达思数据恢复软件标准版使用说明书.docx
《达思数据恢复软件标准版使用说明书.docx》由会员分享，可在线阅读，更多相关《达思数据恢复软件标准版使用说明书.docx（40页珍藏版）》请在冰豆网上搜索。
达思数据恢复软件标准版使用说明书
达思数据恢复软件标准版说明书
达思凯瑞技术（北京）有限公司
2010-6-1
目录
1、达思数据恢复软件介绍3
1.1分区表损坏3
1.2删除文件3
1.3高级格式化3
1.4文件系统损坏3
2、达思数据恢复软件安装4
2.1安装环境要求4
2.2软件获取方式4
2.3软件安装步骤4
2.4软件注册8
2.4.1在线购买8
2.4.2包装版购买13
3、达思数据恢复软件分区表恢复15
3.1分区表备份15
3.2分区表恢复16
3.3分区表重建17
4、达思数据恢复软件数据恢复19
4.1删除数据恢复19
4.1.1FAT文件系统删除恢复19
4.1.2NTFS文件系统删除恢复21
4.2格式化数据恢复22
4.2.1FAT文件系统格式化恢复22
4.2.2NTFS文件系统格式化恢复25
4.3文件系统损坏数据恢复28
4.3.1全盘扫描28
4.3.2分区扫描29
4.3.3扫描丢失分区30
5、达思数据恢复软件存储介质镜像32
5.1创建磁盘镜像32
5.2打开镜像文件34
5.3关闭镜像文件34
6、达思数据恢复软件创建区域35
6.1创建区域35
7、达思数据恢复软件提取空闲空间37
7.1提取空闲空间有两种保存方式37
1、达思数据恢复软件介绍
达思数据恢复软件是由达思凯瑞技术（北京）有限公司自主研发的一款数据恢复软件。
目前达思数据恢复软件数据恢复功能支持的文件系统有FAT（FAT12、FAT16、FAT32）和NTFS，这两种文件系统大都在Windows操作系统下使用，所涉及到的存储介质为：
硬盘（个人桌面硬盘，移动硬盘，企业级服务器硬盘等）、U盘、相机及其他地方使用的CF卡SD卡等、录音笔、MP3、软盘等等。
数据丢失的现象一般表现为存储介质的硬件问题（在计算机下无法正常识别）和存储介质逻辑错误两大类，达思数据恢复软件主要是解决存储介质因逻辑错误引发的数据丢失情况下的数据恢复问题。
我们可以把存储介质逻辑错误引发数据丢失的常见情况罗列如下：
1.1分区表损坏
分区表损坏包括病毒破坏、人为误删除分区表、电脑“一键恢复”、误GHOST、重新分区等等，总之是使分区表全部丢失或者部分丢失导致的原有的分区的数据在操作系统下不可见了。
这种情况下的数据丢失通常是整个分区的数据丢失，需要恢复的也是整个分区的数据。
1.2删除文件
在Windows操作系统下，通常删除文件会把文件先放到回收站里，如果确定不用这些删除后放到回收站里的文件了，就把回收站清空，这样就把删除后的这些文件的使用空间释放出来。
当然也可以使用Shift+Del直接删除文件并释放空间而不通过回收站，还有一种情况是删除的文件太大，操作系统提示不能放入回收站而直接删除并释放空间。
总之删除文件后释放出这些文件在磁盘上占用的空间就是彻底删除，这种彻底删除操作有人为的和非人为的，非人为的大都是程序的Bug或者是病毒引发的，彻底删除后在操作系统下被删除的文件就是丢失了，操作系统本身没有办法把它们还原出来。
1.3高级格式化
计算机对存储介质高级格式化以后才能存放数据，高级格式化对每个计算机用户来说都能自己操作的。
对于一个已经存放数据的存储介质，如果计算机对它进行了高级格式化以后，这个存储介质在计算机里就是一个空盘，里头看不到格式化之前的任何数据了，达思数据恢复软件可以恢复出高级格式化后原始分区的数据。
这里顺便提一下低级格式化，低级格式化使用专门的工具来操作的，windows操作系统下一般不会有低级格式化的相关工具，低级格式化是对硬盘数据的彻底破坏，目前是没有办法可以恢复的，这就造成了数据彻底丢失的现象。
