Назначение программы DoctorNTFS
Данная программа входит в состав технологического комплекса восстановления файлов с применением интернет технологии.
Данная технология позволяет оказывать услуги восстановления данных пользователям, находящимся в любой точки
мира без физического перемещения носителя информации.
Программа DoctorNTFS производит:
- Поиск информации о файловых структурах на указанном пользователем физическом или логическом диске с файловой системой NTFS
- Запись найденной информации в текстовый лог-файл, предназначенной для просмотра средствами Microsoft Word или Excel.
- Формирование бинарного файла о найденных файловых структурах, который предназначен для передачи в лабораторию FomSoft,
где разрабатывается программа извлечения нужных пользователю файлов.
- Показ пользователю информации о найденной информации в виде списка listview. В колонках этого списка отображается:
- Наименование файла или папки;
- Размер файла в байтах или текст - "ПАПКА", для папок.
- Дата и время модификации.
- Дата и время создания.
- Дата и время последнего доступа (чтения).
- Идентификатор каталога (номер записи в таблице MFT, описывающей каталог, в котором располагается данный файл).
- Трехсимвольное расширение файла (идентификатор типа файла).
- Признак удаленного файла или каталога.
- Собственный идентификатор (номер записи в таблице MFT), для Windows 2000 этот реквизит равен нулю.
- № записи MFT, номер логического или физического диска, в зависимости от объекта и способа сканирования.
- При наличии доступа в интернет:
- Отправку в лабораторию FomSoft файла-запроса на восстановление отобранных файлов.
- Отправку любого сообщения в службу технической поддержки лаборатории FomSoft.
- Получение последней версии этой программы непосредственно с сайта лаборатории FomSoft.
- Посещение страницы описания программы на сайте разработчика.
- Посещение библиотеки восстановления данных лаборатории FomSoft.
- Посещение страницы "Восстановление данных по интернет" (www.antivirus.ru/Okno7On.html).
- Посещение страницы "Ремонт жестких дисков, восстановление" (www.antivirus.ru/Okno7_BIOS.html).
- Посещение страницы "Восстановление данных с RAID массивов" (www.antivirus.ru/Okno7_Raid.html).
Внешний вид главного окна представлен на рисунке ниже:
Рис. 1. Начальное сообщение программы DoctorNTFS
Нижняя, статусная строка, разделена на две области. В первой области выводится буква выбранного логического
диска или номер жесткого диска. Если диск еще не выбран, то вместо буквы диска выводится текст "Исходный диск не выбран".
Во второй части статусной строки выводится полный путь доступа к каталогу, куда будут записываться создаваемые файлы:
| Наименование | Содержание файла | Примечание
| | DoctorNTFS.zap | Файл запроса на восстановление данных | Основной результат работы программы
| | DoctorNTFS.rar | Сжатый Файл запроса DoctorNTFS.zap | Заархивированный файл-запрос на восстановление,
предназначенный для передачи в FomSoft.
| | DoctorNTFS_XY.txt | Текстовый лог-файл | Где: X - способ анализа: Q быстрый; F углубленный
Y - идентификатор логического или номер физического диска |
| DoctorNTFS.log | Таблица просмотра дерева каталогов | Временный рабочий файл
| | DoctorNTFS.bin | Фрагменты найденных файловых структур | Временный рабочий файл
|
Программа начинает анализ состояния файловых структур NTFS после активации первого пункта главного меню "Пуск" .
Процесс функционирования программы состоит из нескольких этапов. По ходу их выполнения программа запрашивает необходимую ей информацию
предлагая выбрать возможные варианты выполнения анализа данных.
Выбор области поиска файловых структур.
На этом этапе на экран будет выдана конфигурация физических и логических дисков.
Рис. 2. Выбор диска для анализа
Для физических дисков выводится:
- Серийный номер
- Версия микропрограммы
- Название модели
- Общий объем в Гбайтах
Программа опрашивает семь физических дисков, которые идентифицируются HD0, HD1 ... HD7. В одной строке с физическим
диском выдаются буквы логических дисков, находящиеся на данном HDD.
