2023年12月7日发(作者：)

达思数据恢复软件标准版说明书

达思凯瑞技术（北京）有限公司

2010-6-1 达思数据恢复软件说明文档 - 2 -

目录

1、达思数据恢复软件介绍 ___________________________________________ 3

1.1 分区表损坏 __________________________________________________________ 3

1.2 删除文件 ____________________________________________________________ 3

1.3 高级格式化 __________________________________________________________ 3

1.4 文件系统损坏 ________________________________________________________ 3

2、达思数据恢复软件安装 ___________________________________________ 4

2.1 安装环境要求 ________________________________________________________ 4

2.2 软件获取方式 ________________________________________________________ 4

2.3

软件安装步骤 _____________________________________________________ 4

2.4 软件注册 ____________________________________________________________ 8

2.4.1 在线购买 ________________________________________________________________ 8

2.4.2 包装版购买 _____________________________________________________________ 13

3、达思数据恢复软件分区表恢复 ____________________________________ 15

3.1 分区表备份 _________________________________________________________ 15

3.2 分区表恢复 _________________________________________________________ 16

3.3 分区表重建 _________________________________________________________ 17

4、达思数据恢复软件数据恢复 ______________________________________ 19

4.1 删除数据恢复 _______________________________________________________ 19

4.1.1 FAT文件系统删除恢复 ___________________________________________________ 19

4.1.2 NTFS文件系统删除恢复 __________________________________________________ 21

4.2 格式化数据恢复 _____________________________________________________ 22

4.2.1 FAT文件系统格式化恢复 _________________________________________________ 22

4.2.2 NTFS文件系统格式化恢复 ________________________________________________ 25

4.3 文件系统损坏数据恢复 _______________________________________________ 28

4.3.1 全盘扫描 _______________________________________________________________ 28

4.3.2 分区扫描 _______________________________________________________________ 29

4.3.3 扫描丢失分区 __________________________________________________________ 30

5、达思数据恢复软件存储介质镜像 __________________________________ 32

5.1 创建磁盘镜像 _______________________________________________________ 32

5.2 打开镜像文件 _______________________________________________________ 34

5.3关闭镜像文件 _______________________________________________________ 34

6、达思数据恢复软件创建区域 ______________________________________ 35

6.1 创建区域 ___________________________________________________________ 35

7、达思数据恢复软件提取空闲空间 __________________________________ 37

7.1 提取空闲空间有两种保存方式 _________________________________________ 37

达思数据恢复软件说明文档 - 3 -

1、达思数据恢复软件介绍

达思数据恢复软件是由达思凯瑞技术（北京）有限公司自主研发的一款数据恢复软件。

目前 达思数据恢复软件 数据恢复功能支持的文件系统有 FAT （ FAT12 、 FAT16 、

FAT32 ）和 NTFS ，这两种文件系统大都在 Windows 操作系统下使用，所涉及到的存储介质为：硬盘（个人桌面硬盘，移动硬盘，企业级服务器硬盘等）、 U 盘、相机及其他地方使用的 CF 卡 SD 卡等、录音笔、 MP3 、软盘等等。数据丢失的现象一般表现为存储介质的硬件问题（在计算机下无法正常识别）和存储介质逻辑错误两大类， 达思数据恢复软件 主要是解决存储介质因逻辑错误引发的数据丢失情况下的数据恢复问题。我们可以把存储介质逻辑错误引发数据丢失的常见情况罗列如下：

1.1 分区表损坏

分区表损坏包括病毒破坏、人为误删除分区表、电脑“一键恢复”、误 GHOST 、重新分区等等，总之是使分区表全部丢失或者部分丢失导致的原有的分区的数据在操作系统下不可见了。这种情况下的数据丢失通常是整个分区的数据丢失，需要恢复的也是整个分区的数据。

