这篇文章不是关于一个合作平台，甚至不是关于流行的赛车视频游戏。它是关于移位的数据和修复方法在PC-3000数据提取程序(data Extractor)实用程序。
像往常一样，你已经修复了驱动器，并获得了访问用户区域的权限。
在数据提取程序(Data Extractor)中建立新任务，展开分区，但该分区为空。
如何进行？-是的，使用快速磁盘分析并尝试找到分区，还检查一个填充数据位图过程，可能有些扇区无法读取…
但我们遵循其他方法：
打开LBA 0并像分区表一样检查MBR
正如我们所看到的，这个驱动器只有1个分区，应该从LBA 2048开始，但这个LBA是空的：
让我们使用一个RAW恢复，并试图找到这个分区的引导：
引导是找到，但它是在LBA 2056，所以我们可以添加一个分区，从找到引导，使用鼠标右键，然后“添加虚拟分区”：
好的，我们得到了一个完整的分区，里面有结构和文件：
我们开始读取数据和保存文件，但只有少数文件可以打开，但其他都已损坏。该怎么办？。。
正如您所知，每个文件都有一个签名，例如JPEG-图像在文件的首先扇区中有“JFIF”或“EXIF”ASCII文本（您可以在HEX选项卡中看到它）：
但并不是所有的JPEG-files都有修正签名，我们正在按ABA对文件夹中的文件进行排序，并发现所有图片（然后还有所有其他文件）都有来自从：
这就是文件损坏的原因。分区是扩展一个文件列表，其中包含关于文件地点、首先LBA和每个文件的长度的信息，但实际上这些文件的主体是垃圾数据，整个用户从一个LBA移动到用户区域的结尾。驱动器可以在不同的地方有几个班次…
那么，该怎么办呢？首先需要在数据提取程序(Data Extractor)中使用活动选项“建立虚拟翻译器”建立新任务：
然后将提供用于手动添加班次的工具。任务创建后，过程需要像上面所做的那样扩展分区，并找到一个包含JPEG-images的文件夹（例如家族照片档案）。
注意：对于此过程，您可以使用任何具有已知签名的其他文件。例如JPEG、PNG、TIFF、ZIP等。。
例如，此文件夹：
从111 889 848 LBA开始移位的首先文件，如果试图打开它，它将被损坏，但该文件的整个扇区数据位图是OK。
然后我们需要找到一个原始的LBA，这个文件就是从这里开始的。
启动RAW恢复后退约100万LBA。在这个案例中，我们从111 000 000 LBA开始搜索，找到JPEG-file在111 945 152 LBA：
111 945 152磅-111 889 848磅=55 304磅
因此，我们得到了55304是一个偏移值（扇区数）。
返回到分区中，并通过“Shifts”工具将此值添加为此JPEG文件的shift：
因此，我们修复了从这个LBA到下一个班次的文件签名（如果驱动器上有几个班次）。
因此，文件是修正的，可以打开：
然后需要检查一个不同的文件从这个文件直到用户区域的结尾。
查看文件夹并检查每个文件中的签名，从当前LBA到结尾，尝试查找有问题的文件（文件的首先LBA中有垃圾），找到原始的首先LBA并添加移位点。
因此，这种方法可以解决轮班问题，并保存具有修正数据的文件。
因此，以下是当前任务中的轮班列表：
正如你所看到的，转变正在发生。保持光泽，祝你好运！
附件: 18.jpg (2024-6-24 15:38:21, 44.85 KB) / 下载次数 57附件: 17.jpg (2024-6-24 15:38:21, 94.05 KB) / 下载次数 68附件: 16.jpg (2024-6-24 15:38:21, 77.04 KB) / 下载次数 51附件: 15.jpg (2024-6-24 15:38:20, 80.17 KB) / 下载次数 59附件: 14.jpg (2024-6-24 15:38:20, 9.08 KB) / 下载次数 57附件: 13.jpg (2024-6-24 15:38:20, 70.89 KB) / 下载次数 51附件: 12.jpg (2024-6-24 15:38:20, 84.82 KB) / 下载次数 56附件: 11.jpg (2024-6-24 15:38:19, 25.41 KB) / 下载次数 60附件: 10.jpg (2024-6-24 15:38:19, 197.86 KB) / 下载次数 59附件: 9.jpg (2024-6-24 15:38:19, 182.63 KB) / 下载次数 57附件: 8.jpg (2024-6-24 15:38:19, 60.29 KB) / 下载次数 61附件: 7.jpg (2024-6-24 15:38:18, 43.65 KB) / 下载次数 59附件: 6.jpg (2024-6-24 15:38:18, 40.01 KB) / 下载次数 56附件: 5.jpg (2024-6-24 15:38:18, 214.36 KB) / 下载次数 57附件: 4.jpg (2024-6-24 15:38:17, 42.21 KB) / 下载次数 54附件: 3.jpg (2024-6-24 15:38:17, 206.38 KB) / 下载次数 56附件: 2.jpg (2024-6-24 15:38:17, 31.59 KB) / 下载次数 59附件: 1.jpg (2024-6-24 15:38:17, 48.9 KB) / 下载次数 56| 欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/) | Powered by Discuz! X2 |