Program DMDE widzi te partycje i pliki na nich. Jak to przywrócić?Na danej partycji otwierasz wolumin, gdzie powinien być katalog o nazwie "wszystkie znalezione". Wchodzisz w ten katalog "wszystkie znalezione" i zaznaczasz katalogi i pliki, które chcesz odzyskać - a następnie klikasz w zakładkę "Narzędzia", gdzie wybierasz funkcję "Odzyskaj". W załączeniu przesyłam instrukcję do DMDE.
DMDE
DM Disk Editor and Data Recovery Software
Instrukcja obsługi
Wersja 2.10
Wersja instrukcji od 03.07.2014
© 2005-2014 Dmitrij Sidorov
Spis treści
Pomoc DMDE .................................................................................................................................... 3
Pomoc kontekstowa ........................................................................................................................ 3
O DMDE ............................................................................................................................................. 4
O DMDE ......................................................................................................................................... 5
Podziękowanie ................................................................................................................................ 6
Opis plików ..................................................................................................................................... 7
Edycje DMDE (DMDE Editions) ..................................................................................................... 8
Instalacja i uruchamianie ............................................................................................................... 9
Systemy operacyjne ........................................................................................................................ 9
Wymagania systemowe ................................................................................................................ 11
Aktywacja ..................................................................................................................................... 13
Jezyki/Lokalizacja ......................................................................................................................... 15
Ustawienia programu ................................................................................................................... 16
Znane problemy i inne ograniczenia ............................................................................................ 17
Pobieranie aktualizacji i licencji ................................................................................................... 19
Praca z programem ....................................................................................................................... 20
Szukanie i otwarcie woluminów ................................................................................................... 21
Odzyskiwanie danych ................................................................................................................... 22
Zarządzanie partycjami ................................................................................................................ 24
Szukanie NTFS/FAT ..................................................................................................................... 27
Wybór urządzenia ......................................................................................................................... 29
Parametry We/Wy dysku .............................................................................................................. 30
Obrazy dysków i klony .................................................................................................................. 35
Macierze RAID ............................................................................................................................. 36
Panel plików ................................................................................................................................. 38
Edytor dysku ................................................................................................................................ 40
Szablony edytora dysku ................................................................................................................ 41
Mapa klastrów (alokacja plików) .................................................................................................. 44
Menu ................................................................................................................................................ 45
Menu " Dysk " ................................................................................................................................. 46
Menu " Narzędzia " ........................................................................................................................ 49
Menu " Okna " ................................................................................................................................ 59
Menu " Edytor " .............................................................................................................................. 60
Menu " Tryb " ................................................................................................................................. 61
Menu " Edycja " .............................................................................................................................. 62
Pomoc DMDE
Spis treści online:
Wersja instrukcji od 03.07.2014
Pomoc DMDE
Najnowszą dokumentację można znaleźć na stronach oprogramowania.
By lepiej zrozumieć instrukcję, warto mieć uruchomiony program DMDE.
Szereg parametrów może być ustawiony w oprogramowaniu, ich zrozumienie wymaga jednak pewnej
wiedzy na temat systemów plików i dysków, a ich omówienie wykracza poza zakres tego podręcznika.
Jeśli rola tych parametrów nie jest jasna, zaleca się, aby zachować ustawienia domyślne.
Pogrubioną czcionką lub zieloną czcionką oznaczane są elementy interfejsu lub polecenia linii
komend.
W celu otwarcia pliku CHM w systemie Windows należy skopiować go na dysku lokalnym i odblokować plik (kliknij
prawym przyciskiem myszy na Właściwości i naciśnij Odblokuj).
Pomoc kontekstowa
Pomoc kontekstowa może być wywołana z pól dialogowych, naciskając F1/ Shift+F1/ Shift+F11
klawisz lub przycisk Pomoc. Jedynie w systemach Linux i Windows.
Pomoc dostępna jest w postaci zestawu plików HTML pod Linuksa i Windows. Pliki CHM są
obsługiwane w systemie Windows.
Domyślnie pliki CHM są używane w systemie Windows. Aby korzystać z plików HTML należy usunąć pliki CHM i
skopiować katalog man_en do katalogu oprogramowania lub inny folder man do katalogu locals. Pliki HTML są
otwierane za pomocą domyślnej przeglądarki.
W systemie Linux komenda xdg-open jest używany do wywołania domyślnej aplikacji dla plików HTML. Możesz
użyć innej komendy za pomocą parametru shellopen=.
3
O programie
Spis treści
O DMDE
q
q
q
q
O DMDE
Podziękowanie
Opis plików
Edycji DMDE (DMDE Editions)
4
O programie
Spis treści
O DMDE
DMDE 2.10 (DM Disk Editor and Data Recovery Software)
Copyright © 2005-2014 Dmitrij Sidorov
http://dmde.com/ http://softdm.com/
Wyszukiwanie, edytowanie i odzyskiwanie danych na dyskach.
q
q
q
q
q
q
q
q
q
q
q
q
q
q
Free Edition: większość funkcji, ograniczony odzysk danych
Płatne wersje: odzyskiwanie danych bez ograniczeń
Professional Edition: Dodatkowe funkcje odzyskiwania danych i rozszerzone prawa
GUI wersje dla Windows 98/ME/2K/XP/Vista/7/8, wersje dla konsoli dla Windows
98/ME/2K/XP/Vista/7/8, DOS oraz Linux (terminal)
Obsługiwane systemy plików: FAT12/16, FAT32, exFAT, NTFS/NTFS5, Ext2/Ext3/Ext4
(przeglądanie plików i struktury katalogów, odzyskiwanie danych)
Dokładne wyszukiwanie dla woluminów NTFS, FAT i odzyskiwanie danych w przypadkach
najbardziej złożonych;
Szybkie wyszukiwanie i naprawa utraconych partycji za pomocą sektorów startowych i
superbloków (FAT, NTFS, exFAT, Ext2/Ext3/Ext4)
Obrazy dysków (tworzenie, zapis obrazu, klonowanie dysku)
Disk editor compatible with the most recent Windows versions to view, edit, and navigate through
different disk structures (built-in and custom templates)
RAID constructor to virtually reconstruct RAID supporting RAID-0, RAID-1, RAID-4, RAID-5,
RAID-6, delayed parity, custom striping, JBOD/spanned disks
Narzędzia NTFS do pracy z pominięciem sterownika NTFS (kopiowanie, usuwanie plików,
tworzenie, naprawie katalogów)
Obsługiwane dużych plików, dużych dysków oraz dużych rozmiarów sektora, kompresji NTFS, i
inne funkcje
Welojęzyczny interfejs
Uruchamianie bez instalacji
5
Podziękowanie
Spis treści · O DMDE
Podziękowanie
Dziękujemy wszystkim, którzy pomagają w komentowaniu, testach i raportowaniu błędów,
propozycjach, płatności, reklamie i promocji.
Specjalne podziękowania dla:
Igor (jsfhd), Alex (box2134), Konstantin Volkov, Leonid Arkadjev, Antech, Yatagan, 9285, okzo,
Nirvanowiec, Migol21, gsm_virus, BIGOLSEN, Stepan Martinek, lordo4
6
Opis plików
Spis treści · O DMDE
Opis plików
Executable
dmde.exe lub dmde - program.
Lokalizacja
*.tbl - tablice strony kodowej
*.lng - pliki językowe
Dokumentacja
eula*.txt - umowy licencyjnej (EULA)
versions.txt - informacje na temat niektórych zmian w wersjach
readme*.txt - pliki Readme
dmde*.chm - pliki pomocy Windows
man*/* - pliki pomocy w formacie HTML
Inne pliki
dev9x.dll, dev32.dll - sterowniki do pracy pod Windows 9x/ME
dmde*.ini - ustawienia programu
cwsdpmi.exe - Extender DOS do uruchamiania 32-bitowych aplikacji DOS (Copyright © 2010 CW
Sandmann, nie jest składnikiem produktu DMDE)
7
Edycji DMDE (DMDE Editions)
Spis treści · O DMDE
Edycje DMDE (DMDE Editions)
Aktualne informacje (porównanie edycji, zakup online) są dostępne na stronie oprogramowania.
Free Edition posiada wszystkie funkcje bazowe, lecz odzyskuje tylko do 4000 plików z bieżącego
panelu.
Płatne edycje nie posiadają ograniczeń odzyskiwania danych.
Professional Edition posiada dodatkowe funkcje i rozszerzone prawa do świadczenia usług
odzyskiwania danych:
q
q
q
q
q
q
q
q
Przenośny prowadzony na różnych komputerach (portable activacja)
64-bitowe wersje (dostęp do więcej niż 2 GB pamięci RAM, wersje tylko dla Windows i Linux)
Raporty odzyskiwania danych (w tym logi i sumy kontrolne plików)
Używanie logów, aby kontynuować kopiowanie dysku po zatrzymaniu
Konfigurowalny skrypt obsługi We/Wy
Odzysk alternatywnych strumieni danych NTFS
Dostęp DMA w DOS (dla interfejsu ATA)
Jednorazowa aktywacja na komputerze klienta (Client Edition)
8
Instalacja i uruchamianie
Spis treści
Instalacja i uruchamianie
Wymagania systemowe Aktywacja Jezyki Ustawienia programu Ograniczenia Aktualizacje
Uwaga! W przypadku wątpliwości, co do stanu fizycznego dysku zaleca się zgłoszenie do
specjalistów. Dalsza praca z dyskiem (w tym włączanie) może pogorszyć problem lub spowodować
całkowitą niezdolność do odzyskania danych. Jeśli rozmiar urządzenia jest wykrywany niepoprawnie.
Uwaga! Nie należy ładować systemu operacyjnego, instalować lub uruchomić programów na partycji
gdzie znajdują się utracone lub uszkodzone dane (dane do odzyskania), gdyż może to spowodować
ich bezpowrotne usunięcie.
