(版主: 无) 
- 12-24 10:33
- Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
-
abc
庶民
头衔 --
注册 07-12-24
来自
-
Data Extractor说明书(4)
在这个有关联的对象清单里查找文件夹中的元素,如果找到合适的对象或者明显和清晰的数据结构,用查看第一扇区的方法查看,核对一下有没有发生偏移.
如果显示确实发生偏移，移这些扇区到移位图中；
用查看第一个扇区的方法或者重新扫描查看移位后扇区中的对象的正确性。
万一在拷贝后发现某个文件有问题，这就意味着扇区被文件点用的部分的位移不是很特别，那就需要用观察特定对象图的模式来观察它，必要的时候就在图上纠正它的位移。
如果不经过简单的纠正，恢复过来的数据千奇百怪，这样没有一种合适的工具可以确定它们的正确性，建议你保存好这个移位图直到分析完数据为止。
分区的恢复原理比上面描述的要简单得多。
我们提供数据恢复的原理和这个工具，成功与否要靠使用者的经验，专业水平和直觉。
如果你留意的话，在硬盘上可以看到相应的分区上的数据结构，这样你就可以得到恰
当的找到数据结构的经验。
4．6以扫描图方式运行
这种辅助图在所有的主要模式中是最容易理解的。
按相应模式中按控制面板上的“MAP”按钮就可以开始以扫描图方式运行啦。
在每一个特定的环境中如果编辑了某一扇区的话，就没有机会从缺陷盘中读取数据了。
这种模式的主要目的是要给用户通过对参数的改变对数据有个综合评估的机会。
例如在第一次扫描发现了许多错误后，我们可以改变参数来纠正。
此外，我们有机会描图模式时能通过鼠标右键来运行模式外的一些程序。
以下是右键菜单和功能的介绍：
通过选定扇区来查看和编辑数据（前后的菜单或双击鼠标）。
把一个区域的数据作为一个文件保存。
建立选定区域和文件的关系。
编辑、拷贝、输出数据都是建立在镜相的数据的基础上的。
在程序的后续版本中这样的功能还要大大加强。
4．6．1地图指南
在鼠标和键盘的帮助下，地图指南可以被调出来。
用“TAB”键可以在扫描图上垂直的移动，用“UP”“DOWN”“HOME”“END”这些键可以翻页。
用鼠标拖动程序的面板是很容易的。
4.6.2图例
按”图例”按钮时,一个信息框会出现在屏幕上,这个信息框上有各种颜色代表在地图上代表的信息.
4.6.3查看和编辑读取的数据
这种模式主要是想要查看和编辑某一读取的扇区的镜相.
通过在地图上双击鼠标相应的扇区或通过地图的控制菜单都可以激活这个模式.
在你执行了这个动作时,将会出现如下的编辑模式窗口
图略)
在这个窗口的顶部,有一些功能键,你可以导出你需要的扇区的数据.
在窗口的左边,所有的数据都用十进六数的方式查看和编辑,在右边是符号的示例.
在编辑时用鼠标和键盘同样有效.可以直接在窗口上编辑.
4.6.3.1数据菜单
数据菜单经常会在大量的导入的数据的窗口中出现.以下是它的子菜单
4.6.3.1.1重新导入
这个菜单允许重新导入镜相的数据到编辑窗口中,例如,你已经改变了数据,但是不想保存,想恢复到的据的初始状态,这时就可以用这个菜单的功能来实现啦.
4.6.3.1.2保存所作的修改
这个菜单是把你所作的修改保存下来.用这个菜单时你要注意的是,你将改变你唯一的源数据(除了你的缺陷硬盘之外).
4.6.3.1.3从文件中导入
用这个菜单,你可以导入一个外部的数据文件到这个编辑窗口中.当程序问你是否保存更改是,要记住,这是你唯一的数据副本啊.
4.6.3.1.4保存在一个文件里
这个菜单是最安全的操作,作用是让你把当前操作编辑的扇区作为一个512字节的文件保存下来.4.6.3.2 编辑菜单
这个菜单是要把数据中的512个字节导入然后编辑的操作.
4.6.3.2.1查找
在你导入的数据中查找你要找的数据并把光标定在这个位置.
你选择了这个菜单后,将会出现一个准则框让你填写(十六进制\ASCII)
4.6.3.2.2查找下一个
这个菜单允许继续搜索满足条件的下一条数据;用组合的热键操作这个功能是非常方便的.
4.6.3.2.3转到一个地址
这个菜单允许你快速的移到你需要达到的位置.
4.6.3.2.4填充
用这个菜单,可以填充连续的数据块到定义的扇区中.
4.6.3.2.5移动
用这个菜单你可以移动选定的连续块到另一个限定的扇区内.
4.6.3.3”作为….观察”菜单
这个菜单的目的是查看和编辑与硬盘的逻辑结构相关连的特殊的数据结构.
