CnW Recovery-硬盤(pán)數(shù)據(jù)恢復(fù)工具-CnW Recovery下載 v5.52免費(fèi)版

CnW Recovery是一款硬盤(pán)數(shù)據(jù)恢復(fù)工具，可從CD、DVD、硬盤(pán)驅(qū)動(dòng)器和內(nèi)存芯片恢復(fù)數(shù)據(jù)的工具，無(wú)論是順壞的還是被刪除的數(shù)據(jù)都能通過(guò)軟件來(lái)修復(fù)或還原。

功能介紹

1、該過(guò)程需要多長(zhǎng)時(shí)間

這是一個(gè)問(wèn)題，例如一根弦多長(zhǎng)。它非常取決于驅(qū)動(dòng)器或內(nèi)存芯片的容量。對(duì)于刪除了所有文件的小型相機(jī)內(nèi)存芯片，恢復(fù)可能需要5-10分鐘。對(duì)于500GB的驅(qū)動(dòng)器，由于扇區(qū)損壞而需要首先進(jìn)行成像，恢復(fù)可能需要幾個(gè)小時(shí)到幾天的時(shí)間。對(duì)于通過(guò)USB-2接口或磁盤(pán)映像進(jìn)行物理工作的磁盤(pán)，根據(jù)文件大小和硬件的不同，恢復(fù)速度為每小時(shí)5至60GB。對(duì)于部分故障的磁盤(pán)，速度可能會(huì)慢得多。USB-3和ESATA驅(qū)動(dòng)器可能更快。

2、易于使用

恢復(fù)可能非常復(fù)雜且令人生畏，因此CnW軟件會(huì)提供盡可能多的幫助。有許多應(yīng)用程序的自動(dòng)向?qū)б约案呒?jí)模式工具。在每個(gè)屏幕上，按F1，將顯示綜合幫助屏幕。在許多菜單上，將光標(biāo)移到按鈕上，將顯示簡(jiǎn)短說(shuō)明（工具提示）。在選項(xiàng)框上，如果雙擊一個(gè)扇區(qū)號(hào)，將顯示該扇區(qū)。所有這些功能使強(qiáng)大的工具易于理解和使用。我們的專業(yè)知識(shí)和知識(shí)已添加到數(shù)據(jù)恢復(fù)軟件中，每個(gè)人都可以從中受益。

3、為什么需要恢復(fù)

這是一個(gè)不幸的事實(shí)，但是有時(shí)計(jì)算機(jī)數(shù)據(jù)會(huì)丟失。它可能是相機(jī)存儲(chǔ)芯片，CD-ROM或硬盤(pán)驅(qū)動(dòng)器。即使數(shù)據(jù)仍然存在，照相機(jī)或PC也將不再允許用戶訪問(wèn)數(shù)據(jù)。CnW Recovery軟件將使用戶能夠進(jìn)行硬盤(pán)驅(qū)動(dòng)器恢復(fù)，內(nèi)存芯片恢復(fù)，CD恢復(fù)等操作，并從大多數(shù)損壞的PC存儲(chǔ)設(shè)備中提取數(shù)據(jù)。看起來(lái)似乎是災(zāi)難的事情變成了小麻煩�；蛴谩断�區(qū)徒步旅行者指南》的話說(shuō)，不要驚慌。許多用戶并不知道，即使在損壞非常嚴(yán)重的磁盤(pán)上，數(shù)據(jù)也仍然存在，但只能通過(guò)高級(jí)恢復(fù)程序（例如CnW Recovery）來(lái)訪問(wèn)。

CnW磁盤(pán)軟件具有一個(gè)向?qū)��?lái)協(xié)助恢復(fù)過(guò)程，并根據(jù)物理介質(zhì)和發(fā)生的損壞類(lèi)型提供各種選項(xiàng)。在許多情況下，向?qū)Щ謴?fù)模式將是所需要的，但是還有一整套恢復(fù)工具可用于更復(fù)雜的恢復(fù)和調(diào)查條件。

可以下載并安裝完整的演示以進(jìn)行評(píng)估，該演示將顯示介質(zhì)上的所有文件，但是該演示實(shí)際上不會(huì)將任何可恢復(fù)的文件復(fù)制到硬盤(pán)驅(qū)動(dòng)器上。數(shù)碼照片顯示為圖片，其他文件顯示為十六進(jìn)制轉(zhuǎn)儲(chǔ)。一旦滿意該產(chǎn)品能夠按要求工作，您就可以在線購(gòu)買(mǎi)。要了解程序的工作原理，請(qǐng)參閱《用戶手冊(cè)》。