Aby zapobiec zapisywaniu danych na dysk na którym wystąpił problem zaleca się ładować system z
nośników wymiennych (LiveCD, rozruchowego dysku flash) i uruchomić program z nośników
(dyskietka, dysk flash).
Aby zainstalować i uruchomić program wystarczy rozpakować wszystkie pliki i katalogi do
oddzielnego folderu (zachowując strukturę katalogów, również na nośniku wymiennym) i uruchom
plik dmde.exe lub dmde, w zależności od systemu operacyjnego. Musisz posiadać uprawnienia
Aministratora/Superusera do pracy z urządzeniami w systemie Windows NT+, Linux. Aby uruchomić
oprogramowanie bez praw administratora (jedynie do pracy z obrazami dysków) należy dodać
parametr notadmin=1 do pliku dmde.ini.
Systemy operacyjne
Windows 98/ME
Uwaga! Bez specjalnych łatek Windows 9x/ME obsługuje nieprawidłowo dyski powyżej 128 GB.
Aby uniknąć tego problemu uruchom komputer w trybie MS-DOS i użyj DMDE dla DOS by mieć
dostęp do takich dysków przez BIOS lub interfejs ATA lub uruchom inny OS.
Windows 2K/XP
Aby skorzystać z programu należy zalogować się jako Administrator.
Uwaga! Aby pracować z dyskami o pojemności powyżej 128 GB trzeba Windows 2K SP4 i ręcznie
włączyć w rejestrze wsparcie dla LBA48 lub Windows XP SP2 (wsparcie dla LBA48 jest włączone
domyślnie).
Windows Vista/7/8
Aby uruchomić program jako administrator kliknij prawym przyciskiem myszy ikonę programu i użyć
odpowiedniego komendy w menu kontekstowym lub potwierdzić zgłoszenie UAC.
Uwaga! Aby pracować z dyskami o pojemności przekraczającej 2 TB pod Windows Vista/7/8 muszą
być zainstalowane najnowsze wersje sterowników kontrolera.
Linux
Należy przejść do terminala lub uruchomić emulator terminala (Konsole, gnome2-terminal, itp.).
Następnie przejdź do katalogu programu i wpisz ./dmde. Aby mieć dostęp do urządzeń należy
uruchomić program jako administrator (superuser). Należy zapoznać się z dokumentacją systemu
9
operacyjnego, aby uzyskać informacje jak to zrobić (np. w Ubuntu uruchomić sudo ./dmde, w
systemie Debian należy użyć komendy su aby uzyskać uprawnienia root itp.). Być może trzeba
ustawić uprawnienia wykonywania dla pliku dmde (chmod 755 ./dmde). Aby uruchomić 32-bitowe
wersje oprogramowania w 64-bitowych systemach Linux może trzeba zainstalować dodatkowy
biblioteki (na przykład, aby zainstalować wymagany pakiet libc6-i386 w Ubuntu, użyj komendy
sudo apt-get install libc6-i386).
DOS
Możesz użyć dmde w regularnie partycji obsługiwanej przez system DOS lub użyć DOS dysku
startowego. Może to być pomocne w przypadku wystąpienia problemów z wykorzystaniem
konkretnego dysku. Dyski SATA musi być przełączony w tryb IDE kompatybilny w ustawieniach
BIOS dla bezpośredniego dostępu ATA. SCSI, USB i inne urządzenia mogą być dostępne za
pośrednictwem specjalnych sterowników DOS lub korzystania z funkcji BIOS-u, jeżeli są one
obsługiwane.
Niektóre pliki do tworzenia dysków startowych DOS są dostępne na stronie programu w sekcji
Additional Downloads.
Startowy dyskietki
Aby utworzyć dyskietkę startową ściąganie i rozpakować FDD image. Można użyć funkcji
kopiowania sektorów pisać obraz na dyskietkę. Użyj obrazu jako pliku źródłowego i FDD jako
urządzenia docelowego. Obrazy ISO bootowalnej płyty CD mogą być również tworzone na bazie
startowych obrazów FDD z pomocą innego oprogramowania.
Dysk startowy DOS
Ładowanie od konkretnego dysku musi być obsługiwany przez BIOS (patrz menu rozruchu systemu
BIOS). Aby utworzyć bootowalną USB/HDD trzeba świeżo sformatowanej partycji podstawowej
FAT16/FAT32 na dysku. Niestandardowe dysków/partycji nie są obsługiwane (nie MBR, 3TB +, itp.).
Prawdopodobnie może trzeba wyzerować dysk właściwie stworzenie odpowiedniej partycji
podstawowej FAT przy użyciu standardowych środków OS.
1. Pobierz FreeDOS Package i rozpakuj pliki w katalogu głównym partycji FAT.
2. Otwórz dysk jako urządzenie fizyczne w DMDE i użyj polecenia zapis sektorów startowych
w menu partycji, aby utworzyć startowy urządzenia (określić lokalizację plików rozpakowanych jako
źródło sektorów startowych). Zastosuj zmiany i zamknij dmde.
3. Pobierz DMDE dla DOS i rozpakuj na partycji FAT.
10
Wymagania systemowe
Spis treści · Instalacja i uruchamianie
Wymagania systemowe
Wymagania wspólne
q
q
q
Dyski: bez znaczących uszkodzeń fizycznych
Uwaga! Jeśli istnieją problemy fizyczne (obce dźwięki, komunikaty o błędach, spadek wydajność,
itd.) zaleca się zgłoszenie do specjalistów
Procesor: Intel kompatybilny (i486 i wyższe)
Aby zapisać/wykorzystać wyniki, raporty i ustawień, wymagana jest sprawna partycja, które jest
obsługiwana przez system operacyjny (w szczególności partycja FAT jest wymagana do pracy w
DOS/Win9x/ME)
Jeśli rozmiar urządzenia jest wykrywany niepoprawnie
To musi być rozwiązany przed dalszej pracy. Niektóre kwestie są bardzo proste - patrz instrukcja z
zewnętrznego źródła. Niektóre problemy:
q
q
q
q
q
Pojemność Ograniczenie Jumper jest niesłuszna (rozmiar urządzenia jest ograniczona do 32 GB)
HPA jest błędnie applyed. Rozmiar zwykle staje się mniej niż 1 TB lub podobne (typowe dla
niektórych płyt głównych GYGABYTE). Spróbuj oprogramowania: HDD Capacity Restore Tool
(Windows), hdparm (Linux), HDAT2, MHDD, Victoria (DOS)
Brak obsługi dużych dysków na OS - zobacz poniżej
Nieprawidłowe sterowniki dla kontrolera SATA/USB (nie poprawne wsparcia 3 TB+). Urządzenie
jest wyświetlane tipically 2.2 TB mniej. Aktualizuj sterowniki
Obudowa USB / adapter ma inną poprawną obsługę 3 TB+. Zmień adapter lub podłącz urządzenie
bezpośrednio
Windows 2K+ (2K/XP/Vista/7/8 itd.)
q
q
q
q
Zalecane: Windows XP + SP2 i wyżej
32-bitowe wersje działa w systemie Windows, zarówno 32-bitowych i 64-bitowych
Uprawnienia administratora
Urządzenia: obsługiwane przez OS
Uwaga! Aby pracować z dyskami o pojemności przekraczającej 2 TB pod Windows Vista/7/8
najnowsze wersje sterowników kontrolera musi być zainstalowana. Aby pracować z dyskami o
pojemności powyżej 128 GB w Windows 2K/XP należy mieć zainstalowane poprawki Service Packs
oraz trzeba ręcznie włączyć w rejestrze wsparcie dla LBA48
Windows 98/ME
q
Urządzenia: obsługiwane przez OS
Uwaga! Windows 9x/ME obsługuje dyski o pojemności większej niż 128 GB nieprawidłowo, chyba
że specjalne łatki są zainstalowane.
Aby uniknąć tego problemu uruchom komputer w trybie MS-DOS i użyj DMDE dla DOS, by mieć
dostęp do takich dysków przez BIOS lub interfejs ATA.
DOS
q
q
OS: MS-DOS 5.0+ zgodny
Urządzenia: obsługiwane przez BIOS lub obsługiwane przez DOS (przy użyciu sterowników ASPI)
11
q
q
q
q
q
lub wspierające interfejs ATA (IDE lub SATA). Dyski SATA mogą być przełączane w tryb zgodny z
IDE w ustawieniach BIOS dla bezpośredniego dostępu ATA
DOS Extender (np., plik CWSDPMI.EXE © 2000 CW Sandmann w katalogu programu)
Co najmniej 200 kB wolnej niskiej pamięci
Co najmniej 64 MB pamięci rozszerzonej
Dla długich nazw plików lub by zapobiegać występowaniu duplikatów nazw w trakcie odzyskiwania
niezbędny jest sterownik długich nazw (np. DOSLFN.COM © Haftman software)
Do sterowania myszą konieczne jest załadowanie odpowiedniego sterownika dla DOS
Linux
q
q
q
q
q
OS: Nowoczesne dystrybucje Linux z biblioteką libc
Biblioteki, aby uruchomić 32-bitowe wersje w 64-bitowych systemach Linux (np., pakiet
libc6-i386)
Urządzenia: obsługiwane przez OS
Praw superużytkownika
Terminal (z praw Root) lub emulator terminala (xterm, Konsole, Gnome-Terminal, itp.)
12
Aktywacja
Spis treści · Instalacja i uruchamianie online:
Aktywacja
Uwaga! Po zakupie oprogramowania należy pobrać licencjonowaną kopię z osobistej sekcji (
przywróć adres). Free Edition nie może stać się w pełni funkcjonalna.
W celu włączenia wszystkich funkcji należy aktywować oprogramowanie podczas pierwszego
uruchomienia na nowym/zmodyfikowanym sprzęcie. Możesz użyć polecenia menu Pomoc - O prog.
DMDE, aby wyświetlić, czy kopia oprogramowania jest aktywowana. Użyj oprogramowania zgodnie z
warunkami licencji w celu uniknięcia blokowania. Możesz wyświetlić dziennik aktywacji w osobistej
sekcji.
