CnW Recovery

CnW Recovery是一款专业的硬盘数据恢复工具。当您意外删除某些计算机文件时，通常可以简单地从回收站中还原它们。但是，当它们不再位于那里时，您需要依赖于专门的软件解决方案，例如CnW Recovery。首先，需要指出的是，您不应将此应用程序安装在要检索数据的驱动器上。CnW Recovery可用于从各种来源还原数据，而不仅仅是您的PC分区。更具体地说，您可以用于分析与恢复内存芯片，GoP卡，DVD或CD光盘，无人机，损坏的驱动器，故障，重新格式化或重新分区HDD的数据。它还为您提供了还原FAT，NTFS，Mac，Windows，XFS或Reiser数据的机会。

CnW Recovery软件功能

恢复损坏的磁盘

恢复部分故障的磁盘

闪存芯片中已删除的照片

片段文件，包括CHD

格式化或重新分区的磁盘

Windows，NTFS，FAT，Mac，XFS，Reiser

USB，IDE，SATA，eSATA

RAID支持，0和5

先进的数据雕刻和碎片整理

CnW Recovery软件特色

由于具有内置向导，即使没有任何专业技能的用户也可以使用CnW Recovery。

基本上，您只需要从专用列表中选择一个驱动器，查看其状态，选择符合您要求的向导即可。

例如，如果您需要还原损坏的，可以使用几种向导：恢复CHD MTS存储芯片，I恢复，MP4 / MPEG / GoP恢复或GoP和无人机恢复，

对于光盘，您可以在迷你DVD恢复以及CD和DVD数据恢复之间进行选择。

无论您要进行哪种恢复，您都将获得所有可以恢复的数据的详细视图，包括文件夹结构。

总而言之，CnW Recovery是一个功能丰富的应用程序，可以在您需要快速查找和还原意外删除或格式化的驱动器中的数据时为您提供帮助。

新手可以使用可用的向导，而专家则可以从大量参数中受益，以准确定位所需的文件。

CnW Recovery安装方法

1、双击安装程序进入CnW Recovery安装向导，单击【next】。

2、选择安装位置，用户可以选择默认的C:Pgram Files (x86)CnW RecoveryCnW。

3、阅读许可协议，点击【I agree】按钮同意并进入下一步的安装。

4、准备安装程序，点击【next】。

5、弹出CnW Recovery安装成功窗口，点击【close】结束安装。

6、运行CnW Recovery，进入如下的激活界面，点击【Enter registration code…】。

7、随后进入如下的激活界面。

8、运行注册机程序，点击【generate】按钮生成注册码。

9、将生成的注册码复制到软件注册码一栏，即可激活。

10、运行CnW Recovery，进入如下所示的软件主界面。

CnW Recovery使用说明

NTFS恢复

NTFS的OS参数FDC描述符

BPB FDC描述符定义逻辑读取NTFS分区所需的所有参数。 它存储在指向分区表记录的位置，通常为扇区0x3F(63)。

FDC从字节0xb开始，尽管类似于FAT，但FDC有区别。 以下示例详细说明。

NTFS MTF范围

从文件条目还原时，程序将扫描它确定的主文件表(MFT)的范围。 有时，这可能会导致问题，如果特定条目的损坏非常严重，则可能导致程序循环或崩溃。 这种类型的问题应报告给CnW Recovery，但是在人工期间，可以通过将MFT范围设置为小于整个范围来还原磁盘的某些部分。 因此，用户决定仅还原前1000个条目，或者还原范围在4,500到6,000之间的条目，而不是整个磁盘。

搜索MFT

某些磁盘的访问速度非常慢。在这种情况下，搜索MFT可能需要数年而不是数小时。对MFT的搜索会进行更快的搜索，查找可能的MFT条目的每个可能的512个位置。这确实假设将检测到MFT的运行，但是可能会错过运行。因此，如果可能需要提供完整的法医报告，则不应使用此功能。

