X-Ways Forensics 入门教程 下载本文

例一:恢复标准方式格式化后的SD卡:

1、创建案例,添加存储设备-SD卡;

2、进行磁盘快照,只需选择依据文件系统搜索并恢复目录及文件即可。 3、磁盘快照完毕,显示发现470个数据。

4、展开目录,可看到所有数据均已恢复。

5、可进行关键词搜索、恢复\\复制等操作。

例二:重组Raid阵列或动态磁盘。 1、加载Raid 镜像文件

2、选择菜单中 |专业工具| — |重组Raid| 3、设置参数及Raid排列顺序。