Aktywacja online
Naciśnij przycisk Aktywacja online. Jeśli bezpośrednie połączenie z Internetem jest dostępne
oprogramowanie zostanie aktywowane automatycznie. Klucz aktywacyjny zostanie zapisany do
dmde.ini. Wersja DOS nie obsługuje aktywacji online.
Aktywacja offline
Jeśli aktywacja online nie jest możliwa, można ręcznie pobrać i wprowadzić klucz aktywacyjny.
1. Uruchom program na komputerze, na którym chcesz aktywować. Naciśnij przycisk Aktywacja
offline. Zapisz plik dmdeinst.dat (lub napisz swoje Prod.ID i Inst.ID).
2. Otwórz stronę aktywacji http://activate1.dmde.com/ lub http://activate2.dmde.com/ z dowolnego
miejsca. Prześlij plik dmdeinst.dat (lub wpisz swój Prod.ID, Inst.ID i e-mail rejestracji). Klucz
aktywacyjny zostanie wygenerowany.
3. Wpisz klucz aktywacyjny, aby zakończyć aktywację offline.
Typy aktywacji (Professional Edition)
1. Lokalna aktywacja
Lokalna aktywacja wiąże korzystanie z oprogramowania z konkretnym komputerem: wybierz pozycję
Lokalna aktywacja i użyj aktywacji Online lub Offline.
2. Portable activacja (portable uruchamianie)
Portable aktywacja wiąże korzystanie oprogramowania z wymiennym dyskiem flash USB i pozwala
korzystać z programu na różnych komputerach bez dostępu do Internetu (tylko w Windows 2K i
wyższe oraz Linux).
Wstępne powiązanie do urządzenia
1. Wybierz pozycję Portable activacja i wybierz przenośne urządzenie do powiązania.
Urządzenie musi mieć poprawny numer seryjny (12 lub więcej cyfr i wielkich łacińskich liter).
2. Użyj aktywacji online lub offline, aby zakończyć powiązanie (zostanie zapisana do dmde.ini).
Dalsze użytkowanie na różnych komputerach
Podłącz urządzenie, uruchom program i wybierz urządzenie z listy w razie potrzeby.
13
3. Jednorazowa aktywacja
Użytkownicy DMDE Professional mogą również pobrać specjalną wersję (Client Edition - bez funkcji
Professional) i uzyskać jednorazowe hasło do pojedynczego uruchomienia oprogramowanie na
komputerze klienckim, gdy nie jest możliwe zastosowanie aktywacji portable (np. zdalne
wykorzystanie). Aby korzystać z wersji Client Edition, dokonaj aktywacji online lub offline i
wprowadź hasło jednorazowe.
14
Jezyki
Spis treści · Instalacja i uruchamianie
Jezyki/Lokalizacja
Okno dialogowe " Select Language "
Apply Codepages. Jeśli opcja jest zaznaczona to kodowanie strony ANSI i OEM z wybranego pliku
lokalizacji jest używane.
Translit. Transliteruje interfejs jeśli występują problemy z wyświetlaniem symboli narodowych.
Kodowe strony - Interfejs i odzyskiwanie danych
Strona kodowa ANSI jest używana w interfejsie DMDE pod Windows i Linux. Strona Kodowa OEM jest używana
w interfejsie DMDE w systemie DOS. Symbole z poza wybranej strony kodowej interfejsu są transliterowane lub
podstawiane.
Strona kodowa OEM jest używana również podczas odczytu krótkich nazw (format 8.3) z woluminów FAT we
wszystkich wersjach DMDE. DMDE dla DOS używa strony kodowej OEM również do odzyskiwania nazw plików.
DMDE dla systemu Windows i Linux używa Unicode (jeśli jest obsługiwany przez OS) podczas odzyskiwania,
niezależnie od wybranej strony kodowej.
Domyślnie używana jest strona kodowa OS (jeśli dotyczy). Strony kodowye z pliku ini (opcjonalnie) nadpisują ją.
Strony kodowe z wybranego pliku lng (*.lng) zmieniają wszystko, jeśli opcja Apply Codepages jest zaznaczona
w oknie dialogowym " Select Language " . Plik lng-string 107 przeznaczony jest dla strony kodowej ANSI, plik
lng-string 108 przeznaczony jest dla strony kodowej OEM.
Ustawieńia pliku INI
usecodepage= strona kodowa ANSI
oemcodepage= strona kodowa OEM
translitenable= (Translit)
viewtranslit= (Translit)
15
Ustawienia programu
Spis treści · Instalacja i uruchamianie
Ustawienia programu
Ustawienia są przechowywane w katalogu programu w pliku dmde.ini. Plik zawiera również opis
parametrów.
Parametry We/Wy dysku... mogą być zmieniane w czasie rzeczywistym.
16
Problemy i ograniczenia
Spis treści · Instalacja i uruchamianie
Znane problemy i inne ograniczenia
Odzyskiwanie danych
q
q
q
q
q
q
q
q
q
q
q
q
DOS, Win9x/ME: symbole unicode w nazwach plików poza wybraną stroną kodową zastępowane są
znakami " _ " lub są transliterowane według załadowanej tablicy translit
DOS, Win9x/ME lub FAT: nie może odzyskać plików większych niż 4 GB w postaci jednego pliku ze
względu na ograniczenie FAT
alternatywne strumienie NTFS można odzyskać tylko dla docelowe partycji NTFS
można odzyskać tylko jeden twardy link do katalogu NTFS
można odzyskać tylko jeden twardy link alt. strumienia do pliku NTFS
linki symboliczne NTFS nie są obsługiwane
zaszyfrowane pliki NTFS nie są obsługiwane
Win9x/ME: dyski większe niż 128 GB nie są obsługiwane bez specjalnej poprawki do sterowników
systemu Windows
maksymalna długość ścieżki: 259 znaków dla DOS, 4096 znaków dla Windows, Linux
maksymalna długość ścieżki obsługiwanej przez DOS: 79 lub 127 znaków (dla nazwy DOS) w
zależności od wersji DOS
głębokość podkatalogów do 1024 (można zwiększyć za pomocą parametru maxrecoverdepth=)
jeśli substytucji nazwa jest używana pod DOS, obsługa nazw (np. auto zmiana nazwy) nie jest
obsługiwana
Obsługa zapisu NTFS
q
q
q
q
q
q
q
dziennik nie jest obsługiwany
SECURITY INFORMATION nie jest obsługiwany na tworzenie (dostęp do plików i katalogów należy
ustawić przy użyciu funkcji uprawnienień OS)
OBJECTID nie jest obsługiwany
krótke nazwy DOS (8.3) nie są obsługiwane
skompresowane pliki nie są obsługiwane
alternatywne strumienie danych nie są obsługiwane
problem przy usuwaniu plików/katalogów: wpisy w katalogu mogą być błędnie aktualizowane po
usunięciu. Wpisy w katalogu mogą być naprawione przy pomocy polecenia systemu chkdsk lub za
pomocą narzędzia NTFS Napraw INDX-records katalogu
Inne
q
q
q
q
q
q
q
q
Oprogramowanie może pracować w ramach dostępnej pamięci RAM. 32-bitowe wersje może
wykorzystać maksymalnie do 2 GB pamięci RAM (może obsłużyć do ~10 milionów plików)
do 2K pozycji w liście urządzeń
do 400 woluminów w partycjach
do 16K pozycji danych niestandardowych (striping) przy konstruowaniu Custom RAID
do 1K woluminów dla wyszukiwania FAT (można zmienić za pomocą parametru fatmaxvolumes=)
do 1K woluminów dla wyszukiwania NTFS (można zmienić za pomocą parametru
ntfsmaxvolumes=)
do 131K (Windos, Linux) / 65K (DOS) fragmentów MFT dla wyszukiwania NTFS (można zmienić za
pomocą parametru ntfsmaxmftruns=)
załadowanie do 65K rekordów INDX dla wyszukiwania NTFS (można zmienić za pomocą parametru
ntfsmaxindxrecs=)
17
q
q
q
Maksymalna głębokość szukaj Panelu szukania plików do 1K katalogów
Unicode jest jedynie obsługiwany w nazwach do odzyskania (obsługa Unicode w innych
przypadkach jest bardzo ograniczona)
Obsługa klawiatur i mysz jest ograniczona w systemie Linux (skróty klawiaturowe i klawisze
specjalne mogą nie być obsługiwane)
18
Aktualizacje
Spis treści · Instalacja i uruchamianie
Pobieranie aktualizacji i licencji
Aktualizacje wykonywane są w taki sam sposób jak pierwsza instalacja.
Właściciele licencji mogą pobrać licencjonowane kopie oprogramowania z osobistej sekcji witryny.
Aby przywrócić adres osobistej sekcji witryny, wypełnij formularz on-line:
http://dmde.com/request.html
19
Praca z programem
Spis treści
Praca z programem
q
q
q
q
q
q
q
q
q
q
q
Szukanie i otwarcie woluminów
Odzyskiwanie danych
Zarządzanie partycjami
Szukanie NTFS/FAT
Wybór urządzenia
Parametry We/Wy dysku
Obrazy dysków i klony
Macierze RAID
Panel plików
Edytor dysku
Mapa klastrów
20
Otwórz wolumin
Spis treści · Praca z programem
Szukanie i otwarcie woluminów
Aby przeglądać, przeglądać, edytować i odzyskać pliki i katalogy należy odnaleźć i otworzyć
woluminu, zawierający dane. Użyj następujących metod w zależności od stopnia uszkodzenia.
1. Jeśli woluminu jest w pełni dostępny w literę (C:, D:, ...), można go otworzyć za pomocą okna
dialogowego Wybierz urządzenie, wybierając opcję Dyski logiczne / woluminy /
DOS Services. Metoda ta jest odpowiednia do odzyskiwania skasowanych plików ze zdrowego
woluminu. Jeżeli nie jest możliwe, aby otworzyć woluminu lub właściwie odzyskać pliki, spróbować
następną metodę.