Для каждого логического диска выдается:
- Буквенный идентификатор
- Тип файловой системы FAT или NTFS
- Объем логического диска в Гбайтах
При выдаче объема дисков дробная часть отбрасывается, поэтому суммарный объем логических дисков, расположенных
на соответствующем физическом диске может не совпадать с его полным объемом.
В поле ввода надо ввести букву логического диска или номер физического диска, в пределах секторного пространства
которого надо произвести поиск файловых структур.
В качестве области поиска нельзя указывать:
- несуществующие логические диски;
- логические диски, файловая система которых отлична от NTFS;
- логические и физические диски, с которых запущена программа DoctorNTFS.
Настройка фильтра отбора данных
Выбор меню "Что искать" позволяет пользователю ограничить объем информации об отбираемых файлах.
Рис. 3. Диалоговая панель настройки фильтра поиска
Пользователь может установить или снять переключатели:
- Искать в удаленных файлах
- Искать в актуальных файлах
- Создавать аналитический TXT файл для просмотра найденных объектов в любом текстовом редакторе
- Удалять в конце работы файлы DoctorNTFS.log и DoctorNTFS.bin.
Есть возможность включить/отключить отбор файлов с конкретными расширениями. Расширения можно выбрать из фиксированного списка
"стандартных" расширений, а так же указать до четырех произвольных расширений.
Можно включить/отключить отбор файлов по трем маскам поиска. В качестве маски берутся начальные символы наименования файлов.
Анализ диска
Существует три варианта анализа дисков:
- Просматривать весь физический диск
- Просматривать только файловую таблицу
- Просматривать весь логический диск
Выбор того или иного способа поиска утраченных файлов зависит от конкретных обстоятельств и целей анализа. Ниже в таблице для каждого
способа анализа указаны наиболее распространенные случаи потери, при которых целесообразно его использовать.
Способ анализа | Типичные случаи потери данных | Примечание
|
|---|
| 1 | Система не видит ни одного логического диска. При этом нет достоверных данных о его прежней логической структуре
| Этот самый медленный способ
|
|---|
| 2 | Необходимо восстановить удаленные файлы или потерянную информацию в результате некорректной работы программ или сбоях
| Диск не форматировался, и его логическая структура не подвергалась изменениям.
|
|---|
| 3 | Диск был отформатирован, и на него была установлена новая операционная системы.
| Логическая структура разметки жесткого диска не изменялась.
|
|---|
В случае затруднения с выбором режима анализа, Вы можете получить консультацию лаборатории FomSoft, написав соответствующий
запрос непосредственно из меню "Тех. поддержка"
Просмотр результатов поиска
После завершения сканирования на экране будет отображено дерево каталогов найденных файлов.
Рис. 4. Информацию о найденных файлах.
Пользователь может просматривать имена найденных папок и файлов. При помощи мышки можно выбрать (отметить) либо конкретный файл, либо папку. При выборе
папки выбираются (отмечаются) все входящие в эту папки и файлы. Нажав мышкой кнопку "Выбрать все" или "Погасить все",
можно выбрать или отменить выбор всех папок и файлов, входящий в список элементов, отображенный в правой части окна.
После выбора папок и файлов для восстановления, можно выполнить пробное восстановление, нажав диалоговую кнопку "Пробное восстановление".
При этом программа выдаст предупреждение о функциональном ограничении, Рис.5.
Рис. 5. Предупреждение о функциональном ограничении.
Если пользователь даст положительное подтверждение, программа запросит указать папку, куда будут записаны извлекаемые данные
и выполнит извлечение запрошенных данных.
Восстановление выбранных файлов можно выполнить, отправив в лабораторию FomSoft. Для этого пользователь должен нажать диалоговую
кнопку "Запрос на восстановление".
Рис. 6. Запрос на восстановление сформирован.
Максимальное число восстанавливаемых файлов в запросе не может превышать 50000. Если число отмеченных файлов превышает это значение,
то диалоговая кнопка "Запрос на восстановление" становится недоступной, и рядом с ней выдается соответствующее
извещение, рис. 7.
