CnW Recovery是一款硬盤數據恢復工具，可從CD、DVD、硬盤驅動器和內存芯片恢復數據的工具，無論是順壞的還是被刪除的數據都能通過軟件來修復或還原。

功能介紹

1、該過程需要多長時間

這是一個問題，例如一根弦多長。它非常取決于驅動器或內存芯片的容量。對于刪除了所有文件的小型相機內存芯片，恢復可能需要5-10分鐘。對于500GB的驅動器，由于扇區損壞而需要首先進行成像，恢復可能需要幾個小時到幾天的時間。對于通過USB-2接口或磁盤映像進行物理工作的磁盤，根據文件大小和硬件的不同，恢復速度為每小時5至60GB。對于部分故障的磁盤，速度可能會慢得多。USB-3和ESATA驅動器可能更快。

2、易于使用

恢復可能非常復雜且令人生畏，因此CnW軟件會提供盡可能多的幫助。有許多應用程序的自動向導以及高級模式工具。在每個屏幕上，按F1，將顯示綜合幫助屏幕。在許多菜單上，將光標移到按鈕上，將顯示簡短說明（工具提示）。在選項框上，如果雙擊一個扇區號，將顯示該扇區。所有這些功能使強大的工具易于理解和使用。我們的專業知識和知識已添加到數據恢復軟件中，每個人都可以從中受益。

3、為什么需要恢復

這是一個不幸的事實，但是有時計算機數據會丟失。它可能是相機存儲芯片，CD-ROM或硬盤驅動器。即使數據仍然存在，照相機或PC也將不再允許用戶訪問數據。CnW Recovery軟件將使用戶能夠進行硬盤驅動器恢復，內存芯片恢復，CD恢復等操作，并從大多數損壞的PC存儲設備中提取數據。看起來似乎是災難的事情變成了小麻煩。或用《希區徒步旅行者指南》的話說，不要驚慌。許多用戶并不知道，即使在損壞非常嚴重的磁盤上，數據也仍然存在，但只能通過高級恢復程序（例如CnW Recovery）來訪問。

CnW磁盤軟件具有一個向導來協助恢復過程，并根據物理介質和發生的損壞類型提供各種選項。在許多情況下，向導恢復模式將是所需要的，但是還有一整套恢復工具可用于更復雜的恢復和調查條件。

可以下載并安裝完整的演示以進行評估，該演示將顯示介質上的所有文件，但是該演示實際上不會將任何可恢復的文件復制到硬盤驅動器上。數碼照片顯示為圖片，其他文件顯示為十六進制轉儲。一旦滿意該產品能夠按要求工作，您就可以在線購買。要了解程序的工作原理，請參閱《用戶手冊》。

4、完整的工具包

在許多方面，CnW Recovery數據軟件都是一個工具箱，用于使丟失，刪除和損壞的數據和圖像得以恢復和還原。它會做什么？更多細節。有簡單的工具可以進行恢復，而其他工具則可以自定義任何恢復以嘗試克服不同的故障模式。全面的日志將幫助任何法醫研究人員從損壞的磁盤中恢復數據，其中包括所有文件的MD5哈希，以及每個還原文件的開始的扇區值日志。松弛和未分配的數據也可以提取并保存。甚至一些碎片文件也可以從數據雕刻掃描中重建。

該Windows Vista，Windows 7和Windows 10數據恢復軟件產品每天都用作CnW數據服務的一部分。它可以在線購買，并可用于恢復相機存儲芯片，CD-ROM，ISO9660和UDF，以及FAT16，FAT32硬盤驅動器。完全支持NTFS，包括壓縮以及HFS +（Mac）驅動器，XFS和Reiser FS。

5、恢復方法

磁盤和CD發生故障的原因很多。有些是可以預見的，但許多是由于模糊的原因而失敗。因此，沒有一種適用于所有類型故障的數據恢復方法。因此，CnW數據恢復軟件在程序中內置了許多不同的工具，以協助采用最有用的方式檢查媒體和提取文件的不同方法。有時可能有必要使用幾種不同的方法來獲取盡可能多的文件。對于常見故障，該軟件會嘗試提供盡可能多的幫助。對于許多格式，它將對磁盤進行初步分析，以推薦最佳的前進方式。在其他時候，用戶可以輸入或手動更改關鍵參數并進行工作，有時通過反復試驗來恢復大部分原始文件。內置的分析程序可在每個階段提供幫助。

可能無法生成程序來自動恢復所有類型的數據損壞和故障，但是CnW Recovery提供了許多可以嘗試的不同選項。該向導將遵循許多標準方法，并且手冊中包含針對不同類型的故障可以采用的不同方法的案例研究-該列表會定期增加，內置的工具和文檔也可以提供幫助。

6、法證工具

CnW取證軟件的設計以取證調查和取證數據恢復為重要應用。有許多日志可以幫助調查并幫助分析從文件系統或磁盤的未分配區域中恢復的數據。可以對日志進行排序，導出和常規檢查。日志還包含磁盤上遇到的錯誤列表，包括可能導致本機操作系統無法讀取磁盤的邏輯問題。對于案例檢查，可以生成基于XML的報告以形成基礎的法醫報告，這將有助于證據的連續性。所有報告都在不斷完善和發展。另一個取證工具是能夠在磁盤映像或恢復的文件中同時進行多個字符串搜索。

