PC3000 军达成数据恢复论坛

 找回密码
 立即注册
查看: 281|回复: 0
打印 上一主题 下一主题

PC-3000数据提取程序(Data Extractor)RAID版。案例研究:来自苹果 [复制链接]

Rank: 8Rank: 8

该用户从未签到

金钱
0
元宝
16619
专业度
0
跳转到指定楼层
楼主
发表于 2024-6-18 13:32:45 |只看该作者 |倒序浏览
本帖最后由 JDCTS5 于 2024-6-18 13:34 编辑

PC-3000数据提取程序(Data Extractor)RAID版。案例研究:来自苹果公司的惊喜

大家好,

您使用数据提取程序(Data Extractor)RAID版从RAID阵列恢复数据的频率是多少?您多久使用一次统计信息来定义配置并从该配置中恢复数据?

我们不会过多挖掘统计数据对数据恢复的价值。今天,我们想告诉您关于RAW恢复和RAID成员显示什么都没有的情况。

1.png

RAW恢复是数据提取程序(Data Extractor)工具箱中最强大的工具。然而,有时即使是RAW恢复也无法找到结构。

2.png

我们有两个磁盘的图片RAID在Mac。然而,除了HFS+结构,我们在RAW恢复结果中看不到任何东西。如果我们查看磁盘的首先和最后一个扇区我们找到特定签名

3.png

基于此签名,我们可以定义RAID级别、磁盘顺序和块大小。

4.png

保存找到的配置。

5.png

文件系统可能无法通过任何标准方法打开,因为数组已经格式化(很可能,非标准方法也会失败)。

6.png

在这种案例下,RAW恢复是一种更适合建立文件系统元数据的方法。

7.png

我们需要的是HFS+卷头在正确的位置。

8.png

添加一个基于卷头的虚拟HFS+分区。

9.png

回到资源管理器模式,看看我们添加的HFS+分区是打开的,并且有一些文件结构。

10.png

文件夹目录树很好。

11.png

尝试打开一些.jpeg文件。

12.png

这很好,完成了!

一般来说,所有图片都有绿色(修正)标题。

14.png

所有数据都可用。您现在可以保存它。

在这里,我们讨论了案例,RAW恢复没有找到任何东西没有图片,没有照片,没有PDF文件。首先,这个案例可能看起来是徒劳的。但基本特征的知识允许恢复数据,即使是从这种似乎无法解决的情况。

如果您有任何问题,请毫不犹豫通过技术支持部门联系我们以获得任何帮助。

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

Archiver|手机版|PC3000 数据恢复 ( 京ICP备09023376号-1 )

GMT+8, 2025-6-18 01:50 , Processed in 0.133225 second(s), 15 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部