在Data Extractor中启动任务时,我们的某些用户不了解此确认屏幕的含义,甚至可能做出错误的结论。特别为他们写了这篇文章this
新驱动器使用新的磁盘扇区格式,称为高级格式。与4K扇区技术相同,第一代高级格式通过将本来可以存储在八个512字节扇区中的数据组合成一个长度为4096字节(4 KiB)的单个扇区,从而更有效地使用了存储表面介质。更大的扇区可以集成更强大的纠错算法,以在更高的存储密度下保持数据完整性。
使用此类驱动器创建新任务时,DataExtractor将显示以下窗口:
让我们弄清楚这意味着什么以及如何做出正确的选择。
最近我遇到了一个案例:客户问为什么可以通过PC-3000实用程序而不是通过DE读取某些扇区。
以下是此案例的一些屏幕截图:
答案很简单–实际上,工程师检查的扇区不同。您使用物理扇区大小= 4096字节的驱动器。
在此示例中,实用程序中DE的142086为1136688(142086 * 8)
数据提取器中的默认地图(您在主屏幕上的地图选项卡上看到的地图)取决于您在任务开始时选择的扇区类型:
但是,要在现有任务中从物理扇区大小切换到逻辑扇区大小,可以使用“更改扇区大小”工具:
在扇区大小= 512的新虚拟驱动器上构建的映射将具有与驱动器ID相同的映射。
驱动器当前使用物理扇区大小的可见标志是,当您尝试读取DE中的一个扇区时,在映射中读取了8个扇区。
这样做是为了避免不必要的读取(如果第一个逻辑扇区被损坏,则无法读取其他7个逻辑扇区)。在介质损坏的情况下,读取物理扇区中的驱动器可以延长磁头寿命。也有一些来自特定设备的驱动器,这些驱动器只能通过物理扇区大小才能读取(这是一个不同的ATA命令)
如果是FileVault / TrueCrypt / BitLocker解密。由于这种解密仅适用于逻辑扇区大小。
技术支持:星拓网络