7、有效的視頻恢復-與許多其他流行程序不同。

大多數攝像機將數據記錄在存儲芯片上，但是該視頻不是按順序記錄的。刪除視頻時（可能是錯誤地），視頻部分的位置通常會丟失。CnW Recovery軟件執行復雜的恢復例程，以恢復很少軟件程序可以恢復的視頻。GoPro Hero系列是一款非常受歡迎的相機。

使用方法

一、歡迎屏幕

CnW的第一個輸入屏幕是選擇介質的位置，通常是恢復的類型。它還允許直接使用主要的恢復工具。

1、選擇物理驅動器

程序啟動時，左上角的列表框將充滿所有可能的驅動器。如果選擇了驅動器，則會在下面顯示非常簡短的詳細信息。同樣，在這一點上，啟用了可能的功能類型。下面的方框非常簡單地描述了具有分區和總驅動器容量的驅動器。

無法選擇Drive C：或Phys-0，因為它們通常是系統驅動器。切勿嘗試在工作系統的驅動器上進行恢復，因為臨時文件等隨時可能寫入磁盤，并有可能覆蓋所有丟失的文件。要恢復此類文件，必須將磁盤設置為另一臺PC上的從驅動器

2、用戶名和職務參考

這些參數在日志中使用，并作為取證報告的選擇基礎

3、主要功能

恢復功能和其他選項

在主菜單中可以訪問所有基本恢復工具。有用于配置恢復功能和修改某些參數的選項。當驅動器出現重大故障或損壞時，并非總是能夠準確確定確切的原始配置，但是CnW允許手動輸入這些相關值。從此主菜單中選擇所有基本恢復功能

數據雕刻

數據雕刻是一個過程，其中可以基于文件簽名在任何格式的磁盤上搜索可能的文件。然后，根據文件類型將文件保存在子目錄中。這適用于所有類型的媒體，但由于不保留文件名和目錄結構，因此應作為第二種選擇。

創建驅動器映像文件

這將創建媒體的圖像文件。實際上，它是一個Unix DD文件，其中包含一個用于扇區扇區映射的文件。空白和不可讀的扇區被填充。可以使用此功能執行增量成像。

法醫圖像和掃描（正在開發中，2013年12月到期）

這是唯一的取證選項。該函數將選擇創建磁盤映像文件，然后掃描所有文件，并選擇獲取文件的哈希值和未分配的空間。

4、恢復向導

在運行任何例程之前，需要執行一個非常簡單的物理驅動器測試，以嘗試檢測驅動器上是否存在重大錯誤。

存儲芯片照片恢復

對于大多數存儲芯片，這將是簡單的一級操作。內存將被分析，文件將被恢復。在恢復過程中，將顯示照片的縮略圖。這也是幫助處理碎片文件的選項

硬盤故障

此過程將首先創建磁盤的映像文件，然后調用相關的恢復例程。

CD/DVD復原

此功能調用CD恢復功能

迷你DVD視頻

迷你DVD變得不可讀是很常見的。有時是由于從相機中取出來的。此功能將分析磁盤并產生完整的視頻文件。

驅動器損壞

該向導以最佳設置調用主恢復例程，以讀取損壞的驅動器。

AVCHD存儲芯片

恢復過程會掃描內存芯片并從AVCHD文件中重建所有片段

重新分區的驅動器

重新分區驅動器后，將使用此向導。將嘗試確定任何previosu分區

格式化的驅動器

這是在重新格式化驅動器上工作的向導。分析驅動器以確定驅動器是否已更改邏輯文件系統。

MP4/3GP恢復

此功能對磁盤或內存芯片進行全面掃描，并將嘗試重建MP4視頻文件。

DOCX和Zip恢復-開發中

將掃描磁盤或內存芯片，并重建所有zip文件。碎片文件將被合并，損壞的文件將被重建以創建有效的ZIP文件，但可能不完整

AVI Recovery-開發中

avi文件是來自攝像機的典型視頻文件。這些文件通常是FAT32文件格式的文件，因此該向導會幫助重建此類文件。AVI有時也與安全攝像機軟件一起使用。

5、PC睡眠/休眠模式

當CnW Recovery恢復文件時，將禁止PC的睡眠/休眠模式。這意味著可以啟動漫長的恢復過程，并且可能不會由于PC上2個小時的“睡眠”策略而被截斷。

二、法醫數據恢復

法醫數據恢復（FDR）和普通數據恢復有什么區別？

這個問題有很多答案，因此以下摘要只是一個解決方案。當文件丟失，損壞，刪除或僅由操作系統無法讀取時，這兩項任務都需要恢復。理想的結果是選擇了一些可以讀取的文件。

兩種解決方案都可以使用相同的容錯讀取技術，搜索丟失的目錄條目，或者僅使用簽名進行原始文件搜索-通常稱為數據雕刻。區別在于相關的文檔和對文件恢復方式的監視。這通常可能意味著記錄組成文件的扇區，并且還保留來自任何目錄條目的元數據。為了安全恢復，建議創建文件數據的MD5（或SHA-256）哈希值，以捕獲對文件的任何后續，意外或故意的更改。CnW恢復將始終為恢復的所有文件記錄MD5和SHA-256哈希值

對文件進行司法調查不屬于FDR。因此，人們對如何編輯文件不感興趣，但是與如何以及何時將文件寫入磁盤驅動器有關的所有日期都非常重要。

CnW軟件具有范圍廣泛的日志，可跟蹤所有扇區號，片段，日期等。還有一個報告生成功能可生成XML報告。

執行FDR時，必須更改輪胎驅動器上的數據。因此，在原始映像之后，應始終使用寫阻止程序，并使用相同的磁盤副本。