用于恢复Windows平台的FAT文件系统和NTFS文件系统的数据恢复工具十分多,但是用于恢复UNIX平台的UFS文件系统的数据恢复工具却十分少,这儿介绍几种比较专业的UNIX系统数据恢复工具。
X-waysForensic
X-waysForensic与大名鼎鼎的WinHex是同门兄弟,都是X-ways公司开发的工具,而且WinHex不支持UNIX系统的数据恢复linux 安装,而X-waysForensic则可以挺好地支持,在文件系统部份损坏的情况下,X-waysForensic仍然才能读出文件系统中的数据。下边用X-waysForensic读取一个FreeBSD系统下的UFS1文件系统,其内容如图5-86所示。
图5-86X-waysForensic读取UFS1文件系统的数据
X-waysForensic的用法与WinHex基本一样,这儿就不过多介绍了。
R-studio
目前新版本的R-studio才能挺好地支持对UFS文件系统的数据恢复。这个工具在前文中做过介绍,这儿就不再重复了。
StellarPhoenix
StellarPhoenix是一个数据恢复软件集,其开发公司为StellarInformationSystemsLtd.,官方网站为。
StellarPhoenix软件对操作系统分得很细致,例如UNIX系统的恢复工具分为:
①BSD版本,才能恢复FreeBSD、NetBSD、OpenBSD系统的数据。
②SparcSolaris版本,用于恢复Sparc构架的Solaris系统中的数据。
③x86Solaris版本unix系统界面,用于恢复x86构架的Solaris系统中的数据。
④HP-UX版本,用于恢复惠普公司的UNIX系统的数据。
⑤SCOOpenServer版本,用于恢复SCOOpenServer系统的数据。
⑥SCOUNIXWare版本,用于恢复SCOUNIXWare系统的数据。
这种软件的用法都十分简单,下边以BSD版本为例介绍其用法。
打开StellarPhoenix的BSD版本node.js安装linux,其主界面如图5-87所示。
图5-87BSD版本的主界面
选择工具栏中的“打开化学c盘”按钮,出现如图5-88的“选择系统构架”对话框。
图5-88“选择系统构架”对话框
对话框前面的条目是Intel构架,也就是x86构架;下边的条目是Sparc构架。
这儿选择前面的条目,即Intel构架,之后单击“OK”按钮,就该选择c盘了,如图5-89所示。
图5-89选择c盘
选中“HardDisk2”后单击“OK”按钮,出现扫描方法的选择对话框,如图5-90所示。
图5-90扫描方法的选择对话框
其中第一条是指借助分区表信息获得具体分区,假如系统的分区表完好,应当选择这一条。第二条是指手动扫描逻辑c盘,假如分区表信息受损,应当选择这一条unix系统界面,让工具自行搜索分区。
按照情况选择完成后单击“OK”按钮,就可以开始对文件系统进行扫描了。
UFSExplorer
UFSExplorer是一款才能辨识多文件系统的数据恢复工具,它可以恢复RAID数据,也可以恢复UFS文件系统的数据,具体用法将在前面的RAID章节进行介绍。