数据恢复

您身边专业的恢复数据专家
服务热线:

18613950905

当前位置:

首页 > DE提取

案例详情

详情介绍

完成数据恢复后,您只会得到一系列二进制文件,其中包含已恢复的已删除或损坏的原始数据(例如 task.prm、map.bin 和其他与任务设置相关的文件)。或者,比方说,您使用了一些其他工具进行数据成像,并获得了一些二进制数据文件序列。

怎么办?让我们在我们的新文章中找到它

PC-3000 Data Extractor 软件允许您使用不同的源设备:

...对于当前的任务,我们对以下几点感兴趣:

– 外部文件
– 文件图像

如果我们选择“外部文件”,那么我们需要在 Data Extractor 软件工具中选择任何单个文件进行研究。

但它只是一个文件,我们的例子是一个文件序列。

如果我们选择“File image”,那么我们可以选择之前创建的 DE 任务所在的文件夹,但它应该包含task.prm和为之前的任务创建的其他文件。

否则,DE 软件会显示错误并且不允许创建新任务。

那么该怎么办?

有必要将所有二进制文件合并成一个大的二进制文件。默认的 Windows 命令会来帮助我们。

首先,需要将所有需要的bin文件放到一个文件夹中(最好使用Local盘的Root文件夹下创建的文件夹)。

例如C:\Image(或任何其他本地驱动器)

然后使用“cmd”打开命令提示符应用程序

之后转到您的文件夹(放置 bin 文件的位置)

'cd'命令允许用户导航。
'cd..' - 转到父文件夹
'cd *name*' - 转到具有键入名称的文件夹。

在我们的例子中,我们需要C:\Image文件夹

现在输入“type *.bin > allinone.bin”命令+回车

结果,所有扩展名为*.bin的文件将合并为一个大的“allinone.bin”文件。

该过程通常需要一些时间。

新文件将存储在同一文件夹中:

现在您可以创建一个新的 Data Extractor 任务,选择“外部文件”选项作为源设备,选择我们新的“allinone.bin”文件,并对其进行调查。

或者您可以在任何其他数据恢复工具中打开此文件进行研究。

看看哈希总和。您可以确定合并后的文件与源文件完全相同。一切都一样,包括哈希和。

请注意:

如果你的镜像不完整(比如你只是扩展了分区并复制了一些文件而没有对整个用户区进行镜像),那么合并后可能会损坏bin-files分区,Hash-sum也会不同,但所有图像文件在RAW扫描中仍然可用

PS 确保您的本地驱动器有足够的可用空间来存储这个新的大文件。

奖励:此 cmd 命令还有助于合并 txt 文件序列 

下一篇:没有了

一键拨打