数据恢复软件Data Extractor映射支持以下操作:
– 合并(二)位图【Merge (two) maps】;
– 交集(二)位图 【Intersection (two) maps】;
– 合并位图不进行交叉 【Merge (two) maps without crossing】;
– 剪切(其他)位图(到这里)【Cut (another) map (from current)】;
– 精简位图【Compress map】;
– 逆向位图【Inversion map】.
一个位图是一套扇区,它被包含在一个文件中。
我们可以描述位图与方案的操作:
合并位图是一组或者一张或者全部扇区的集合
位图的交集是两个位图的所有扇区的成员集合。
合并位图不进行交叉是所有扇区的一组,无论是一个位图或其他,但不是这两个位图的交集。
剪切(另一)位图(从当前)是所有的扇区,都是(当前)位图的成员,但不是成员(另一)位图。
逆向位图是一组不是当前位图的所有扇区的集合。
MFT位图在坏道上
我们已经收到打开和关闭的情况下某些文件丢失,由于MFT位图中的坏扇区。。在这种情况下分析分区没有帮助。
只有原始的数据恢复方式是RAW恢复,但是还有一个问题:我们不知道从哪里恢复这些丢失的文件。
我们可以建立两个位图:
1.使用的扇区映射(从位图)。 NTFS是一个日志文件系统,并使用位图($Bitmap),记录其相应的簇是否被使用(分配)或自由(可用于分配)。因此,我们可以从位图建立地图。
2.根文件夹位图。这张地图显示所有文件在Data Extractor的资源管理器中。Data Extractor
通常是第二个位图比第一个少一点。在我们的案例中有很大不同是文件丢失。
如何创建位图详细的过程:
1.建立根目录位图
2.保存位图文件
3.回到资源管理器,从位图使用构建的扇区映射
4.选择地图
5.运行RAW恢复 [Run RAW recovery]