通过查找MFT，这也是对磁盘结构进行简单分析的基，因为它还将确定分区的开始和群集大小。

这些值以“十进制”或“十六进制”显示，具体取决于在NTFS恢复主屏幕中设置的值。

以上由程序自动填写，可以灵活更改。特别地，搜索的开始位置由扇区开始确定。此功能可用于在已知为第二分区的磁盘区域上开始搜索。

运行搜索

搜索增量是在搜索之间跳转的扇区数，因此，对于正常的512字节磁盘，以上显示将与每256(0x100)个可能的MFT相关。 (某些光盘为1024字节)。较大的搜索增量可能会跳过包含MFT的磁盘部分，而很小的增量将花费很长时间进行搜索。搜索磁盘时，实际上会读取两个扇区，因此起始位置是奇数还是偶数都没有关系。一旦找到一个MFT块，程序将向后搜索该范围内的第一个MFT。状态列表框显示任何具有$ MFT第一项的MFT运行的开始

起始部门和终止部门

这些值定义了搜索范围。通常使用默认值，除非一个人知道要看的地方并且想节省时间。

扫描所有有效的MFT

$ MFT是一个文件，由MFT记录组成。每个记录均以字符串FILE0或FILE *开头，并且长度为1024个字节。第一个条目将始终具有$ MFT的文件名。对所有有效MFT进行的功能扫描将在整个磁盘上扫描以$ MFT开头的任何MFT运行。对于许多应用程序，仅需要第一个磁盘，而对于单个分区磁盘，应仅一个磁盘。

对于已重新分区的磁盘，完全扫描可能会指向找到旧的MFT运行的位置。

应用价值

如果扫描显示了可能的MFT运行，则可以将其应用于主恢复程序。如果检测到多个运行，则必须选择所需的运行。它将把这些值配置到磁盘的分区0中。因此，如果有多个分区，则每个分区必须多次运行此例程。

取消

取消按钮有两种作模式。如果程序正在扫描，它将取消扫描。如果扫描已完成(或已取消)，则此功能将退出，并且不会更新主要参数。

重新加载NTFS时文件丢失

这是一个非常普遍的问题，这些天很多PC都带有作系统的恢复模式，该模式将重新加载作系统的完全干净的副本，而不保留文件。幸运的是，这种重新加载通常不包括重新格式化，因此文件仍然存在，但是无法访问。

要恢复文件，一种方法是跟踪所有旧的MFT条目。新安装的作系统将创建一个新的MFT文件，即所有文件的索引，而新的MFT将相当短，即对于磁盘上当前的文件足够长，可能是10,000个文件。要恢复较旧的文件，必须找到原始的MFT。由于MFT的所有位置索引都可能丢失，因此唯一的工作方法是扫描整个驱动器。因此，在NTFS选项屏幕上，需要同时选中单选按钮和复选框。

来自文件条目

扫描所有MFT条目。

当按下全部恢复或选择文件按钮时，将扫描整个驱动器。如果不需要扫描整个驱动器，则可以将“最终扫描”值从其默认最大值减小。同样，可以增加起始值。如果由于完全或过多的扇区故障而有必要跳过某些介质，则此开始和结束设置也很有用。扫描时，显示屏将显示进度以及找到的MFT和引导扇区的数量。如果在扫描上按了“取消”，则将取消对MFT的扫描，并且该过程将继续进行文件恢复，具体取决于检测到按“取消”按钮的那一点的MFT数量。

文件恢复模式分两次进行。第一遍将恢复所有已知的正常文件，即从当前NTFS磁盘中恢复的文件。，第二遍将恢复已从扫描的MFT中找到的所有文件以及已删除的文件。两次通过的原因是可以检测到可能已被覆盖或部分覆盖的文件。

作为第二遍的一部分，恢复的文件存储在目录中!