1.2 删除文件

在 Windows 操作系统下，通常删除文件会把文件先放到回收站里，如果确定不用这些删除后放到回收站里的文件了，就把回收站清空，这样就把删除后的这些文件的使用空间释放出来。当然也可以使用 Shift+Del 直接删除文件并释放空间而不通过回收站，还有一种情况是删除的文件太大，操作系统提示不能放入回收站而直接删除并释放空间。总之删除文件后释放出这些文件在磁盘上占用的空间就是彻底删除，这种彻底删除操作有人为的和非人为的，非人为的大都是程序的 Bug 或者是病毒引发的，彻底删除后在操作系统下被删除的文件就是丢失了，操作系统本身没有办法把它们还原出来。

1.3 高级格式化

计算机对存储介质高级格式化以后才能存放数据，高级格式化对每个计算机用户来说都能自己操作的。对于一个已经存放数据的存储介质，如果计算机对它进行了高级格式化以后，这个存储介质在计算机里就是一个空盘，里头看不到格式化之前的任何数据了， 达思数据恢复软件 可以恢复出高级格式化后原始分区的数据。这里顺便提一下低级格式化，低级格式化使用专门的工具来操作的， windows 操作系统下一般不会有低级格式化的相关工具，低级格式化是对硬盘数据的彻底破坏，目前是没有办法可以恢复的，这就造成了数据彻底丢失的现象。

1.4 文件系统损坏

分区文件系统损坏表现为：分区提示格式化、分区提示参数错误、分区提示目录错误、分区提示 MFT 表错误、用第三方工具对分区进行合并和调整分区大小及分区类型转换出错等等。总之该分区打不开，或者该分区能打开但是某些目录双击进入时报错，打开不了目录。造成这种损坏的原因很多，比如病毒破坏、硬盘坏道、磁盘阵列中有坏盘、非正常达思数据恢复软件说明文档 - 4 -

断电、人为误操作等。

2、达思数据恢复软件安装

2.1 安装环境要求

CPU：奔腾系列

操作系统：Windows 2000/XP/2003/2008/VISTA/WIN7

内存：128MB以上

硬盘：最少20MB剩余空间

注意：请不要将软件安装在丢失数据所在的分区，以免因为数据覆盖而不能正常恢复数据。

2.2 软件获取方式

达思数据恢复软件获取方式有两种：一种是从官方网站/下载，另一种是从达思凯瑞技术（北京）有限公司购买软件套装。

2.3 软件安装步骤

达思数据恢复软件的安装文件为，双击文件，进入安装界面（如图2-1所示）。：

图2-1 安装界面

点击下一步进入安装许可协议界面（如图2-2所示）。

达思数据恢复软件说明文档 - 5 -

图2-2 安装许可协议

接授许可协议后，点击下一步，选择安装路径（如图2-3所示），建议不要安装在需要恢复数据的分区。

图2-3 选择安装路径

选择好安装目录后，点击下一步，选择开始菜单文件夹位置（如图2-4所示）。 达思数据恢复软件说明文档 - 6 -

图2-4 选择开始菜单文件夹

选择开始菜单文件夹后，点击下一步，创建快捷方式。选择你要创建的快捷方式（如图2-5所示）。

图2-5 选择创建快捷方式

选择完快捷方式后，安装前的基本设置已经完成。点击下一步，装备开始安装。安装前的信息会显示在对话框中，以便确认安装是否正确（如图2-6所示）。 达思数据恢复软件说明文档 - 7 -

