GetDataBack Pro(数据恢复工具)

　　GetDataBack Pro是一款非常好用且小巧的数据恢复工具，简洁的用户界面可以让用户在短时间之内完成一系列数据恢复操作；使用它，用户只需单击一下文件恢复按钮即可立即开始数据恢复；支持对用户电脑中的文件系统列表进行扫描，程序在进行扫描时会在屏幕的左侧显示已找到的可能文件系统的列表，可以在恢复过程中的下一步看到能够恢复的文件；每个磁贴表示驱动器上的分区，如果需要恢复多个驱动器上的分区，则需要来回移动并分别选择相应的条目以恢复所有文件，整个过程非常灵活，需要的用户可以下载体验

软件功能

　　恢复驱动器的所有数据

　　恢复文件名和目录结构

　　安全，只读的设计

　　直观的用户界面

　　闪电般的快速操作

　　支持所有硬盘，SSD，闪存卡，USB

　　64位Windows

　　Recovery 下所有硬盘，SSD，闪存卡，USB Native 64位应用程序超大驱动器

　　使用最新技术进行了重新设计和重写，

　　支持最新的NTFS，FAT12，FAT16，FAT32，exFAT，EXT，EXT2，EXT3，EXT4，HFS +，APFS

软件特色

　　GetDataBack Pro的干净界面立即引导您丢失数据。实际上，您只需单击一下文件即可。

　　GetDataBack Pro是专业人士和经验不足的用户的数据恢复解决方案。

　　立即开始数据恢复，无需阅读手册，无需费吹灰之力，无需开玩笑。

　　GetDataBack Pro结合了NTFS，FAT，exFAT，EXT，HFS +和APFS的恢复功能。

　　您无需事先确定驱动器用于格式化的文件系统。

　　GetDataBack Pro的恢复引擎在内部使用四个不同的复杂级别，这些级别会自动升级，直到获得良好的结果为止。

　　以安全，便捷，快捷的方式取回一切

　　先进的算法可确保所有文件和目录都按原样放置在一起，并且文件名正确重构。

　　根据驱动器的实际情况，GetDataBack对数据采用多种方法。

　　四个不同的逐步完善的级别确保您的文件得以恢复。

　　GetDataBack是只读的，这意味着程序将不会尝试“修复”或写入要恢复的驱动器。

　　GetDataBack Pro的用户界面直观易用，即使没有经验的用户也只需单击一下即可进行自己的数据恢复。

　　GetDataBack Pro不仅可以恢复您的数据。

　　它快速完成，最初的复杂程度可以在几秒钟或几分钟内恢复大型驱动器。

　　将恢复的数据复制到另一种介质的速度类似于常规文件复制操作的速度。

安装步骤

　　1、用户可以点击本网站提供的下载路径下载得到对应的程序安装包

　　2、只需要使用解压功能将压缩包打开，双击主程序即可进行安装，弹出程序安装界面

　　3、同意上述协议条款，然后继续安装应用程序，点击同意按钮即可

　　4、可以根据自己的需要点击浏览按钮将应用程序的安装路径进行更改

　　5、弹出以下界面，用户可以直接使用鼠标点击下一步按钮

　　6、桌面快捷键的创建可以根据用户的需要进行创建，也可以不创建

　　7、现在准备安装主程序，点击安装按钮开始安装

　　8、根据提示点击安装，弹出程序安装完成界面，点击完成按钮即可

方法

　　1、打开reg文件夹，根据系统版本选择运行，如图所示，点击是即可完成

　　2、完成以上操作步骤后，就可以双击应用程序将其打开，此时您就可以得到对应程序

使用说明

　　典型的数据恢复方案

　　在没有连接要从中恢复数据的驱动器的正常Windows计算机上安装GetDataBack（“坏驱动器”）。

　　确保“正常驱动器”上有足够的空间来存储恢复的数据。如果您有权访问，也可以将恢复的数据复制到LAN。您正在运行GetDataBack的计算机可以具有以下任何操作系统：Vista，Windows 7，Windows 8，Windows 10、32位或64位。

