(版主: 无) 
- 12-24 10:32
- Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
-
abc
庶民
头衔 --
注册 07-12-24
来自
-
Data Extractor说明书(3)
定义你要读取的缺陷盘的扇区范围。
“读取等待“参数定义读取硬盘的响应时间，单位为毫秒。如果读取失败，15秒后将会出现一个信息框或按钮，允许结束等待。
“电源开关”参数的设置单位是毫秒，设置当停止读取缺陷硬盘是电源自动开关的时间间隔，这主要是提供一个自动开关硬盘电源的环境。
“跳过的大小“是设置当等待读取硬盘时，读不出来硬盘自动断开电源时，为了加快读取，只有跳过，这时的扇区的大小，这个参数主要是针对破坏严重的硬盘，例如磁头坏了。
“重复读取”参数是设置读取错误的扇区而企图重复去读取它的次数，然而，有一点要注意的是，如果这个参数的次数超过3次，即使可能已经成功的读取了，分析统计的大量可信数据将被保存下来。
“重复的准备”参数用来设置读取那些即将受损的硬盘扇区的重复次数，这个参数仅仅用于万一“跳过坏扇区”没有确定时。
“读取时忽略CRC“对于扫描大量坏扇区的硬盘很有用。如果没有循环冗余码校验，读取数据就要快得多啦！当然，这样读取数据的可靠性就要差一些。
以下作为一个分开的部分，就是万一程序不能进入准备的模式来使用的：
1 硬盘电源开关
2 硬件重启
3 程序重启
4 初始化
5 重新校准
这些参数是在硬盘确定的时间没有进入事先准备的模式定义的执行方式。
为了程序执行得顺利，我们要从上到下按顺序设定好这些参数，换句话来说，程序执行的环境依赖于我们设定的参数结构。
例如，如果程序一开始硬盘就开始敲盘，这时“开关硬盘电源”的功能显得非常重要啦。
这一点是非常有用的，万一在扫描一个大硬盘的时候我们没有注意到程序的进度而这个硬盘突然不退出工作模式开始敲盘，接着就会敲坏盘，如果这时我们不能及时把硬盘从这种环境中断开，以后取出数据是不可能的。
在默认的情况下，这些设置所有的点都是打开的。然而，用户可以通过自己对某一特定的情形的判断来改变这些设置。
4．5．2把镜相的数据输出到另一个好硬盘上
记录器模式运行后，从缺陷硬盘被读出的数据被作为文件的形式保存在当前任的子目录中。
连一个容量差不多或比它容量大的盘到这个PC3000的功能卡上再打开相应的任务。
表面上看来这个模式与前面的没有什么不同，唯一的本质区别在联了一个好的硬盘和这
个模式运行的意义（一个是从缺陷硬盘上读取数据然后保存成文件，一个是把文件区对区的拷贝到另一个好盘上）。
假如联接的硬盘是一个真正的好硬盘的话，出现的参数设置列表项目很少的，只有从先前保存文件拷贝扇区的开始的LBA和结束的LBA .
