CnW Recovery  5.52 最新版

CnW Recovery軟件功能

      1、該過程需要多長時(shí)間

      這是一個(gè)問題，例如一根弦多長。它非常取決于驅(qū)動(dòng)器或內(nèi)存芯片的容量。對于刪除了所有文件的小型相機(jī)內(nèi)存芯片，恢復(fù)可能需要5-10分鐘。對于500GB的驅(qū)動(dòng)器，由于扇區(qū)損壞而需要首先進(jìn)行成像，恢復(fù)可能需要幾個(gè)小時(shí)到幾天的時(shí)間。對于通過USB-2接口或磁盤映像進(jìn)行物理工作的磁盤，根據(jù)文件大小和硬件的不同，恢復(fù)速度為每小時(shí)5至60GB。對于部分故障的磁盤，速度可能會(huì)慢得多。USB-3和ESATA驅(qū)動(dòng)器可能更快。

      2、易于使用

      恢復(fù)可能非常復(fù)雜且令人生畏，因此CnW軟件會(huì)提供盡可能多的幫助。有許多應(yīng)用程序的自動(dòng)向?qū)б约案呒壞Ｊ焦ぞ?。在每個(gè)屏幕上，按F1，將顯示綜合幫助屏幕。在許多菜單上，將光標(biāo)移到按鈕上，將顯示簡短說明(工具提示)。在選項(xiàng)框上，如果雙擊一個(gè)扇區(qū)號，將顯示該扇區(qū)。所有這些功能使強(qiáng)大的工具易于理解和使用。我們的專業(yè)知識(shí)和知識(shí)已添加到數(shù)據(jù)恢復(fù)軟件中，每個(gè)人都可以從中受益。

      3、為什么需要恢復(fù)

      這是一個(gè)不幸的事實(shí)，但是有時(shí)計(jì)算機(jī)數(shù)據(jù)會(huì)丟失。它可能是相機(jī)存儲(chǔ)芯片，CD-ROM或硬盤驅(qū)動(dòng)器。即使數(shù)據(jù)仍然存在，照相機(jī)或PC也將不再允許用戶訪問數(shù)據(jù)。CnW Recovery軟件將使用戶能夠進(jìn)行硬盤驅(qū)動(dòng)器恢復(fù)，內(nèi)存芯片恢復(fù)，CD恢復(fù)等操作，并從大多數(shù)損壞的PC存儲(chǔ)設(shè)備中提取數(shù)據(jù)?？雌饋硭坪跏菫?zāi)難的事情變成了小麻煩。或用《希區(qū)徒步旅行者指南》的話說，不要驚慌。許多用戶并不知道，即使在損壞非常嚴(yán)重的磁盤上，數(shù)據(jù)也仍然存在，但只能通過高級恢復(fù)程序(例如CnW Recovery)來訪問。

      CnW磁盤軟件具有一個(gè)向?qū)韰f(xié)助恢復(fù)過程，并根據(jù)物理介質(zhì)和發(fā)生的損壞類型提供各種選項(xiàng)。在許多情況下，向?qū)Щ謴?fù)模式將是所需要的，但是還有一整套恢復(fù)工具可用于更復(fù)雜的恢復(fù)和調(diào)查條件。

      可以下載并安裝完整的演示以進(jìn)行評估，該演示將顯示介質(zhì)上的所有文件，但是該演示實(shí)際上不會(huì)將任何可恢復(fù)的文件復(fù)制到硬盤驅(qū)動(dòng)器上。數(shù)碼照片顯示為圖片，其他文件顯示為十六進(jìn)制轉(zhuǎn)儲(chǔ)。一旦滿意該產(chǎn)品能夠按要求工作，您就可以在線購買。要了解程序的工作原理，請參閱《用戶手冊》。

