- 首頁
- 更新-數(shù)據(jù)恢復(fù)
更新-數(shù)據(jù)恢復(fù)
通過提高參與“輔助”解析進程（背景分析、寫入和讀取映射）線程的優(yōu)先級以及節(jié)能設(shè)置更改（使用進程的百分比等），提高了成像速度。由于這些改進，成像速度提高到兩個設(shè)備（來源和受損）的最小讀取速度。例如，PC-3000 SAS II設(shè)備能夠以大約220MB/秒的速度執(zhí)行成像；
備選地圖
增加了備選地圖的實時著色可能性（例如在閱讀過程中）；
增加了在讀取初始驅(qū)動器期間，在改變扇區(qū)大小的驅(qū)動器上為替代映射和“連接”映射進行實時著色的可能性；
添加了“基于圖例的快照”替代文件系統(tǒng)映射選項。
在保存過程中，搜索窗口現(xiàn)在只保存符合搜索條件的文件；
RAW恢復(fù)
修復(fù)了偽造APFS結(jié)構(gòu)搜索結(jié)果的問題；
改進了某些類型的控制文件，以避免可能出現(xiàn)的虛假搜索結(jié)果；
*.hic文件現(xiàn)在正在解析（之前像*.mp4一樣確定）；
改進了AppleCoreStorage結(jié)構(gòu)解析方法；
添加了DHF和WFS結(jié)構(gòu)搜索，并改進了虛擬分區(qū)添加方法。
虛擬驅(qū)動器-映射已解密：
增加了對256位密鑰的支持；
增加了對AES-CBC-WithoutDiffuser算法的支持。
FileVault
元數(shù)據(jù)分析已得到改進。裝載速度有所提高。
許多任務(wù)不再需要EncryptedRoot.plist.wipekey文件；
現(xiàn)在支持Unicode密碼。
BitLocker
添加了對具有少量恢復(fù)密鑰的分區(qū)的支持；
增加了對Unicode密碼的支持。
VeraCrypt
添加了對VeraCryft的支持（盡管目前沒有Camellia和Kuznechik算法）。
F2FS文件系統(tǒng)
增加了對FS的主要支持。
NTFS文件系統(tǒng)
為NTFS日志文件添加了解析器。LogFile包含NTFS元數(shù)據(jù)更改（MFT、索引）。選項在文件系統(tǒng)節(jié)點的上下文菜單中（菜單“解析LFS”，LFS代表日志文件服務(wù)）。結(jié)果，創(chuàng)建了具有所謂層的虛擬磁盤?？梢栽诖疟P上選擇一個層。層表示某個時間段的元數(shù)據(jù)快照。層數(shù)與層的“年齡”相關(guān)。根據(jù)實踐，LogFile可以包含從幾個小時到幾個月的元數(shù)據(jù)。
實現(xiàn)了對新型EFS元數(shù)據(jù)的基本支持。
改進了具有大量非駐留目錄的分區(qū)的啟動偏移檢測；
為具有多個磁盤的任務(wù)添加了對MFT上載的支持。
為具有常駐屬性C0的已消除重復(fù)的文件執(zhí)行了保存過程。
UFS文件系統(tǒng)
使用超過8個unicode符號的文件擴展名改進分區(qū)分析。
ExFAT文件系統(tǒng)
改進了分區(qū)分析。為目錄中沒有描述符的FAT表尋址的對象添加了解析器。（LostFatObjects節(jié)點）
FAT文件系統(tǒng)改
進了對超過10000個目錄的案例的分析；
增加了對FAT表的支持，該表包含超過200000個扇區(qū)。
HFS+文件系統(tǒng)
提高了分區(qū)分析的性能。
