单击搜索,直到并等待程序收集100,000个MFT记录。完成后,它将提供在驱动器上找到的MFT记录的并排视图:
驱动器名称以该列开头,扇区号以该行开头。从我们看到的线条来看,MFT记录之间存在很大的差距。我们想找到一个连续的区域。向下滚动:
在这里,我们看到MFT记录了64个连续区域,每个区域有2个扇区=128个扇区。我们发现RAID块大小为128。将该值与“Coloringstartector”字段的起始扇区0一起放入“Coloringwidth”字段。然后单击“向下循环”将窗口放置在循环的开始。
您将看到驱动器3的空白空间。该空白空间长128个扇区。向下滚动时,您将看到驱动器2的可用空间是128个扇区,然后驱动器1的可用空间也是128个扇区。这显然是RAID的后退。它不是动态的,因为驱动器1的MFT数量小于驱动器3的MFT数量。
驱动器顺序为驱动器1,驱动器2和驱动器3。
因此,仅通过查看其MFT记录,我们就可以成功找到RAID的参数。
创建图像文件
单击工具->创建单个图像文件以从单个硬盘驱动器创建图像。如果驱动器上有坏扇区,建议这样做。
选择要复制的驱动器和要复制到的文件。如果选择“多文件”,则图像将被分割成650MB的文件。
单击开始以开始创建图像。创建映像后,您可以在运行时在数据恢复产品中使用映像文件(上例中为“driveimage.img”),例如真实驱动器。
1.在此站点上下载并解压缩安装包,双击安装程序以进入RAIDReconstructor安装向导,然后单击[下一步]。
2.阅读许可协议,选中[我接受协议]选项,然后继续进行下一个安装。
3.选择安装位置,可以选择默认的C:\ProgramFiles\RuntimeSoftware\RAIDReconstructor。
4.选择开始菜单文件夹,用户可以选择默认的运行系统软件。
5.选择其他任务,选中“创建桌面”图标和“创建开始菜单”图标选项。
6.准备安装,单击[安装]开始安装。
7.弹出以下RAIDReconstructor安装成功提示,单击[完成]完成安装。
8.运行RAIDReconstructor进入以下界面。
8.单击菜单栏上的[帮助]按钮,然后选择[许可证]的许可证选项。
9.输入以下名称和许可证密钥,然后单击[确定]。
约瑟夫·斯卡尔佐
CXCYMPGTFYPMKH
10.将会弹出以下激活提示,
单击[确定]完成注册。
创建单个驱动器的映像。
熵报告以查看最密集的数据在哪里。
MFT报告,研究MFT周围的磁盘区域。
文件系统报告,找到NTFS,EXT,XFS的文件系统结构
XOR测试以查看您的集合是否为XOR。
从现有驱动器创建XOR.VIM,以调查丢失的驱动器。
RAID计算器,将全局扇区号转换为本地驱动器和扇区号,然后再转换回来。该图显示了全局RAID空间与各个RAID成员驱动器之间的关系。支持RAID-0,RAID-5,RAID-6,延迟的RAID-5(HP-SmartArray)。
脚本编写基于PASCAL编程语言,通过脚本编写,您可以使用高级编程语言中的所有可用元素来访问驱动器并对其进行处理。