2. Wybierz urządzenie fizyczne zawierające woluminu (Wybierz urządzenie –
Urządzenia fizyczne, lub pod DOS – ATA Interface, BIOS Services). Następnie wybierz i
otwórz woluminu w oknie dialogowym Partycje. Jeżeli nie jest możliwe, aby otworzyć woluminu w
taki sposób, lub danych nie jest jeszcze odpowiednio odzyskane, spróbuj użyć następnej metody w
przypadkach najbardziej skomplikowanych.
3. Szukaj NTFS lub FAT w zależności od systemu plików woluminu. Czytaj Szukanie NTFS/FAT sekcji
dla skuteczniejszego odzyskiwania w tym przypadku.
Użyj polecenia Otwórz parametry woluminu w menu kontekstowym, aby ręcznie zmienić niektóre parametry
przed otwarciem woluminu.
Jeśli początkowa przechowywania jest RAID, prawdopodobnie trzeba zabudowanie macierzy RAID zamiast
otwierania pojedyncze urządzenie fizyczne.
Również wolumin mogą być otwarte od okna edytora, gdy widzenia sektora rozruchowego woluminu lub kopii
sektora startowego w trybie Boot sektor NTFS/FAT/FAT32.
21
Odzyskiwanie danych
Spis treści · Praca · Menu · Narzędzia
Odzyskiwanie danych
Uwaga! Jeżeli pliki zostaną odzyskane nieprawidłowo lub są inne problemy, upewnij się, że
korzystasz z legalnej kopii oprogramowania.
Uwaga! Nie odzyskać do tej samej partycji, która zawiera źródłowy dane do odzyskania. Jest wysoce
zalecane do odzyskiwania plików i danych do innego fizycznego urządzenia. Możesz odzyskać na
inną partycję tego samego urządzenia tylko wtedy, gdy masz pewność, że źródło i docelowa partycja
nie pokrywają się i urządzenie nie ma fizycznych uszkodzeń. Nie należy ładować system lub program
uruchamiany z partycji gdzie dane do odzyskania znajduje.
Przed odzyskiwania danych należy znajdowanie i otwieranie woluminu. W wyniku odzyskiwania
zależy od wyników poprzednich operacji wyszukiwania i co tom jest otwarty.
Aby odzyskać wszystkie znalezione pliki (w tym utracony i usunięte pliki i alt.strumieni NTFS) należy
otworzyć katalog wirtualny [Wszystkie znalezione + rekonstrukcja] w panelu plików. Jest
to również wymagane dla właściwej odznaczania podczas odzyskiwania grupy.
Free Edition obsługuje odzyskiwanie maksymalnie 4000 plików z bieżącego panelu tylko.
Okno dialogowe " Odzyskaj "
Przycisk " Rozmiar "
Oblicz rozmiar danych do odzyskania. Globalny wskaźnik procesie odzysku jest roboczych, jeśli
rozmiar jest obliczana. Nie należy obliczyć rozmiar uniknąć niepotrzebnego obciążenia urządzenie
na urządzeniach z uszkodzonych sektorów.
Przycisk " Lista "
Zapisz listę wybranych plików dla odzysku do pliku.
" Usunięte " pliki
Odzyskaj pliki oznaczone jako " usunięte " (patrz panelu plików). Jeśli opcja nie jest zaznaczona,
" usunięte " pliki nie zostaną odzyskane bez względu na stan wyboru.
Pole wyboru " Uwzględnij znalezione "
Odzyskaj pliki oznaczone jako " znalezione " (patrz panelu plików). Jeśli opcja nie jest zaznaczona
" znaleziono " pliki nie zostaną odzyskane bez względu na stan wyboru.
Unicode nazwy
Opcja jest zaznaczona, czy system operacyjny obsługuje odzyskiwanie ścieżki zawierające specjalne
lub symbole narodowe, które nie uwzględnione w ograniczonym ANSI zestaw.
Utwórz raport (Professional Edition tylko)
Zapisz raport odzyskiwania do pliku. Wszystkie pliki i katalogi, dziennika błędów We/Wy, obliczenia
sum kontrolnych CRC32, MD5, SHA1.
Pole wyboru " Uwzględnij alt.strumieni " (Professional Edition tylko)
Odzyskiwanie NTFS alternatywne strumienie danych (nazwa strumienia i nazwa pliku są
oddzielone dwukropkiem, np. nazwa_pliku:streamName).
22
Dodatkowe problemy
Odzyskiwanie do woluminu FAT
Woluminy FAT nie obsługuje plików większych niż 4 GB (lub czasem 2 GB). Więc to nie jest możliwe
odzyskanie większych plików do woluminów FAT. Duże pliki będą rozdzielone podczas
rekonwalescencji (na życzenie). Możesz ręcznie połączyć części pliku za pomocą narzędzia
systemowe copy /b part1 + part2 part3 + wynik, na przykład. Czysty DOS obsługuje tylko
woluminy FAT.
Długie i krajowych nazw plików w systemie DOS, pole " Zastępuj nazwy "
Bez specjalnych sterowników długich nazw plików nie są obsługiwane w systemie DOS. Opcja
Zastępuj nazwy umożliwia zastąpienie nazwy w okresie odzyskiwania. Plik LRENAME.BAT jest
tworzony w folderze docelowym dla wstecznej zmiany nazwy. Aby przywrócić oryginalne nazwy
załadować pliku system operacyjny Windows, przejdź do folderu docelowego i uruchomić pliku
LRENAME.BAT. Odpowiednie kodowej strony OEM musi być wybrany podczas pracy w DOS, aby
przywrócić symbole narodowe poprawnie. Unicode symboli poza wybraną kodowej stronę będzie
transliteracji lub podstawiony.
Możesz dodać parametr substnamesutf8=1 do dmde.ini pliku, aby utworzyć LRENAME.BAT w
formacie Unicode, który obsługuje wszystkie symbole Unicode niezależnie wybrana strona kodowa.
Unicode format jest obsługiwany w systemie Windows 7 i wyższych.
Ścieżki dłuższe niż 259 znaków w systemie Windows NT+
W celu odzyskania ścieżki, które są dłuższe niż 259 znaków należy ręcznie dopisać nazwę katalogu
docelowego z przedrostkiem \\?\, np.: \\?\C:\. Takie długie trasy mogą być niedostępne dla
standardowych programów, takich jak Explorer (Mój komputer).
Obsługa duplikatów nazw
Podczas odzyskiwania mogą się powtarzać nazwę ze względu na znalezienie różnych wersji tego
samego pliku, różne linki do tego samego pliku, lub z powodu błędnego połączenia katalogów.
Jeśli plik lub katalog z tej samej nazwie jest odzyskiwane jest kwerendę, z której można wybrać, jak
radzić sobie duplikatów. Jest możliwe zmienić nazwę obiektu ręcznie (wpisując nazwę) lub wybrać
zmianę nazwy auto lub pomijania wszystkich kolejnych obiektów. Możliwe jest także do łączenia
katalogów z tymi samymi nazwami.
Istnieje próg zmiany nazwy dla pojedynczego obiektu, po którym drugie zapytanie zostanie do
pożądanego działania w przypadku osiągnięcia progu. Parametry maxfilerenames i
maxdirrenames z pliku ini są wykorzystywane jako numery progu domyślnie.
Określenie duplikatów nazw działa na bazie systemu plików docelowego. Obsługa nazw nie działa w
przypadku zastąpienia nazw jest używana w systemie DOS.
23
Zarządzanie partycjami
Spis treści · Praca · Menu · Dysk
Zarządzanie partycjami
Narzędzie do przeglądania, przeszukiwania i otwarcia woluminów, a także na proste zarządzanie
partycji na dyskach stylu MBR i GPT. Pamiętaj, aby przeczytać ostrzeżenie przed rozpoczęciem pracy.
Zarządzanie partycji zawiera przywracanie usunięte i utraconych partycji, przywracanie sektora
rozruchowego z kopii i innych narzędzi. Możesz działać FAT (FAT12/16/32), NTFS, exFAT i ExtFS
(Ext2/3/4) woluminów. Jednak tylko FAT i NTFS woluminy mogą być otwarte i samorządowych. MBR
i GPT układy są obsługiwane. Hybrid (GPT + MBR) podział nie jest prawidłowo obsługiwany. Inne
style (np. dysków dynamicznych) nie są obsługiwane i partycji na takich dyskach może być
wyświetlany jako znaleziono.
Po wybraniu pola wyboru znajdź szybkie wyszukiwanie za utracone i usunięte partycje jest
wykonywana. Szybkie wyszukiwanie FAT/NTFS/exFAT/ExtFS woluminów jest obsługiwany. W
przypadku bardziej skomplikowanych i głębsze wyszukiwanie, użyj NTFS lub FAT wyszukiwania.
Woluminy otwarty po NTFS lub FAT wyszukiwania są dodawane do listy znalezionych partycji i stają
się dostępne dla zarządzania partycji (np. odzyskiwanie jest możliwe, jeżeli ważne sektory startowe
znajduje).
Aby zapobiec okno dialogowe " Partycje " pojawiają i automatyczne wyszukiwanie partycji odznacz pole Pokaż
partycje, gdy otwarcie urządzenia lub zabudowania macierzy RAID.
Pola wyboru trybu informacji:
q
q
q
znajdź: wyświetlanie znalezionych partycji
tablice: wyświetlenia tablic partycji AMBR i GPT
szczegóły: wyświetlanie informacje o partycjach z tablic i sektorów startowe odpowiednio w kilku linii na
partycji
(A) - startowy (aktywne) stan partycji (kolumna Particja).
