Dmde - пълно сканиране

пълно сканиране

Специален алгоритъм за търсене Ви позволява да намерите и на практика се възстанови структурата на директории и файлове, повредени файлова система или да намерите загубени файлове на известни видове подписи, ако не можете да използвате файловата система.







Ако файловата система е повредена обем леко, обемът може да бъде отворен преди завършване на сканирането. различни опции обеми са в най-трудните случаи. За да се оцени възможността, изберете и отворите на звука. реконструира файловата система и възстановяване на файлове избирателно. Ако сте избрали не съдържа необходимите файлове, или те ще бъдат възстановени на правилното място, вие трябва да продължи търсенето си и да въведете друга опция. Показателите позволяват да се оцени преди вариант (см. По-долу). Ако данните се премества (чрез преместване / сливане / разделяне / дял преоразмеряване), а след това може да се възстанови правилно файлове от един вариант на обем, а други - от друга, въпреки че файловете са видими едновременно и в двата тома изпълнения.

Препоръчително е да се сканира района на секцията на физическия диск (включително областта на източника и целта, ако част е преместен), вместо логичното диск сканирането. Ако е необходимо, сканирането може да бъде извън избраната област.

Отворено е избран в списъка.

Запазване на сканиране на файлове резултати.

Свали резултатите от файла (можете да продължите сканирането след спиране или отворите запазените резултати).

Пауза / възобновяване на търсенето. Ако данните за конфигуриране и търсене областта не се променя, сканирането ще продължи.

Изберете търсене площ FS, параметри за събиране на данни и изчислителни тома. Противоречива сканиране се използва, когато по-бързо търсене на ключови резултати за целия диск, без да се чака за завършване на сканирането.

Различия сканиране се извършва селективно от целия диск, с постепенно цялата площ сканиране покритие. Първо на всички открити обеми с голям брой файлове.

По-конкретно, можете да промените сортирането обеми.







NTFS, exFAT, extFS, HFS

Колони% съответствия позволява сингли и оценка на качеството на възстановяване на данни за установено обеми въплъщение (процентът и броя на успешните сравнения).

Мин. размер - е минималната сума на обема, която съдържа файловете на най-добрите обем FS единици.

показатели колона показва не (или увреждане) ( "-") или присъствие ( "+") на съответните PS структури (Б - bootsector / копие, F - таблица FAT / копиране, R - основната директория).

Колона съответствие показва броя открити по директорията, съответстваща на изпълнение на силата на звука.

RAW-търсене на файл за подпис

Подписи файлове се използва за търсене на загубени файлове, когато не можете да използвате резултатите от FS (по-горе). В допълнение, те се използват за подобряване и оценка на качеството на резултатите от NTFS, exFAT, HFS. Ако установите, системите за обем на файловете (по-горе), а след това се отвори отделен резултати RAW търсене обикновено няма смисъл. RAW Резултатите са на разположение в рамките на $ RAW файлове в директория панел след откриването на всеки обем.

възстановяване RAW е възможно само за файлове, които имат специално подпис (например, не работи за текстови файлове). Възстановяване на подписите не работи правилно с фрагментирани файлове (правилно възстановява само първата част на файла). RAW-търсене не възстановява оригинала имената на файловете и структурата на директориите, също не са винаги правилно идентифицира оригиналния размер на файла. Eesli файл няма подпис и края на вградена информация за размера, в началото на следващия файл ще се счита за края на предишния - Търсене включване на всички типове файлове, намиращи се на диска ви позволява да определите размера.

Raw: за подпис файла. избор на типове файлове, за да търсите, да добавяте нови известни подписи.

подписи файлове

0000: 25 50 44 31 2D 2Е 46 33 0A. % PDF -1.3.

В този случай, можете да зададете DMDE подпис като% PDF или \ x25 \ x50 \ X44 \ x46 (без ANSI символи трябва да бъдат посочени shestnadtsaterchinymi кодове \ х.). Въпросителната (.) oboznachet всеки байт (ако може да се променя в подписа), \ m. oznachet битова маска за предходната байт (неопределени бита могат да варират, например, \ x34 \ M3F - 1 байт подпис, където 6-7-те бита - произволни).

Ако подписът не е фиксирана позиция във файла, трябва да посочите минималния и максималния възможен компенсира от началото на файла. Подписът трябва напълно се вписват в първите 4096 байта.

Не всички файлови типове имат подпис и могат да бъдат намерени на RAW-търсене.

Те могат да бъдат задавани някои разделени със запетая разширения за изчисление FS.
Можете да маркирате като надежден вид. ако подписът се състои от най-малко 4 различни байт фиксирани пристрастия (иначе марки не трябва да бъде така, защото на неверни положителни резултати не са били нарязани други файлове).
Файлът с контейнер може да съдържа и други видове файлове вътре (трябва да бъдат маркирани, така че файлът не е бил обрязан, когато открие други типове на файловете).
Подписът на EOF - края на подписа на файл не е задължително.