4、完整的工具包

在許多方面，CnW Recovery數(shù)據(jù)軟件都是一個(gè)工具箱，用于使丟失，刪除和損壞的數(shù)據(jù)和圖像得以恢復(fù)和還原。它會(huì)做什么？更多細(xì)節(jié)。有簡(jiǎn)單的工具可以進(jìn)行恢復(fù)，而其他工具則可以自定義任何恢復(fù)以嘗試克服不同的故障模式。全面的日志將幫助任何法醫(yī)研究人員從損壞的磁盤(pán)中恢復(fù)數(shù)據(jù)，其中包括所有文件的MD5哈希，以及每個(gè)還原文件的開(kāi)始的扇區(qū)值日志。松弛和未分配的數(shù)據(jù)也可以提取并保存。甚至一些碎片文件也可以從數(shù)據(jù)雕刻掃描中重建。

該Windows Vista，Windows 7和Windows 10數(shù)據(jù)恢復(fù)軟件產(chǎn)品每天都用作CnW數(shù)據(jù)服務(wù)的一部分。它可以在線購(gòu)買(mǎi)，并可用于恢復(fù)相機(jī)存儲(chǔ)芯片，CD-ROM，ISO9660和UDF，以及FAT16，F(xiàn)AT32硬盤(pán)驅(qū)動(dòng)器。完全支持NTFS，包括壓縮以及HFS +（Mac）驅(qū)動(dòng)器，XFS和Reiser FS。

5、恢復(fù)方法

磁盤(pán)和CD發(fā)生故障的原因很多。有些是可以預(yù)見(jiàn)的，但許多是由于模糊的原因而失敗。因此，沒(méi)有一種適用于所有類(lèi)型故障的數(shù)據(jù)恢復(fù)方法。因此，CnW數(shù)據(jù)恢復(fù)軟件在程序中內(nèi)置了許多不同的工具，以協(xié)助采用最有用的方式檢查媒體和提取文件的不同方法。有時(shí)可能有必要使用幾種不同的方法來(lái)獲取盡可能多的文件。對(duì)于常見(jiàn)故障，該軟件會(huì)嘗試提供盡可能多的幫助。對(duì)于許多格式，它將對(duì)磁盤(pán)進(jìn)行初步分析，以推薦最佳的前進(jìn)方式。在其他時(shí)候，用戶可以輸入或手動(dòng)更改關(guān)鍵參數(shù)并進(jìn)行工作，有時(shí)通過(guò)反復(fù)試驗(yàn)來(lái)恢復(fù)大部分原始文件。內(nèi)置的分析程序可在每個(gè)階段提供幫助。

可能無(wú)法生成程序來(lái)自動(dòng)恢復(fù)所有類(lèi)型的數(shù)據(jù)損壞和故障，但是CnW Recovery提供了許多可以嘗試的不同選項(xiàng)。該向?qū)�將遵循許多標(biāo)準(zhǔn)方法，并且手冊(cè)中包含針對(duì)不同類(lèi)型的故障可以采用的不同方法的案例研究-該列表會(huì)定期增加，內(nèi)置的工具和文檔也可以提供幫助。

6、法證工具

CnW取證軟件的設(shè)計(jì)以取證調(diào)查和取證數(shù)據(jù)恢復(fù)為重要應(yīng)用。有許多日志可以幫助調(diào)查并幫助分析從文件系統(tǒng)或磁盤(pán)的未分配區(qū)域中恢復(fù)的數(shù)據(jù)�？梢詫�(duì)日志進(jìn)行排序，導(dǎo)出和常規(guī)檢查。日志還包含磁盤(pán)上遇到的錯(cuò)誤列表，包括可能導(dǎo)致本機(jī)操作系統(tǒng)無(wú)法讀取磁盤(pán)的邏輯問(wèn)題。對(duì)于案例檢查，可以生成基于XML的報(bào)告以形成基礎(chǔ)的法醫(yī)報(bào)告，這將有助于證據(jù)的連續(xù)性。所有報(bào)告都在不斷完善和發(fā)展。另一個(gè)取證工具是能夠在磁盤(pán)映像或恢復(fù)的文件中同時(shí)進(jìn)行多個(gè)字符串搜索。