Wskaźniki - diagnostyczne wskaźniki woluminów (wskazać obecność struktury korespondent):
q
q
q
q
q
q
q
q
T – tablica partycji;
E – wpis w tablicy;
B – sektor rozruchowy woluminu;
C – kopię sektora startowego;
F – MFT (0) dla systemu plików NTFS lub główny katalog dla FAT (jest testowany podczas otwarcij wol. FAT);
f – MFTMirr(0) dla NTFS;
x – struktura jest nieobecny lub uszkodzony;
(wskaźnik jest nieobecny) – struktura nie jest przetestowany (jednakże może stanowić na dysku).
Czerwony kolor wskazuje błędy w partycjonowani.
Okno dialogowe " Partycje " · Komendy
Uwaga! Partycjonowanie modyfikacji może spowodować brak możliwości uruchamiania z dysku lub
niedostępność niektórych partycji po zastosowaniu. Nie wolno modyfikować podział bagażnika i dysk
systemowy. Użyj alternatywnego dysku startowego lub podłączyć dysk jako wtórną do innego
komputera. Uruchom program z urządzenia, które nie zostaną zmienione i zapisać bieżące
partycjonowanie do pliku na urządzenie, które nie zostaną zmienione. Po zastosowaniu uruchom
ponownie komputer lub podłączyć urządzenia typu plug dla zmiany odniosły skutek. Anuluj chkdsk
użytkowych (przez naciśnięcie dowolnego klawisza), jeżeli uruchamia się automatycznie przy starcie,
ponieważ może to spowodować niepodlegające zwrotowi uszkodzenia danych.
24
Użyj przycisk Menu, aby wywołać menu z operacji dostępnych dla wybranej partycji.
Zmiany partycjonowanie jest w toku do momentu naciśnięcia przycisku Zastosuj lub stosowania
komendy menu Zastosuj partycjonowanie. Zobacz także stosowania zmian do szczegółów.
Otwórz wolumin
Otwórz wolumin, aby wyświetlić i odzyskać pliki.
Otwórz parametry woluninu
Zobacz i ręcznie edytować parametry woluminu, zanim faktycznie otwartym.
Pokaż litery woluninów
Wyświetlanie litery woluninów nadany przez OS.
Szukaj FAT, NTFS w partycji
Szukanie FAT, NTFS
Utwórz Obraz/Klonuj...
Wywołać okno dialogowe Skopiuj sektory do tworzenia obrazu partycji lub klonowania partycji.
Wstaw partycje (Undelete)...
Wstaw utracone lub usunięte wolumen do tabeli partycji. Nieprawidłowy partycji może
uniemożliwić wstawiania, więc muszą być usunięte przed wstawiania. Całkowicie uszkodzone
partycje mogą być resetowane za pomocą komendy Wstaw/usuń sygnaturę MBR stosowane do
najwyższego elementu. Należy dodać partycje od początku do końca dysku.
Usuń partycje...
Usuń istniejących partycji lub tablicy partycji. Niektóre błędy podziału może być ustalona przez
usuwanie i wstawianie partycji.
Tworzenie partycji RAW...
Tworzenie niesformatowany (RAW) partycji w nieprzydzielone miejsce. Jeśli nie ma błędów
partycjonowania zalecane jest używać tylko standardowych narzędzi systemu do tworzenia i
usuwania partycji.
Przywrócenie sektora rozruchowego z kopii...
Wymienić uszkodzone boot sektora z kopii zapasowej.
Aktywuj/dezaktywuj partycje jako startową...
Ustawić lub zresetować aktywny (A) status partycji rozruchowej.
Wstaw/usuń sygnaturę MBR/Boot... (MBR On/Off)
Ustawić lub zresetować podpis sektora rozruchowego (0xAA55).
Zresetuj GPT + MBR podpisy (GPT Off)
Zresetować podpis sektora rozruchowego (0xAA55) i podpisy tabel GPT (EFI PART).
Ustaw GPT + MBR podpisy (GPT On)
Ustawić podpisy GPT i startowych. Dostępne tylko na dyskach GPT po zresetowaniu.
Napisz sektorów startowych
Dodać DOS dysku startowego.
25
Cofnij działanie
Cofnąć ostatnie działanie.
Redo działanie
Powtarza cofnięte działanie.
Cofnij zmiany partycjonowania
Cofnij wszystkie zmiany partycjonowania.
Zresetuj wszystkie zmiany
Resetowanie wszystkich niestosowania zmian.
Załadować z pliku...
Załaduj partycjonowania dysku lub dane wycofania z pliku. Zobacz zmiany w szczegółach.
Zapisz bieżące partycjonowanie do pliku...
Zapis aktualnego partycjonowania do pliku dla kopii zapasowych. Dostępne tylko wtedy, jeśli
urządzenie jest podzielony i nie ma niezastosowanymi zmian.
Zastosuj partycjonowanie...
Napisz zmian partycjonowania do dysku. Zobacz stosowania zmian do szczegółów.
26
Szukanie NTFS/FAT
Spis treści · Praca · Menu · Dysk
Szukanie NTFS/FAT
Kompleksowe metody wyszukiwania umożliwia znajdowanie i odbudowy w pamięci strukturze
katalogów uszkodzenia systemu plików.
Jeśli system plików nie jest poważnie uszkodzony, to znaleźć wolumin mogą być otwarte przed
zakończeniem skanowania. W najbardziej skomplikowanych przypadkach różne warianty woluminów
mogą być wymienione. Aby oszacować jakości wariantu należy wybrać i Otwórz wolumin,
zrekonstruować systemu plików i odzyskać pliki. Jeśli wybrany wariant woluminu nie zawiera
niezbędne pliki lub pliki zostaną odzyskane nieprawidłowo, należy kontynuować poszukiwania lub
spróbować innego wariantu. Wskaźniki pozwalające wstępne oszacowanie jakości wariantu
(szczegóły poniżej). Jeśli dane zostały przeniesione (podczas przemieszczania, dzielenia, łączenie,
zmiany rozmiaru partycji), to następnie niektóre pliki mogą być odzyskane poprawnie z jednego
wariantu woluminu i inne z innego wariantu, mimo że pliki są widoczne na obu wariantach woluminu.
Zaleca się, aby zeskanować zaznaczony obszar urządzenia fizycznego (w tym starych i nowych
lokalizacji woluminu, jeśli został przeniesiony), a nie skanowanie dysku logicznego. Oprogramowanie
może odczytywać poza zaznaczony obszar, jeżeli jest to konieczne.
Otwórz wolumin Otwórz woluminu wybranego z listy.
Zapisz...
Zapisz dziennik skanowania do pliku.
Otwórz...
Załaduj dziennik skanowania z pliku (kontynuacja poprzednich skanowania lub
wykorzystanie wcześniejszych wyników wyszukiwania).
Start/Stop
Start/stop skanowania. Jeśli obszar skanowania nie zostanie zmieniony,
skanowanie trwa od ostatniego punktu.
Zakres
Wybierz obszar do skanowania. Czy możliwe jest wybranie jednej z partycji dysku
lub jakimkolwiek zakres.
Menu
Poza tym, pozwala na zmianę kolejności sortowania głośności.
Specjalna metoda wyszukiwania pozwala wykrywania woluminów bez uprzedniego pełnego skanowania wybranego
obszaru. Skanowanie nie jest ciągła, lecz dyskretne ze wzrostem częstotliwości próbkowania. Woluminy z
najbardziej ilości plików znajdowane są w pierwszej kolejności.
NTFS Szukaj
Kolumna Zgodne może służyć do oceny jakości odzyskiwania znalezionego wariantu woluminu
(odpowiada to ilości poprawnych indeksów katalogu na woluminu). Po wybraniu woluminu linie
statusu wyświetla szacowany odsetek znalezionych plików woluminu i jakości prawdopodobną (w
tym usuniętych indeksów), liczba znalezionych plików i planowanej łącznej liczby plików.
Min. rozmiar jest minimalny rozmiar woluminu (w sektorach), zawierający wszystkie pliki z
najlepszych fragmentów MFT woluminu.
MFT Początek woluminu #1 i Początek woluminu #2 możliwe początek woluminu dla danego fragmentu
MFT (w nawiasach znajduje się sprawdzić).
Mod woluminu = Początek woluminu mod rozmiar Klastru
Mod MFT = Początek MFT Klastra mod rozmiaru klastra
27
FAT Szukaj
Znaki " - " w kolumnach Boot FAT1 FAT2 Root wskazują na brak (uszkodzenie) odpowiednich
struktur systemu plików (boot sector, główny tablica FAT, kopię tablicy FAT, katalog główny).
Kolumna Znajdź pokazuje liczbę znalezionych katalogów i pozwala szacowania około jakość
odzyskiwania wariantu woluminu.
Wartości z kolumny Boot FAT2 FAT1 Root są rozmiary (w sektorach) o odpowiednich struktur.
28
Wybór urządzenia
Spis treści · Praca · Menu · Dysk
Wybór urządzenia
Wybierz dysk do dalszej pracy.
Jeśli rozmiar urządzenia jest wykrywany niepoprawnie, zobacz Wymagania systemowe.
Opcje
Urządzenia fizyczne / Dyski logiczne / Woluminy / DOS Services
(np. do odzyskiwania usuniętych plików ze zdrowych woluminu). Korzystny rodzaj dostępu zależy od
problemu (np. do odzyskiwania danych zobacz otwarcie woluminów).
Opcje DOS
ATA Interface
Bezpośredni dostęp do urządzenia (IDE lub SATA dyski w IDE trybie).
Korzystny sposób dostępu do urządzeń z uszkodzonymi sektorami
BIOS Services BIOS funkcje dostępu do urządzeń
DOS Services DOS funkcji dostępu do dysków logicznych
DOS ASPI
Dostęp do SCSI, USB i innych urządzeń poprzez sterowniki ASPI (jeżeli występują)
Inny
Obraz dysku: kliknij lub wciśnij Enter pierwszy element, aby dodać nowy plik do listy.
Opcja RAID przodu do konstruktora RAID.
