CnWRecovery是一款硬盘数据恢复工具，可以从CD、DVD、硬盘和内存芯片中恢复数据。无论是损坏还是删除的数据，都可以通过软件进行修复或恢复。

CnW Recovery是一款硬盘数据恢复工具，可以从CD、DVD、硬盘和内存芯片中恢复数据。无论是损坏还是删除的数据，都可以通过软件进行修复或恢复。

特征

1. 整个过程需要多长时间？

这是一个类似于字符串有多长的问题。这在很大程度上取决于驱动器或存储芯片的容量。对于所有文件已被删除的小型相机存储芯片，恢复可能需要5-10 分钟。对于因扇区损坏而需要首先进行映像的500GB 驱动器，恢复可能需要几个小时到几天的时间。对于通过USB-2 接口或磁盘映像物理工作的磁盘，恢复速度范围为每小时5 到60GB，具体取决于文件大小和硬件。对于部分故障的磁盘，速度可能会慢得多。 USB-3 和ESATA 驱动器可能更快。

2. 易于使用

恢复可能非常复杂且令人生畏，因此CnW 软件提供了尽可能多的帮助。许多应用程序都有自动向导以及高级模式工具。在每个屏幕上，按F1 键，将出现一个综合帮助屏幕。在许多菜单上，将光标移到按钮上将显示简短的说明（工具提示）。在选项框中，如果双击扇区号，将显示该扇区。所有这些功能使强大的工具易于理解和使用。我们的专业知识和知识已添加到数据恢复软件中，每个人都可以从中受益。

3. 为什么需要恢复

这是一个不幸的事实，但有时计算机数据会丢失。它可以是相机存储芯片、CD-ROM 或硬盘驱动器。即使数据仍然存在，相机或PC也将不再允许用户访问该数据。 CnW Recovery 软件将使用户能够执行硬盘恢复、内存芯片恢复、CD 恢复等，并从大多数损坏的PC 存储设备中提取数据。看似一场灾难变成了一件小麻烦。或者用《搭便车指南》的话来说，不要惊慌。许多用户没有意识到，即使在严重损坏的磁盘上，数据仍然存在，但只能通过高级恢复程序（例如CnW Recovery）进行访问。

CnW Disk 软件具有一个向导来协助恢复过程，并根据物理介质和发生的损坏类型提供各种选项。在许多情况下，向导恢复模式就足够了，但还有一整套恢复工具可用于更复杂的恢复和调查条件。

可以下载并安装完整的演示以进行评估，它将显示介质上的所有文件，但演示实际上不会将任何可恢复的文件复制到硬盘驱动器。数码照片显示为图片，其他文件显示为十六进制转储。一旦您对产品按要求工作感到满意，您就可以在线购买。要了解该程序的工作原理，请参阅用户手册。

4. 完整的工具包

从很多方面来说，CnW Recovery 数据软件都是一个工具箱，可用于恢复和恢复丢失、删除和损坏的数据和图像。它会做什么？更多细节。有一些简单的恢复工具，而其他工具则可以自定义任何恢复以尝试克服不同的故障模式。全面的日志将帮助任何取证研究人员从损坏的磁盘中恢复数据，包括所有文件的MD5 哈希值，以及每个恢复文件开头的扇区值日志。还可以提取并保存松弛和未分配的数据。甚至一些碎片文件也可以通过数据雕刻扫描来重建。

这款Windows Vista、Windows 7 和Windows 10 数据恢复软件产品作为CnW Data Services 的一部分每天都在使用。它可以在线购买，可用于恢复相机存储芯片、CD-ROM、ISO9660 和UDF，以及FAT16、FAT32 硬盘。完全支持NTFS，包括压缩以及HFS+ (Mac) 驱动器、XFS 和Reiser FS。

5、恢复方法

磁盘和CD 可能因多种原因而发生故障。有些是可以预见的，但很多都因为不明原因而失败。因此，没有一种适用于所有类型故障的万能数据恢复方法。因此，CnW 数据恢复软件在程序中内置了许多不同的工具，以帮助以最有用的方式检查媒体和提取文件的不同方法。有时可能需要使用几种不同的方法来获取尽可能多的文件。对于常见故障，软件会尽力提供帮助。对于许多格式，它将对磁盘进行初步分析以推荐最佳的前进方式。有时，用户可以输入或手动更改关键参数并进行工作（有时通过反复试验）来恢复大部分原始文件。内置分析程序在每个阶段都有帮助。

可能无法生成一个程序来自动从所有类型的数据损坏和故障中恢复，但CnW Recovery 提供了许多不同的选项供您尝试。该向导将遵循许多标准方法，并且该手册包含针对不同类型的故障可采取的不同方法的案例研究- 该列表正在定期增长，内置工具和文档也可以提供帮助。

6. 取证工具

CnW 取证软件的设计以取证调查和取证数据恢复为重要应用。有许多日志可以帮助调查和分析从文件系统或磁盘的未分配区域恢复的数据。日志可以排序、导出和一般检查。该日志还包含磁盘上遇到的错误列表，包括可能阻止本机操作系统读取磁盘的逻辑问题。对于案件检查，可以生成基于XML 的报告以形成基础的取证报告，这将有助于证据的连续性。所有报告都在不断完善和发展。另一个取证工具是能够在磁盘映像或恢复的文件中同时进行多个字符串搜索。