      4、完整的工具包

      在許多方面，CnW Recovery數(shù)據(jù)軟件都是一個(gè)工具箱，用于使丟失，刪除和損壞的數(shù)據(jù)和圖像得以恢復(fù)和還原。它會(huì)做什么?更多細(xì)節(jié)。有簡單的工具可以進(jìn)行恢復(fù)，而其他工具則可以自定義任何恢復(fù)以嘗試克服不同的故障模式。全面的日志將幫助任何法醫(yī)研究人員從損壞的磁盤中恢復(fù)數(shù)據(jù)，其中包括所有文件的MD5哈希，以及每個(gè)還原文件的開始的扇區(qū)值日志。松弛和未分配的數(shù)據(jù)也可以提取并保存。甚至一些碎片文件也可以從數(shù)據(jù)雕刻掃描中重建。

      該Windows Vista，Windows 7和Windows 10數(shù)據(jù)恢復(fù)軟件產(chǎn)品每天都用作CnW數(shù)據(jù)服務(wù)的一部分。它可以在線購買，并可用于恢復(fù)相機(jī)存儲(chǔ)芯片，CD-ROM，ISO9660和UDF，以及FAT16，F(xiàn)AT32硬盤驅(qū)動(dòng)器。完全支持NTFS，包括壓縮以及HFS +(Mac)驅(qū)動(dòng)器，XFS和Reiser FS。

      5、恢復(fù)方法

      磁盤和CD發(fā)生故障的原因很多。有些是可以預(yù)見的，但許多是由于模糊的原因而失敗。因此，沒有一種適用于所有類型故障的數(shù)據(jù)恢復(fù)方法。因此，CnW數(shù)據(jù)恢復(fù)軟件在程序中內(nèi)置了許多不同的工具，以協(xié)助采用最有用的方式檢查媒體和提取文件的不同方法。有時(shí)可能有必要使用幾種不同的方法來獲取盡可能多的文件。對于常見故障，該軟件會(huì)嘗試提供盡可能多的幫助。對于許多格式，它將對磁盤進(jìn)行初步分析，以推薦最佳的前進(jìn)方式。在其他時(shí)候，用戶可以輸入或手動(dòng)更改關(guān)鍵參數(shù)并進(jìn)行工作，有時(shí)通過反復(fù)試驗(yàn)來恢復(fù)大部分原始文件。內(nèi)置的分析程序可在每個(gè)階段提供幫助。

      可能無法生成程序來自動(dòng)恢復(fù)所有類型的數(shù)據(jù)損壞和故障，但是CnW Recovery提供了許多可以嘗試的不同選項(xiàng)。該向?qū)⒆裱S多標(biāo)準(zhǔn)方法，并且手冊中包含針對不同類型的故障可以采用的不同方法的案例研究-該列表會(huì)定期增加，內(nèi)置的工具和文檔也可以提供幫助。

      6、法證工具

      CnW取證軟件的設(shè)計(jì)以取證調(diào)查和取證數(shù)據(jù)恢復(fù)為重要應(yīng)用。有許多日志可以幫助調(diào)查并幫助分析從文件系統(tǒng)或磁盤的未分配區(qū)域中恢復(fù)的數(shù)據(jù)?？梢詫θ罩具M(jìn)行排序，導(dǎo)出和常規(guī)檢查。日志還包含磁盤上遇到的錯(cuò)誤列表，包括可能導(dǎo)致本機(jī)操作系統(tǒng)無法讀取磁盤的邏輯問題。對于案例檢查，可以生成基于XML的報(bào)告以形成基礎(chǔ)的法醫(yī)報(bào)告，這將有助于證據(jù)的連續(xù)性。所有報(bào)告都在不斷完善和發(fā)展。另一個(gè)取證工具是能夠在磁盤映像或恢復(fù)的文件中同時(shí)進(jìn)行多個(gè)字符串搜索。

      7、有效的視頻恢復(fù)-與許多其他流行程序不同。

      大多數(shù)攝像機(jī)將數(shù)據(jù)記錄在存儲(chǔ)芯片上，但是該視頻不是按順序記錄的。刪除視頻時(shí)(可能是錯(cuò)誤地)，視頻部分的位置通常會(huì)丟失。CnW Recovery軟件執(zhí)行復(fù)雜的恢復(fù)例程，以恢復(fù)很少軟件程序可以恢復(fù)的視頻。GoPro Hero系列是一款非常受歡迎的相機(jī)。