1.4文件系统损坏
分区文件系统损坏表现为：
分区提示格式化、分区提示参数错误、分区提示目录错误、分区提示MFT表错误、用第三方工具对分区进行合并和调整分区大小及分区类型转换出错等等。
总之该分区打不开，或者该分区能打开但是某些目录双击进入时报错，打开不了目录。
造成这种损坏的原因很多，比如病毒破坏、硬盘坏道、磁盘阵列中有坏盘、非正常断电、人为误操作等。
2、达思数据恢复软件安装
2.1安装环境要求
CPU：
奔腾系列
操作系统：
Windows2000/XP/2003/2008/VISTA/WIN7
内存：
128MB以上
硬盘：
最少20MB剩余空间
注意：
请不要将软件安装在丢失数据所在的分区，以免因为数据覆盖而不能正常恢复数据。
2.2软件获取方式
达思数据恢复软件获取方式有两种：
一种是从官方网站http:
//www.d-recovery.org/下载，另一种是从达思凯瑞技术（北京）有限公司购买软件套装。
2.3软件安装步骤
达思数据恢复软件的安装文件为D-RecvoerySetup.exe，双击文件D-RecvoerySetup.exe，进入安装界面（如图2-1所示）。
：
图2-1安装界面
点击下一步进入安装许可协议界面（如图2-2所示）。
图2-2安装许可协议
接授许可协议后，点击下一步，选择安装路径（如图2-3所示），建议不要安装在需要恢复数据的分区。
图2-3选择安装路径
选择好安装目录后，点击下一步，选择开始菜单文件夹位置（如图2-4所示）。
图2-4选择开始菜单文件夹
选择开始菜单文件夹后，点击下一步，创建快捷方式。
选择你要创建的快捷方式（如图2-5所示）。
图2-5选择创建快捷方式
选择完快捷方式后，安装前的基本设置已经完成。
点击下一步，装备开始安装。
安装前的信息会显示在对话框中，以便确认安装是否正确（如图2-6所示）。
图2-6安装信息确认
安装信息确认无误后，点击安装，开始安装达思数据恢复软件。
等提示安装完成后会提示安装完毕（如图2-7所示）。
图2-7安装完成信息提示
2.4软件注册
2.4.1在线购买
第一步:
打开达思凯瑞数据恢复软件官方网站http:
//www.d-recovery.org
进入产品>浏览产品或在首页即可看到如下最新软件产品列表,选择您需要的软件,此列为D-RecoveryStandard达思数据恢复软件标准版。
如图2-8所示
图2-8在线购买
点击购买之后跳转到购买界面,您需要填写如下图的信息。
如图2-9所示
图2-9购买信息录入
点击提交订单之后将跳转到“订单确认页”在此页面中显示你的订单信息,您在确认后方可点击“确认订单并支付”如图2-10所示。
图2-10确认订单并支付
第二步：
网上支付流程,期间会跳转至网银在线或网上银行页面。
接下来会跳转至“网银在线”（第三方支付页），此时您需要选择合适的网上银行点击支付如图2-11所示。
图2-11选择支付银行
此支付演示为“招商银行”页面卡号密码支付,其他银行类似信息不一一举例。
如图2-12所示。
图2-12支付信息
支付确认后,自动跳转至官网页面将弹出“支付成功”的信息提示（如图2-13所示）。
订单信息也将会发送至您的邮箱中
图2-13支付成功信息
第三步：
激活软件,在支付完成后根据订单信息来激活软件。
接下来打开您已安装好的软件，点击“在线购买”链接（如图2-14所示）可打开官方网站的激活页面,填写您的邮箱及订单号方可注册
图2-14在线购买链接
官方软件注册界面方便您激活软件,您可以使用已支付的订单号和邮箱激活，也可以在线支付返回给您激活码（如图2-15所示）。
图2-15订单号和邮箱激活
当您看到此提示信息时，那么恭喜您,序列号已经为您发放,您将此序列号复制到软件中即可（如图2-16所示）。
图2-16注册成功提示
从网站提示信息页或邮箱中复制的序列号复制到一下文本框中，点击“注册”可完成软件注册（如图2-17所示）。
