DE说明书（5）
本帖最后由 军达成技术支持1 于 2012-9-16 10:33 编辑4.7.1.1.4 Raw recovery reference book“原始”恢复范本该范本在数据的“原始”恢复工作中使用，它的工作在下面描述。范本的外形如图 32：图 32 “原始”恢复范本使用此范本工作非常类似上面 GREP 范本的工作。重要的差别只是字段填空框，它的编辑窗口如图 33：图 33 编辑“原始”恢复范本的记录这里，对搜索与处理结果，字段“Ext”（扩展）、“GREP”（主要标准）、“GREPEXT”（精确标准）与“Order”（分析顺序）是相当重要的。“GREPEXT” 字段用来确定找到相同标题文件的类型，当几个文件类型具有同一标题且差别只是文件的主体时。“Order” GREP 之一变成另一个简化的规范表达子集。为了获得正确的结果，必须重新寻找更复杂的，然后才能寻找不太复杂的。该范本的编辑复杂且严密，注意上述就够了。
Data Extractor PCI4.7.1.2. “Service 道具”菜单4.7.1.2.1 HDD control 硬盘控制菜单此选项为高手开通，允许对连接到 PC-3000 卡 ATA0 的硬盘执行某种有限范围的操作。执行这些操作在数据恢复的工作进程中可能会需要，在下面的“数据恢复”章分析。4.7.1.2.1.1 Standby command“悬挂”命令个别场合，例如，如果需要对连接硬盘开通执行类似 HOT SWAP 热交换的操作，可以对硬盘发出 Sleep 悬挂命令（硬盘主轴停转直到打入下一命令）。4.7.1.2.1.2 Recablibration 重校准该命令能够用于硬盘上述 Standby 悬挂命令以后的“复苏”。4.7.1.2.1.3 硬盘 Software reset 软件复位该命令向硬盘发出复位命令。4.7.1.2.1.4 硬盘 Hardware reset 硬件复位PC-3000 PRO 卡执行 IDE 接口线路 RESET 初始化。4.7.1.2.1.5 Complex initialization 综合初始化执行该选项相继执行如下的初始化操作：l Hard reset 硬件复位；l Soft reset 软件复位；l Initialization 初始化；l Recablibration 重校准。4.7.1.2.2 Calculators 计算器选择该项，您将获得一组专业的计算器，您对数据的工作进程中会需要它。节省时间是数据恢复选用任何类似设备中的基本需要之一。当然全部可在恢复以后读取并分析，但是对大容量的硬盘（分区），这会是非常繁杂的。在个别情况，计算器能够节省重要的时间。4.7.1.2.2.1 FAT –partition siza 分区尺寸计算此计算器外形如图 35，能够据开始与结束标签找到任意的 FAT 拷贝一个或一对，快速计算设想的分区尺寸。图 34 FAT 分区尺寸计算器当缺少别的信息源或不能找到 MBR、EPR、Boot 时，它可以快速确定下一分区的位置。对大容量分区或者有严重物理断裂的区域时，它能够节省恢复的时间。一个很好的例子就是 CIH 病毒破坏后果的恢复。这时第二个分区（假如存在且不知道它第一个分区的大小）能够找到遗留的 Root 与第二个 FAT 拷贝的开始位置计算确定其位置。请注意，程序计算的是数据区域的大小，不包括 FAT 表拷贝与保留扇区。28
Data Extractor PCI4.7.1.2.2.2 FAT –Root sector 引导扇区此计算器可以按任意 FAT 表的开始特性寻找，快速计算并找到根目录的位置。当准确的开始位置丢失了，而磁盘又很大，这会是很重要的。这时，在任意 FAT 表（最好定义 2 个簇的尺寸）预计区域（不是整个磁盘！）进行寻找。并使用适当的格式查看这些扇区（类似 FAT 目录），这个计算器是内置在那里的，或者，通过主菜单选项调出它的显示，快速大致确定根目录位置的开始。在此接近确定的区域，进一步可以寻找 EPR、Boot，FAT 拷贝，使用那些信息可以往后移动。有一个重要的说明：对 FAT 16，这些计算的精确可以达到 1 簇。提供计算器的外形如图 34：图 34 对 FAT 部分计算 Root 位置的计算器4.7.1.2.3 Explorer 资源管理器切换到“资源管理器”模式在“基本模式”章描述。4.7.1.2.4 GREP search 搜索切换到“GREP 搜索”模式在“辅助模式”章描述。4.7.1.2.5 Verfiation 检查切换到“表面检查”模式在“辅助模式”章描述。4.7.1.2.6 Raw recovery 原始恢复切换到“原始恢复”模式在“辅助模式”章描述。4.7.1.2.7 Copy region 区域拷贝切换到“区域拷贝”模式在“辅助模式”章描述。4.7.1.2.8 Sector editor 扇区编辑器4.7.1.2.9 Object map 目标映像4.7.1.2.10 Mount task as a driver 安置任务到驱动器
页:
[1]