Рис. 7. Превышение максимального числа отмеченных файлов.
Если, вдруг, потребуется восстановить больше 50000 файлов, нужно сделать несколько запросов, при этом потребуется оплата каждого запроса отдельно.
Отправка запроса на восстановление
Запрос на восстановление отмеченных файлов помещается в файл DoctorNTFS.zap. Файл записывается в каталог, откуда производился запуск
программы. Полный путь этого каталога отображается во второй части статусной строки главного окна программы, рис. 1.
Пользователь может воспользоваться платной услугой лаборатории FomSoft по восстановлению файлов
с применением по технологии интернет. Если компьютер имеет доступ в интернет, то запрос на восстановление
файлов можно отправить из программы:
Рис. 8. Форма запроса на восстановление файлов
Если доступа в интернет нет, то файл DoctorNTFS.zap или его сжатый вариант DoctorNTFS.rar, вместе с соответствующими реквизитами
представленной выше формы запроса можно отправить по электронной почте на адрес fomin@antivirus.ru обычным способом.
При этом не забудьте в заголовке письма указать - "Запрос на восстановление", иначе Ваше письмо может быть отфильтровано как спам.
После получения файла-запроса на восстановление, он ставится в очередь заказов, в соответствии с тарифным планом оплаты.
В пределах времени установленного тарифным планом и после подтверждения оплаты выполненных работ,
Вам будет выслана соответствующая программа восстановления файлов.
Эта программа извлекает и записывает файлы на указанный Вами логический диск.
Для оплаты услуг за восстановление можно использовать:
- квитанцию Сбербанка России (для частных лиц)
- платежное поручение (для безналичной оплаты предприятиями или организациями
через любой коммерческий банк).
- Посредством системы WebMoney Transfer - E419044908291 R364768784745 U809665136526 Z224614951794
- Платежные терминалы, установленные во многих магазинах, надо перечислить деньги на рублевый кошелек R364768784745
- Банковские реквизиты для оплаты услуг не в России.
- Любым другим способом, по обоюдному согласованию. Например, пополнением счета мобильного телефона.
Факт проведения оплаты может быть подтвержден отправкой по электронной почте отсканированного изображения платежного документа.
Счет, Акт выполненных работ сканируются и отправляются в виде gif-файлов по электронной почте. Их оригиналы,
при необходимости, направляется на почтовый адрес Заказчика. Счет-фактура не выставляется, так мы применяем
упрощенную систему налогообложения.
Информация о версиях
Версии 2.01 - от 30.XII.2010
- Добавлена функция пробного восстановления файлов.
- Расширен спектр статистических показателей, отображаемой информации о найденных файлах.
- Введены промежуточные сообщения во время поиска и отбора файлов, так, чтобы у пользователя не создавалось
впечатление, что программа зависла.
Версии 1.11 - от 16.VIII.2010
Усовершенствован алгоритм анализа состояния физических и логических дисков.
Версии 1.10 - от 03.VIII.2010
Модифицирован алгоритм отбора записей MFT.
Версии 1.09 - от 15.VII.2010
Изменен пользовательский интерфейс.
Версии 1.08 - от 16.VI.2010
Добавлена возможность анализа флеш и USB внешних дисков.
Изменен пользовательский интерфейс, работа программы производится в автоматическом режиме.
Версии 1.07 - от 28.II.2010
Внесены изменения в алгоритм отбора файлов.
Версии 1.06 - от 02.I.2010
Внесены косметические изменения в интерфейс программы.
Версии 1.05 - от 17.XI.2009
Усовершенствован алгоритм отбора файлов быстрого анализа.
Версии 1.04 - от 29.IV.2008
Усовершенствован алгоритм формирования запроса на восстановление.
Версии 1.03 - от 19.IV.2008
Усовершенствован алгоритм формирования запроса на восстановление.
Версии 1.02 - от 12.IV.2008
Пользователь может просматривать дерево каталогов найденных файлов.
Версии 1.01 - от 30.XI.2007
Программа восстановления впервые представлена на страницах и сайтах в интернет.
|