《MultiStage Recovery》恢复数据软件教程图文

csdn · 发表于 2007-7-2 12:41:38

  当你[wiki]删除[/wiki]了重要的数据，使用MultiStage Recovery[wiki]数据恢复[/wiki]软件也许这就是计算机数据的后悔药，笔者在使用中发现，MultiStage Recovery软件可以直接察看丢失数据的文件/图片，这在很多数据恢复软件中是没有的。
  程序简介：MultiStage Recovery 是一款数据恢复软件，它可以帮助你恢复丢失或删除的文件。软件支持所有的windows文件系统和大多数的数字[wiki]存储[/wiki]设备（[wiki]硬盘[/wiki]、软件、USB存储设备、数码相机卡等等），以可以恢复被病毒删除或黑客攻击以及被回收站清除的文件。

MultiStage Recovery比较美观，有些和WindowsXP界面相似，个人很喜欢这个友好的界面

MultiStage Recovery数据恢复工具安装


开始安装MultiStage Recovery 工具

接受MultiStage Recovery 使用协议

MultiStage Recovery工具安装路径



MultiStage Recovery 安装进度显示


MultiStage Recovery 程序主界面

扫描丢失的文件



有利的数据恢复文件完整信息提取工具，例如上图中我们提取这个文件的信息，如下显示：

Sunset.jpg
----------------------------------------------------------------------------------------
Record number: 6070

FILE0 Record:
=============================================================
Magic number 'FILE'          :  'FILE0'
Offset to the update sequence    :  48
$LogFile Sequence Number (LSN)    :  601674907
Sequence number          :  2
Hard link count          :  1
Offset to the first Attribute    :  56
Flags                :  1
-(0x01) Record is in use    :  True
-(0x02) Record is a directory :  False
Real size of the FILE record    :  344
Allocated size of the FILE record :  1024
File reference to the base FILE record :  0
Next Attribute Id          :  5

STANDARD_INFORMATION (0x10)
====================================================================
Attribute Type          :  16
Length (including this header)    :  96
Non-resident flag          :  0
Name length             :  0
Offset to the Name          :  0
Flags                :  0
-(0x0001) Compressed       :  False
-(0x4000) Encrypted       :  False
-(0x8000) Sparse          :  False
Length of the Attribute       :  72
Offset to the Attribute (b)    :  24
Indexed flag             :  0

FILE_NAME (0x30)
========================================================================
Attribute Type          :  48
Length (including this header)    :  112
Non-resident flag          :  0
Name length             :  0
Offset to the Name          :  0
Flags                :  0
-(0x0001) Compressed       :  False
-(0x4000) Encrypted       :  False
-(0x8000) Sparse          :  False
Length of the Attribute       :  86
Offset to the Attribute (b)    :  24
Indexed flag             :  1
File reference to the parent directory. :  6068
C Time - File Creation       :  128184269254710160
A Time - File Altered       :  127363968000000000
M Time - MFT Changed       :  128184269254810304
R Time - File Read          :  128184269254810304
Allocated size of the file    :  73728
Real size of the file       :  71189
Flags                :  32
-(0x0001) Read-Only       :  False
-(0x0002) Hidden          :  False
-(0x0004) System          :  False
-(0x0020) Archive       :  True
-(0x0040) Device          :  False
-(0x0080) Normal          :  False
-(0x0100) Temporary       :  False
-(0x0200) Sparse File       :  False
-(0x0400) Reparse Point    :  False
-(0x0800) Compressed       :  False
-(0x1000) Offline       :  False
-(0x2000) Not Content Indexed :  False
-(0x4000) Encrypted       :  False
-(0x10000000) Directory    :  False
-(0x20000000) Index View    :  False
Used by EAs and Reparse       :  ?
Filename length in characters (L) :  10
Filename namespace          :  3 : Win32 & DOS

DATA (0x80)
======================================================================
Attribute Type          :  128
Length (including this header)    :  72
Non-resident flag          :  1
Name length             :  0
Offset to the Name          :  0
Flags                :  0
-(0x0001) Compressed       :  False
-(0x4000) Encrypted       :  False
-(0x8000) Sparse          :  False
Starting VCN             :  0
Last VCN             :  17
Offset to the Data Runs (b)    :  64
Compression Unit Size (c)       :  0
Allocated size of the attribute (d) :  73728
Real size of the attribute    :  71189
Initialized data size of the stream (e) :  71189

*********************************************************************************

使用这个功能提取信息，然后配合winhex工具，可以起到更加强大的功能，因为如果某个文件信息存在问题，我们可以手工修正，对数据恢复来讲比较有利。

备注：MultiStage Recovery数据恢复软件还有几个很强大的优势，大家可以下载演练一下，只看没有多少用，操作一下很多东西就明白了，如果有使用疑问跟帖提出