Dmde - o scanare completă
scanare completă
Algoritmul de căutare specială vă permite să găsiți și practic reconstrui structura de directoare și fișiere, sistemul de fișiere deteriorate sau pentru a găsi fișiere pierdute de tipuri cunoscute de semnături, în cazul în care nu puteți utiliza sistemul de fișiere.
În cazul în care sistemul de fișiere este deteriorat volum ușor, volumul poate fi deschis înainte de finalizarea scanării. diverse opțiuni de volume sunt în cele mai dificile cazuri. Pentru a evalua opțiunea, selectați și deschideți volumul. reconstrui sistemul de fișiere și de a recupera fișierele selectiv. Dacă ați selectat nu conține fișierele necesare, sau acestea sunt restaurate în mod corect, trebuie să continuați căutarea sau încercați o altă opțiune. Indicatorii permit evaluarea în prealabil varianta (cm. Mai jos). În cazul în care datele sunt mutate (prin mutarea / fuziune / divizare / partiția redimensionare), atunci se poate recupera în mod corect fișierele dintr-un exemplu de realizare a unui volum, și altele - de la o alta, deși fișierele sunt vizibile simultan în ambele volume aplicații concrete.
Se recomandă pentru a scana zona secțiunii de pe disc fizic (inclusiv câmpul sursă și țintă în cazul în care o secțiune este mutat), în loc de scanare de disc logic. Dacă este necesar, scanarea poate fi dincolo de zona selectată.
Deschideți este selectat în listă.
Salvați fișierul de scanare rezultate.
Descărcați rezultatele fișierului (puteți continua scanarea după o oprire sau deschide rezultatele salvate).
Pauză / relua căutarea. Dacă datele de configurare și zona de căutare nu este schimbat, scanarea va continua.
Selectați zona de căutare FS, parametrii de achiziție de date și volume de calcul. scanare inconsecvent este utilizat atunci când caută o mai rapid rezultate cheie pentru întregul disc, fără a aștepta finalizarea scanării.
Scanarea inconsistentă este realizată selectiv din întregul disc, cu un întreg domeniu de scanare treptată acoperită. Mai întâi de toate volumele detectate cu un număr mare de fișiere.
În special, puteți modifica volumele de sortare.
NTFS, exFAT, ExtFS, HFS
Coloane% corespondențelor permite simplu și să evalueze calitatea de recuperare de date pentru exemplul de realizare volumele găsite (procentajul și numărul de comparații de succes).
Min. dimensiunea - este cantitatea minimă de volum care conține fișierele din cele mai bune unități de volum FS.
Indicatorii de coloană indică faptul că nu (sau deteriorare) ( "-") sau prezența ( "+") a structurilor PS corespunzătoare (B - bootsector / copiere, F - tabel FAT / copiere, R - directorul rădăcină).
Coloana Conformitatea indică numărul găsit de directorul corespunzător exemplului de realizare a volumului.
RAW-căutare pentru fișierul de semnătură
Fișierele Signatures sunt folosite pentru a căuta fișiere pierdute atunci când nu se poate utiliza rezultatele FS (de mai sus). În plus, acestea sunt utilizate pentru a îmbunătăți și de a evalua calitatea rezultatelor NTFS, exFAT, HFS. Dacă găsiți sistemele de fișiere de volum (de mai sus), apoi deschideți un rezultat RAW-separate, de obicei, de căutare nu are nici un sens. Rezultate RAW sunt disponibile în fișierele RAW $ în panoul de director după descoperirea oricărui volum.
de recuperare RAW este posibilă numai pentru fișierele care au o semnătură specială (de exemplu, nu funcționează pentru fișierele de text simplu). Restaurarea semnăturilor nu funcționează corect cu fișiere fragmentate (recuperează în mod corect doar prima parte a fișierului). RAW-căutare nu restaurează numele de fișiere și structura de directoare sunt, de asemenea, nu întotdeauna identifică în mod corect dimensiunea fișierului original original. fișier Eesli nu are nici o semnătură și sfârșitul unui built-in informatii cu privire la dimensiunea, începutul următorului fișier va fi considerat ca fiind sfârșitul celui precedent - căutarea includerea tuturor tipurilor de fișiere prezente pe disc vă permite să specificați dimensiunea.
Raw: fișierul semnătură. alegerea de tipuri de fișiere pentru a căuta, adăuga noi semnături cunoscute.
semnături fișiere
0000: 25 50 44 31 2D 2E 46 33 0A. % PDF -1.3.
În acest caz, puteți seta DMDE semnătură ca% PDF sau \ x25 \ x50 \ X44 \ X46 (caractere non-ANSI trebuie să fie specificate codurile shestnadtsaterchinymi \ x.). Semnul de întrebare (.) Oboznachet orice octet (în cazul în care acesta poate fi modificat în semnătură), \ m. Masca oznachet bit pentru octetului anterior (biți nespecificat pot varia, de exemplu, \ X34 \ m3F - 1 octet semnătură, în care 6-7-lea biți - arbitrare).
În cazul în care semnătura nu este fixată poziția în fișierul, trebuie să specificați minim și maxim posibil de compensare de la începutul fișierului. Semnătura trebuie să se potrivească complet în primele 4096 bytes.
Nu toate tipurile de fișiere au o semnătură și poate fi găsit RAW-căutare.
Acestea pot fi întrebat unele extensii separate prin virgulă pentru calculul FS.
Puteți marca ca un tip de încredere. dacă semnătura cuprinde cel puțin 4 octet diferit prejudecată fixă (în caz contrar marca nu ar trebui să fie atât din cauza fals pozitive nu au fost tăiate alte fișiere).
Fișierul container poate conține alte tipuri de fișiere în interiorul (ar trebui să fie marcate astfel încât fișierul nu a fost tăiat împrejur la detectarea altor tipuri de fișiere).
Semnătura EOF - sfârșitul semnăturii fișierului este opțională.