图2-17软件注册
到此软件的在线购买与激活已经顺利完成了，感谢您的阅读，祝您体验愉快！
2.4.2包装版购买
安装完成后，点击获取。
进入包装版的注册码获取界面。
（如图1-18所示）
图2-18包装版注册界面
通过添写包装上面的用户名和订单号，来在网站上获取序列号。
（如图2-19所示）邮箱写用户的，可以发一个注册码到您的邮箱。
以便查找。
图2-19获取序列号需要添写信息
然后点击获得注册码获取的序列号（如图2-20所示），输入到软件的注册界面。
点击注册。
这样您的软件就被激活了。
图2-20获取序列号界面
3、达思数据恢复软件分区表恢复
3.1分区表备份
达思数据恢复软件可以备份某个硬盘的分区表，具体操作是：
鼠标单击选中要备份分区表的硬盘，然后点击“分区表操作”按钮，或者对硬盘单击右键，在右键菜单中选择“分区表操作”，如下图3-1所示：
图3-1分区表操作
点击“分区表操作”以后，弹出一个选择对话框（如图3-2所示），有三种选择，我们选择“分区表备份”，然后按“确定”按钮，进行下一步保存。
图3-2分区表操作选择
按“确定”按钮以后，可以选择把分区表备份文件存放在硬盘的位置。
按“保存”按钮（如图3-3所示），就完成了分区表备份操作。
图3-3分区表操作备份保存
3.2分区表恢复
按照分区表备份上说明的，点击“分区表操作”以后，弹出一个选择对话框，我们选择“分区表恢复”选项（如图3-4所示），单击“确定”按钮，进行下一步选择分区表备份文件。
图3-4分区表恢复
我们选择当前硬盘的分区表备份文件，然后单击“打开”按钮，就完成分区表恢复操作（如图3-5所示）。
图3-5打开备份分区表
注意：
分区表恢复操作要注意选择恢复分区表的硬盘要和分区表备份文件要对应。
3.3分区表重建
分区表重建，其功能主要是把丢失掉的分区还原回来，让操作系统能正常识别出来。
具体操作（如图3-6所示）
图3-6分区表重建
下图（图3-7）显示该硬盘上的分区列表，我们可以选择1-4个分区进行重建。
图3-7分区列表
4、达思数据恢复软件数据恢复
4.1删除数据恢复
4.1.1FAT文件系统删除恢复
FAT文件系统删除之前分区数据（如图4-1所示）
图4-1FAT文件删除之前数据
删除以后展开数据，删除以后的数据在达思数据恢复软件显示上做红色标记（如图4-2所示）。
图4-2FAT文件删除后展开数据
可以对该分区单击右键（如图4-3所示）,点击扫描丢文件，弹出扫描丢失文件对话框（如图4-4所示），选择扫描删除文件来找到未展开的删除文件。
图4-3分区右键图4-4扫描删除文件
对于FAT文件系统点击要恢复文件的右键（如图4-5所示），在恢复文件的时候，对话框中有个选项“是否以FAT作参考”（如图4-6所示），在导出正常文件（即非删除、非格式化后的数据，数据在操作系统中还能看见），建议选择“是否以FAT作参考”选框。
恢复删除文件或者格式化后的文件，建议不选择“是否以FAT作参考”选框。
图4-5恢复删除数据图4-6保存参考
4.1.2NTFS文件系统删除恢复
展开一个未删除数据之前分区，展开结果（如图4-7所示）。
图4-7删除前数据
图4-7是我们看到未删除之前的数据，然后我们把G盘的数据全部删除，删除之后数据展开如下图（图4-8）所示。
图4-8数据删除后展开结果
删除后展开如果没有找到要恢复的文件，可以通过“扫描丢失文件”进行下一步恢复。
4.2格式化数据恢复
4.2.1FAT文件系统格式化恢复
做一个Fat分区J盘，格式化数据之前，我们先把J盘展开分区，展开结果（如图4-9所示）。
图4-9格式化前数据
图4-9为格式化之前数据，然后我们把J盘格式化，再展开J盘，展开结果（如图4-10所示），展开没有数据。
图4-10格式化后数据