被认为被部分覆盖的文件存储在目录覆盖或覆盖!recover中。覆盖的文件通常是损坏的，但是可以始终尝试，因为它们包含所需的/文件数据。

已恢复文件，但无效或子目录错误

对此最可能的解释是驱动器分区不正确。存储在MFT中的文件位置是相对于MFT所在的分区的。解决此问题的出发点是运行分区程序并搜索以前的分区。

无法读取第一个MFT，复制失败

第一个MFT是关键部门。 实际上有两个这样的扇区，并且在显示此错误消息之前都将对其进行搜索。 解决此问题的方法如下

在“恢复功能”中，必须选择并启用以下选项

来自文件条目

扫描所有MFT条目

，程序将扫描整个磁盘以查找MFT。 ，它将执行两个恢复阶段，如果缺少第一个MFT，恢复阶段可能看起来有些奇怪。 第一步是尝试恢复完整MFT文件中存在的所有文件-在这种情况下，该文件可能不存在。 第二阶段是恢复与MFT有关的所有文件。

分区混乱的NTFS

当分区修改程序失败时，NTFS磁盘可能处于最能描述为混乱状态的状态。也就是说，可以找到MFT文件在哪里，但它与文件无关。这样做的原因是，重新分区程序可能会移动MFT的位置，有时还会移动程序的位置。如果此过程在中间失败，则实际上可能存在两组MFT条目，指向两组文件。要恢复文件，可能需要重新创建初始分区设置的分区，重新创建第二个分区设置的另一组参数以及MFT位置。分两个阶段恢复磁盘

本节提供有关恢复此类磁盘的指导。

第一步始终是确定实际MFT的位置。为此，CnW Recovery中有两个工具可以提供帮助。

第一个工具是分区分析例程。如果分区具有有效的标头，则此功能将帮助搜索分区开始位置，并因此搜索指向MFT文件的指针，即磁盘目录。

如果分区没有有效的标头，则有必要在分区分析部分中将分区设置为NTFS，转到“ NTFS恢复”菜单并使用“分析磁盘”功能。这将搜索磁盘以查找MFT的开始。

此时，我们可能具有MFT的起始扇区，即，以FILE开头且部分通过的扇区具有字符串$ M FT。这是必须在MFT起始扇区中输入的值。但是，在恢复时，可能会获得很多文件和有效的文件名，但无效的文件。此问题是由于分区启动错误而引起的。建立分区的开始可能很耗时，但是当您获得正确的结果时非常满意。分区的开始分为两个阶段。首先运行恢复程序并获取文件名和大小。其次，对磁盘区域进行原始恢复，以获取许多具有已知大小和扩展名的文件。通常，jpeg文件对此非常有用。，可以在目录确定的位置和原始恢复位置之间匹配一个已知大小的jpeg文件。一些简单的数算符带有，指示应该如何更改分区开始的值。这听起来很复杂，但实际上并不算太糟，只需要仔细考虑即可。由于从未更改主磁盘，并且将数据恢复到其他驱动器上，因此多次尝试不会进一步您的数据。

CnW正在研究自动执行此过程的方法。

删除分区

意外删除分区是一个常见的错误，并且这样做会丢失所有文件。 CnW软件将帮助您恢复文件。

阶段很少，如果未添加任何数据或作系统，则可以进行完全恢复。

第一步是确定原始分区，详细位于“分区分析和恢复”部分。如果此作成功地重新创建了主引导记录，则可以在磁盘上完成NTFS和FAT的正常恢复功能。

如果无法检测到分区，则必须将分区类型强制为所需的分区类型。通常这是NTFS，但应注意，一些大型PC制造商的确在磁盘的开始甚至有时在磁盘的末尾都包含小的FAT分区。用户可能认为磁盘是NTFS，但也可以有FAT分区。

相对部门和总部门需要与“作系统”一起填写“合理”值。选择“恢复”时，每个恢复功能都有一个分析模式，可用于确定分区值。