《MultiStage Recovery》恢复数据软件教程图文

csdn · 发表于 2007-7-2 12:41:38

当你[wiki]删除[/wiki]了重要的数据，使用MultiStage Recovery[wiki]数据恢复[/wiki]软件也许这就是计算机数据的后悔药，笔者在使用中发现，MultiStage Recovery软件可以直接察看丢失数据的文件/图片，这在很多数据恢复软件中是没有的。
程序简介：MultiStage Recovery 是一款数据恢复软件，它可以帮助你恢复丢失或删除的文件。软件支持所有的windows文件系统和大多数的数字[wiki]存储[/wiki]设备（[wiki]硬盘[/wiki]、软件、USB存储设备、数码相机卡等等），以可以恢复被病毒删除或黑客攻击以及被回收站清除的文件。

MultiStage Recovery比较美观，有些和WindowsXP界面相似，个人很喜欢这个友好的界面

MultiStage Recovery数据恢复工具安装

MultiStage Recovery数据恢复安装

开始安装MultiStage Recovery 工具

MultiStage Recovery数据恢复安装

接受MultiStage Recovery 使用协议

MultiStage Recovery数据恢复安装

MultiStage Recovery工具安装路径

MultiStage Recovery数据恢复安装

MultiStage Recovery 安装进度显示

进入MultiStage RecoveryMultiStage Recovery数据恢复工具

MultiStage Recovery 程序主界面

在MultiStage Recovery中选定要恢复的分区

扫描丢失的文件

察看某个文件的信息

有利的数据恢复文件完整信息提取工具，例如上图中我们提取这个文件的信息，如下显示：

Sunset.jpg
----------------------------------------------------------------------------------------
Record number: 6070

FILE0 Record:
=============================================================
Magic number 'FILE'          :  'FILE0'
Offset to the update sequence    :  48
$LogFile Sequence Number (LSN)    :  601674907
Sequence number          :  2
Hard link count          :  1
Offset to the first Attribute    :  56
Flags                :  1
-(0x01) Record is in use    :  True
-(0x02) Record is a directory :  False
Real size of the FILE record    :  344
Allocated size of the FILE record :  1024
File reference to the base FILE record :  0
Next Attribute Id          :  5

STANDARD_INFORMATION (0x10)
====================================================================
Attribute Type          :  16
Length (including this header)    :  96
Non-resident flag          :  0
Name length             :  0
Offset to the Name          :  0
Flags                :  0
-(0x0001) Compressed       :  False
-(0x4000) Encrypted       :  False
-(0x8000) Sparse          :  False
Length of the Attribute       :  72
Offset to the Attribute (b)    :  24
Indexed flag             :  0

FILE_NAME (0x30)
========================================================================
Attribute Type          :  48
Length (including this header)    :  112
Non-resident flag          :  0
Name length             :  0
Offset to the Name          :  0
Flags                :  0
-(0x0001) Compressed       :  False
-(0x4000) Encrypted       :  False
-(0x8000) Sparse          :  False
Length of the Attribute       :  86
Offset to the Attribute (b)    :  24
Indexed flag             :  1
File reference to the parent directory. :  6068
C Time - File Creation       :  128184269254710160
A Time - File Altered       :  127363968000000000
M Time - MFT Changed       :  128184269254810304
R Time - File Read          :  128184269254810304
Allocated size of the file    :  73728
Real size of the file       :  71189
Flags                :  32
-(0x0001) Read-Only       :  False
-(0x0002) Hidden          :  False
-(0x0004) System          :  False
-(0x0020) Archive       :  True
-(0x0040) Device          :  False
-(0x0080) Normal          :  False
-(0x0100) Temporary       :  False
-(0x0200) Sparse File       :  False
-(0x0400) Reparse Point    :  False
-(0x0800) Compressed       :  False
-(0x1000) Offline       :  False
-(0x2000) Not Content Indexed :  False
-(0x4000) Encrypted       :  False
-(0x10000000) Directory    :  False
-(0x20000000) Index View    :  False
Used by EAs and Reparse       :  ?
Filename length in characters (L) :  10
Filename namespace          :  3 : Win32 & DOS

DATA (0x80)
======================================================================
Attribute Type          :  128
Length (including this header)    :  72
Non-resident flag          :  1
Name length             :  0
Offset to the Name          :  0
Flags                :  0
-(0x0001) Compressed       :  False
-(0x4000) Encrypted       :  False
-(0x8000) Sparse          :  False
Starting VCN             :  0
Last VCN             :  17
Offset to the Data Runs (b)    :  64
Compression Unit Size (c)       :  0
Allocated size of the attribute (d) :  73728
Real size of the attribute    :  71189
Initialized data size of the stream (e) :  71189

*********************************************************************************

使用这个功能提取信息，然后配合winhex工具，可以起到更加强大的功能，因为如果某个文件信息存在问题，我们可以手工修正，对数据恢复来讲比较有利。

备注：MultiStage Recovery数据恢复软件还有几个很强大的优势，大家可以下载演练一下，只看没有多少用，操作一下很多东西就明白了，如果有使用疑问跟帖提出