细微的差别在于当一个扇区没有被读取时（出现错误或跳过的情况）可能数据会被重新排列，按下输出参数设置“跳过坏扇区”的按钮时对于你来说是非常有用的：（图略）
按下输出窗口参数设置下面的按钮时，每种情况都被写到好的硬盘上。
按下“默认”按钮，所有的参数按系统默认的设置。
按下“应用”和“拒绝”按钮就表时不要求特别的注释。
在你确定用默认的设置参数然后按下“开始”按钮时，数据将会成功的输出到硬盘上，除非你中途打断它。
一旦你按了“完成”按钮时，任务将会被关闭。
4．5．3不用建立镜相从联接的缺陷硬盘拷贝数据到另一个硬盘上
这种工作模式与上面模式描述的是不同的，它不是把PC-3000的卡上的缺陷硬盘读成文件，而是直接拷贝到第二主硬盘上。
这种模式的根本好处是节省时间，然而用户却失去了重复读取缺陷硬盘数据并输出到另一硬盘的机会。
要用这个模式，通常在开机之前首先要接一个和缺陷硬盘容量相当或还要大的硬盘在电脑的第二条IDE线上，并把硬盘设成第二主盘，在设备管理器的硬盘项中断开第二硬盘，这样就断开了操作系统对这个硬盘的控制，连接第二硬盘的端口被关闭。这样DE程序就可以直接控制这个硬盘了。
如果这些要求没有达到，按这个“开始”钮，就会出现第二主盘硬盘初始化出错的提示框，而且出错的指示灯还会亮起来！
用户要记住一点的是，重启电脑操作系统后，操作系统都能认出第二硬盘并且禁止程序占用它的端口。这样就要求我们打开硬件管理器来关闭这个硬盘，然后扫描的数据才对顺利的拷贝到第二硬盘上。
必须要按以说的要求去做是这个模式的麻烦的地方，然而这种模式对于大容量硬盘的数据恢复是节约成倍的时间，这对于我们来说才是重要的。
4．5．4从含有损坏硬盘扇区的硬盘上恢复文件
首先，操作者应该明白，这种模式是给操作者一个从损坏的硬盘中取出数据的机会。
一旦我们在检测硬盘时，这个检测恢复模式因为硬盘损坏或其它原因不能运行，这时我们可以用热交换法从硬盘中读取数据（比如说硬盘给加上了密码的情况就可以这样）。
如果说你第一次是100%的能恢复硬盘中的数据的时候，第二次你用了不恰当的方法可能数据全部失去，恢复不了。
有两种主要的方法：就是列一个方法清单去恢复数据，或者是让模仿程序去恢复。
第一种方法并不是很普遍，因为它首先要求对某个硬盘特别了解，况且没有数据丢失恢复的情况可能性不大。
第二种方法是普遍的，因此被大多数人采用。
然而，这种方法也是有个根本的缺点：就是要求对恢复文件的磁盘格式有一定的认识，比如说FAT分区和NTFS分区。一提到数据恢复我们就会想到DE。
目前，这种综合结构的数据恢复是通过交互式的方式来实现的。现在正在开发一种对于FAT分区和NTFS分区的自动恢复数据的综合功能，这种功能要另外付费。然而，凭经验，这种效果完全可以通过我们目前的这种综合性的工具来实现的。
在介绍这种模式恢复数据的技巧之前，给你以下几点建议：
如果你用热交换法读取了缺陷硬盘中的数据，你要第一时间拷贝出这些数据到另外一个好盘。
最好是关掉自动屏蔽硬盘坏道的功能。否则会在读取这些坏道时会产生一个反向的影相，那样的话最主要的环境就会发生改变。
如果你不能达到以上的要求，你最好把所有的数据拷贝到一个好的盘上，就算的自动屏障坏道的情况发生，你已经有了另外一个稳定分析数据的环境，当然，在这种情况下丢失数据也是完全可能的。
以上给的忠告是理解DE的实际基础，数据恢复是一个纯粹逻辑分析的过程，也就是要找到一个防止信息丢失的方法，这就要求数据的结构和位置不能被改变。
按以上要求接一个硬盘，然后使用PC3000或相似的程序。
操作的结果是，WD的硬盘不能达到预期的要求，在这种请况下你应该用PC3000，因为在这种请况下逻辑恢复是不可能的，需要用PC3000去搜索IDNF扇区然后直接恢复它。
最后，我们来描述一下这个模式。表面上这个模式和硬盘结构逻辑图模式的唯一不同在于工作区的左边有个变化的列表。（图15略）
在这里不可去详细的描述工作模式的每一个完整的界面，因此根据实际情况举例说明。
