菜单栏”Options”（选项）下的”General”（常规）或快捷键F5。
上图标记的1、2内容块，非常值得注意，如果默认的文件夹在本机器上不存在，编辑保存磁盘的时候，就会出现错误提示。
底层数据编辑软件常用的功能基本就介绍完了，其它的功能通过现有的知识说明就可以轻松掌握了。
逻辑数据恢复软件使用方法
逻辑数据恢复软件目前能支持的文件系统有：
FAT、ExFAT、NTFS、Ext2、Ext3、Ext4、UFS、HFS换句话说目前能支持恢复的操作系统有：
Windows，Linux，Unix和AppleMacOS。
使用逻辑数据恢复软件数据恢复软件常见的几个操作步骤。
第一怎样创建硬盘镜像
首先选择需要做镜像的源硬盘（如果对分区镜像，也可以选择相应的硬盘分区）。
点击菜单Drive选择CreateImage
选择要把镜像保存的目标盘（一定要注意目标盘容量空间一定要有足够空间容纳源硬盘的镜像）。
创建镜像以后，就可以卸载掉源硬盘，直接对该硬盘的镜像操作，如同对真实的源硬盘效果一样。
首先要打开做好的镜像文件。
选择做好的源盘镜像文件
这样就打开了源硬盘的镜像文件，看到的效果如同源硬盘同样的效果，从而保证了不会对源物理硬盘进行任何写破坏的操作，同时也起到了如同操作源物理硬盘的效果，因此学会做硬盘镜像是数据恢复技术的必备能力。
第二怎样利用逻辑数据恢复软件恢复误删除的数据文件
首先要确定误删除的文件或者文件夹所在的硬盘分区，如误删除了F盘文件夹”中盈创信数据恢复”和F盘的其他文件。
打开逻辑数据恢复软件数据恢复软件，选中F（也就是误删除的文件所在的分区）
然后双击鼠标或者点击鼠标右键选择”OpenDriveFiles”快捷键F5或者Drive菜单下的”OpenDriveFiles”这几个操作效果是等效的。
打开后，会清楚的看到所删除的文件夹”中盈创信数据恢复”有红色打叉的标记，在逻辑数据恢复软件数据恢复软件中，红色打叉标记表明该文件或文件夹被删除了。
接下来勾选上需要恢复的误删除文件和或文件夹。
然后点击鼠标右键，选择”RecoverMarked”意思是说恢复勾选的文件或文件夹。
然后选择要保存恢复文件或文件夹的目录（注意此目录所在的分区万万不能和误删除文件所在的分区是同一个，如果是同一个，会造成数据覆盖，恢复的成功率会大大降低的）。
恢复完成后，验证所恢复的数据文件，是否正常，误删除恢复完成。
第三误格式化后怎样恢复
如I盘被误格式化了，打开I盘之后，发现没有任何数据。
首先打开逻辑数据恢复软件数据恢复软件。
选择I盘，点击鼠标右键，选择”Scan”,换句话说就是进行I盘分区全扫描。
“FileSystem”就是Scan过程中能够识别的文件系统类型，因为是Windows下的分区，因此没有必要选择Unix,Linux,Apple下的文件系列类型，如果全部选择，不会影响恢复的结果，但会耗费过多的恢复时间。
选项”SavetoFile”主要是指保存”Scan”硬盘的状态信息，如果要扫描的硬盘或者分区比较大，强烈介意勾选这个选项，防止断电或者机器重启，避免重新”Scan”，有点类似QQ文件断点续传的功能。
如果”Scan”完成，再次启动打开逻辑数据恢复软件,没有必要重新”Scan”任务，只需选择这个保存的文件对应的硬盘或者分区，让然后点击鼠标右键，选择”OpenScanInformation”。
这样就恢复到”Scan”完成的状态，从而避免了重新”Scan”的耗费时间的操作。
正在Scan中…
Scan结束
由于在I分区上曾经格式化过不同分区，有些很早以前的分区，由于结构没有被彻底覆盖，在”Scan”过程中会被重新识别，因此Scan之后，会出现很多的分区，尽管有些分区是没有意义的，逻辑数据恢复软件会根据分区的重要性进行排序，排名越靠前的，说明你要恢复的数据极有可能出现在此分区上，如上图所示，共识别两个分区，Recoginze1（绿色部分）,Recognized0（红色部分）,很明显排名第一名的绿色分区，重要性要高于排名在第二的红色分区。