　　关闭计算机，然后将要从中恢复的驱动器（“坏驱动器”）作为第二个驱动器连接。如果它是内置驱动器，请将其连接到内置SATA电缆，并在启动计算机时确保BIOS正确识别了该驱动器。如果它是USB驱动器，请启动计算机并将其连接到USB端口。确保已识别USB设备，并且驱动器出现在Windows磁盘管理中。

　　启动GetDataBack并验证DISK0：是“好驱动器”，并且DISK1：是“坏驱动器”。

　　在“选择驱动器”屏幕中，选择“坏驱动器” DISK1。

　　在“选择文件系统”屏幕中，选择匹配的文件系统。

　　看到恢复树并准备将恢复的文件复制到“正常驱动器”后，您需要购买许可证密钥（如果尚未购买）。不要退出GetDataBack来购买或输入许可证代码；只需输入代码，然后继续复制文件即可。从最需要的文件开始是一个好主意。

　　复制所有所需文件后，请关闭计算机并卸下“坏驱动器”。将“故障驱动器”存放在安全的地方。

　　我们建议立即构建一个全新的系统。使用“故障驱动器”以外的组件。安装操作系统。从其安装CD-ROM安装程序。最后，将恢复的数据导入到新驱动器。

　　确认您已取回所需的所有数据。在确定之前，请勿回收“坏驱动器”。最好等四个星期再使用“坏驱动器”。如果“故障驱动器”有任何机械问题，则绝对不应再次使用它。

　　驱动器错误

　　如果在驱动器恢复过程中发现任何机械问题，例如坏扇区或异常噪音，则可能需要先对驱动器进行映像。成功创建后，您可以从该驱动器映像中恢复，就像从原始驱动器中恢复一样。机械损坏的驱动器可能会在任何时候发生故障，因此您应尽快从这种驱动器中拉出数据。制作映像可以减少驱动器上的负载，因为这只会读取每个扇区一次。

　　另一方面，以较低的复杂度扫描驱动器可能会留下大面积的触摸区域，从而与创建图像相比实际上减少了压力。如果您只想恢复几个文件，那就更是如此。请阅读我们对此主题的讨论。最后，这是您的数据和您的电话。您可能还考虑完全停止恢复尝试，并将驱动器运送到实验室。

　　修改程序

　　如果您偏离了上述过程，请务必确保

　　永远不要在“坏驱动器”上安装GetDataBack，

　　切勿将“坏驱动器”用作启动系统驱动器（C :)，

　　没有临时文件和目录使用“坏驱动器”，

　　永远不要将恢复的文件复制到“坏驱动器”。

　　如果您没有可用的Windows，或者需要在笔记本电脑中恢复驱动器，则可以创建WinPE启动介质。

　　选择驱动器

　　物理驱动器

　　GetDataBack的第一个屏幕列出了所有可用的物理驱动器及其特性。

　　单击您要从中恢复丢失的数据的驱动器。红色方块代表物理驱动器。每个磁贴都包含有关驱动器的信息，例如名称和容量。通常，您将单击标记为DISK1的第二个图块。

　　图像和虚拟图像

　　您还可以加载以前创建的图像文件（.img）。单击黄色图块，然后导航到图像文件。单击“打开”后，图像将作为黄色图块添加到现有图块中。现在，您可以使用与选择物理驱动器相同的方式选择映像。您也可以打开虚拟映像（.vim），例如，它代表您之前使用RAID Reconstructor创建的RAID阵列。

　　逻辑驱动器

　　通常，您只需要物理驱动器，映像或虚拟映像。如果要在屏幕上添加逻辑驱动器（C：，D：等），可以通过转到工具->设置->其他，然后选中显示逻辑驱动器来完成。此复选框在屏幕上添加一个蓝色磁贴。单击它会将所有兼容的逻辑驱动器添加为蓝色磁贴。右侧的第二个屏幕截图显示了用于物理驱动器的红色磁贴，用于逻辑驱动器的蓝色磁贴以及用于图像和虚拟图像的黄色磁贴。