7、有效的視頻恢復(fù)-與許多其他流行程序不同。

大多數(shù)攝像機(jī)將數(shù)據(jù)記錄在存儲(chǔ)芯片上，但是該視頻不是按順序記錄的。刪除視頻時(shí)（可能是錯(cuò)誤地），視頻部分的位置通常會(huì)丟失。CnW Recovery軟件執(zhí)行復(fù)雜的恢復(fù)例程，以恢復(fù)很少軟件程序可以恢復(fù)的視頻。GoPro Hero系列是一款非常受歡迎的相機(jī)。

使用方法

一、歡迎屏幕

CnW的第一個(gè)輸入屏幕是選擇介質(zhì)的位置，通常是恢復(fù)的類(lèi)型。它還允許直接使用主要的恢復(fù)工具。

1、選擇物理驅(qū)動(dòng)器

程序啟動(dòng)時(shí)，左上角的列表框?qū)⒊錆M所有可能的驅(qū)動(dòng)器。如果選擇了驅(qū)動(dòng)器，則會(huì)在下面顯示非常簡(jiǎn)短的詳細(xì)信息。同樣，在這一點(diǎn)上，啟用了可能的功能類(lèi)型。下面的方框非常簡(jiǎn)單地描述了具有分區(qū)和總驅(qū)動(dòng)器容量的驅(qū)動(dòng)器。

無(wú)法選擇Drive C：或Phys-0，因?yàn)樗鼈兺ǔＪ窍到y(tǒng)驅(qū)動(dòng)器。切勿嘗試在工作系統(tǒng)的驅(qū)動(dòng)器上進(jìn)行恢復(fù)，因?yàn)榕R時(shí)文件等隨時(shí)可能寫(xiě)入磁盤(pán)，并有可能覆蓋所有丟失的文件。要恢復(fù)此類(lèi)文件，必須將磁盤(pán)設(shè)置為另一臺(tái)PC上的從驅(qū)動(dòng)器

2、用戶名和職務(wù)參考

這些參數(shù)在日志中使用，并作為取證報(bào)告的選擇基礎(chǔ)

3、主要功能

恢復(fù)功能和其他選項(xiàng)

在主菜單中可以訪問(wèn)所有基本恢復(fù)工具。有用于配置恢復(fù)功能和修改某些參數(shù)的選項(xiàng)。當(dāng)驅(qū)動(dòng)器出現(xiàn)重大故障或損壞時(shí)，并非總是能夠準(zhǔn)確確定確切的原始配置，但是CnW允許手動(dòng)輸入這些相關(guān)值。從此主菜單中選擇所有基本恢復(fù)功能

數(shù)據(jù)雕刻

數(shù)據(jù)雕刻是一個(gè)過(guò)程，其中可以基于文件簽名在任何格式的磁盤(pán)上搜索可能的文件。然后，根據(jù)文件類(lèi)型將文件保存在子目錄中。這適用于所有類(lèi)型的媒體，但由于不保留文件名和目錄結(jié)構(gòu)，因此應(yīng)作為第二種選擇。

創(chuàng)建驅(qū)動(dòng)器映像文件

這將創(chuàng)建媒體的圖像文件。實(shí)際上，它是一個(gè)Unix DD文件，其中包含一個(gè)用于扇區(qū)扇區(qū)映射的文件。空白和不可讀的扇區(qū)被填充。可以使用此功能執(zhí)行增量成像。

法醫(yī)圖像和掃描（正在開(kāi)發(fā)中，2013年12月到期）

這是唯一的取證選項(xiàng)。該函數(shù)將選擇創(chuàng)建磁盤(pán)映像文件，然后掃描所有文件，并選擇獲取文件的哈希值和未分配的空間。

4、恢復(fù)向?qū)?/p>

在運(yùn)行任何例程之前，需要執(zhí)行一個(gè)非常簡(jiǎn)單的物理驅(qū)動(dòng)器測(cè)試，以嘗試檢測(cè)驅(qū)動(dòng)器上是否存在重大錯(cuò)誤。

存儲(chǔ)芯片照片恢復(fù)

對(duì)于大多數(shù)存儲(chǔ)芯片，這將是簡(jiǎn)單的一級(jí)操作。內(nèi)存將被分析，文件將被恢復(fù)。在恢復(fù)過(guò)程中，將顯示照片的縮略圖。這也是幫助處理碎片文件的選項(xiàng)

