一、引言
现代社会，手机已经成为人们日常生活中不可或缺的设备，尤其是配备了高智能操作系统的手机越来越受到人们的青睐。智能手机可以像个人电脑一样支持用户自行安装软件、游戏等第三方服务商提供的软件和程序，功能越来越强大。但与此同时，利用智能手机进行的犯罪活动也越来越多，面对这种现状，智能手机取证成为打击这类犯罪的重要手段。本文旨在对Android...
阅读更多
数据恢复过程中最怕被误操作而造成二次破坏，造成恢复难度陡增。数据恢复过程中，禁止往源盘里面写入新数据的。
不要做DskChk磁盘检查。一般文件系统出现错误后，系统开机进入启动画面时会自动提示是否需要做磁盘检查，默认10秒后开始进行DskChk磁盘检查操作，这个操作有时候可以修复一些小损坏的目录文件，但是很多时候会破坏了数据。因为复杂的目录结构它是无...
阅读更多
相信很多朋友在认真看完数据恢复书籍中，关于NTFS文件系统中讲述的一系列属性以后，或多或少还是有些范迷糊。确实，NTFS文件系统结构比较复杂，且书中也没有讲到如何利用这些属性来定位文件，这对于初学者来说,无疑是一个缺憾.
现在就以一个叫“MFT结构分析”的图片文件来进行手工定位，其存储路径为E:\教程\数据恢复。
接下来我们一层一层的去定位...
阅读更多
Windows磁盘管理器中，在磁盘标签处右击鼠标，随磁盘属性的不同会出现“转换到动态磁盘”，“转换到基本磁盘”“转换成GPT磁盘”，“转换成MBR磁盘”等选项。本文就此做简单介绍。部分资料参照网络上的资源。
基本磁盘与动态磁盘
磁盘的使用方式可以分为两类：一类是“基本磁盘”。基本磁盘非常常见，我们平时使用的磁盘类型基本上都是“基本磁盘”。“基本磁盘”受26个英文字...
阅读更多
[网友问题] 对硬盘做镜像时，听说有按位与按文件两种，都有什么特点？都是用在什么情况下的？GHOST是哪种方式？
[回答] 备份工作的按位(实际上是按扇区)转存意味着与文件系统无关。数据源是什么样子、有多大，目标就是什么样子，就有多大。即使没有分区、或者无法识别的分区，或者分区逻辑结构有错误，都可以完整的(包括逻辑错误)一起备份到目标设备上。 ...
阅读更多
看到网上有很多人提到，在正常使用电脑的情况下，分区类型变为RAW，双击时提示"驱动器X未被格式化，是否格式化"，导致数据无法读取。应对这类情况，网友们的恢复方案往往是各执一词，各有各的道理，大家似乎都有恢复成功的理论依据。但实际上，所有的解决方案都是建立在适当的数据结构理论基础上的，并不能一概而论。
开门见山地说吧。既然提示"驱动器X未被格...
阅读更多
【什么是RAID】
RAID的概念描述在互联网上比比皆是，用最简单的原理描述，就是在定义存储方式时允许在一部分数据缺失的情况下不影响全部数据，类似于通讯领域的纠错码。不同的冗余模式形成了不同的RAID类别。
【单一冗余模型】
我们需要先描述仅具备一个磁盘冗余的RAID模型(思想同RAID3,RAID4,RAID5)。
假设现在有3页空白的纸，用来记录一些数字，为了更清晰地记...
阅读更多
[适用]
WINDOWS平台;
NTFS文件系统、FAT12\FAT16\FAT32文件系统;
[症状]
WINDOWS平台删除文件或格式化;
突发性数据丢失(如病毒或文件系统灾难导致);
之前盘体坏道，之后数据无法看到;
[应急方案]
1、为保障数据安全，应立即将存储体从系统上关闭，通常应将硬盘从系统上拿下。
2、使用市面上的数据恢复软件时，应首...
阅读更多
相信很多人会出现这样的情况，移动硬盘之前用的好好的，在下次使用时插到电脑上后一点盘符就卡死或者一接上USB后电脑就卡死无法动弹，直接拨掉USB后又好了，这是什么原因呢？告诉你这是硬盘有坏道、逻辑错误、还有磁头不稳定，因为硬盘读取扇区超时，正常每读一个扇区是3~10MS之前，如果出现问题后读取扇区可能超过500MS或者直接坏扇区不可读取的MHDD测试红XX的...
阅读更多
[适用]
普通台式机3.5寸硬盘、笔记本硬盘(1.8寸、2.5寸、并口、串口等)、移动硬盘、数码伴侣、SCSI硬盘、SAS硬盘、FC硬盘。
[症状表现]
1、工作时或闲置时摔、碰，之后加电听到盘体异响（呈规律或不规律的当、当声），不认盘或认盘异常。
2、之前磕、碰或无明显损伤，之后加电后听到硬盘有MIDI音乐播放（典型地：迈拓硬盘"滴滴滴滴”），不认盘。
3、之前磕、碰或...
阅读更多