　　驱动器信息

　　右键单击磁贴并选择“驱动器信息”，或转到“驱动器”->“驱动器信息（驱动器）”，将显示有关特定驱动器的重要信息。

　　开始恢复

　　单击要恢复的驱动器后，或转到“驱动器”->“恢复驱动器”->“（驱动器）”，GetDataBack立即开始分析，在所选驱动器上查找文件系统。 GetDataBack知道4个独特的复杂程度，并自动选择适当的程度。如果需要，您可以在工具->设置->数据恢复->数据恢复->初始级别中设置最低级别。恢复过程开始后，您可以在进度窗口中查看其过程。在上面的示例中，我们单击了17 GB的虚拟映像raid.vim。

　　扫描应花费几秒钟到几分钟的时间。如果花费的时间明显更长，则可能有三个原因：

　　您的驱动器有物理问题。如果驱动器有很多坏扇区（驱动器盘片上的损坏区域无法读取）或以其他方式被损坏，则扫描可能要花费很长时间才能完成。

　　如果您仅偶尔收到坏扇区消息，但扫描仍在进行，请在警告窗口中选择“忽略”，然后使扫描完成。

　　但是，如果收到许多读取的错误消息，或者扫描似乎停止或持续进行，那么最好的选择是停止正在做的事情，并首先对损坏的驱动器进行映像。通过制作映像，可以减少驱动器上的压力（如果物理损坏，则随时可能出现故障）。创建映像后，可以执行映像而不是驱动器的数据恢复-在“选择驱动器”屏幕中选择您制作的映像（单击“映像文件...”）。您可以使用GetDataBack制作图像；您唯一需要做的另一件事就是另一个驱动器上有足够的空间来存储映像。

　　您正在通过USB端口扫描外部驱动器。通过USB扫描驱动器比扫描连接到计算机内部SATA电缆的驱动器花费的时间更长。考虑将驱动器从外壳中取出并直接连接到SATA电缆。

　　您正在以较高的复杂度进行扫描。查看左下角的紫色矩形。进行4级（****）扫描需要花费数小时才能完成，因为它会读取每个扇区，这通常对于质量恢复来说不是必需的。

　　加载以前的恢复

　　GetDataBack的第一个屏幕也是您加载先前运行的恢复的地方。

　　创建驱动器映像

　　此时，您可以根据需要创建驱动器的映像。映像是个好主意，尤其是在驱动器的扇区坏的情况下。

　　更改设置

　　如果要使用默认设置以外的设置运行GetDataBack，则可以在“工具”->“设置”中进行。例如，您可以限制要查找或更改复杂程度的文件系统的类型。

　　状态行信息

　　在任何给定时间，状态行都包含有关GetDataBack的当前状态，内存消耗等信息。

　　词汇表

　　Apple文件系统，于2017年发布，以替代HFS +

　　APSB

　　APFS中的卷超级块，每个超级块代表一个不同的文件系统状态。

　　属性

　　属性通常是指DOS属性Archive，Read / Only，Directory，Hidden，System，Volume。请参阅恢复树。

　　在NTFS中，属性是MFT记录中描述文件的结构（请参阅：NT属性）。

　　块

　　块是文件系统可寻址的最小单元，也称为群集。

　　在APFS下，块是指以块的B树形式组织的文件系统元数据的单位。

　　开机记录

　　引导记录是一个特殊的扇区，描述该扇区之后的文件系统。引导记录用于所有文件系统，有时称为超级块（APFS，EXT）或卷标头（HFS +）。

　　克隆驱动器

　　制作驱动器的逐个扇区的精确映像。如果需要在物理损坏（坏扇区）的驱动器上执行数据恢复，则可能需要这样做。您可以像处理原始驱动器一样使用映像。

　　簇

　　群集是文件系统可寻址的最小单元。群集始终是一个扇区的倍数。典型的群集大小为1、2、4、8、16、32、64、128个扇区。在NTFS或FAT以外的文件系统中，群集有时称为块

