大家好!
你经常使用Data Extractor RAID Edition从RAID阵列恢复数据吗?您是否经常使用统计信息来定义配置并从该配置中恢复数据?
我们不会过多地挖掘统计数据对数据恢复的好处。今天,我们想告诉你一些原始恢复和RAID成员的统计数据没有显示的情况。
RAW恢复是数据提取工具箱中最强大的工具。然而,有时即使是原始恢复也无法找到结构。
我们在Mac上有来自RAID的两个磁盘的映像。然而,除了HFS+结构,我们在原始恢复结果中看不到任何东西。如果我们看一下圆盘的第一个扇区和最后一个扇区我们就能找到特定的特征。
根据这个特征,我们可以定义RAID级别、磁盘顺序和块大小。
保存找到的配置。
文件系统可能不能通过任何标准方法打开,因为数组已经格式化(很可能,非标准方法也会失败)。
在这种情况下,原始恢复是建立文件系统元数据的一种更合适的方法。
所有我们需要的是HFS+卷头在正确的地方。
基于卷头添加一个虚拟HFS+分区。
回到资源管理器模式,查看添加的HFS+分区是否已打开,并具有一些文件结构。
文件夹树很好。
尝试打开一些。jpeg文件。
很好,完成了!
所有数据均已恢复。您现在可以保存它。
这里我们讨论了RAW恢复没有找到任何东西的情况……没有图像,没有照片,没有PDF文件。乍一看,这个案子可能是徒劳的。但掌握基本签名的知识,即使在这些看似无法解决的案件中,也能恢复数据。
如果您有任何问题,请不要犹豫,通过TS部门与我们联系,以获得任何帮助。
我的微信
我的微信
微信扫一扫
评论