图2-6 安装信息确认

安装信息确认无误后，点击安装，开始安装达思数据恢复软件。等提示安装完成后会提示安装完毕（如图2-7所示）。

图2-7 安装完成信息提示

达思数据恢复软件说明文档 - 8 -

2.4 软件注册

2.4.1 在线购买

第一步:打开达思凯瑞数据恢复软件官方网站

进入产品>浏览产品或在首页即可看到如下最新软件产品列表,选择您需要的软件,此列为D-Recovery Standard 达思数据恢复软件标准版。如图2-8所示

图2-8 在线购买

点击购买之后跳转到购买界面,您需要填写如下图的信息。如图2-9所示

图2-9 购买信息录入

点击提交订单之后将跳转到“订单确认页”在此页面中显示你的订单信息,您在确认后方可点击“确认订单并支付”如图2-10所示。 达思数据恢复软件说明文档 - 9 -

图2-10 确认订单并支付

第二步：网上支付流程,期间会跳转至网银在线或网上银行页面。

接下来会跳转至“网银在线”(第三方支付页)，此时您需要选择合适的网上银行点击支付如图2-11所示。

图2-11 选择支付银行

达思数据恢复软件说明文档 - 10 -

此支付演示为“招商银行”页面卡号密码支付,其他银行类似信息不一一举例。如图2-12所示。

图2-12 支付信息

支付确认后,自动跳转至官网页面将弹出 “支付成功”的信息提示（如图2-13所示）。订单信息也将会发送至您的邮箱中

达思数据恢复软件说明文档 - 11 -

图2-13 支付成功信息

第三步：激活软件,在支付完成后根据订单信息来激活软件。

接下来打开您已安装好的软件，点击“在线购买”链接（如图2-14所示）可打开官方网站的激活页面,填写您的邮箱及订单号方可注册

图2-14 在线购买链接

官方软件注册界面方便您激活软件,您可以使用已支付的订单号和邮箱激活，也可以在线支付返回给您激活码（如图2-15所示）。 达思数据恢复软件说明文档 - 12 -

图2-15 订单号和邮箱激活

当您看到此提示信息时，那么恭喜您,序列号已经为您发放,您将此序列号复制到软件中即可（如图2-16所示）。 达思数据恢复软件说明文档 - 13 -

图2-16 注册成功提示

从网站提示信息页或邮箱中复制的序列号 复制到一下 文本框中，点击“注册”可完成软件注册 （如图2-17所示）。

图2-17 软件注册

到此软件的在线购买与激活已经顺利完成了，感谢您的阅读，祝您体验愉快！

2.4.2 包装版购买

安装完成后，点击获取。进入包装版的注册码获取界面。（如图1-18所示） 达思数据恢复软件说明文档 - 14 -

图2-18 包装版注册界面

通过添写包装上面的用户名和订单号，来在网站上获取序列号。（如图2-19所示）邮箱写用户的，可以发一个注册码到您的邮箱。以便查找。

图2-19 获取序列号需要添写信息

然后点击获得注册码获取的序列号（如图2-20所示），输入到软件的注册界面。点击注册。这样您的软件就被激活了。

图2-20 获取序列号界面 达思数据恢复软件说明文档 - 15 -

3、达思数据恢复软件分区表恢复

3.1 分区表备份

达思数据恢复软件可以备份某个硬盘的分区表，具体操作是：鼠标单击选中要备份分区表的硬盘，然后点击“分区表操作”按钮，或者对硬盘单击右键，在右键菜单中选择“分区表操作”，如下图3-1所示：

图3-1 分区表操作

点击“分区表操作”以后，弹出一个选择对话框（如图3-2所示），有三种选择，我们选择“分区表备份”，然后按“确定”按钮，进行下一步保存。

图3-2 分区表操作选择

达思数据恢复软件说明文档 - 16 -

按“确定”按钮以后，可以选择把分区表备份文件存放在硬盘的位置。按“保存”按钮（如图3-3所示），就完成了分区表备份操作。

图3-3 分区表操作备份保存

3.2 分区表恢复

按照分区表备份上说明的，点击“分区表操作”以后，弹出一个选择对话框，我们选择“分区表恢复”选项（如图3-4所示），单击“确定”按钮，进行下一步选择分区表备份文件。

图3-4 分区表恢复 达思数据恢复软件说明文档 - 17 -

我们选择当前硬盘的分区表备份文件，然后单击“打开”按钮，就完成分区表恢复操作（如图3-5所示）。

图3-5 打开备份分区表

注意：分区表恢复操作要注意选择恢复分区表的硬盘要和分区表备份文件要对应。

3.3 分区表重建

分区表重建，其功能主要是把丢失掉的分区还原回来，让操作系统能正常识别出来。具体操作(如图3-6所示) 达思数据恢复软件说明文档 - 18 -

图3-6 分区表重建

下图（图3-7）显示该硬盘上的分区列表，我们可以选择1-4个分区进行重建。

图3-7 分区列表

达思数据恢复软件说明文档 - 19 -

4、达思数据恢复软件数据恢复

4.1 删除数据恢复

4.1.1 FAT文件系统删除恢复

FAT文件系统删除之前分区数据(如图4-1所示)

