Dmde - a teljes vizsgálat

teljes vizsgálat

Speciális keresési algoritmus lehetővé teszi, hogy megtalálja, és gyakorlatilag rekonstruálni szerkezete könyvtárak és fájlok, sérült fájlrendszer, vagy megtalálni az elveszett fájlokat az ismert típusú aláírást, ha nem tudja használni a fájlrendszert.

Ha a fájlrendszer sérült volumene csekély, a kötet lehet nyitni befejezése előtt szkennelés. különböző lehetőségek kötetek a legnehezebb esetek. Értékelni a lehetőséget, válassza ki és nyissa meg a hangerőt. rekonstruálni a fájlrendszert, és visszaállítani a fájlokat szelektíven. Ha kiválasztottuk nem tartalmazza a szükséges fájlokat, vagy visszaáll rendesen, akkor továbbra is a keresést, vagy próbálkozzon egy másik lehetőség. Az indikátorok lehetővé teszik, hogy értékelje a korábban variáns (cm. Alább). Ha az adatokat mozgatni (mozgatásával / egyesülés / szétválás / partíció átméretezése), majd az egyik lehet helyesen visszaállítani a fájlokat egyik kiviteli alakjának egy kötet, és mások - egy másik, bár fájlok láthatók egyidejűleg mindkét kötet kiviteli alakoknál.

Javasoljuk, hogy átvizsgálja a terület a részben a fizikai lemez (beleértve a forrás és a cél területen, ha egy szakaszt mozog), ahelyett, hogy a logikai lemez beolvasás. Ha szükséges, akkor a vizsgálat lehet túl a kiválasztott területet.

Nyitott van kiválasztva a listából.

Mentsd vizsgálat eredményei fájlt.

Töltse az eredmények a fájlt (akkor folytatja a keresést leállás után vagy nyissa meg a mentett eredmények).

Szünet / Folytatás a keresést. Ha a konfigurációs adatokat és a keresési terület nem változott, a keresés folytatódik.

Válassza ki a keresési terület FS, adatgyűjtő paraméterek és számítási kötetek. Következetlen leolvasó akkor használjuk, amikor egy gyorsabb keresés gombot eredménye az egész lemezt, és ne várják befejezése szkennelés.

Inkonzisztens beolvasás történik szelektíven az egész lemezt, a fokozatos teljes szkennelési bevont terület. Először is kimutatható kötetek nagy számú fájlt.

Különösen meg lehet változtatni a rendezési kötetek.

NTFS, exFAT, extFS, HFS

Oszlopok% egyezések lehetővé teszi egyéni és értékeli a minőségi adatmentés a talált kötetek megvalósítási módja (a százalékos és számos sikeres összehasonlítást).

Min. mérete - az a minimális összeg a mennyiség, amely tartalmazza a fájlokat a legjobb FS térfogat egység.

Oszlop mutatók jelzi, hogy nincs (vagy kár) ( "-"), vagy jelenlétében ( "+") a megfelelő PS struktúrák (B - bootsector / másolás, F - táblázat FAT / másolás, R - a gyökérkönyvtár).

Oszlop megfelelőség a számát jelzi, talált a könyvtár megfelelő kiviteli alakja a hangerőt.

RAW-keresést az aláírás fájl

Aláírások fájlok kereséséhez használt elveszett fájlokat, ha nem tudja használni az FS eredmények (fent). Emellett használják őket, hogy javítsák és minőségének felmérése eredményeit NTFS, exFAT, HFS. Ha úgy találja, a kötet fájlrendszerek (fent), akkor megnyílik egy külön RAW-keresési eredmények általában nincs értelme. RAW eredmények érhetők el a $ RAW fájlokat a panel felfedezése után minden kötetet.

RAW hasznosítás csak akkor lehetséges a fájlok, amelyek egy speciális aláírás (például nem működik a sima szöveges fájlok). Restaurálása az aláírások nem működik megfelelően, ha a töredezett fájlokat (helyesen visszanyeri csak az első része a fájl). RAW-keresés nem visszaállítható az eredeti fájl nevét és könyvtár felépítése szintén nem mindig helyesen azonosítja az eredeti fájl méretét. Eesli fájlnak nincs aláírás és a végén egy beépített tájékoztatás a méret, az elején a következő fájlt kell tekinteni, mint a végén az előző - integráció keresés minden típusú fájlokat a lemezen lévő lehetővé teszi, hogy adja meg a méretet.

Nyers: az aláírás fájl. választása fájltípusok keresni, új ismert aláírásokat.

aláírással fájlok

0000: 25 50 44 2D 31 2E 46 33 0A. % PDF -1,3.

Ebben az esetben, akkor meg DMDE aláírás% -ban PDF vagy \ x25 \ x50 \ X44 \ X46 (nem ANSI karaktereket kell megadni shestnadtsaterchinymi kódok \ x.). A kérdőjel (.) Oboznachet bármelyik bájt (ha meg lehet változtatni az aláírás), \ m. oznachet bites maszkot az előző bájt (meghatározhatatlan bit változhat, például, \ X34 \ M3F - 1-bájtos aláírást, ahol a 6-7-edik bit - tetszőleges).

Ha az aláírás nem rögzített pozícióját a fájlt, akkor meg kell határozni a minimális és maximális eltolás elejétől a fájlt. Az aláírás kell teljesen illik az első 4096 bájt.

Nem minden fájltípus egy aláírás, és megtalálható a RAW-keresést.

Ők lehet kérni néhány vesszővel elválasztott kiterjesztések FS számítás.
Akkor jelöljük, mint egy megbízható típus. ha az aláírás legalább 4 különböző byte rögzített torzítás (egyébként jel nem lehet így, mert a hamis pozitívok nem vágja egyéb fájlok).
A tartály fájl tartalmazhat más típusú fájlokat belül (meg kell jelölni, hogy a fájl nem volt körülmetélve észlelésekor más típusú fájlokat).
Az aláírás EOF - fájl vége aláírás nem kötelező.