Usuń zaznaczenie pola wyboru Pokaż partycje pole wyboru, aby wyłączyć auto otwarte i
wyszukiwanie partycji.
Użyj przycisk Parametry, aby ustawić parametry We/Wy urządzenia.
Urządzenia w Linux
Jeśli niektóre specjalne urządzenia nie są wymienione w oknie dialogowym, można je otworzyć za
pomocą opcji Otwórz obraz i ręcznie wprowadzić ścieżkę do urządzenia, np. /dev/mmcblk0 lub
/dev/mapper/truecrypt1.
29
Parametry We/Wy dysku
Spis treści · Praca · Menu · Dysk
Okno dialogowe We/Wy Skrypt obsługi We/Wy
Parametry We/Wy dysku
Interfejs
Sposób dostępu do dysku/woluminu (może być ustawiony przy wyborze urządzenia).
Windows OS
IO FILE
Użyj ReadFile/WriteFile funkcje dostępu do urządzenia
IO SCSI
Użyj żądanie sterownika SCSI
Overlapped Zastosowanie Overlapped We/Wy (nie wpływa na We/Wy, nie zalecane).
DOS
ATA Interface
ATA Interface
Dla HDD/SSD
ATAPI Interface Dla CD/DVD
use DMA
Szybszy dostęp DMA dla ATA (Professional Edition tylko)
use LBA48
Aby uzyskać dostęp do ponad 128 GiB
raw CD access Aby uzyskać dostęp do nie-cyfrowych CD
BIOS Services
Old BIOS Service CHS dostęp do 8.4GB
Ext BIOS Service LBA dostęp
DOS Services
DOS Int 25/26
DOS funkcje
Win9x-FAT32 Calls Nowe DOS funkcje
MSCDEX Services Dla CD/DVD
Błędy We/Wy
Sposób obsługi błędów wejść/wyjść.
Pomiń błędy We/Wy. Jeśli wystąpi błąd i opcja ta jest zaznaczona, to pracy We/Wy w dalszym ciągu
po określonej ilośća ponowny prób. W przeciwnym wypadku po szeregu prób operacja zostanie
zawieszone do wyborza użytkownika w oknie dialogowym We/Wy.
Nie czekaj, jeśli urządzenie nie jest gotowe. Jeśli opcja jest zaznaczona, to operacja We/Wy trwa
nawet wtedy, gdy urządzenie nie jest gotowe. W przeciwnym wypadku reakcja użytkownika jest
wymagane (okno dialogowe We/Wy).
zawsze: odnoszą się do przyszłych działań.
teraz: odnoszą się do bieżącej działalności.
Ilość ponowny prób przy błędzie CRC. Ilość dodatkowych prób We/Wy przed przejściem w tryb
gotowości do reakcji użytkownika lub kontynuowanie pracy.
Wartość zero (0) oznacza brak dodatkowych prób, niniejszym reszty sektorów bloku po błędzie nie będą
odczytywane do bufora We/Wy.
30
Jeżeli wartość jest różna od zera to sektory są ponownie przeczytać jeden po drugim, aż do spotkania sektora błąd.
Sektor zawierające błąd jest odczytu do liczby prób lub sektor jest odczytywany pomyślnie.
Zwiększenie liczby powtórzeń zwiększa się procent danych odczytanych ale zmniejsza żywotność urządzenia ze
względu na duże obciążenie.
Ilość ponowny prób przy błędzie Seek. To samo dla błędow typu " sektor nie został znaleziony " .
Błędu wejścia zakłada się błędu poszukiwania, jeśli zawartość bufora We/Wy nie zmienił się po We/Wy (lub jest
wypełniony zerami). Zazwyczaj błędy poszukiwania znacząco spowolnić We/Wy i nie podlegają odzyskiwalny po
dodatkowych prób.
Wypełnić uszkodzone sektory (hex). 4-bajtowa wartość szesnastkowa wypełnić sektora, jeżeli
wykryty błąd (opcjonalnie).
Skakać przez sektory po błędzie. Liczbę sektorów, aby pomijać po nieodwracalne napotyka błąd.
Pominięte sektory będą wypełnione wartości. Jeśli istnieją obszary kolejnych uszkodzonych sektorów, to pomijanie
znacznie skraca ładowanie urządzenia. Niniejszym procent danych odczytanych zmniejszy się, jeżeli są
indywidualne uszkodzonych sektorów.
Czytać wstecz po skoku. Czytaj pominięte sektory do tyłu, źle spotkania uszkodzonego sektora.
Opcja jest niedostępna, jeśli liczba sektorów, aby przejść jest zbyt duży. Funkcja poprawia jakość odtwarzania
danych po sektorach pomijanie jest używany.
Filler pominiętych sektorów (hex). 4-bajtowe wartości szesnastkowej wypełnić sektory
pomijanych podczas przeskoczyć.
Dodatkowe parametry
Ilość sektorów w buforze We/Wy. Maksymalną liczbę sektorów przekazywane w formie jednego
bloku We/Wy.
Timeout, msec. Czas (w milisekundach) oczekiwania na odpowiedź urządzenia (tylko DOS ATA
Interface).
SCSI timeout, s. Limit czasu dla SCSI sterownik We/Wy. (tylko interfejs IO SCSI).
ATA soft reset, jeśli zajęty. Wykonaj ATA soft reset, jeśli urządzenie jest zajęte, po przekroczeniu
tego limitu (tylko DOS ATA Interface).
Timeout ATA soft reset, ms. Czas oczekiwania na gotowość urządzenia po ATA soft reset (tylko
DOS ATA Interface).
Skrypt... Skrypt obsługi We/Wy
31
Okno dialogowe We/Wy urządzeńia
Spis treści · Praca · Parametry We/Wy
Skrypt obsługi We/Wy
Okno dialogowe We/Wy urządzeńia
Jeśli wystąpi błąd podczas We/Wy urządzenia a następnie pojawi się okno dialogowe, w którym
można wybrać sposób obsługi błędu.
Wyświetlane są następujące informacje: [W] oznacza, że wystąpił błąd podczas zapisywania w urządzeniu, LUN numer dysku w wirtualnym RAID, numery sektorów, w których wystąpił błąd, numer próba, numer błędu i opis
błędu. Po kilku próbach (określone przez parametry) program czeka na reakcję użytkownika (chyba, że pomijanie
błędów trybie w parametrach jest zaznaczona), a przycisk Ponów staje się aktywny. Pojawi się okno dialogowe
wcześniej blok danych będzie przetwarzany.
Przerwij: przerwij bieżącej operację We/Wy.
Naciśnięcie Przerwij powoduje sektory błędów nie zostaną skopiowane do miejsca przeznaczenia (zachowanie to
może ulec zmianie w przyszłych wersjach). Przycisk jest nieaktywny, jeśli operacja nie może być przerwana.
Ponów: spróbuj ponownie We/Wy.
W niektórych przypadkach możliwe odczytać sektora i nadal bez zniekształceń danych po kilku próbach. Przycisk
jest nieaktywny podczas We/Wy jest w toku.
Ignoruj: kontynuacja pracy ignorując błąd.
Obecne działania będą kontynuowane, ale najprawdopodobniej z zniekształcenie danych. Podczas czytania struktur
systemu plików może spowodować utratę niektórych plików i uszkodzenie struktury katalogów.
Ignoruj wszystkie: kontynuacja pracy ignorowanie wszelkich podobnych błędów.
Po kilku próbach (określone przez parametry) program nie czeka na wyborem użytkownika, ale zignorować błąd i
kontynuować bieżącą działalność.
Reset: otwórz ponownie urządzenie (Windows NT+ tylko).
ATA reset: wykonaj ATA soft reset. Dostępne tylko, jeśli urządzenie jest otwarte przez ATA
interface w systemie DOS.
Parametry: ustawienia We/Wy urządzenia
Potwierdź, Anuluj: służy do zmiennej %CONFIRM% w Skrypte obsługi We/Wy urządzenia
32
Skrypt obsługi We/Wy dysku
Spis treści · Praca · Menu · Dysk · Parametry We/Wy
Okno dialogowe We/Wy
Skrypt obsługi We/Wy dysku
Skrypt ten może być używane do logowania błędów We/Wy i rozszerzone przetwarzanie błędów (w
tym połączeń zewnętrznych programu). Ta funkcja jest dostępna w Professional Edition tylko.
Skrypt może być załadowany lub zmodyfikowane przez parametry We/Wy urządzenia (przycisk
Skrypt).
Plik ondevhsc.txt zawiera krótki opis dostępnych komend i kilka przykładowych skryptów.
Możliwe linii skryptu są w postaci:
IF WARUNEK KOMENDA
lub
KOMENDA
lub
:LABEL
gdzie WARUNEK jest nierówności lub równości (!=, & gt; , & lt; , & gt; =, & lt; =, =) dwóch ilości, i ilość jest albo stałą
liczbą całkowitą (0, 1, ...) lub zmienna (lista poniżej) lub proste wyrażenie matematyczne
(operatorów +, -, *, %, /, bez nawiasów, ignorując matematyczny porządek z operatorów), np.