图4-1 FAT文件删除之前数据

删除以后展开数据，删除以后的数据在达思数据恢复软件显示上做红色标记（如图4-2所示）。 达思数据恢复软件说明文档 - 20 -

图4-2 FAT文件删除后展开数据

可以对该分区单击右键（如图4-3所示）,点击扫描丢文件，弹出扫描丢失文件对话框（如图4-4所示），选择扫描删除文件来找到未展开的删除文件。

图4-3 分区右键 图4-4 扫描删除文件

对于FAT文件系统点击要恢复文件的右键（如图4-5所示），在恢复文件的时候，对话框中有个选项“是否以FAT作参考”（如图4-6所示），在导出正常文件（即非删除、非格式化后的数据，数据在操作系统中还能看见），建达思数据恢复软件说明文档 - 21 -

议选择“是否以FAT作参考”选框。恢复删除文件或者格式化后的文件，建议不选择“是否以FAT作参考”选框。

图4-5 恢复删除数据

图4-6 保存参考

4.1.2 NTFS文件系统删除恢复

展开一个未删除数据之前分区，展开结果（如图4-7所示）。

图4-7 删除前数据

图4-7是我们看到未删除之前的数据，然后我们把G盘的数据全部删除，删除之后数据展开如下图（图4-8）所示。

达思数据恢复软件说明文档 - 22 -

图4-8 数据删除后展开结果

删除后展开如果没有找到要恢复的文件，可以通过“扫描丢失文件”进行下一步恢复。

4.2 格式化数据恢复

4.2.1 FAT文件系统格式化恢复

做一个Fat分区J盘，格式化数据之前，我们先把J盘展开分区，展开结果（如图4-9所示）。 达思数据恢复软件说明文档 - 23 -

图4-9 格式化前数据

图4-9为格式化之前数据，然后我们把J盘格式化，再展开J盘，展开结果（如图4-10所示），展开没有数据。

达思数据恢复软件说明文档 - 24 -

图4-10 格式化后数据

展开格式化后的分区没有找到数据，我们点击盘右键选择“扫描丢失文件”，弹出扫描丢失文件对话框（如图4-11所示），对该分区进行格式化数据扫描（如图4-12所示）。

图4-11 选择扫描格式化文件

图4-12 开始扫描格式化文件 达思数据恢复软件说明文档 - 25 -

扫描完成以后展开看到的数据，FAT文件系统格式化以后（按照原来参数格式化），根目录会丢失，丢失的根目录按照簇号进行编号现实（如图4-13所示）这样我们可以选择我们要恢复的数据保存就行了。

图4-13 格式化扫描后的结果

4.2.2 NTFS文件系统格式化恢复 达思数据恢复软件说明文档 - 26 -

做一个NTFS分区G盘，格式化数据之前，我们先把G盘展开分区，展开结果（如图4-14所示）。

图4-14 格式化前数据

图4-14为格式化之前数据，然后我们把J盘格式化，再展开J盘，展开结果（如图4-15所示），展开没有数据。 达思数据恢复软件说明文档 - 27 -

图4-15 格式化后数据

如果格式化之后直接展开没有找到要恢复的数据，可以用“扫描丢失文件”功能进行下一步恢复（如图4-16所示）。

图4-16 扫描丢失文件

扫描后的结果格式化的数据找了回来（如图4-17所示）。选择我们要的数据进行恢复就可以了。 达思数据恢复软件说明文档 - 28 -

图4-17 扫描丢失文件后的数据

4.3 文件系统损坏数据恢复

4.3.1 全盘扫描

全盘扫描操作（如图4-18所示）一般是在搜索丢失分区以后，没有找到要恢复的文件，是由于boot扇区等损坏以后导致的文件系统逻辑损坏引起的故障。全盘扫描过程（如图 4-19所示）耗时相对比较长。全盘扫描以后会虚拟出一些可用的分区（如图4-20所示），然后点击进去就能展开看到数据。