　　簇的大小

　　请参阅每个群集的扇区

　　数据恢复

　　从无法从其操作系统访问的驱动器中检索文件的过程。

　　删除文件

　　通过用0xE5覆盖其目录条目的第一个字符并释放所使用群集的FAT条目，可以删除FAT文件系统中的文件。在NTFS中，通过在MFT中将其引用标记为未使用来删除文件。诸如EXT和HFS +之类的其他文件系统会删除分配信息，从而使被删除的文件无法恢复，除非可以通过日记文件系统条目进行恢复。如果要显示已删除的文件，请选中恢复树中的已删除复选框。

　　APFS采用不同的方法，因为它会定期创建检查点，并保留有关已删除文件的所有信息（只要尚未清除此信息）。单击APFS文件系统后，GetDataBack会提示您包括旧的（可能已删除）文件系统状态。

　　目录

　　在FAT文件系统中，目录是目录条目的列表。在NTFS中，目录是索引条目的列表。在EXT中，目录是包含文件名的文件。 HFS +和APFS将文件名组织为称为目录的B树。

　　FAT文件

　　修改的FAT32支持范围。

　　外部

　　EXT是Linux的扩展文件系统。共有三种变体EXT2，EXT3（= EXT2 + Journaled FS）和EXT4（= EXT3 + Extents）。

　　范围

　　范围是为文件系统中的文件保留的连续存储区域，表示为块编号范围。一个文件可以包含零个或多个盘区；一个文件片段需要一个范围。直接的好处是将每个范围紧凑地存储为两个数字，而不是规范地存储范围内的每个块编号。此外，扩展区分配还可以减少文件碎片。 APFS，HFS +，exFAT，EXT和NTFS都使用扩展区来存储文件分配。除exFAT外的FAT文件系统没有。

　　FAT文件系统

　　使用文件分配表的文件系统的名称。 DOS于1977年随DOS一起引入，并用于所有Windows版本。有FAT12，FAT16和FAT32，以及exFAT。数字是指一个FAT条目的以位为单位的长度。因此，FAT12条目的长度为12位，能够寻址2 ^ 12 = 4096个簇，而FAT32从理论上讲可以寻址2 ^ 32 = 4294967296簇。 exFAT是修改后的FAT32，使用32位FAT和范围来描述数据分配。

　　文件输入（MFT输入）

　　NTFS中的文件条目是MFT中的条目。

　　文件系统

　　文件系统（例如FAT或NTFS）是文件在磁盘上的存储方式。请勿将其与操作系统（例如Windows或Linux）混淆。

　　十六进制

　　十六进制系统基于数字16，十进制系统基于10。十进制系统的补充数字为A，B，C，D，E和F。例如：十六进制AA = dec170。（10 * 16 + 10 * 1）。

