1、FAT文件系統(tǒng)刪除后恢復(fù)數(shù)據(jù)，目錄結(jié)構(gòu)保留較完整，對office文檔類型文件恢復(fù)效果良好。

      長期以來各類數(shù)據(jù)恢復(fù)軟件對FAT誤刪除后數(shù)據(jù)恢復(fù)目錄結(jié)構(gòu)處理不是很理想，因?yàn)镕AT文件系統(tǒng)在數(shù)據(jù)刪除操作以后，如果原先文件目錄項(xiàng)FAT表值高位是非零數(shù)值，刪除完成以后都填零了，同時(shí)文件FAT分配值全部置零，這就使得文件依賴FAT表定位失去了作用。本軟件通過特殊循環(huán)處理，能準(zhǔn)確定位目錄及文件的上下級(jí)關(guān)系。我們針對office文檔類型文件的恢復(fù)做了特別處理，恢復(fù)效果很好。

      2、NTFS文件系統(tǒng)前后格式化參數(shù)一樣，不用掃描就能直接展開數(shù)據(jù)進(jìn)行恢復(fù)

      比如NTFS文件系統(tǒng)格式的分區(qū)，原先格式化時(shí)簇大小為8扇區(qū)，保存了數(shù)據(jù)，我們現(xiàn)在把這個(gè)分區(qū)重新格式化，簇大小設(shè)置為8扇區(qū)。如果這個(gè)分區(qū)的MFT表是連續(xù)存放的，那么D-Recovery就能直接展開出原來分區(qū)的數(shù)據(jù)。如果MFT表分成多段存放，D-Recovery展開時(shí)顯示MFT表第一段的所有數(shù)據(jù)列表，要完整顯示出所有數(shù)據(jù)，則需要對整個(gè)分區(qū)進(jìn)行掃描后展開數(shù)據(jù)。

      3、提取分區(qū)空閑空間

      在某些時(shí)候，我們需要把某個(gè)分區(qū)存放有數(shù)據(jù)以外的存儲(chǔ)空間單獨(dú)提取出來進(jìn)行數(shù)據(jù)恢復(fù)分析。比如Outlook郵件系統(tǒng)的PST文件被刪除了或者丟失了，MS

      SQL Server數(shù)據(jù)庫的MDF數(shù)據(jù)文件被刪除或者丟失了等等，我們在現(xiàn)有的條件下進(jìn)行掃描都沒有辦法進(jìn)行恢復(fù)(FAT的目錄項(xiàng)，NTFS的MFT表項(xiàng)，NTFS的目錄項(xiàng)

      等全部被破壞)，我們根據(jù)現(xiàn)有文件系統(tǒng)的相關(guān)信息(FAT文件系統(tǒng)的FAT表和NTFS分區(qū)下的$BitMap文件)，提取出這個(gè)分區(qū)在當(dāng)前狀態(tài)下沒有被分配的這部分空閑的空間，這樣就排除了當(dāng)前分區(qū)下現(xiàn)有文件內(nèi)容的干擾，以便下一步更精確的分析和恢復(fù)。