图4-18 全盘扫描

达思数据恢复软件说明文档 - 29 -

图4-19 全盘扫描过程

图4-20 全盘扫描虚拟出来的分区

4.3.2 分区扫描

分区逻辑损坏以后，可以通过分区扫描的方式（如图4-21所示），扫描出一些达思数据恢复软件虚拟出来的分区（如图4-22所示），展开这些分区就能看到数据并恢复。

达思数据恢复软件说明文档 - 30 -

图4-21 分区扫描

图4-22 分区扫描结果

4.3.3 扫描丢失分区

扫描丢失分区（如图4-23所示）是当数据丢失仅仅是由于分区表损坏引起的，而原始分区每个分区的 Boot 扇区还保留完好的情况下，数据恢复过程就变 达思数据恢复软件说明文档 - 31 -

图4-23 扫描丢失分区

得很简单，把操作系统认为丢失掉的分区扫描出来就可以恢复了。根据微软操作系统对硬盘分区的最普遍的分区方法， 达思数据恢复软件 扫描丢失分区可以选择三种方式：按照柱面、按照磁头、按照扇区(如图4-24所示)。

图4-24 扫描丢失分区三种方式

按照柱面方式扫描是速度最快的一种，按照磁头方式扫描是速度较慢，按照扇区扫描是速度最慢的一种。按照柱面扫描时，有一个参数“磁头数”特别重要，磁头数就是硬盘在计算机中寻址的逻辑磁头数，逻辑磁头数最常见的数字有： 255 、 240 、 128 、 64 、 32 、 16 这六个数字。 达思数据恢复软件 会识别出在当前计算机环境下某个磁盘的逻辑磁头数，然后根据这个磁头数按照柱面的扫描方式可以快速扫描出磁盘丢失掉的分区。

值得一提的是，同一个硬盘逻辑磁头数在不同的计算机环境中可能不一样，如有块硬盘在 A 计算机中磁头数是 240 ，在 B 计算机中磁头数是 255 。 达思数据恢复软件 在扫描丢失分区时，可以人为更改磁头数进行扫描，如果按照磁头数为 240 扫描不出任何分区信息，那么更改硬盘磁头数为 255 可能就扫描出正确的分区信息。

另外， 达思数据恢复软件 加载镜像文件时，对镜像文件进行分区搜索时，

达思数据恢复软件 默认该镜像文件磁头数为 255 ，如果扫描不出分区信息，可以通过更改镜像文件磁头数按照柱面扫描方式进行扫描，有可能就找出正确的分区信息。

扫描丢失分区时按照扇区方式进行搜索，是最精确的扫描方式，但是也是耗时最长的扫描方法。如果按照扇区方式进行分区扫描没有找到分区信息，那么按照柱面和磁头方式进行扫描也不会得到任何有用的分区信息。按照扇区扫描分区信息可以解决第三方工具对硬盘进行分区后产生的分区丢失的问题，比PQMAGIC 对硬盘的分区不一定按照微软常用的分区方式，这样按照柱面和磁头方式扫描不一定能找出正确的分区，若按照扇区方式进行扫描就能找到正确的分区信息。 达思数据恢复软件说明文档 - 32 -

5、达思数据恢复软件存储介质镜像

达思数据恢复软件 可以对整个硬盘或者逻辑分区或者硬盘的某个区域创建镜像文件或者镜像到新的硬盘上，硬盘镜像是一个非常有用的功能。如果硬盘出现坏道，我们先把硬盘做一个镜像，然后从镜像中把数据恢复出来，以减少对有坏道硬盘的反复读取，避免造成该硬盘更大的损坏。另外，创建磁盘镜像也是对原始故障存储的最有效的备份，即便原始存储没有物理损坏（硬盘物理坏道等），我们也建议软件用户及数据恢复工作者先对原始故障存储做一个完整的镜像，然后在存储镜像进行数据恢复，这样避免对原始存储进行直接操作，防止由于误操作及其他意外事件造成原始存储的二次破坏。