　　HFS +

　　苹果于1998年推出的分层文件系统取代了HFS，现在被APFS取代

　　图像文件

　　映像文件是驱动器的逐个扇区的副本。您可以将其用作GetDataBack的源。

　　映像驱动器

　　请参阅克隆驱动器

　　索引分配

　　索引分配是非居民$ A0属性的外部值，该属性包含建立目录的文件名列表。

　　索引节点

　　索引节点是EXT中的基本结构。它描述了一个文件及其分配。

　　LFN

　　NTFS使用属性存储LFN（长文件名）。

　　逻辑驱动器

　　逻辑驱动器是诸如A：，B：，C：等的驱动器。可以使用相应的操作系统例程来访问它们。

　　媒体描述符

　　引导记录中的标志字节以及描述驱动器类型的FAT的开头。通常xF8用于硬盘驱动器。

　　MFT是一个数据库，其中包含有关NTFS卷上每个文件或目录的信息。条目称为MFT条目或文件条目。

　　MFT进入

　　MFT中有一个1024字节的记录。 NTFS文件条目

　　MFT编号

　　MFT号是文件条目在MFT中的位置。

　　非居民属性

　　请参阅：NT属性

　　NTFS

　　Windows NT引入的文件系统，供所有当前Windows版本使用。

　　NT属性

　　NT属性描述了NTFS中文件的各个方面，例如文件名，时间戳，文件大小，数据分配等：数字名称说明

　　$ 10标准信息包含时间戳和DOS属性

　　$ 30 Filename包含不同命名空间的文件名（通常是NT的本机Unicode文件名和DOS兼容的DOS文件名）

　　$ 80数据（如果条目代表文件），此属性包含文件的数据

　　$ 90索引根（如果条目是目录），此属性描述目录条目的二进制树的根

　　$ A0如果条目是目录，则分配索引，此属性包含文件名列表

　　NT属性可以是驻留的，也可以是非驻留的。驻留属性存储在MFT条目中，而非驻留属性使用运行列表存储在外部。

　　划分

　　分区是物理驱动器上的连续区域。操作系统通常将其解释为逻辑驱动器或卷。

　　分区条目

　　分区条目描述了分区的类型，位置和大小。

　　分区表

　　MBR样式的分区表是位于驱动器的扇区0中的分区条目的列表。如果驱动器包含“扩展分区”，则驱动器上有几个分区表的链接列表。大小限制为2 TB。

　　GPT样式的分区表位于扇区1中，没有施加大小限制。

　　物理驱动器

　　物理驱动器是有形介质，例如硬盘驱动器和软盘。可通过低级BIOS功能访问它们。

　　袭击

　　廉价磁盘冗余阵列。组驱动器。

　　恢复树

　　资源管理器样式的视图，显示所有恢复的文件和目录。请参阅恢复树，加载并保存恢复。

　　居民属性

　　请参阅：NT属性

　　根目录

　　在NTFS中，根目录由MFT条目＃5的索引缓冲区描述。 FAT在其启动记录中描述了根目录的位置和长度。 FAT32和exFAT在其引导记录中描述了根的第一个群集。 EXT将索引节点2定义为根。

　　运行清单

　　运行列表是用于NT属性的群集的列表。如果属性太大而无法放入MFT条目中，则某些属性将变为非驻留属性，这意味着特定属性的值部分移至条目之外。在这种情况下，运行清单描述了外部数据。

　　扫瞄

　　扫描是检查驱动器每个扇区的过程。请参阅步骤1，加载和保存恢复。

　　部门

　　扇区是您可以在驱动器上访问的最小单位。扇区的大小通常为512字节。多个扇区分组。在使用4K扇区黑客的驱动器上，扇区大小为4096字节，请参阅每个扇区的字节数。

　　每个集群的部门

　　该术语描述文件系统正在使用的群集大小。这是将群集号转换为物理扇区号的基础。

　　复杂程度

　　复杂性级别是GetDataBack的独特功能，可以平衡收集相关信息的需求与所需的时间。该概念允许对驱动器采取量身定制的方法。我们的目标是扫描“坏驱动器”以查找数据恢复正常工作所需的内容，同时忽略驱动器上无用或无用的区域。

　　超级块

　　超级块是一个特殊的扇区，描述该扇区之后的文件系统，尤其是在EXT和APFS中。查看启动记录

　　虚拟影像

　　虚拟映像是描述要加载的数据的短文本文件。因此，您可以将不同的数据源“粘合”在一起。如果要恢复RAID阵列，这特别有用。

　　体积

　　卷是逻辑驱动器，通常由物理驱动器上的分区定义

　　卷头

　　卷头是一个特殊的扇区，描述该扇区之后的文件系统，尤其是在HFS +中。查看启动记录