硬盤(pán)故障

此過(guò)程將首先創(chuàng)建磁盤(pán)的映像文件，然后調(diào)用相關(guān)的恢復(fù)例程。

CD/DVD復(fù)原

此功能調(diào)用CD恢復(fù)功能

迷你DVD視頻

迷你DVD變得不可讀是很常見(jiàn)的。有時(shí)是由于從相機(jī)中取出來(lái)的。此功能將分析磁盤(pán)并產(chǎn)生完整的視頻文件。

驅(qū)動(dòng)器損壞

該向?qū)б宰罴言O(shè)置調(diào)用主恢復(fù)例程，以讀取損壞的驅(qū)動(dòng)器。

AVCHD存儲(chǔ)芯片

恢復(fù)過(guò)程會(huì)掃描內(nèi)存芯片并從AVCHD文件中重建所有片段

重新分區(qū)的驅(qū)動(dòng)器

重新分區(qū)驅(qū)動(dòng)器后，將使用此向?qū)�。將嘗試確定任何previosu分區(qū)

格式化的驅(qū)動(dòng)器

這是在重新格式化驅(qū)動(dòng)器上工作的向?qū)�。分析�?qū)動(dòng)器以確定驅(qū)動(dòng)器是否已更改邏輯文件系統(tǒng)。

MP4/3GP恢復(fù)

此功能對(duì)磁盤(pán)或內(nèi)存芯片進(jìn)行全面掃描，并將嘗試重建MP4視頻文件。

DOCX和Zip恢復(fù)-開(kāi)發(fā)中

將掃描磁盤(pán)或內(nèi)存芯片，并重建所有zip文件。碎片文件將被合并，損壞的文件將被重建以創(chuàng)建有效的ZIP文件，但可能不完整

AVI Recovery-開(kāi)發(fā)中

avi文件是來(lái)自攝像機(jī)的典型視頻文件。這些文件通常是FAT32文件格式的文件，因此該向?qū)��?huì)幫助重建此類(lèi)文件。AVI有時(shí)也與安全攝像機(jī)軟件一起使用。

5、PC睡眠/休眠模式

當(dāng)CnW Recovery恢復(fù)文件時(shí)，將禁止PC的睡眠/休眠模式。這意味著可以啟動(dòng)漫長(zhǎng)的恢復(fù)過(guò)程，并且可能不會(huì)由于PC上2個(gè)小時(shí)的“睡眠”策略而被截?cái)唷?/p>

二、法醫(yī)數(shù)據(jù)恢復(fù)

法醫(yī)數(shù)據(jù)恢復(fù)（FDR）和普通數(shù)據(jù)恢復(fù)有什么區(qū)別？

這個(gè)問(wèn)題有很多答案，因此以下摘要只是一個(gè)解決方案。當(dāng)文件丟失，損壞，刪除或僅由操作系統(tǒng)無(wú)法讀取時(shí)，這兩項(xiàng)任務(wù)都需要恢復(fù)。理想的結(jié)果是選擇了一些可以讀取的文件。

兩種解決方案都可以使用相同的容錯(cuò)讀取技術(shù)，搜索丟失的目錄條目，或者僅使用簽名進(jìn)行原始文件搜索-通常稱為數(shù)據(jù)雕刻。區(qū)別在于相關(guān)的文檔和對(duì)文件恢復(fù)方式的監(jiān)視。這通�？赡芤馕吨�記錄組成文件的扇區(qū)，并且還保留來(lái)自任何目錄條目的元數(shù)據(jù)。為了安全恢復(fù)，建議創(chuàng)建文件數(shù)據(jù)的MD5（或SHA-256）哈希值，以捕獲對(duì)文件的任何后續(xù)，意外或故意的更改。CnW恢復(fù)將始終為恢復(fù)的所有文件記錄MD5和SHA-256哈希值

對(duì)文件進(jìn)行司法調(diào)查不屬于FDR。因此，人們對(duì)如何編輯文件不感興趣，但是與如何以及何時(shí)將文件寫(xiě)入磁盤(pán)驅(qū)動(dòng)器有關(guān)的所有日期都非常重要。

CnW軟件具有范圍廣泛的日志，可跟蹤所有扇區(qū)號(hào)，片段，日期等。還有一個(gè)報(bào)告生成功能可生成XML報(bào)告。

執(zhí)行FDR時(shí)，必須更改輪胎驅(qū)動(dòng)器上的數(shù)據(jù)。因此，在原始映像之后，應(yīng)始終使用寫(xiě)阻止程序，并使用相同的磁盤(pán)副本。