”ExtraFoundFiles”这是按照不同文件类型进行的分类。
双击绿色Recognized1（绿色分区）。
由于格式化以后，破坏了根目录结构，造成了根目录文件夹和文件名字破坏了，在FAT32文件系统中表现的最为明显。
找到要恢复的文件，进行恢复就OK了，误格式化恢复完成。
同时，也可以再点击红色分区Recognized0，发现里面没有任何有意义的数据，要恢复的数据都在绿色分区上。
第四误Ghost和分区丢失怎么恢复（硬盘分区表范畴）
一个有四个分区的硬盘，现在变成了一个大分区（误Ghost情况）或者分区全部丢失,状态如下图：
（右键我的电脑->管理->磁盘管理）
以上故障可以通过逻辑数据恢复软件的”CreateRegion”创建区域功能来完成。
选择需要建立区域的对象，一般都是选择硬盘，逻辑数据恢复软件中Region（区域）可以这样理解，就是一块连续的扇区，要准确确定一块区域，首先要确定这个区域的起始位置和大小，这两个参数是缺一不可的。
操作系统上所看到的分区，其实也可以理解为一个特殊的区域，这个特殊的区域特点就是,起始位置也就是起始扇区是DBR（DosBootRecord）,大小是分区的容量。
由此可以推知，解决分区表丢失问题，其实就是找到丢失分区的起始位置和大小问题，分区的起始位置就是从DBR开始的，找到的DBR就是知道了该分区的大小，然后利用逻辑数据恢复软件的”CreateRegion”功能顺利完成。
选择正确的硬盘对象，然后右键，选择”CreateRegion”或快捷键F4，工具栏中的”CreateRegion”或菜单栏”Create”中的”CreateRegion”，这些操作是等效的。
第一个分区出来了，也就是C盘，这个就是”CreateRegion”的一个功能，依此类推，D盘，E盘，F盘都可以通过”CreateRegion”来恢复，重现分区数据。
“CreateRegion”能看到分区，同时也不会对硬盘或者镜像进行任何的写操作，不会对硬盘的完整性进行任何破坏。
因此可以随意”CreateRegion”,同样也可以随意”Remove”创建的区域。
选择要删除的区域，然后右键，选择”Remove”快捷键F2或菜单栏Tools中的Remove都是等效操作。
创建更为准确的独特的区域，可以通过”CreateExclusiveRegion”（创建专用区域）来完成，方法和”CreateRegion”相似。
第五怎样查看和编辑硬盘
产品硬盘中具体扇区的内容，可以通过菜单栏Tools中的View/Edit完成。
首先选择查看和编辑的对象，然后右键选择View/Edit或菜单栏Tools选择View/Edit是等效的。
看到的硬盘内容数据是以16进制展示的。
第六怎样查找文件
查找文件可以通过逻辑数据恢复软件菜单栏Tools中的Find/Mark,或工具栏中的Find/Mark
下拉菜单中共有四个选项，AllFiles（查找所有文件）,FileExtensions（按照文件类型即文件后缀名查询），Files（文件名查询，可以利用通配符*,?
）,RegularExpress（正则表达式）。
四种不同方式的查询。
例如：
查询照片文件，只需选择Root,点击工具栏中的”Find/Mark”,下拉菜单选择”FileExtensions”,右边的编辑框输入jpg,就OK了。
查找word文档，输入doc就完成了。
如果查询具体的某个文件，选择下拉菜单下的Files,然后在编辑框中输入具体的文件名就行了。
第七怎么重组磁盘阵列RAID
恢复磁盘阵列RAID数据，需要灵活利用逻辑数据恢复软件提供的”CreateVirtualBlockRAID”（创建虚拟块RAID）,菜单栏Create（创建）中的”CreateVirtualBlockRAID”（创建虚拟块RAID），工具栏中的”CreateVirtualRAID”（创建虚拟RAID）下的”CreateVirtualBlockRAID”是等同的操作
升级会员 