本帖最后由 JDCTS5 于 2024-6-19 10:18 编辑
PC-3000数据提取程序(Data Extractor)RAID版。如何从Apple Fusion驱动器恢复数据 朋友们好！ Apple Fusion驱动器是一个带有文件系统的逻辑（虚拟）磁盘。在这篇文章中，我们将向您显示从Apple Fusion Drive从数据的过程，该驱动器基于这些逻辑磁盘和文件系统的建立。
下文概述了从Fusion驱动器恢复数据的过程： 1. 将两个驱动器都附加到任务； 2. 在RAID配置模式下对元数据运行自动检测； 3. “SPECIAL-Apple CS Pool”应该被检测到，你必须建立这个数组； 4. 扫描已创建阵列上的元数据，找到“虚拟驱动器-MAP”； 5. 虚拟驱动器应具有HFS+文件系统，用户数据存储在此文件系统中。 让我们仔细看看这些步骤。 1.向数组中添加成员 00001. 这与其他RAID的过程相同。当您使用标准方式打开Fusion驱动器时，请查看其上的成员。驱动器具有GUID分区表（GPT），最大分区标记为“（Mac OS X）Core Storage（Lion FileVault）”。通常，此分区从409640LBA开始。首先扇区具有带有CS签名的ACS卷头结构，其中CS表示核心存储。
2.确定配置并建立数组 在此阶段，您需要扫描元数据。它将允许您确定Apple CoreStorage的结构及其成员。下一步是右键单击可能的配置–编辑配置选项，然后创建RAID。
“SPECIAL-Apple CS Pool”为Apple Fusion驱动器创建了特殊类型的RAID。
它具有JBOD结构。Apple CS Pool的主要思想是ACS逻辑组的参数固定，如： § 成员数量； § 成员的起点和终点（从到LBA）； § 成员顺序。 当一个或多个成员由于坏扇区或元数据损坏而无法自动识别时，可以手动设置这些参数。 3.扫描元数据 “SPECIAL--Apple CS Pool”是一个中间数组。为了获得文件系统，我们应该扫描加密块区域中“SPECIAL-Apple CS Pool”数组上的元数据。当您首先进入“SPECIAL-Apple CS Pool”节点时，该实用程序允许扫描元数据。
当我们第二次选择节点时，此消息将不会出现。但是，我们仍然可以通过右键单击菜单运行该过程。 重点是加密块区域的区块分析。在开始，实用程序定义区域并显示区域列表，我们可以在其中使用复选框选择所需的区域。
影响选择的关键因素是：时间、驱动器状态和元数据完整性。一些建议： § 如果你需要一个快速的结果，那么你可以选择SSD上的唯一副本； § 如果HDD出现媒体问题，则选择SSD上的两个副本； § 在案例健康驱动器的一个业余时间只是选择全部副本，坐下来放松； § 如果提取了元数据，但有错误（或者您认为有），则选择全部副本以改进结果。 元数据扫描过程包含几个阶段： 1. 阻止搜索以确定翻译器（查找描述符）； 2. 块描述符分析； 3. 绘制最终结果； 4. 基于数据位图的虚拟磁盘创建。 结尾，程序将显示已添加虚拟磁盘。
日志报告提供了有关找到的块数量的信息。 1. 与Fusion驱动器进行进一步的处理 Fusion驱动器已基于SSD上的元数据进行重建。名为“虚拟驱动器-数据位图”的新项目已添加用户数据。通常，在这个阶段，您可以保存数据。 您应该记住，Fusion驱动器的关键功能是HFS+文件系统。它发生在整个虚拟磁盘上，从0 LBA开始（在虚拟磁盘翻译器中）。目前，Fusion驱动器仅支持HFS+文件系统。但是，在不久的将来，还将添加对APFS文件系统的支持。 Fusion驱动器最常见的问题是虚拟驱动器开始或结尾的逻辑损坏。使用Fusion驱动器的关键功能，我们可以在Fusion驱动器上运行RAW恢复，并尝试查找HFS+卷头的副本。通常，首先百万LBA有HFS+期刊，其中有许多HFS+卷头的副本，所以这项任务看起来并没有那么困难。您应该通过右键菜单，在找到HFS+卷标题的基础上添加新HFS+分区。 结论 我们展示了从Fusion驱动器恢复数据的一些基本步骤。我们已经研究了HFS+分区和轻微的逻辑损坏。有人提出，两个驱动器（HDD和SSD）都是健康的。很快，APFS支持将被添加，我们将在Fusion驱动器上分享一些关于这个文件系统的提示和技巧。我们还计划演示在HDD无法正常工作时，尽量减少Fusion驱动器HDD上的读取尝试的方法。 如果您有任何疑问，请立即联系ACE实验室技术支持。 要将数据提取程序(Data Extractor)升级到RAID版吗？请通过联系我们[url=]info@acelaboratory.com[/url]. | 
发表于 2024-6-19 10:17:50
收藏