功能介绍

　　1、该过程需要多长时间

　　这是一个问题，例如一根弦多长。它非常取决于驱动器或内存芯片的容量。对于删除了所有文件的小型相机内存芯片，恢复可能需要5-10分钟。对于500GB的驱动器，由于扇区损坏而需要首先进行成像，恢复可能需要几个小时到几天的时间。对于通过USB-2接口或磁盘映像进行物理工作的磁盘，根据文件大小和硬件的不同，恢复速度为每小时5至60GB。对于部分故障的磁盘，速度可能会慢得多。USB-3和ESATA驱动器可能更快。

　　2、易于使用

　　恢复可能非常复杂且令人生畏，因此CnW软件会提供尽可能多的帮助。有许多应用程序的自动向导以及高级模式工具。在每个屏幕上，按F1，将显示综合帮助屏幕。在许多菜单上，将光标移到按钮上，将显示简短说明（工具提示）。在选项框上，如果双击一个扇区号，将显示该扇区。所有这些功能使强大的工具易于理解和使用。我们的专业知识和知识已添加到数据恢复软件中，每个人都可以从中受益。

　　3、为什么需要恢复

　　这是一个不幸的事实，但是有时计算机数据会丢失。它可能是相机存储芯片，CD-ROM或硬盘驱动器。即使数据仍然存在，照相机或PC也将不再允许用户访问数据。CnW Recovery软件将使用户能够进行硬盘驱动器恢复，内存芯片恢复，CD恢复等操作，并从大多数损坏的PC存储设备中提取数据。看起来似乎是灾难的事情变成了小麻烦。或用《希区徒步旅行者指南》的话说，不要惊慌。许多用户并不知道，即使在损坏非常严重的磁盘上，数据也仍然存在，但只能通过高级恢复程序（例如CnW Recovery）来访问。

　　CnW磁盘软件具有一个向导来协助恢复过程，并根据物理介质和发生的损坏类型提供各种选项。在许多情况下，向导恢复模式将是所需要的，但是还有一整套恢复工具可用于更复杂的恢复和调查条件。

　　可以下载并安装完整的演示以进行评估，该演示将显示介质上的所有文件，但是该演示实际上不会将任何可恢复的文件复制到硬盘驱动器上。数码照片显示为图片，其他文件显示为十六进制转储。一旦满意该产品能够按要求工作，您就可以在线购买。要了解程序的工作原理，请参阅《用户手册》。

　　4、完整的工具包

　　在许多方面，CnW Recovery数据软件都是一个工具箱，用于使丢失，删除和损坏的数据和图像得以恢复和还原。它会做什么？更多细节。有简单的工具可以进行恢复，而其他工具则可以自定义任何恢复以尝试克服不同的故障模式。全面的日志将帮助任何法医研究人员从损坏的磁盘中恢复数据，其中包括所有文件的MD5哈希，以及每个还原文件的开始的扇区值日志。松弛和未分配的数据也可以提取并保存。甚至一些碎片文件也可以从数据雕刻扫描中重建。

　　该Windows Vista，Windows 7和Windows 10数据恢复软件产品每天都用作CnW数据服务的一部分。它可以在线购买，并可用于恢复相机存储芯片，CD-ROM，ISO9660和UDF，以及FAT16，FAT32硬盘驱动器。完全支持NTFS，包括压缩以及HFS +（Mac）驱动器，XFS和Reiser FS。

　　5、恢复方法

　　磁盘和CD发生故障的原因很多。有些是可以预见的，但许多是由于模糊的原因而失败。因此，没有一种适用于所有类型故障的数据恢复方法。因此，CnW数据恢复软件在程序中内置了许多不同的工具，以协助采用最有用的方式检查媒体和提取文件的不同方法。有时可能有必要使用几种不同的方法来获取尽可能多的文件。对于常见故障，该软件会尝试提供尽可能多的帮助。对于许多格式，它将对磁盘进行初步分析，以推荐最佳的前进方式。在其他时候，用户可以输入或手动更改关键参数并进行工作，有时通过反复试验来恢复大部分原始文件。内置的分析程序可在每个阶段提供帮助。

　　可能无法生成程序来自动恢复所有类型的数据损坏和故障，但是CnW Recovery提供了许多可以尝试的不同选项。该向导将遵循许多标准方法，并且手册中包含针对不同类型的故障可以采用的不同方法的案例研究-该列表会定期增加，内置的工具和文档也可以提供帮助。

　　6、法证工具

　　CnW取证软件的设计以取证调查和取证数据恢复为重要应用。有许多日志可以帮助调查并帮助分析从文件系统或磁盘的未分配区域中恢复的数据。可以对日志进行排序，导出和常规检查。日志还包含磁盘上遇到的错误列表，包括可能导致本机操作系统无法读取磁盘的逻辑问题。对于案例检查，可以生成基于XML的报告以形成基础的法医报告，这将有助于证据的连续性。所有报告都在不断完善和发展。另一个取证工具是能够在磁盘映像或恢复的文件中同时进行多个字符串搜索。

　　7、有效的视频恢复-与许多其他流行程序不同。

　　大多数摄像机将数据记录在存储芯片上，但是该视频不是按顺序记录的。删除视频时（可能是错误地），视频部分的位置通常会丢失。CnW Recovery软件执行复杂的恢复例程，以恢复很少软件程序可以恢复的视频。GoPro Hero系列是一款非常受欢迎的相机。