CnW Recovery使用說明

      一、歡迎屏幕

      CnW的第一個(gè)輸入屏幕是選擇介質(zhì)的位置，通常是恢復(fù)的類型。它還允許直接使用主要的恢復(fù)工具。

      1、選擇物理驅(qū)動(dòng)器

      程序啟動(dòng)時(shí)，左上角的列表框?qū)⒊錆M所有可能的驅(qū)動(dòng)器。如果選擇了驅(qū)動(dòng)器，則會(huì)在下面顯示非常簡短的詳細(xì)信息。同樣，在這一點(diǎn)上，啟用了可能的功能類型。下面的方框非常簡單地描述了具有分區(qū)和總驅(qū)動(dòng)器容量的驅(qū)動(dòng)器。

      無法選擇Drive C：或Phys-0，因?yàn)樗鼈兺ǔＪ窍到y(tǒng)驅(qū)動(dòng)器。切勿嘗試在工作系統(tǒng)的驅(qū)動(dòng)器上進(jìn)行恢復(fù)，因?yàn)榕R時(shí)文件等隨時(shí)可能寫入磁盤，并有可能覆蓋所有丟失的文件。要恢復(fù)此類文件，必須將磁盤設(shè)置為另一臺(tái)PC上的從驅(qū)動(dòng)器

      2、用戶名和職務(wù)參考

      這些參數(shù)在日志中使用，并作為取證報(bào)告的選擇基礎(chǔ)

      3、主要功能

      恢復(fù)功能和其他選項(xiàng)

      在主菜單中可以訪問所有基本恢復(fù)工具。有用于配置恢復(fù)功能和修改某些參數(shù)的選項(xiàng)。當(dāng)驅(qū)動(dòng)器出現(xiàn)重大故障或損壞時(shí)，并非總是能夠準(zhǔn)確確定確切的原始配置，但是CnW允許手動(dòng)輸入這些相關(guān)值。從此主菜單中選擇所有基本恢復(fù)功能

      數(shù)據(jù)雕刻

      數(shù)據(jù)雕刻是一個(gè)過程，其中可以基于文件簽名在任何格式的磁盤上搜索可能的文件。然后，根據(jù)文件類型將文件保存在子目錄中。這適用于所有類型的媒體，但由于不保留文件名和目錄結(jié)構(gòu)，因此應(yīng)作為第二種選擇。

      創(chuàng)建驅(qū)動(dòng)器映像文件

      這將創(chuàng)建媒體的圖像文件。實(shí)際上，它是一個(gè)Unix DD文件，其中包含一個(gè)用于扇區(qū)扇區(qū)映射的文件?？瞻缀筒豢勺x的扇區(qū)被填充?？梢允褂么斯δ軋?zhí)行增量成像。

      法醫(yī)圖像和掃描(正在開發(fā)中，2013年12月到期)

      這是唯一的取證選項(xiàng)。該函數(shù)將選擇創(chuàng)建磁盤映像文件，然后掃描所有文件，并選擇獲取文件的哈希值和未分配的空間。

      4、恢復(fù)向?qū)?

      在運(yùn)行任何例程之前，需要執(zhí)行一個(gè)非常簡單的物理驅(qū)動(dòng)器測試，以嘗試檢測驅(qū)動(dòng)器上是否存在重大錯(cuò)誤。

      存儲(chǔ)芯片照片恢復(fù)

      對于大多數(shù)存儲(chǔ)芯片，這將是簡單的一級操作。內(nèi)存將被分析，文件將被恢復(fù)。在恢復(fù)過程中，將顯示照片的縮略圖。這也是幫助處理碎片文件的選項(xiàng)

