X-Ways Forensics 入门教程

例一：恢复标准方式格式化后的SD卡：

1、创建案例，添加存储设备-SD卡；

2、进行磁盘快照，只需选择依据文件系统搜索并恢复目录及文件即可。 3、磁盘快照完毕，显示发现470个数据。

4、展开目录，可看到所有数据均已恢复。

5、可进行关键词搜索、恢复\\复制等操作。

例二：重组Raid阵列或动态磁盘。 1、加载Raid 镜像文件

2、选择菜单中 |专业工具| — |重组Raid| 3、设置参数及Raid排列顺序。