• WAP手机版 加入收藏  设为首页
数据恢复新闻

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

时间:2016-4-15 14:02:44   作者:宇陽成都数据恢复中心   来源:本站原创   阅读:1068   评论:0
内容摘要:数据恢复软件Data Extractor映射支持以下操作:– 合并(二)位图【Merge (two) maps】;– 交集(二)位图 【Intersection (two) maps】;– 合并位图不进行交叉 【Merge (two) maps without crossing】...

数据恢复软件Data Extractor映射支持以下操作:

– 合并(二)位图【Merge (two) maps】;
– 交集(二)位图 【Intersection (two) maps】;
– 合并位图不进行交叉 【Merge (two) maps without crossing】;
– 剪切(其他)位图(到这里)【Cut (another) map (from current)】;
– 精简位图【Compress map】;
– 逆向位图【Inversion map】.

一个位图是一套扇区,它被包含在一个文件中。
我们可以描述位图与方案的操作:

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

合并位图是一组或者一张或者全部扇区的集合

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

位图的交集是两个位图的所有扇区的成员集合。

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作
合并位图不进行交叉是所有扇区的一组,无论是一个位图或其他,但不是这两个位图的交集。

Cut

剪切(另一)位图(从当前)是所有的扇区,都是(当前)位图的成员,但不是成员(另一)位图。

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

逆向位图是一组不是当前位图的所有扇区的集合。
MFT位图在坏道上
我们已经收到打开和关闭的情况下某些文件丢失,由于MFT位图扇区。在这种情况下分析分区没有帮助。
只有原始的数据恢复方式是RAW恢复,但是还有一个问题:我们不知道从哪里恢复这些丢失的文件。

我们可以建立两个位图:
1.使用的扇区映射(从位图)。 NTFS是一个日志文件系统,并使用位图($Bitmap),记录其相应的簇是否被使用(分配)或自由(可用于分配)。因此,我们可以从位图建立地图。

2.根文件夹位图。这张地图显示所有文件在Data Extractor的资源管理器中。Data Extractor
通常是第二个位图比第一个少一点。在我们的案例中有很大不同是文件丢失。

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

如何创建位图详细的过程:

1.建立根目录位图


fig_1

2.保存位图文件

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

3.回到资源管理器,从位图使用构建的扇区映射

fig_3

4.选择地图

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作

5.运行RAW恢复 [Run RAW recovery]

Data Extractor数据恢复软件中的MFT位图和坏扇区映射操作


相关评论
不良信息举报中心成都网警网警110报警服务AAA级互联网行业信用360网站安全检测

数据恢复QQ交流群:378664983    站长QQ:958754010

蜀ICP备14015947号-2