Поиск местоположения данных и информации на дисковых устройствах.
Для поиска физического места расположения информации в секторном пространстве дисковых устройств, данных надо вызвать выпадающее меню,
представленное на рис. 81.
Рис. 81. Выпадающее подменю «Поиск местоположения данных и информации на дисках».
Поиск местоположения информации можно выполнять тремя способами:
-
Поиск по маске, взятой из файла.
-
Поиск по контексту, взятому из файла.
-
Поиск по контексту с клавиатуры.
Поиск информации на диске по маске, взятой из файла.
В отличие от поиска по шаблону поиска по контексту предполагает поиск в секторах заданных
последовательностей поисковых данных в любом месте текущего исследуемого сектора, а не строго по заданному месту в секторе.
Для задания начала данных маски используется:
- Номер записи в файле. Файл, содержащий маску поиска, условно делится на записи длиной 512 байт.
- Смещение данных маски относительно начала соответствующей записи в заданном файле.
- Размер маски поиска в байтах.
- Адрес начала области поиска.
- Конечный адрес области поиска.
На рис. 82 представлена форма запроса данных для поиска по маске.
Рис. 82. Выпадающее подменю «Поиск данных на диске по контексту, взятому из файла».
Поиск данных на дисках по контексту, взятому из файла.
В отличие от поиска по шаблону поиск по контексту предполагает поиск в секторах заданных
последовательностей поисковых данных в любом месте текущего исследуемого сектора, а не строго по заданному месту в
секторе. При выборе этой функции поиска на экран выдается диалоговая форма, представленная на рис. 83.
Рис. 83. Выпадающее подменю «Поиск местоположения данных и информации на дисках».
Поиск расположения информации на диске по контексту, введенному с клавиатуры.
Данная функция позволяет задать контекст поиска непосредственно с клавиатуры, рис.84.
Рис. 84. Выпадающее подменю «Поиск местоположения данных и информации на дисках».
Отображение хода процесса поиска на экране.
Рис. 85. Отображение хода процесса поиска.
В результате поиска программа создает файл, содержащий адреса секторов, в которых найден объект поиска.
Наименования файла с результатами поиска состоит их символов "HDx" (где "х" порядковый номер диска) и значение серийного номера жесткого диска или
идентификатора флеш карта или флеш диска.
На рис. 86 показано сообщение программы об окончании поиска:
Рис. 86. Результат поиска совпадений.
На рис. 87 представлено Содержание файла с результатами поиска контекста "MSWIN" на участке жесткого диска HD0 в диапазоне
физических секторов с 0 по 163640.
Рис. 86. Содержание файла с результатами поиска.
|
