PBA扇区数…………..: 好 啊
保存到文件…………..: 好 啊
接下来,我们将再次转到数据提取程序并创建另一个任务,但在此阶段,选择PC-3000实用程序作为源非常重要:
在最后一步中,我们选择用重新定位阅读CHS:
在驱动器ID中,我们只看到型号和容量,如果我们使用实用程序作为源,这是正常的。
现在,如果我们尝试打开文件夹树,我们可以看到下一条消息:
重要的是不要执行任何分析,因为这可能会影响我们进一步的数据恢复结果。 只需按右上角的红十字,关闭此选项卡。
接下来,我们在根上单击鼠标右键并选择使用实用程序->还原二级转换器
并在T2模块保存程序。文件名是默认的,190_副本0.rpm 就我们而言。 选择一个忽略实际转换器,另外,因为在我们的例子中,实际T2在格式之后是不正确的。 例如,如果需要删除文件,我们可以禁用此复选框。
压机好 啊[tr]等一段时间。
当过程结束时,我们将在文件夹树中看到一些虚拟驱动器。
如果我们试图扩大规模,我们仍然不会看到好的数据:
接下来,右键单击新创建的虚拟驱动器[tr]并选择编辑:
在下一步中,请转到版本 选项卡:
这些条目是我们需要恢复的分区的不同元数据版本(在T2模块中)。 我们不知道哪一个是正确的。 也许最新的就是我们需要的。
在所选版本上单击鼠标右键并选择使用 :
然后刷新我们的虚拟驱动器 :
还建议启用收割台控制,以查看新分区的结构是否良好:
正如我们所看到的,所选版本并不好,因为我们看不到好的文件或任何结构:
让我们试着使用另一个版本:
结果仍然不是很好。
为了改善结果,让我们选择元数据的选择版本 :
经过该过程后,结果要好得多,我们甚至可以看到好的文件夹和文件:
现在我们可以退出此模式:
并检查普通数据提取程序文件夹树中的数据。 文件夹和文件看起来不错,可以打开:
如果我们建立一个文件夹和文件的映射,它将非常大,大约为108 Gb:
现在可以恢复数据。
请注意,通过PBA的成像速度不会很快,对于正常的驱动器,大约为10-12 Mb/s。