展开格式化后的分区没有找到数据，我们点击盘右键选择“扫描丢失文件”，弹出扫描丢失文件对话框（如图4-11所示），对该分区进行格式化数据扫描（如图4-12所示）。
图4-11选择扫描格式化文件
图4-12开始扫描格式化文件
扫描完成以后展开看到的数据，FAT文件系统格式化以后（按照原来参数格式化），根目录会丢失，丢失的根目录按照簇号进行编号现实（如图4-13所示）这样我们可以选择我们要恢复的数据保存就行了。
图4-13格式化扫描后的结果
4.2.2NTFS文件系统格式化恢复
做一个NTFS分区G盘，格式化数据之前，我们先把G盘展开分区，展开结果（如图4-14所示）。
图4-14格式化前数据
图4-14为格式化之前数据，然后我们把J盘格式化，再展开J盘，展开结果（如图4-15所示），展开没有数据。
图4-15格式化后数据
如果格式化之后直接展开没有找到要恢复的数据，可以用“扫描丢失文件”功能进行下一步恢复（如图4-16所示）。
图4-16扫描丢失文件
扫描后的结果格式化的数据找了回来（如图4-17所示）。
选择我们要的数据进行恢复就可以了。
图4-17扫描丢失文件后的数据
4.3文件系统损坏数据恢复
4.3.1全盘扫描
全盘扫描操作（如图4-18所示）一般是在搜索丢失分区以后，没有找到要恢复的文件，是由于boot扇区等损坏以后导致的文件系统逻辑损坏引起的故障。
全盘扫描过程（如图4-19所示）耗时相对比较长。
全盘扫描以后会虚拟出一些可用的分区（如图4-20所示），然后点击进去就能展开看到数据。
图4-18全盘扫描
图4-19全盘扫描过程
图4-20全盘扫描虚拟出来的分区
4.3.2分区扫描
分区逻辑损坏以后，可以通过分区扫描的方式（如图4-21所示），扫描出一些达思数据恢复软件虚拟出来的分区（如图4-22所示），展开这些分区就能看到数据并恢复。
图4-21分区扫描
图4-22分区扫描结果
4.3.3扫描丢失分区
扫描丢失分区（如图4-23所示）是当数据丢失仅仅是由于分区表损坏引起的，而原始分区每个分区的Boot扇区还保留完好的情况下，数据恢复过程就变
图4-23扫描丢失分区
得很简单，把操作系统认为丢失掉的分区扫描出来就可以恢复了。
根据微软操作系统对硬盘分区的最普遍的分区方法，达思数据恢复软件扫描丢失分区可以选择三种方式：
按照柱面、按照磁头、按照扇区（如图4-24所示）。
图4-24扫描丢失分区三种方式
按照柱面方式扫描是速度最快的一种，按照磁头方式扫描是速度较慢，按照扇区扫描是速度最慢的一种。
按照柱面扫描时，有一个参数“磁头数”特别重要，磁头数就是硬盘在计算机中寻址的逻辑磁头数，逻辑磁头数最常见的数字有：
255、240、128、64、32、16这六个数字。
达思数据恢复软件会识别出在当前计算机环境下某个磁盘的逻辑磁头数，然后根据这个磁头数按照柱面的扫描方式可以快速扫描出磁盘丢失掉的分区。
值得一提的是，同一个硬盘逻辑磁头数在不同的计算机环境中可能不一样，如有块硬盘在A计算机中磁头数是240，在B计算机中磁头数是255。
达思数据恢复软件在扫描丢失分区时，可以人为更改磁头数进行扫描，如果按照磁头数为240扫描不出任何分区信息，那么更改硬盘磁头数为255可能就扫描出正确的分区信息。
另外，达思数据恢复软件加载镜像文件时，对镜像文件进行分区搜索时，达思数据恢复软件默认该镜像文件磁头数为255，如果扫描不出分区信息，可以通过更改镜像文件磁头数按照柱面扫描方式进行扫描，有可能就找出正确的分区信息。
扫描丢失分区时按照扇区方式进行搜索，是最精确的扫描方式，但是也是耗时最长的扫描方法。
如果按照扇区方式进行分区扫描没有找到分区信息，那么按照柱面和磁头方式进行扫描也不会得到任何有用的分区信息。
按照扇区扫描分区信息可以解决第三方工具对硬盘进行分区后产生的分区丢失的问题，比PQMAGIC对硬盘的分区不一定按照微软常用的分区方式，这样按照柱面和磁头方式扫描不一定能找出正确的分区，若按照扇区方式进行扫描就能找到正确的分区信息。