      硬盤故障

      此過程將首先創(chuàng)建磁盤的映像文件，然后調(diào)用相關(guān)的恢復(fù)例程。

      CD/DVD復(fù)原

      此功能調(diào)用CD恢復(fù)功能

      迷你DVD視頻

      迷你DVD變得不可讀是很常見的。有時(shí)是由于從相機(jī)中取出來的。此功能將分析磁盤并產(chǎn)生完整的視頻文件。

      驅(qū)動(dòng)器損壞

      該向?qū)б宰罴言O(shè)置調(diào)用主恢復(fù)例程，以讀取損壞的驅(qū)動(dòng)器。

      AVCHD存儲(chǔ)芯片

      恢復(fù)過程會(huì)掃描內(nèi)存芯片并從AVCHD文件中重建所有片段

      重新分區(qū)的驅(qū)動(dòng)器

      重新分區(qū)驅(qū)動(dòng)器后，將使用此向?qū)?。將嘗試確定任何previosu分區(qū)

      格式化的驅(qū)動(dòng)器

      這是在重新格式化驅(qū)動(dòng)器上工作的向?qū)?。分析?qū)動(dòng)器以確定驅(qū)動(dòng)器是否已更改邏輯文件系統(tǒng)。

      MP4/3GP恢復(fù)

      此功能對磁盤或內(nèi)存芯片進(jìn)行全面掃描，并將嘗試重建MP4視頻文件。

      DOCX和Zip恢復(fù)-開發(fā)中

      將掃描磁盤或內(nèi)存芯片，并重建所有zip文件。碎片文件將被合并，損壞的文件將被重建以創(chuàng)建有效的ZIP文件，但可能不完整

      AVI Recovery-開發(fā)中

      avi文件是來自攝像機(jī)的典型視頻文件。這些文件通常是FAT32文件格式的文件，因此該向?qū)?huì)幫助重建此類文件。AVI有時(shí)也與安全攝像機(jī)軟件一起使用。

      5、PC睡眠/休眠模式

      當(dāng)CnW Recovery恢復(fù)文件時(shí)，將禁止PC的睡眠/休眠模式。這意味著可以啟動(dòng)漫長的恢復(fù)過程，并且可能不會(huì)由于PC上2個(gè)小時(shí)的“睡眠”策略而被截?cái)唷?

      二、法醫(yī)數(shù)據(jù)恢復(fù)

      法醫(yī)數(shù)據(jù)恢復(fù)(FDR)和普通數(shù)據(jù)恢復(fù)有什么區(qū)別?

      這個(gè)問題有很多答案，因此以下摘要只是一個(gè)解決方案。當(dāng)文件丟失，損壞，刪除或僅由操作系統(tǒng)無法讀取時(shí)，這兩項(xiàng)任務(wù)都需要恢復(fù)。理想的結(jié)果是選擇了一些可以讀取的文件。

      兩種解決方案都可以使用相同的容錯(cuò)讀取技術(shù)，搜索丟失的目錄條目，或者僅使用簽名進(jìn)行原始文件搜索-通常稱為數(shù)據(jù)雕刻。區(qū)別在于相關(guān)的文檔和對文件恢復(fù)方式的監(jiān)視。這通?？赡芤馕吨涗浗M成文件的扇區(qū)，并且還保留來自任何目錄條目的元數(shù)據(jù)。為了安全恢復(fù)，建議創(chuàng)建文件數(shù)據(jù)的MD5(或SHA-256)哈希值，以捕獲對文件的任何后續(xù)，意外或故意的更改。CnW恢復(fù)將始終為恢復(fù)的所有文件記錄MD5和SHA-256哈希值

      對文件進(jìn)行司法調(diào)查不屬于FDR。因此，人們對如何編輯文件不感興趣，但是與如何以及何時(shí)將文件寫入磁盤驅(qū)動(dòng)器有關(guān)的所有日期都非常重要。

      CnW軟件具有范圍廣泛的日志，可跟蹤所有扇區(qū)號，片段，日期等。還有一個(gè)報(bào)告生成功能可生成XML報(bào)告。

      執(zhí)行FDR時(shí)，必須更改輪胎驅(qū)動(dòng)器上的數(shù)據(jù)。因此，在原始映像之后，應(yīng)始終使用寫阻止程序，并使用相同的磁盤副本。

CnW Recovery更新日志

      1.細(xì)節(jié)更出眾!

      2.BUG去無蹤