4.6.3.3.1 分区表
这个菜单可以观察和编辑主分区(MBR)和扩展分区(EPR)列表的.
这个菜单对于硬盘在遭到逻辑或者物理破坏是非常有用.
可以用手工纠正这个硬盘上数据的差异然后使用资源管理器模式.
4.6.3.3.2FAT和NTFS引导扇区
这些菜单允许去查看和编辑读取相应分区类型扇区数据的引导记录的结构：（图略）
查看这些信息对于数据恢复是一个好的机会！
例如，从下一个分区的开始位置确定引导分区的大小，如果扇区读取有错误，是非常有必要去纠正这个重要的参数的。
4.6.3.3.3文件分配表文件夹
通过这种模式可以完全了解文件和文件夹的一些信息。
实践证明，遇到引导分区被破坏的情况，找到开始扇区的簇的大小是相当有用的。第一个子目录在第一个扇区开始的位置都有它本身的参照目录，找到这两个子目录扇区和簇的位置的差别就可以计算这个目录的簇的大小，从而确定根目录的位置。
4.6.3.4扇区菜单
这个菜单提供一个机会让你在没有进入地图模式时导入合适的数据到扇区中。
如果你执行扫描，这个“读取”菜单允许你读取缺陷硬盘选定的扇区。
所有的别的子菜单不用特别说明，可以直接从先前的镜相文件中导入数据到编辑窗口中。
如果这个扇区的没有读出，数据将按照扫描设定的参数被导入。
4.6.3.5关联菜单
通过鼠标的右键可以打开相关联的菜单。
4.6.3.5.1对选择才起作用
在这里只有选择了数据对象菜单才起作用。
4.6.3.5.1.1从交换区拷贝数据
这个菜单允许你拷贝选定的程序内部交换区（不是WINDOWS的交换区）的数据。
4.6.3.5.1.2从交换区插入
你如果太早拷贝了数据或剪切了数据，这个菜单允许你插入这些数据来替换你当前选定的数据。
4.6.3.5.1.3剪切到交换区
在交换区中，这个菜单可以让你剪切数据然后放到另一个地方。
4.6.3.5.1.4加进模板
这个菜单可以让你把选择的一个区域直接加进模板根目录中。
有时选定的区域更连续，加进模板中可以修正和改善它。
4.6.3.5.2编辑bit
这个模式纯粹是为了方便编辑某个选定的字节。
4.6.3..5.3取消改变
这个菜单允许取消最后一次的对数据的改变。
4.6.3.5.4数据的形象演试
这个菜单是方便用户把数据形象的演试出来。
4.6.3.5.4.1字体
通过这个菜单可以改变数据据显示的字体大小。
4.6.3.5.4.2字节交换
这种模式允许交换不成对的字节，有时候它是非常有用的。
4.6.3.5.4.3位移显示
下面是它的四个字菜单：
取消移位显示
用十六进制来显示移位的情况
用八进制来显示移位情况
用十进制来显示移位情况
4.6.3.5.4.4每一行字节的数量
这个子菜单允许你去设置一行显示的的字节的数量，可以是16、32、64个字节，这都是一些参数设置来实现的。
例如；对一个最少占用的单位是32字节的文件夹，设置成每行显示32字节来查看文件夹占用扇区的数据要顺眼一点。
4.6.3.5.4.5纵相字节的数量
这个菜单用来调整纵相显示的字节的数量，可以是1、2、4个字节。
4.6.3.5.4.6以文本形式编译
用这个菜单可以把右边符号的表示部分变成文本来编辑。
5、数据的恢复
在这一章我们主要讲当用户数据遭到破坏是，怎样用数据恢复的方法去恢复这些被破坏的数据。所有的方法都涉及到综合的硬盘工具PC3000和DE软件。
所有的情况都是假定所用的硬盘是IDE接口的，建议你上http://www.acelab.ru/hddtech.pdf看一下硬盘的出错代码等一些知识。
5.1用户数据遭到破坏的原因
用户的数据遭到破坏是有很多原因的，如果不知道这些原因（病毒破坏，还是误操作：格式化了还是删除了）的话，不管是硬盘物理坏道还是好盘上的数据破坏去恢复数据相当难。
有以下两种主要的原导致读取数据是不可能的：
1、 要恢复数据的硬盘受到了物理上的损坏。
2、 要恢复数据的硬盘物理功能上功能问题。
这样数据恢复就分为物理恢复和逻辑恢复两种。
一般的进行了物理恢复后通常要进行逻辑恢复。
5.1.1硬盘有物理缺陷导致不能读取数据的原因
5.1.1.1坏扇区
磁盘老化会让磁头在盘片上留下一些刮痕，这样就形成了坏扇区。
用PC3000的PC3000AT扫描就会发现UNC、AMNF、IDNF错误。
如果用磁盘扫描工具不能识别就标记为坏扇区。
- 121.204.201.* 楼主
-
