1、FAT文件系统删除后恢复数据,目录结构保留较完整,对office文档类型文件恢复效果良好。
长期以来各类数据恢复软件对FAT误删除后数据恢复目录结构处理不是很理想,因为FAT文件系统在数据删除操作以后,如果原先文件目录项FAT表值高位是非零数值,删除完成以后都填零了,同时文件FAT分配值全部置零,这就使得文件依赖FAT表定位失去了作用。本软件通过特殊循环处理,能准确定位目录及文件的上下级关系。我们针对office文档类型文件的恢复做了特别处理,恢复效果很好。
2、NTFS文件系统前后格式化参数一样,不用扫描就能直接展开数据进行恢复
比如NTFS文件系统格式的分区,原先格式化时簇大小为8扇区,保存了数据,我们现在把这个分区重新格式化,簇大小设置为8扇区。如果这个分区的MFT表是连续存放的,那么D-Recovery就能直接展开出原来分区的数据。如果MFT表分成多段存放,D-Recovery展开时显示MFT表第一段的所有数据列表,要完整显示出所有数据,则需要对整个分区进行扫描后展开数据。
3、提取分区空闲空间
在某些时候,我们需要把某个分区存放有数据以外的存储空间单独提取出来进行数据恢复分析。比如Outlook邮件系统的PST文件被删除了或者丢失了,MS
SQL
Server数据库的MDF数据文件被删除或者丢失了等等,我们在现有的条件下进行扫描都没有办法进行恢复(FAT的目录项,NTFS的MFT表项,NTFS的目录项
等全部被破坏),我们根据现有文件系统的相关信息(FAT文件系统的FAT表和NTFS分区下的$BitMap文件),提取出这个分区在当前状态下没有被分配的这部分空闲的空间,这样就排除了当前分区下现有文件内容的干扰,以便下一步更精确的分析和恢复。