%ERROR%=0
Komentarze są poprzedzane przez dwa minusy (--)
Zmienne
Wszystkie są od zera
-- %CONFIRM% - =1 jeśli Potwierdź naciśnięciu, =0 jeśli Anuluj przycisku
(okno dialogowe czeka na wybór użytkownika)
-- %DISKNUM% - numer dysku w macierzy RAID
-- %TRYNUM% - numer próba
-- %LBA% - numer pierwszego sektora We/Wy
-- %SECNUM% - liczba sektorów
-- %ERROR% - numer błędu
-- %ATASTATUS% - ATA Status Register (zdefiniowany, jeśli BSY bit jest wyzerowany, DOS ATA
tylko)
-- %ATAERROR% - ATA Error Register (zdefiniowany, jeśli ERR bit %ATASTATUS% jest ustawiony)
-- %LINE% - bieżący numer linii w skrypcie
-- %SERVICE% - typu usługi We/Wy:
-- 0-ATA
1-ATAPI 3-BIOSINT13OLD 4-BIOSINT13
-- 5-DOSINT25 6-DOSINT73 8-DOSMSCDEX 9-DOSFILE
-- 11-WINFILE 12-WINSCSI 14-WIN9XINT13 20-LINUXFILE
-- %LASTRES% - wynik z poprzedniego komendy
-- %LASTERR% - błąd z poprzedniej komendy
Komendy
-- SHOWDLG - życie okno wyskakujące We/Wy urządzenia
-- WAIT - oczekiwanie na wybór użytkownika
-- DELAY N - opóźnienie N ms
-- EXECCMD CMDLINE - wykonywanie zewnętrznych komendu CMDLINE za pomocą interpretera
33
komend
(czyli " cmd CMDLINE " w systemie Windows)
-- EXECCMDQ CMDLINE - wykonać bez tworzenia nowego okna konsoli
-- EXEC " FILENAME " CMDLINE - wezwanie zewnętrznego program FILENAME z parametrem
CMDLINE
-- EXECQ " FILENAME " CMDLINE - wezwanie bez tworzenia nowego okna konsoli
-- MSDOS - wezwanie procesoru komen (nie są obsługiwane w systemie Linux)
-- GOTO LABELNAME - skok do etykiety LABELNAME w skrypcie (do linii :LABELNAME)
-- RETURN - skrypt przerwie, obsluga błędu zgodnie z parametrami We/Wu urządzenia
-- RETRETRY - skrypt przerwie jak wciśnięty Ponów przycisk
-- RETIGNORE - skrypt przerwie jak wciśnięty Ignoruj przycisk
-- RETABORT - skrypt przerwie jak wciśnięty Przerwij przycisk
-- ADDLOG " FILENAME " LOGLINE - napisz LOGLINE do pliku FILENAME
(LOGLINE łańcuch może zawierać zmienne)
-- CANCELIO - wezwanie CancelIO (WinNT + tylko)
(dostępna, jeśli urządzenie jest otwarte z overlapped się opcja)
-- OVLRESLT N - sprawdź wynik Overlapped-operacji (N=1: czekać; N=0: nie czekać) (WinNT+
tylko)
(muszą być używane, jeśli urządzenie jest otwarte z overlapped opcja)
-- RESETHANDLE - otwórz ponownie uchwyt dysku (WinNT + tylko)
-- ATARESET - ATA Soft Reset (DOS ATA tylko)
-- ATARESETDET - ATA Soft Reset i ATA Identify (DOS ATA tylko)
Specyfikatory formatu
-- Aby cyfrowy format wyjściowy nazwy zmiennej może nastąpić
-- przez format specyfikatora po dwukropku, np.
-- %LBA:8x% - szerokość: 8, szesnastkowy
Przykład skryptu
IF %ERROR%=0 RETURN -- wyjść jeśli nie błąd na We/Wy
IF %ERROR%=128 GOTO LABEL1
IF %ERROR%=5 GOTO LABEL1
RETURN
:LABEL1
IF %CONFIRM%=0 RETRETRY -- spróbuj ponownie , jeśli przycisk Anuluj jest
wciśnięty
-- kontynuować wykonywanie skryptu, jeśli Potwierdź jest wciśnięty
EXECCMD /K ECHO error %ERROR% at LBA: %LBA% (%SECNUM%) try: %TRYNUM%. Wpisz
EXIT aby powrócić.
IF %TRYNUM% & lt; 2 RETRETRY
DELAY 500
ADDLOG " C:\ERRORS.LOG " error %ERROR:x% at LBA: %LBA:10% (%SECNUM%) try:
%TRYNUM%
RETIGNORE
34
Obrazy dysków i klony
Spis treści · Praca z programem
Obrazy dysków i klony
q
q
Kopiuj sektory (menu " Narzędzia " ): tworzenie i zapisywanie obrazów, klonowanie dysków
Obraz dysku (Menu " Dysk " ): otwierania i korzystania z obrazu jako urządzenie
35
Macierze RAID
Spis treści · Praca · Menu · Dysk
Macierze RAID
Okno dialogowe " Konstruuj RAID "
Narzędzie do budowy wirtualnych macierzy RAID z indywidualnych pojedynczych dysków (lub
partycji i obrazy), gdy nie jest możliwe zastosowanie standardowych narzędzi kontrolera (RAID) lub
systemu operacyjnego (sprzętowe RAID).
Jeśli konieczne, dyski muszą być odłączone od kontrolera RAID i podłączone do komputera jako
pojedynczych dysków.
Nieprawidłowy wybór typu RAID lub rotacji danych prowadzi do niewłaściwego odzyskiwania danych
(mimo, że struktura katalogów może być zrekonstruowana poprawnie).
Typy RAID
RAID-0. Zwykle zawiera dwa dyski, na których informacje są zapisywane na przemian bloki (stripe).
Jeśli jeden dysk jest nieobecny tylko niewielkie pliki, które pasują do jednego bloku mogą być
odzyskane. RAID-0 jest obsługiwana w trybie odczytu/zapisu.
RAID-1. Zwykle składa się z dwóch dysków, dane są duplikowane. Rozmiar paska nie jest używany.
Obsługiwane w trybie tylko do odczytu. Jeden healphy dysku może być otwarty jako pojedyncze
urządzenie bez utraty danych.
RAID-4. Zwykle składa się z trzech dysków. Jeden dysk jest na parzystości. Dane są na przemian
dyski odpoczynku. Możliwe jest odzyskiwanie wszystkich danych, bez jednego z dysków. Użyj Pusty
dysk zamiast nieobecnego urządzenia. Obsługiwane w trybie tylko do odczytu.
RAID-5. Zwykle zawiera trzy dyski (lub więcej). Dane są na przemian wszystkie dyski niniejszym
jeden blok parzystości na bloki pozostałych danych. Istnieją cztery rodzaje obrotu danych na RAID-5.
Niektóre RAID (uzwykle sprzętu) może opóźnić parzystości (delayed parity). Możliwe jest
odzyskiwanie wszystkich danych bez jednego z dysków (które powinny być zastąpić z Pustym
dyskiem). Obsługiwane w trybie tylko do odczytu.
RAID-6. Zazwyczaj składa się z czterech dysków (lub więcej). Jest ona podobna do RAID-5 z
wyjątkiem tego, że dwa bloki parzystości (różne typy) są stosowane. Jedynym rodzajem parzystości
jest obsługiwane tak, tylko jeden dysk może być zastąpione pustym dysk. Tylko do odczytu.
RAID: Custom rotation. Striping na zamówienie może zostać określony (Menu - Striping...).
Używaj liczb całkowitych od 0 do określenia bloków danych zgodnie z ich kolejnością na dyskach, -1
określić XOR-parzystości blok i -2 określić nieużywany blok.
JBOD/Spanned. Just związane dysków, które są wykorzystywane jako jeden ciągły dysku. Nie ma
przemian danych, rozmiar paska nie jest używany. Danych znajdujących się na dowolnym dysku
zostaną utracone jeżeli dysk jest nieobecny. JBOD jest obsługiwana w trybie odczytu/zapisu.
Parametry RAID
Rozmiar Stripe: rozmiar bloku danych obrótu wielkości. Nie używany w RAID-1, JBOD.
Delay: stosowane w RAID-5 z opóźnionym parzystości tylko.
Offset: przesunięcie rozpoczęcia danych na dysku (zazwyczaj stosowanych w programach RAID).
36
Offset i Rozmiar: przesunięcie partycji i rozmiar dla JBOD/Spanned dysków.
Pusty disk: jest używana zamiast dysku nieobecny lub uszkodzony.
Striping...: ręcznie określić striping do Custom RAID.
Zapisz/Załaduj: zapisz/załaduj konfiguracji RAID.
37
Panel plików
Spis treści · Praca
Panel plików
Panel plików wyświetla strukturę katalogów wirtualnych i umożliwia przeglądanie katalogów i wybór
elementów do odzyskania lub otworzyć je w Edytorze Dysku. Należy otworzyć woluminu by uzyskać
dostęp do panelu plików.
Otwórz katalog wirtualny [Wszystkie znalezione + rekonstrukcja] dla wirtualnej
rekonstrukcji systemu plików i wyświetli wszystkie znalezione i usunięte pliki i katalogi. Wyniki
Szukania NTFS/FAT są wykorzystywane dla rekonstrukcji.
Aby odzyskać pliki oznaczone jako " znalezione " lub " usunięte " (zobacz opis ikonę poniżej)
odpowiednie opcje muszą być wybrane w okne dialogowym odzyskiwanie danych.
Struktura katalogów jest wirtualny i może odbiegać od tego, który można znaleźć bezpośrednio na dysku lub w
standardowej przeglądarki. Wirtualne nazwy są w nawiasach kwadratowych lub zaczynają się znakiem $ i
umieszczane są zazwyczaj na najwyższym szczeblu w strukturze katalogów. Wirtualny katalog $Root na ogół
odpowiada głównym katalogu woluminu w standardowej przeglądarki.
Naciśnij Enter lub kliknij dwukrotnie, aby otworzyć katalog, lub otworzyć plik w Edytorze disku.
Naciśnij Ctrl+Enter aby otworzyć element w Edytorze disku.
Naciśnij Wstaw lub Spacja lub kliknij pole wyboru, aby włączyć oznaczenia pozycji do odzysku.
Naciśnij Shift+F9/Shift+F10 lub kliknij prawym przyciskiem myszy pozycję do menu
kontekstowego.
GUI Console
[.]
[ ]
[x]
[f]
[x}
(x)
(.)
(f)
(x}
(.}
{f}
{.}
{.)
.
f
x
xf
[.]
[.]
