第八章   数据恢复

本说明中所有图片均出自X-ways Forensics 13.8 版。
 
对于删除和格式化的磁盘，可以利用X-ways Forensics 的强大数据恢复功能，将磁盘中的数据尽可能地恢复回来。

例一：恢复标准方式格式化后的SD卡：

1、创建案例，添加存储设备-SD卡；

2、进行磁盘快照，只需选择依据文件系统搜索并恢复目录及文件即可。

3、磁盘快照完毕，显示发现470个数据。

4、展开目录，可看到所有数据均已恢复。

5、可进行关键词搜索、恢复\复制等操作。

例二：重组Raid阵列或动态磁盘。

1、加载Raid 镜像文件

2、选择菜单中 |专业工具| — |重组Raid|

3、设置参数及Raid排列顺序。

     如阵列顺序排列错误，则提示出错信息。

     4、阵列顺序排列正确，可顺利显示分区，打开文件。