DE说明书（5）

军达成技术支持1

4.7.1.1.4 Raw recovery reference book“原始”恢复范本

该范本在数据的“原始”恢复工作中使用，它的工作在下面描述。

范本的外形如图 32：

图 32 “原始”恢复范本

使用此范本工作非常类似上面 GREP 范本的工作。

重要的差别只是字段填空框，它的编辑窗口如图 33：

图 33 编辑“原始”恢复范本的记录

这里，对搜索与处理结果，字段“Ext”（扩展）、“GREP”（主要标准）、“GREPEXT”

（精确标准）与“Order”（分析顺序）是相当重要的。

“GREPEXT” 字段用来确定找到相同标题文件的类型，当几个文件类型具有同一标题

且差别只是文件的主体时。

“Order” GREP 之一变成另一个简化

的规范表达子集。为了获得正确的结果，必须重新寻找更复杂的，然后才能寻找不太复杂的。

该范本的编辑复杂且严密，注意上述就够了。

Data Extractor PCI

4.7.1.2. “Service 道具”菜单

4.7.1.2.1 HDD control 硬盘控制

菜单此选项为高手开通，允许对连接到 PC-3000 卡 ATA0 的硬盘执行某种有限范围

的操作。

执行这些操作在数据恢复的工作进程中可能会需要，在下面的“数据恢复”章分析。

4.7.1.2.1.1 Standby command“悬挂”命令

个别场合，例如，如果需要对连接硬盘开通执行类似 HOT SWAP 热交换的操作，可以对

硬盘发出 Sleep 悬挂命令（硬盘主轴停转直到打入下一命令）。

4.7.1.2.1.2 Recablibration 重校准

该命令能够用于硬盘上述 Standby 悬挂命令以后的“复苏”。

4.7.1.2.1.3 硬盘 Software reset 软件复位

该命令向硬盘发出复位命令。

4.7.1.2.1.4 硬盘 Hardware reset 硬件复位

PC-3000 PRO 卡执行 IDE 接口线路 RESET 初始化。

4.7.1.2.1.5 Complex initialization 综合初始化

执行该选项相继执行如下的初始化操作：

l Hard reset 硬件复位；

l Soft reset 软件复位；

l Initialization 初始化；

l Recablibration 重校准。

4.7.1.2.2 Calculators 计算器

选择该项，您将获得一组专业的计算器，您对数据的工作进程中会需要它。

节省时间是数据恢复选用任何类似设备中的基本需要之一。

当然全部可在恢复以后读取并分析，但是对大容量的硬盘（分区），这会是非常繁杂的。

在个别情况，计算器能够节省重要的时间。

4.7.1.2.2.1 FAT –partition siza 分区尺寸计算

此计算器外形如图 35，能够据开始与结束标签找到任意的 FAT 拷贝一个或一对，快速计

算设想的分区尺寸。

图 34 FAT 分区尺寸计算器

当缺少别的信息源或不能找到 MBR、EPR、Boot 时，它可以快速确定下一分区的位置。

对大容量分区或者有严重物理断裂的区域时，它能够节省恢复的时间。

一个很好的例子就是 CIH 病毒破坏后果的恢复。这时第二个分区（假如存在且不知道它

第一个分区的大小）能够找到遗留的 Root 与第二个 FAT 拷贝的开始位置计算确定其位置。

请注意，程序计算的是数据区域的大小，不包括 FAT 表拷贝与保留扇区。

28

Data Extractor PCI

4.7.1.2.2.2 FAT –Root sector 引导扇区

此计算器可以按任意 FAT 表的开始特性寻找，快速计算并找到根目录的位置。

当准确的开始位置丢失了，而磁盘又很大，这会是很重要的。

这时，在任意 FAT 表（最好定义 2 个簇的尺寸）预计区域（不是整个磁盘！）进行寻找。

并使用适当的格式查看这些扇区（类似 FAT 目录），这个计算器是内置在那里的，或者，通

过主菜单选项调出它的显示，快速大致确定根目录位置的开始。

在此接近确定的区域，进一步可以寻找 EPR、Boot，FAT 拷贝，使用那些信息可以往后

移动。

有一个重要的说明：对 FAT 16，这些计算的精确可以达到 1 簇。

提供计算器的外形如图 34：

图 34 对 FAT 部分计算 Root 位置的计算器

4.7.1.2.3 Explorer 资源管理器

切换到“资源管理器”模式在“基本模式”章描述。

4.7.1.2.4 GREP search 搜索

切换到“GREP 搜索”模式在“辅助模式”章描述。

4.7.1.2.5 Verfiation 检查

切换到“表面检查”模式在“辅助模式”章描述。

4.7.1.2.6 Raw recovery 原始恢复

切换到“原始恢复”模式在“辅助模式”章描述。

4.7.1.2.7 Copy region 区域拷贝

切换到“区域拷贝”模式在“辅助模式”章描述。

4.7.1.2.8 Sector editor 扇区编辑器

4.7.1.2.9 Object map 目标映像

4.7.1.2.10 Mount task as a driver 安置任务到驱动器