达思数据恢复软件 创建存储镜像有两种目标选择：第一种是把镜像目标选择成另外的硬件存储，可以数物理驱动器，也可以是逻辑驱动器；第二种是把镜像目标选择成文件，可以存放在系统中的某个分区中。

达思数据恢复软件 打开存储镜像文件，就像直接打开存储本身一样，可以在镜像文件中进行任何的数据恢复操作及扫描操作。

5.1 创建磁盘镜像

选中要镜像的磁盘，单击右键选择“创建镜像文件”或者单击“创建镜像文件”按钮，如图5-1所示： 达思数据恢复软件说明文档 - 33 -

图5-1 创建镜像文件

创建镜像界面：可以选择将镜像文件写入磁盘，也可以选择将镜像文件写成文件（如图5-2所示）。

图5-2 创建镜像到文件

对这“源文件”和“目标磁盘”内容框单击右键，就会出现下拉框，可以选择整个物理硬盘，也可以选择某个物理硬盘下的逻辑分区（如图5-3所示）。 达思数据恢复软件说明文档 - 34 -

图5-3 创建镜像位置到逻辑分区

5.2 打开镜像文件

单击“打开镜像文件”按钮，就可把镜像文件加载到左边树状结构列表中。（如图5-4）

图5-4 打开镜像文件

5.3关闭镜像文件 达思数据恢复软件说明文档 - 35 -

对打开的镜像文件单击右键，菜单上的功能与单击硬盘右键功能大都一样，多出一个“关闭镜像文件”选项，单击“关闭”可以将这个镜像文件从左边树状结构中去掉（如图5-5所示）。

图5-5 关闭镜像文件

6、达思数据恢复软件创建区域

达思数据恢复软件 创建区域功能是对存储空间中划分出一块区域来，划分的时候定义起始扇区和要划分的区域大小，这样我们可以单独对这块区域进行操作如扫描、镜像、展开等数据恢复操作。

6.1 创建区域

对磁盘单击右键，选中“创建区域”选项（如图6-1所示）。 达思数据恢复软件说明文档 - 36 -

图6-1 创建区域

创建区域对话框（如图），填写区域开始数字和要创建的区域大小后，单击“确定”按钮。

图6-2 设定创建区域大小

在左侧出现创建出的区域信息(如图6-3所示) ，单击区域右键，菜单上功能跟逻辑分区右键功能一样。

达思数据恢复软件说明文档 - 37 -

图6-3 创建的区域

7、达思数据恢复软件提取空闲空间

在某些时候，我们需要把某个分区存放有数据以外的存储空间单独提取出来进行数据恢复分析。比如 Outlook 邮件系统的 PST 文件被删除了或者丢失了， MSSQL Server 数据库的 MDF 数据文件被删除或者丢失了等等，我们在现有的条件下进行扫描都没有办法进行恢复（ FAT 的目录项， NTFS 的 MFT 表项， NTFS 的目录项等全部被破坏），我们根据现有文件系统的相关信息（ FAT

文件系统的 FAT 表和 NTFS 分区下的 $BitMap 文件），提取出这个分区在当前状态下没有被分配的这部分空闲的空间，这样就排除了当前分区下现有文件内容的干扰，以便下一步更精确的分析和恢复。

7.1 提取空闲空间有两种保存方式

第一种是只保存空闲空间这部分数据，比如 20GB 的分区，还有 5GB 空闲，提取空闲空间时只保存 5GB 的空闲地方的数据； 第二种是保留原来分区的结构，占有数据的地方填充 0 。比如 20GB 的分区，还有 5GB 空闲，提取空闲空间时，目标文件生成是 20GB ，其中只填充了 5GB 的内容，别的地方填零。 达思数据恢复软件说明文档 - 38 -

提取空闲空间只供专业数据恢复工作者使用，可以用提取出来的空闲空间内容进行数据恢复二次分析及恢复。提取空闲空间操作（如图7-1所示）。

图7-1 提取空闲空间