《MultiStage Recovery》恢复数据软件教程图文
当你删除了重要的数据,使用MultiStage Recovery数据恢复软件也许这就是计算机数据的后悔药,笔者在使用中发现,MultiStage Recovery软件可以直接察看丢失数据的文件/图片,这在很多数据恢复软件中是没有的。程序简介:MultiStage Recovery 是一款数据恢复软件,它可以帮助你恢复丢失或删除的文件。软件支持所有的windows文件系统和大多数的数字存储设备(硬盘、软件、USB存储设备、数码相机卡等等),以可以恢复被病毒删除或黑客攻击以及被回收站清除的文件。
MultiStage Recovery比较美观,有些和WindowsXP界面相似,个人很喜欢这个友好的界面
MultiStage Recovery数据恢复工具安装
开始安装MultiStage Recovery 工具
接受MultiStage Recovery 使用协议
MultiStage Recovery工具安装路径
MultiStage Recovery 安装进度显示
MultiStage Recovery 程序主界面
扫描丢失的文件
有利的数据恢复文件完整信息提取工具,例如上图中我们提取这个文件的信息,如下显示:
Sunset.jpg
----------------------------------------------------------------------------------------
Record number: 6070
FILE0 Record:
=============================================================
Magic number 'FILE' :'FILE0'
Offset to the update sequence :48
$LogFile Sequence Number (LSN) :601674907
Sequence number :2
Hard link count :1
Offset to the first Attribute :56
Flags :1
-(0x01) Record is in use :True
-(0x02) Record is a directory :False
Real size of the FILE record :344
Allocated size of the FILE record :1024
File reference to the base FILE record :0
Next Attribute Id :5
STANDARD_INFORMATION (0x10)
====================================================================
Attribute Type :16
Length (including this header) :96
Non-resident flag :0
Name length :0
Offset to the Name :0
Flags :0
-(0x0001) Compressed :False
-(0x4000) Encrypted :False
-(0x8000) Sparse :False
Length of the Attribute :72
Offset to the Attribute (b) :24
Indexed flag :0
FILE_NAME (0x30)
========================================================================
Attribute Type :48
Length (including this header) :112
Non-resident flag :0
Name length :0
Offset to the Name :0
Flags :0
-(0x0001) Compressed :False
-(0x4000) Encrypted :False
-(0x8000) Sparse :False
Length of the Attribute :86
Offset to the Attribute (b) :24
Indexed flag :1
File reference to the parent directory. :6068
C Time - File Creation :128184269254710160
A Time - File Altered :127363968000000000
M Time - MFT Changed :128184269254810304
R Time - File Read :128184269254810304
Allocated size of the file :73728
Real size of the file :71189
Flags :32
-(0x0001) Read-Only :False
-(0x0002) Hidden :False
-(0x0004) System :False
-(0x0020) Archive :True
-(0x0040) Device :False
-(0x0080) Normal :False
-(0x0100) Temporary :False
-(0x0200) Sparse File :False
-(0x0400) Reparse Point :False
-(0x0800) Compressed :False
-(0x1000) Offline :False
-(0x2000) Not Content Indexed :False
-(0x4000) Encrypted :False
-(0x10000000) Directory :False
-(0x20000000) Index View :False
Used by EAs and Reparse :?
Filename length in characters (L) :10
Filename namespace :3 : Win32 & DOS
DATA (0x80)
======================================================================
Attribute Type :128
Length (including this header) :72
Non-resident flag :1
Name length :0
Offset to the Name :0
Flags :0
-(0x0001) Compressed :False
-(0x4000) Encrypted :False
-(0x8000) Sparse :False
Starting VCN :0
Last VCN :17
Offset to the Data Runs (b) :64
Compression Unit Size (c) :0
Allocated size of the attribute (d) :73728
Real size of the attribute :71189
Initialized data size of the stream (e) :71189
*********************************************************************************
使用这个功能提取信息,然后配合Winhex工具,可以起到更加强大的功能,因为如果某个文件信息存在问题,我们可以手工修正,对数据恢复来讲比较有利。
备注:MultiStage Recovery数据恢复软件还有几个很强大的优势,大家可以下载演练一下,只看没有多少用,操作一下很多东西就明白了,如果有使用疑问跟帖提出 呵呵,先下载收藏了
慢慢的学习,感谢 收下了!谢谢楼主!
等不明白在来请教!!!! 下载来试试看.......................... 好啊
有时间试下. 谢谢 楼主,注册机用不成啊 谢谢 //////////////////// 谢谢