麦克雷 Mavom.cn
标题:
鸿萌数据恢复解决方案:一种智能扫描技术
[打印本页]
作者:
r00000000
时间:
3 小时前
标题:
鸿萌数据恢复解决方案:一种智能扫描技术
(, 下载次数: 0)
上传
点击文件名下载附件
智能扫描是一种独特的数据恢复技术,采用该技术的数据恢复软件能够在磁盘文件结构严重损坏或磁盘被格式化的情况下恢复文件,甚至可以将其恢复到另一个文件系统。
当采用智能扫描的数据恢复软件扫描磁盘时,软件会直接从磁盘读取数据,分析获得的信息,然后尝试确定数据所属的记录类型。可以识别以下记录类型:
MBR/GPT记录(所有程序)
NTFS 引导扇区、文件夹和 MFT 记录
FAT/exFAT 引导扇区、文件夹和文件记录
ReFS 引导扇区记录和 ReFS 元块
HFS/HFS+ 卷头和 HFS/HFS+ BTree+ 节点
APFS 超级块、APFS 卷块和 APFS 节点
Ext2/Ext3/Ext4 FS SuperBlocks 记录
UFS/FFS SuperBlock 记录
用于原始文件雕刻的已知文件类型的特定文件签名
所有这些记录类型都具有不同但已知的数据结构。此外,记录字段的有效值以及每种记录类型的记录字段之间的关系也是已知的。使用这些信息,数据恢复软件会确定每条数据的记录类型。如果无法明确确定记录类型,软件会为数据分配最可能的记录类型。可以将多个记录类型分配给同一条数据,每个分配都有一定的概率。这些记录用于生成可能的文件的列表。
然后,软件分析每个列表中元素之间以及不同列表之间的关系,并生成找到的分区及其参数的列表,例如分区起点和可能大小、文件系统类型、集群大小和存在概率。
这些文件和分区列表用于重建找到的分区上的文件系统和文件。一个文件可能归属于多个不同的分区。
扫描结束后,软件会显示找到的分区。用户可以手动更正找到的分区的参数(如果有关于磁盘上结构的其他信息)。
采用智能扫描技术,不仅可以从新的和现有的分区中恢复文件,还可以从可能已被删除或重新格式化的分区中恢复文件。例如,当软件分析将 NTFS 分区重新格式化为 FAT 分区的磁盘时,它会在磁盘上的同一位置显示两个分区,一个具有 FAT 文件系统,另一个具有 NTFS 文件系统。然后它可以从任一分区恢复找到的文件。
欢迎光临 麦克雷 Mavom.cn (https://mavom.cn/)
Powered by Discuz! X3.5