使用方法

　　一、欢迎屏幕

　　CnW的第一个输入屏幕是选择介质的位置，通常是恢复的类型。它还允许直接使用主要的恢复工具。

　　1、选择物理驱动器

　　程序启动时，左上角的列表框将充满所有可能的驱动器。如果选择了驱动器，则会在下面显示非常简短的详细信息。同样，在这一点上，启用了可能的功能类型。下面的方框非常简单地描述了具有分区和总驱动器容量的驱动器。

　　无法选择Drive C：或Phys-0，因为它们通常是系统驱动器。切勿尝试在工作系统的驱动器上进行恢复，因为临时文件等随时可能写入磁盘，并有可能覆盖所有丢失的文件。要恢复此类文件，必须将磁盘设置为另一台PC上的从驱动器

　　2、用户名和职务参考

　　这些参数在日志中使用，并作为取证报告的选择基础

　　3、主要功能

　　恢复功能和其他选项

　　在主菜单中可以访问所有基本恢复工具。有用于配置恢复功能和修改某些参数的选项。当驱动器出现重大故障或损坏时，并非总是能够准确确定确切的原始配置，但是CnW允许手动输入这些相关值。从此主菜单中选择所有基本恢复功能

　　数据雕刻

　　数据雕刻是一个过程，其中可以基于文件签名在任何格式的磁盘上搜索可能的文件。然后，根据文件类型将文件保存在子目录中。这适用于所有类型的媒体，但由于不保留文件名和目录结构，因此应作为第二种选择。

　　创建驱动器映像文件

　　这将创建媒体的图像文件。实际上，它是一个Unix DD文件，其中包含一个用于扇区扇区映射的文件。空白和不可读的扇区被填充。可以使用此功能执行增量成像。

　　法医图像和扫描（正在开发中，2013年12月到期）

　　这是唯一的取证选项。该函数将选择创建磁盘映像文件，然后扫描所有文件，并选择获取文件的哈希值和未分配的空间。

　　4、恢复向导

　　在运行任何例程之前，需要执行一个非常简单的物理驱动器测试，以尝试检测驱动器上是否存在重大错误。

　　存储芯片照片恢复

　　对于大多数存储芯片，这将是简单的一级操作。内存将被分析，文件将被恢复。在恢复过程中，将显示照片的缩略图。这也是帮助处理碎片文件的选项

　　硬盘故障

　　此过程将首先创建磁盘的映像文件，然后调用相关的恢复例程。

　　CD/DVD复原

　　此功能调用CD恢复功能

　　迷你DVD视频

　　迷你DVD变得不可读是很常见的。有时是由于从相机中取出来的。此功能将分析磁盘并产生完整的视频文件。

　　驱动器损坏

　　该向导以最佳设置调用主恢复例程，以读取损坏的驱动器。

　　AVCHD存储芯片

　　恢复过程会扫描内存芯片并从AVCHD文件中重建所有片段

　　重新分区的驱动器

　　重新分区驱动器后，将使用此向导。将尝试确定任何previosu分区

　　格式化的驱动器

　　这是在重新格式化驱动器上工作的向导。分析驱动器以确定驱动器是否已更改逻辑文件系统。

　　MP4/3GP恢复

　　此功能对磁盘或内存芯片进行全面扫描，并将尝试重建MP4视频文件。

　　DOCX和Zip恢复-开发中

　　将扫描磁盘或内存芯片，并重建所有zip文件。碎片文件将被合并，损坏的文件将被重建以创建有效的ZIP文件，但可能不完整

　　AVI Recovery-开发中

　　avi文件是来自摄像机的典型视频文件。这些文件通常是FAT32文件格式的文件，因此该向导会帮助重建此类文件。AVI有时也与安全摄像机软件一起使用。

　　5、PC睡眠/休眠模式

　　当CnW Recovery恢复文件时，将禁止PC的睡眠/休眠模式。这意味着可以启动漫长的恢复过程，并且可能不会由于PC上2个小时的“睡眠”策略而被截断。

　　二、法医数据恢复

　　法医数据恢复（FDR）和普通数据恢复有什么区别？

　　这个问题有很多答案，因此以下摘要只是一个解决方案。当文件丢失，损坏，删除或仅由操作系统无法读取时，这两项任务都需要恢复。理想的结果是选择了一些可以读取的文件。

　　两种解决方案都可以使用相同的容错读取技术，搜索丢失的目录条目，或者仅使用签名进行原始文件搜索-通常称为数据雕刻。区别在于相关的文档和对文件恢复方式的监视。这通常可能意味着记录组成文件的扇区，并且还保留来自任何目录条目的元数据。为了安全恢复，建议创建文件数据的MD5（或SHA-256）哈希值，以捕获对文件的任何后续，意外或故意的更改。CnW恢复将始终为恢复的所有文件记录MD5和SHA-256哈希值

　　对文件进行司法调查不属于FDR。因此，人们对如何编辑文件不感兴趣，但是与如何以及何时将文件写入磁盘驱动器有关的所有日期都非常重要。

　　CnW软件具有范围广泛的日志，可跟踪所有扇区号，片段，日期等。还有一个报告生成功能可生成XML报告。

　　执行FDR时，必须更改轮胎驱动器上的数据。因此，在原始映像之后，应始终使用写阻止程序，并使用相同的磁盘副本。