7. 有效的视频恢复- 与许多其他流行的程序不同。

大多数摄像机将数据记录在存储芯片上，但视频并不是按顺序记录的。当视频被删除（可能是误删除）时，视频部分的位置通常会丢失。 CnW Recovery 软件执行复杂的恢复例程来恢复很少有软件程序可以恢复的视频。 GoPro Hero系列是一款非常受欢迎的相机。

指示

1. 欢迎屏幕

CnW 的第一个输入屏幕是选择媒体的位置，通常是选择恢复类型。它还允许直接访问主要的恢复工具。

1.选择物理驱动器

当程序启动时，左上角的列表框将填充所有可能的驱动器。如果选择了驱动器，下面会显示非常简短的详细信息。同样，此时，可能的功能类型已启用。下面的方框以非常简单的术语描述了驱动器，包括分区和驱动器总容量。

无法选择驱动器C: 或Phys-0，因为这些通常是系统驱动器。切勿尝试在工作系统的驱动器上进行恢复，因为临时文件等可能随时写入磁盘并可能覆盖任何丢失的文件。要恢复此类文件，必须将磁盘设置为另一台PC 上的从驱动器

2. 用户名和职位参考

这些参数用于日志中并作为选择取证报告的基础

三、主要功能

恢复功能和其他选项

所有基本恢复工具都可以在主菜单中访问。有一些选项用于配置恢复功能和修改某些参数。当驱动器出现重大故障或损坏时，并不总是能够准确确定确切的原始配置，但CnW 允许手动输入这些相关值。从此主菜单中选择所有基本恢复功能

数据雕刻

数据雕刻是一个可以根据文件签名在任何格式的磁盘中搜索可能的文件的过程。然后，根据文件类型将文件保存在子目录中。这适用于所有类型的媒体，但应用作第二个选项，因为不保留文件名和目录结构。

创建驱动器映像文件

这将为媒体创建一个图像文件。实际上，它是一个Unix DD 文件，其中包含用于扇区到扇区映射的文件。空白和不可读的扇区被填充。您可以使用此功能来执行增量成像。

法医图像和扫描（正在开发中，预计2013 年12 月到期）

这是唯一的法医选择。该函数将选择创建磁盘映像文件，然后扫描所有文件并选择获取文件的哈希值和未分配空间。

4. 恢复向导

在运行任何例程之前，需要执行非常简单的物理驱动器测试，以尝试检测驱动器上是否存在任何重大错误。

内存芯片照片恢复

对于大多数存储芯片来说，这将是简单的一级操作。将分析内存并恢复文件。在恢复过程中，将显示照片的缩略图。这也是帮助处理碎片文件的选项

硬盘故障

该过程首先会创建磁盘的镜像文件，然后调用相关的恢复例程。

CD/DVD 恢复

该函数调用CD恢复函数

迷你DVD视频

迷你DVD 无法读取的情况很常见。有时是由于从相机中取出而导致的。该函数将分析磁盘并生成完整的视频文件。

驱动器损坏

该向导使用最佳设置调用主恢复例程来读取损坏的驱动器。

AVCHD存储芯片

恢复过程扫描存储芯片并从AVCHD 文件重建所有剪辑

重新分区的驱动器

重新分区驱动器后将使用此向导。将尝试确定任何先前的分区

格式化驱动器

这是一个适用于重新格式化的驱动器的向导。分析驱动器以确定驱动器是否已更改其逻辑文件系统。

MP4/3GP 恢复

此功能对磁盘或内存芯片执行完整扫描，并尝试重建MP4 视频文件。

DOCX 和Zip 恢复- 正在开发中

将扫描磁盘或存储芯片并重建所有zip 文件。碎片文件将被合并，损坏的文件将被重建以创建有效但可能不完整的ZIP 文件

AVI Recovery-正在开发中

avi 文件是来自摄像机的典型视频文件。这些文件通常是FAT32 文件格式，因此向导可以帮助重建此类文件。 AVI 有时也与安全摄像头软件一起使用。

5. PC睡眠/休眠模式

当CnW Recovery 恢复文件时，PC 的睡眠/休眠模式将被禁用。这意味着可以启动一个漫长的恢复过程，并且可能不会因为PC 上的2 小时“睡眠”策略而被截断。

2.取证数据恢复

取证数据恢复（FDR）和普通数据恢复有什么区别？

这个问题的答案有很多，所以下面总结的只是一个解决方案。当文件丢失、损坏、删除或操作系统根本无法读取时，这两项任务都需要恢复。理想的结果是选择一些可以读取的文件。

两种解决方案都可以使用相同的容错读取技术，搜索丢失的目录条目，或仅使用签名执行原始文件搜索- 通常称为数据雕刻。区别在于文件恢复方式的记录和监控。这通常意味着记录组成文件的扇区，并保留任何目录条目中的元数据。为了安全恢复，建议创建文件数据的MD5（或SHA-256）哈希值以捕获对文件的任何后续、意外或故意更改。 CnW 恢复将始终记录所有恢复文件的MD5 和SHA-256 哈希值

对文件进行法医调查并不构成FDR。因此，人们对如何编辑文件不感兴趣，但与文件写入磁盘驱动器的方式和时间相关的所有日期都非常重要。

CnW 软件具有广泛的日志，可跟踪所有扇区号、段、日期等。还有一个报告生成功能，可生成XML 报告。

执行FDR 时，必须更改轮胎驱动程序的数据。因此，您应该始终在原始映像之后使用写阻止程序，并使用磁盘的相同副本。