5、达思数据恢复软件存储介质镜像
达思数据恢复软件可以对整个硬盘或者逻辑分区或者硬盘的某个区域创建镜像文件或者镜像到新的硬盘上，硬盘镜像是一个非常有用的功能。
如果硬盘出现坏道，我们先把硬盘做一个镜像，然后从镜像中把数据恢复出来，以减少对有坏道硬盘的反复读取，避免造成该硬盘更大的损坏。
另外，创建磁盘镜像也是对原始故障存储的最有效的备份，即便原始存储没有物理损坏（硬盘物理坏道等），我们也建议软件用户及数据恢复工作者先对原始故障存储做一个完整的镜像，然后在存储镜像进行数据恢复，这样避免对原始存储进行直接操作，防止由于误操作及其他意外事件造成原始存储的二次破坏。
达思数据恢复软件创建存储镜像有两种目标选择：
第一种是把镜像目标选择成另外的硬件存储，可以数物理驱动器，也可以是逻辑驱动器；第二种是把镜像目标选择成文件，可以存放在系统中的某个分区中。
达思数据恢复软件打开存储镜像文件，就像直接打开存储本身一样，可以在镜像文件中进行任何的数据恢复操作及扫描操作。
5.1创建磁盘镜像
选中要镜像的磁盘，单击右键选择“创建镜像文件”或者单击“创建镜像文件”按钮，如图5-1所示：
图5-1创建镜像文件
创建镜像界面：
可以选择将镜像文件写入磁盘，也可以选择将镜像文件写成文件（如图5-2所示）。
图5-2创建镜像到文件
对这“源文件”和“目标磁盘”内容框单击右键，就会出现下拉框，可以选择整个物理硬盘，也可以选择某个物理硬盘下的逻辑分区（如图5-3所示）。
图5-3创建镜像位置到逻辑分区
5.2打开镜像文件
单击“打开镜像文件”按钮，就可把镜像文件加载到左边树状结构列表中。
（如图5-4）
图5-4打开镜像文件
5.3关闭镜像文件
对打开的镜像文件单击右键，菜单上的功能与单击硬盘右键功能大都一样，多出一个“关闭镜像文件”选项，单击“关闭”可以将这个镜像文件从左边树状结构中去掉（如图5-5所示）。
图5-5关闭镜像文件
6、达思数据恢复软件创建区域
达思数据恢复软件创建区域功能是对存储空间中划分出一块区域来，划分的时候定义起始扇区和要划分的区域大小，这样我们可以单独对这块区域进行操作如扫描、镜像、展开等数据恢复操作。
6.1创建区域
对磁盘单击右键，选中“创建区域”选项（如图6-1所示）。
图6-1创建区域
创建区域对话框（如图），填写区域开始数字和要创建的区域大小后，单击“确定”按钮。
图6-2设定创建区域大小
在左侧出现创建出的区域信息（如图6-3所示），单击区域右键，菜单上功能跟逻辑分区右键功能一样。
图6-3创建的区域
7、达思数据恢复软件提取空闲空间
在某些时候，我们需要把某个分区存放有数据以外的存储空间单独提取出来进行数据恢复分析。
比如Outlook邮件系统的PST文件被删除了或者丢失了，MSSQLServer数据库的MDF数据文件被删除或者丢失了等等，我们在现有的条件下进行扫描都没有办法进行恢复（FAT的目录项，NTFS的MFT表项，NTFS的目录项等全部被破坏），我们根据现有文件系统的相关信息（FAT文件系统的FAT表和NTFS分区下的$BitMap文件），提取出这个分区在当前状态下没有被分配的这部分空闲的空间，这样就排除了当前分区下现有文件内容的干扰，以便下一步更精确的分析和恢复。
7.1提取空闲空间有两种保存方式
第一种是只保存空闲空间这部分数据，比如20GB的分区，还有5GB空闲，提取空闲空间时只保存5GB的空闲地方的数据；第二种是保留原来分区的结构，占有数据的地方填充0。
比如20GB的分区，还有5GB空闲，提取空闲空间时，目标文件生成是20GB，其中只填充了5GB的内容，别的地方填零。
提取空闲空间只供专业数据恢复工作者使用，可以用提取出来的空闲空间内容进行数据恢复二次分析及恢复。
提取空闲空间操作（如图7-1所示）。
图7-1提取空闲空间
升级会员 