PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

2020年12月29日22:58:38
评论
607 640字阅读2分8秒
广告也精彩

大家好!

你经常使用Data Extractor RAID Edition从RAID阵列恢复数据吗?您是否经常使用统计信息来定义配置并从该配置中恢复数据?

我们不会过多地挖掘统计数据对数据恢复的好处。今天,我们想告诉你一些原始恢复和RAID成员的统计数据没有显示的情况。PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

RAW恢复是数据提取工具箱中最强大的工具。然而,有时即使是原始恢复也无法找到结构。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

我们在Mac上有来自RAID的两个磁盘的映像。然而,除了HFS+结构,我们在原始恢复结果中看不到任何东西。如果我们看一下圆盘的第一个扇区和最后一个扇区我们就能找到特定的特征。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

根据这个特征,我们可以定义RAID级别、磁盘顺序和块大小。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

保存找到的配置。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

文件系统可能不能通过任何标准方法打开,因为数组已经格式化(很可能,非标准方法也会失败)。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

在这种情况下,原始恢复是建立文件系统元数据的一种更合适的方法。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

所有我们需要的是HFS+卷头在正确的地方。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

基于卷头添加一个虚拟HFS+分区。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

回到资源管理器模式,查看添加的HFS+分区是否已打开,并具有一些文件结构。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

文件夹树很好。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

尝试打开一些。jpeg文件。

PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

很好,完成了!

一般来说,所有的图片都有绿色(正确的)标题。PC-3000 Data Extractor RAID版案例研究:苹果磁盘阵列的RAW方式恢复数据

所有数据均已恢复。您现在可以保存它。

这里我们讨论了RAW恢复没有找到任何东西的情况……没有图像,没有照片,没有PDF文件。乍一看,这个案子可能是徒劳的。但掌握基本签名的知识,即使在这些看似无法解决的案件中,也能恢复数据。

如果您有任何问题,请不要犹豫,通过TS部门与我们联系,以获得任何帮助。

  • 工程师微信二维码
  • 微信扫一扫添加好友可直接咨询数据恢复相关问题
  • weinxin
  • 关注盘首微信小程序
  • 扫描微信小程序查看大量数据恢复技术视频教程
  • weinxin
  • 本文由 发表于 2020年12月29日22:58:38
  • 转载请注明:https://www.nxssd.com/17044.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: