а Меню Просмотр - просмотр секторного пространства дисковых устройств.
Услуги восстановления данных, потерянных, удаленных файлов и фотографий по интернет своими руками.
Сервис дистанционного восстановления данных, потерянных, удаленных файлов и фотографий. Самые низкие и
доступные цены
Восстановление данных
собственными руками
Дистанционная
компьютерная помощь
Бесплатные программы
восстановления данных
Ответы на вопросы
по восстановлению
Бесплатная консультация,
контактные данные
Service remote data recovery, lost, deleted files and photos.
Общее описание.
Функциональные ограничения и возможности.
Функциональное меню.
Меню «Просмотр»
Просмотр секторного пространства дисковых устройств. Просмотр дискового пространства.
Навигация при просмотре секторного пространства дисков. Навигация в секторном пространстве.
Управление форматом интерпретации данных. Формат интерпретации данных.
Fomsoft
Data Recovery


V-8.03

Восстановление данных, диагностика
состояния дисковых устройств,
анализ и просмотр файловых структур.

Скачать бесплатно:

Исполняемый файл
EXE file
Архив RAR
RAR file
Архив ZIP
ZIP file
General description.
Features startup for execution.
Functionality, main menu.
Menu «View»
View the sector space of disk devices. Viewing disk space.
Navigation when viewing the sector space of disks. Navigation in the sector space.
Control the format of data interpretation. Data interpretation format.

Просмотр секторного пространства дисковых устройств и управление форматом отображения.

При активации пункта главного окна программы Fomsoft Data Recovery «Просмотр» на экране появляется выпадающего меню, представленное на рис. 57.

Выпадающее меню «Просмотр данных и элементов файловых структур».
Рис. 57. Выпадающее меню «Просмотр».

Выпадающее меню пункта главного окна «Просмотр» состоит из трех подпунктов:
  1. Просмотр дискового пространства.
  2. Навигация в секторном пространстве.
  3. Формат интерпретации данных.

Просмотр секторного пространства дисковых устройств.

Подменю «Просмотр секторного пространства»
Рис. 58. Подпункт подменю «Просмотр секторного пространства».

Программа позволяет просматривать секторное пространство дисковых устройств, задавая адреса различных элементов файловых структур, при этом могут задаваться следующие адреса элементов:

Просмотр содержимого физических секторов дисковых устройств.

Для просмотра содержимого физических секторов на дисковых устройствах, надо использовать комбинацию горячих клавиш Alt + P или вызвать подпункт «Физический сектор» в меню «Просмотр». При этом на экране появится диалоговая панель выбора просматриваемого физического диска и окно ввода адреса нужного сектора (LBA), рис. 59.

Просмотр содержимого физического сектора 2048 на HD2.
Рис. 59. Просмотр содержимого физического сектора 2048 на HD2.

Просмотр содержимого секторов логических дисков.

Просмотр содержимого логических секторов на дисковых устройствах производится нажатием комбинации горячих клавиш Alt + S или вызвать подпункт «Логический сектор» в меню «Просмотр». При этом программа, в зависимости от типа файловой системы выводит диалоговое окно для ввода значения номера просматриваемого логического сектора, рис. 60 или 61.
Просмотр сектора логического диска F:.
Рис. 60. Просмотр сектора логического диска F:.
Просмотр сектора логического диска C:.
Рис. 61. Просмотр сектора логического диска C:.

Просмотр содержимого кластеров логических дисков.

Для просмотра содержимого логических кластеров на дисках надо нажать комбинацию горячих клавиш Alt + С или вызвать подпункт «Логический кластер» в меню «Просмотр». Программа, в зависимости от типа файловой системы выводит диалоговое окно для ввода значения номера просматриваемого логического кластера, рис. 62 или 63.
Просмотр кластера логического диска F:.
Рис. 62. Просмотр кластера логического диска F:.
Просмотр кластера логического диска C:.
Рис. 63. Просмотр кластера логического диска C:.

Просмотр содержимого записей таблицы MFT.

Просмотреть запись таблицы MFT можно комбинацией горячих клавиш Alt + С или вызовом подпункта «№ записи MFT» в меню «Просмотр».

Просмотр записи FILE Record таблицы MFT логического диска F:.
Рис. 64. Просмотр записи FILE Record таблицы MFT логического диска F:.

Просмотр содержимого логических секторов логических партиций.

Для просмотра логических секторов на отключенных дисков (разделах) можно использовать комбинацию горячих клавиш Ctrl + S или вызовом подпункта «Сектор логический партиции» в меню «Просмотр». При этом надо ввести номер диска и номер раздела, в зависимости от файловой системы, NTFS или FAT32, на экране появится диалоговое окно, показанное на рис. 65 или 66.
Просмотр логического сектора раздела 3 на диске HD0.
Рис. 65. Просмотр логического сектора раздела 3 на диске HD0.
Просмотр логического сектора раздела 0 на диске HD0..
Рис. 66. Просмотр логического сектора раздела 0 на диске HD0.

Просмотр содержимого логических кластеров логических партиции.

Для просмотра содержимого логических кластеров на отключенных разделах можно использовать комбинацию горячих клавиш Ctrl + C или вызвать подпункт «Кластер логического раздела» в меню «Диски». В этом случае надо ввести номер диска и номер раздела. В зависимости от файловой системы, NTFS или FAT32, на экране появится одно из диалоговых окон, показанных на рис. 67 или 68.
Просмотр логического кластера раздела 3 на диске HD0.
Рис. 67. Просмотр логического кластера раздела 3 на диске HD0.
Просмотр логического кластера раздела 0 на диске HD0.
Рис. 68. Просмотр логического кластера раздела 0 на диске HD0.

Просмотр содержимого копии таблицы GPT, расположенной в конце жесткого диска.

Для просмотра содержимого логических кластеров на отключенных разделах можно использовать комбинацию горячих клавиш Alt + G или вызвать подпункт «Копия таблицы партиций GPT» в меню «Диски». При этом будет запрошен порядковый номер жесткого диска, рис. 68а:

Запрос порядкого номера жесткого диска.
Рис. 68a. Запрос порядкого номера жесткого диска.
и будет отображена таблица GPT, рис. 68b:

Отображение содержания таблицы GPT.
Рис. 68a. Отображение содержания тадлицы разметки диска GPT.

В этой таблице отодражается информация первых восьми разделах. Разделы с логическими дисками пользователя размещаются в раделах Раждел основных данных. Использую данные начала партиции, где располагается загрузочный сектор логического диска, можно легко восстановить данные в случае разрушения или повреждения начала жесткого диска.

Навигация внутри секторного пространства просматриваемого устройства

Навигация внутри секторного пространства просматриваемого диска, может осуществляться из выпадающего меню, представленного на рис. 69.

Навигация внутри секторного пространства выбранного типа файловых структур.
Рис. 69. Навигация внутри секторного пространства выбранного типа файловых структур.

Для удобства навигации могут быть использованы горячие клавиши:

ДействияГорячие клавиши
1В начало дискаHome
2В конец дискаEnd
3Назад на секторСтрелка вверх
4Вперед на секторСтрелка вниз
5Назад на два сектораСтрелка влево
6Вперед на два сектораСтрелка вправо
7Назад на 128 секторовPage UP
8Вперед на 128 секторовPage Down

Управление форматом интерпретации данных.

Программы Fomsoft Data Recovery позволяет интерпретировать просматриваемые данные в терминах различных элементов файловых структур NTFS или FAT. Управление форматом интерпретации осуществляется путем вызова соответствующего пункта подменю, представленного на рис. 69 или нажатием одной из функциональных клавиши.

Управление форматом интерпретации просматриваемых данных.
Рис. 70. Управление форматом интерпретации просматриваемых данных.

Возможна интерпретация данных секторного пространства просматриваемого диска в следующих форматах файловых структур:

Просмотр содержимого секторов в шестнадцатеричном формате.

Для просмотра содержимого текущих секторов удобней всего использовать функциональную клавишу F2. На рис. 71 представлен вид отображения соответствующего экрана.

Просмотр секторов в шестнадцатеричном формате.
Рис. 71. Просмотр секторов в шестнадцатеричном формате.

Отображение содержания двух последовательных секторов в терминах записи таблицы MFT.

Просмотр двух последовательных секторов, интерпретируемых как данные FILE Record записи Главной файловой таблицы (MFT) производится по нажатию функциональной клавиши F3.
Пример отображения записи FILE Record, которая описывают данные, размещаемые в отдельных областях секторного пространства диска, так называемые нерезидентные файлы, показан на рис. 72.

Просмотр записи FILE Record, описывающей не резидентный файл.
Рис. 72. Просмотр записи FILE Record, описывающей не резидентный файл.

Для не резидентных файлов в записи FILE Record содержат списки отрезков (Data runs), где записаны данные файла. На рис. 72 представлена запись, описывающая начало таблицы MFT. Этот файл имеет наименование $MFT и расположен на диске в двух отрезках, фрагментах:

LBA начала отрезкаДлина отрезка в кластерах
1 78643574722
226178698 314

Если размер файла небольшой, то данных этого файла располагаются в самой записи FIE Record и не занимают место на носителе. На рис. 73 приведен пример FIE Record такого файла.

Пример записи FILE Record, описывающей резидентный файл.
Рис. 73. Пример записи FILE Record, описывающей резидентный файл.

Оглавление каталогов (директорий) операционной системы FAT.

Для просмотра текущего сектора в формате оглавления директории надо нажать функциональную клавишу F4. Пример отображения секторов каталогов приведен на рис. 74.

Оглавление каталогов операционной системы FAT.
Рис. 74. Оглавление каталогов операционной системы FAT.

В каждом секторе оглавления FAT содержится информация о 16 элементах оглавления каталогов. Каждый элемент оглавления каталога может описывать информацию о файле с коротким наименованием в формате 8.3, тетке тома или элемента длинного наименования длиной 13 байт.

Таблица размещения файлов FAT32 или FAT16

Для просмотра текущего сектора в формате файловой таблицы надо использовать функциональную клавишу F4. Повторное нажатие этой клавиши переключают интерпретацию между режимами FAT32 или FAT16, рисунки 75 и 76.

Интерпретация содержимого сектора в формате FAT32.
Рис. 75. Интерпретация содержимого сектора в формате FAT32.

Интерпретация содержимого сектора в формате FAT16.
Рис. 76. Интерпретация содержимого сектора в формате FAT16.

Загрузочный сектор файловой системы FAT

Для отображения информации текущего сектора в терминах загрузочного сектора файловой системы FAT, надо использовать функциональную клавишу F6. При этом на экране появится интерпретация данных сектора одновременно как для FAT16, так и FAT32, рас. 77.

Загрузочный сектор файловой системы FAT.
Рис. 77. Загрузочный сектор файловой системы FAT.

Таблица разделов диска в формате MBR или GPT

Программа FomsoftDataRecovery при нажатии функциональной кнопки F7 определяет к, какой структуре файловой системы относится содержание текущего сектора, с позиции таблицы разделения физического диска на логические разделы. Если данные соответствуют структуре GPT (GUID Partition Table), на экран выводится диалоговая панель, представленная на рис. 79. Иначе производится отображение информации, исходя из предположения, что это данные Главной загрузочной записи (Master Boot Record, MBR), рис. 78.

Таблица разделов диска в формате MBR.
Рис. 78. Таблица разделов диска в формате MBR.

Таблица разделов диска в формате GPT.
Рис. 79. Таблица разделов диска в формате GPT.

Загрузочный сектор файловой системы MFT

Для просмотра содержания текущего сектора в интерпретации структуры загрузочного сектора MFT, требуется использовать функциональную клавишу F7. При ее нажатии содержимое текущего сектора интерпретируется как данные загрузочного сектора MTFS, рис. 80.

Загрузочный сектор файловой системы MFT.
Рис. 80. Загрузочный сектор файловой системы MFT.


Назад. Дальше.

Лаборатория Fomsoft - Сервис дистанционного восстановления данных и фотографий своими руками. Дата последней корректировки - 25.11.2020.