一块硬盘有两个FAT分区，然而打开时检测不到主引导记录（MBR）。
用户一定要明确两个关键问题：第一——从移位图可以知道所有的数据都在硬盘上，所有的数据在检测程序的帮助下是可以取出来的。不用在成百上千的扇区中去搜索这个移位情况，坚持画一个图是非常有必要的。每次确信加进图中的一条条信息的位置没有错。
换句话来说，应该按以下的顺序来操作：
找到硬盘不符合要求的位置（首先看第一个扇区）
确定有多少个扇区与要求的结构发生变化
确定每个位置的正确性
下面有一个哪些数据可以利用画图原理。数据是由两个因数来确定，一个是文件系统的特征，一个是文件确切的开始的位置。
换而言之，用下面的知识可以确定移位的大小：
MBR
BR
分区表副本
文件夹
WORD、EXCEL、ZIP、RAR、EXE、DLL文件等
上面这个表从本质上讲要靠用户的经验来扩展。
下面这一点认识对于我们以后非常重要：在相同数量的扇区中发现了两个完全相同的移位，这种请况一定要仔细的考虑一下，是不是数据存在两个移位之间。
因此，大都数移位的情况将添加到图中，少数数据区没有特别的位移主要靠我们来观察。
现在还是回到我们的实例上来。
如果没有检测出MBR，意味着零扇区不合位置要求，接着我们用模板搜索模式来确定他的新位置。
我们假定它在扇区2的位置，也就是说真正的零扇区向前移动了两个扇区的位置，接着我们打开移位图然后加进从LBA=0开始移位的值是2。之后，我们就开始用对硬盘扫描的方法。
在资源管理器中MBR的位置出现相应的目标。
我们看一下右边类似WINDOWS中的资源管理器，第一个分区是从第63扇区开始的，假
定第二个分区是从LBA4000000开始.
我们用资源管理器打开第一个分区.
如果打不开,我们就可以用搜索模式来帮忙找到第一个引导扇区.如果有两个扇区移位了,我们把它加进移位表中.
这里值得注意的是,如果在图中有多条LBA数值少于选中的一个时,那么这些移位已经被加进了移位表中了.也就是就说,第一个扇区移位的最小整数不是2个扇区,而是4个扇区.
一个硬盘开始和结束最小整数的图形对我们非常方便的,我们不希望有相当多的偏移来每一个都搞一个新的图形,所以相同的甚至更多的LBA的扇区都可以用一个规律性的设置来达到要求.
当我们正确的加进了分类项目后,再扫描,相应位置的引导扇区的第一个字目录就会显示出来.
更进一步来说,对文件分配表副本的理解是很有必要的.我们通过查看引导扇区的相应类型就可以知道它们的数量和位置.我们可以这样计算一下,开始扇区的第一个副本按照偏移量代替引导扇区,这个副本的大小在引导扇区有一个详细的列表.我们记下这个数值,然后用搜索模式在预定的范围中查找每一个副本可能的偏移.如果有偏移的,就加进相应的表中,注意一下后来加进的分类对偏移的影响.
为了对文件夹的位置有个清楚的了解,我们选择通过资源管理器”查看第一扇区”向前或向后查找合适的对象,来确定它的真正位置.如果它有偏移的话,就加进偏移表中.很遗憾的是,在文件分配表的根目录文件夹中没有准确的信息,需要去确定每行等于32(构成文件夹的最小整数)的字节的数量.
在文件分配表中找到至少一个没有偏移的副本是非常有必要的,我们选择这个没有偏移的副本,有了这个没有偏移的副本,我们恢复文件分配表是没有问题的,否则是很麻烦的啦.
如果我们发现这个硬盘没有数据,那么你可能要查看坏道然后综合分析它的结构,可能发现坏道也有偏移,例如在第一个文件分配表副本存在的扇区范围中,2个扇区就发现了两个坏道,很有可能是你需要的扇区.当然这样的情况很少发生.例如,有4个扇区发生偏移了,发现其中仅仅有两个是坏的扇区.厂家定义的坏道与我们确认的坏道有细微的差别的.在这种情况下我们就不得不搜索偏移的扇区,用假设法来比较副本之间的差别来鉴定它们(很多情况下它们是不完整的).
在得到了至少一个文件分配表副本之后,你可以继续进行文件分配表的恢复工作.
下一步是对移位图中的连贯性说明.
连续执行下面各项操作:
打开根目录文件夹.
排列有关联的对象清单加时开始的扇区
- 121.204.201.* 楼主
-
