Поиск файлов, реконструкция структуры каталогов и восстановление данных.
Программа Fomsoft Recovery NTFS использует собственный механизм доступа к файловой системе.
Этот механизм не использует функции файловой системы Windows. При этом программа не обладает высокой скоростью доступа, но позволяет получить доступ
к информации в случаях сбойных участков секторного пространства проблемного диска и разрушения логической структуры индексных файлов, на основе которых
построен бинарный механизм поиска в файловой системе Windows.
Для полноценного доступа к данным, программе Fomsoft Recovery NTFS требуется задать один из параметров:
Эти сведения пользователь должен задать программе, вызвав пункт главного меню [Восстановить файлы NTFS], рис. 6.
![Функциональное меню [Восстановить файлы NTFS].](./ANIM/FomsoftRecoveryNTFS_R06.jpg)
Рис. 6. Функциональное меню [Восстановить файлы NTFS].
Считывая эти элементы файловой структура, программа Fomsoft Recovery NTFS вычисляет нужные ей параметры, определяет
местоположение Главной файловой таблицы (MFT) и ее фрагментов. Далее программа считывает всю таблицу MFT в оперативную память и
извлекает из нее информацию в каталогах и заданных пользователем файлов.
Если пользователь задает букву логического диска, то на экран выводится диалоговая панель, представленная на рис.7.
Рис. 7. Ввод буквы логического диска и задание параметров фильтра поиска нужных файлов.
В случае задания пользователем физического адреса загрузочного сектора логического сектора, на экране появляется диалоговая панель для
ввода его физического адреса, рис 8.
Рис. 8. Задание физического адреса (LBA) загрузочного сектора моделируемого логического диска.
При этом пользователь должен указать программе номер проблемного физического диска и ввести физический адрес (LBA) загрузочного сектора. В примере
задан физический диск HD0 и введен LBA загрузочного сектора моделируемого логического диска.
Если пользователь хочет задать физический адрес начала Главной файловой таблицы (MFT), на экране появится диалоговая панель, рис. 9.
Рис. 9. Задание физического адреса начала Главной файловой таблицы (MFT) проблемного диска.
На рис. 10. представлена диалоговая панель для указания физического адреса записи FILE Record, описывающей файл на проблемном диске.
Рис. 10. Указание физического адреса записи FILE Record, описывающей файл на проблемном диске.
После указания адресов элементов файловых систем, программа просит уточнить параметры фильтрации и отбора, нужных пользователю
файлов, рис. 11.
Рис. 11. Запрос параметров отбора и фильтрации для поиска нужных пользователю файлов.
Для поиска всех файлов, имеющихся на проблемном диске надо установить флажок:
- Отключить фильтрацию файлов по расширению, искать все.
Если требуется восстанавливать исполняемые и системные файлы, то надо снять отметку флажка:
При установленном флажке "Создавать аналитический TXT-файл",
программа создает текстовый файл FomsoftRecoveryNTFS.txt,
содержащий сведения об отобранных файлах, который можно просматривать в любом редакторе. Однако удобней загрузить этот
файл как электронную таблицу, использую в качестве разделителя символ "|". В этом случае можно будет сортировать, и
выполнять контекстный поиск нужных пользователю файлов. На рис. 12. приведен фрагмент такого просмотра.
Рис. 12. Пример просмотра файла FomsoftRecoveryNTFS.txt.
После уточнения нужных пользователю настроек поиска и нажатия диалоговой кнопки [ПРИМЕНИТЬ],
программа производит реконструкцию дерева каталогов, после чего отображает на экране результат поиска.
На рисунке 13 приведен пример экрана, выводимого лицензионной программой.
Рис. 13. Реконструированное дерево каталогов.
Бесплатная версия программы Fomsoft Recovery NTFS выдает точно такой же экран. Но вместо диалоговой кнопки
[ВОССТАНОВИТЬ ОТМЕЧЕННОЕ], отображается кнопка [ЗАПРОС УСЛУГИ ВОССТАНОВЛЕНИЯ]].
Результат реконструкции дерева каталогов производится в терминах Проводника Windows.
Для каждого файла или папки отображается следующая информация:
- Наименование файла или папки.
- Размер файла в байтах.
- Дата и время создания.
- Дата и время модификации.
- Трехсимвольно расширения в формате DOS.
- Отметка удаления, символ "У", для удаленных элементов или пробел для существующих, актуальных
- Собственный идентификатор, порядковый номер записи FILE Record в таблице MFT.
- Идентификатор родительского каталога, порядковый номер записи FILE Record, описывающий папку - родителя.
- Номер кластера начала данных файла, в случае его нерезидентного расположения на носителе.
- Число фрагментов этого файла на диске.
Восстановление файлов, найденных программой Fomsoft Recovery NTFS.
Используя установку или снятия флажка рядом с наименование файла или папки, а также диалоговые кнопки
[Выбрать все] и [Погасить все], пользователь может отметить интересующие его файлы и, нажав диалоговую
кнопку [ПРОБНОЕ ИЗВЛЕЧЕНИЕ], проконтролировать степень возможности восстановления данных.
При этом программа предупреждает, что пробное восстановление будет выполнено только для не фрагментированных файлов длиной
от 1 до 64 Кбайт, рис. 14.
Рис. 14. Пример реконструированного дерева каталогов.
После нажатия диалоговой кнопки [Да], программа запросит указать ей местоположение папки для записи
извлекаемых файлов.
Рис. 15. Запрос наименования паки для записи извлекаемых файлов.
Проанализировав результат пробного извлечения данных, пользователь может принять решение о дальнейших своих действиях.
В случае использования лицензионной версии пользователь может нажать диалоговую кнопку [ВОССТАНОВИТЬ ОТМЕЧЕННОЕ].
При этом программа передаст на сервер Лаборатории Fomsoft серийный номер жесткого диска, с которого надо восстановить
файлы. Если серийного номера этого диска в списке лицензированных дисков нет, программа запросит и пользователя подтвердить
лицензирование этого диска, рис. 15a.
Рис. 15a. Запрос использования свободной лицензии.
Если серийного номер этого винчестера присутствует в списке лицензированных дисков, программа запросит указать логический или
сетевой диск, куда и запишет туда отмеченные файлы.
В случаи использования бесплатной версии программы FomsoftRecoveryNTFS, пользователь может
- Дать программе команду на передачу в Лабораторию Fomsoft запроса на изготовление программы извлечения всех найденных ей файлов
на проблемном диске, нажав диалоговую кнопку [ЗАПРОС УСЛУГИ ВОССТАНОВЛЕНИЯ]. Какие файлы нужно
восстанавливать пользователь будет указывать программе Fomsoft Restore NTFS присланной ему на адрес его электронной
почты в соответствии с указанным тарифным планом.
- Приобрести лицензионную версию, активировав пункт главного меню программы - [Заказ лицензионной версии].
|