[ & gt; ]
|.|
Icon Description
utarty katalog zawierający pliki
utarty katalog nie zawierający pliki
katalog zawierający usunięte pliki
katalog zawierający " znalezione " pliki
katalog zawierający usunięte i " znalezione " pliki
usunięty katalog
usunięty katalog zawierający nie usunięte pliki (jakiś błąd systemu plików)
usunięty katalog zawierający " znalezione " pliki
" znaleziony " usunięty katalog
" znaleziony " usunięty katalog zawierający utarte pliki
" znaleziony " katalog (nazwa następuje numer fragmentu MFT w nawiasach
kwadratowych)
" znaleziony " katalog zawierający utarte pliki
" znaleziony " katalog zawierający utarte i usunięte pliki
utarty plik
" znaleziony " plik (nazwa następuje numer fragmentu MFT w nawiasach
kwadratowych)
usunięty plik
" znaleziony " usunięte plik
[MetaData] - wirtualny katalog zawierający specjalne pliki systemu plików
[NonameData] - wirtualny katalog zawierający pliki MFT bez nazwy
katalog nie jest w pełni zeskanowany
wirtualny katalog zawierający fragmenty pliku zajmuje kilka plików MFT
38
.
FileName:StreamName - alternatywne strumienie danych streamName z NTFS
pliku FileName
39
Edytor dysku
Spis treści · Praca
Edytor dysku
Edytor dysku umożliwia przeglądanie i edytowanie obiektów na dysku, takich jak sektory, pliki i inne
struktury systemu plików i dysków w trybach szesnastkowym i sformatowanych (strukturalnych), w
tym stosowania niestandardowych szablonów do analizowania danych.
Wybierz obiekt do edycji
q
q
za pomocą menu Edytor, aby wybrać obiekt dysku lub systemu plików lub przejść do określonej
pozycji
używać Panel plików, aby wybrać plik lub katalog (prawy przycisk myszy na menu kontekstowym
lub naciśnij Ctrl+Enter)
Wybierz tryb wyświetlania (szablony): menu Tryb.
Włącz tryb edycji: menu Edycja - Tryb edycji (Ctrl+E)
Edycja plików NTFS jest obsługiwany tylko w trybie RAW.
Zastosuj zmiany: menu Dysk - Zapisz zmiany (Ctrl+W).
Używać menu Narzędzia dla dodatkowych funkcji:
• Kopiuj sektory... do napisać wybranego bloku lub całego obiektu do pliku.
• Wypełnij sectory... do wypełnić sektory o wzór.
• Wyszukaj ciąg znaków w obiekcie, aby wyszukać ciąg znaków w wybranym obiekcie.
• Szukaj szczególnego sektora, aby wyszukać struktury danych na dysku.
Żółty kolor tekstu w edytorze dysku wskazuje zmodyfikowany i nie zapisanych danych.
Szary kolor tekstu wskazuje nieużywane dane (niewykorzystanej części klastra, niewykorzystane wejścia, itp.).
Zielony kolor danych wskazuje błędy We/Wy podczas odczytu odpowiedniego sektora.
Red kolor tekstu wskazuje błędów logicznych w danych.
40
Szablony edytora dysku
Spis treści · Praca · Menu · Tryb
Szablony edytora dysku
Oprócz wbudowanych szablonów, edytor dysku obsługuje niestandardowe szablony, aby przeglądać i
edytować różne struktury dysku. Warunki, przejścia, proste arytmetyce można stosować do analizy
złożonych struktur disku, takich jak rekordy MFT.
Standardowo szablony są ładowane z pliku template.txt. Aby korzystać z innych plików,
ini-parametr mogą być stosowane editortemplates=, symbole wieloznaczne są dozwolone (na
przykład, editortemplates=template*).
Zobacz pliki template.txt i template.tx_ dla próbek szablonów.
Struktura pliku szablonu
Każdy szablon zaczyna się od nazwy w nawiasach kwadratowych [Template Name], i dalsze
parametry szablonu i polecenia (jeden na linię).
Parametry szablonu
flow:0 - wyświetlić jeden rekord na raz. flow:1 - wyświetlić rekordy jeden po drugim.
h:Header - statyczny nagłówek Header.
Zmienne
$RECSIZE - rozmiar rekordu.
$OFFSET - względne przesunięcia stosowany jest na blokach danych.
$1 ... $64 - zmienne użytkownika (64-bitowa liczb całkowitych).
Stałe
Stałe są określone jako dziesiętnych i szesnastkowym (z prefiksu 0x).
Bloki danych
Data block is usually a single byte/word/dword at a fixed position but it also may be any range(s) of
record bytes/bits which are processed as a single variable. Data block is specified in braces {...}.
{X+Z} defines range of Z bytes starting at offset X,
{X:Y+Z} defines range of Z bits starting at offset X byte and Y bits,
where X, Y, and Z may be any variables or constants,
several ranges may be separated by commas, e.g. {0x00+4,$1:$2+4}.
Formaty bloku danych
Format defines how data block is represented and edited (e.g. as integer / char / string, etc.).
The following formats are supported:
%u - unsigned integer (up to 32bit)
%D - signed integer (32bit)
%I - signed integer (64bit)
%X - hexadecimal (up to 32bit)
41
%IX - hexadecimal (up to 64bit)
%c - ANSI character (8bit)
C - array of ANSI characters
U - array of Unicode characters (UTF-16)
UNIXDATE - Unix date (seconds since epox)
FILETIME - Windows file time (nanoseconds since 1601)
F:ABCD.. - Flags (where A is displayed if bit 0 set, and B if bit 0 clear, etc.)
Wyjściowe
Output command defines the position on the screen and format for data block or variable or outputs
text.
{...},x:X,w:W,f:Format outputs data block {...} at column X with the maximum width W.
x:X,w:W,f:Text outputs Text at column X with the maximum width W.
= (equal sign) specifies end of line (line feed).
Warunki
Conditions are used in the following way:
IF Condition
... (commands to be performed if Condition is true)
ELSE
... (commands to be performed if Condition is false)
ENDIF
where Condition is a comparison (==, & lt; & gt; , & lt; =, etc.) of two variables, constants, or data blocks.
Etykiety i skoki
Line LABEL:N defines a label, and command GOTO:N is a jump to line LABEL:N, where N is any
constant. Inaccurate use of GOTO may cause infinite loop.
Operator przypisania
Assignment operator := may be used to assign variables with a constant values, data block values,
other variable values and the result of their addition or subtraction, e.g. $1:=$2+{X:Y},
$OFFSET:=$OFFSET+8.
Przełączniki
Switches may be used e.g. to hide/show some lines by clicking or pressing Spacebar. E.g.,
command $1:=TOGGLE:N,x:X outputs button [+] ([-]) at column X, where N is a unique switch
number (variables and constants are allowed, the best way is to use the next data offset); variable $1
gets value 0 or 1 depending on the switch state. Only one switch may be in state 1.
Dodatkowe sekcje szablonu
Record size calculation: commands between lines CALCSIZESTART and CALCSIZEEND. It is used
when record size may be greater than the sector size and may depend on disk data. Variable
$RECSIZE may be assigned in this section only.
Data preprocessing: commands between lines LOADSTART and LOADEND. It is used e.g. for MFT
42
USN processing (restoration of last two bytes of each sector). Data blocks may be assigned in this
section: e.g., use {U+Y}:={X+Y} to copy Y bytes at offset X to offset U.
Data postprocessing: commands between lines FLUSHSTART and FLUSHEND. It is used for reverse
operation when writing modified data to disk (data blocks may be assigned).
43
Mapa klastrów
Spis treści · Praca · Menu · Narzędzia
Mapa klastrów (alokacja plików)
Mapa klastrów woluminu pozwala znalezienie pliku znajduje się w danym klastrze / sektore.
Aby korzystać z map klastrów pierwszy otwórz tom i aktualizuj mapu klastrów (menu Narzędzia).
Aby przejść do konkretnej położenie użyć komendy menu
q
q
q
Edytor - Klaster woluminu [Alt+C], aby przejść do konkretnego klastra woluminu
Edytor - Sektor woluminu [Alt+S], aby przejść do konkretnego sektora woluminu
Edytor - Sektor fizyczny [Alt+P], aby przejść do konkretnego sektora urządzenia
Aby to zrobić znajduje się tam użyć komendy menu
q
q
Editor - Mapa klastrów [Ctrl+M], aby otworzyć mapę klastrów w wybranym miejscu.
Editor - Dane pliku [Ctrl+F], aby otworzyć plik w wybranym miejscu.
Ciąg statusu mapie klastrów ma następujący format:
[bieżący klaster woluminu/całkowita liczba klastrów]
" pliku (strumień) nazwę " VCN: numer klastra na plik
44
Menu
Spis treści · Praca z programem
Menu
q
Dysk
Wybierz dysk...
Otwórz obraz...
Konstruuj RAID...
Partycje...
Blokuj woluminy...
Parametry We/Wy...
Load Rollback Data/Dump from File...
Dump Changes to File...
Undo Changes
Redo Changes
Reset All Changes
Apply Changes
Narzędzia
Odzyskaj...
Szukaj w znalezionych (po nazwie)...
Szukaj NTFS...
Szukaj FAT...
Rekonstruuj systemu plików
Mapa klastrów
Aktualizuj mapę klastrów
Wyczyść drzewo katalogów
Narzędzia NTFS
Kopiuj sektory...
Wypełnij sectory...
Szukaj szczególnego sektora
Wyszukaj ciąg znaków w obiekcie...
Szukaj ponownie
Okna
Edytor
Tryb
Edycja
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
q
45
Menu Dysk
Spis treści · Praca · Menu
Menu " Dysk "
q
q
q
q
q
q
q
q
q
q
q
q
Wybierz dysk...
Otwórz obraz...
Konstruuj RAID...
Partycje...
Blokuj woluminy...
Parametry We/Wy...
Load Rollback Data/Dump from File...
Dump Changes to File...
Undo Changes
Redo Changes
Reset All Changes
Apply Changes
46
Zarządzanie zmianami
Spis treści · Praca · Menu
Zarządzanie zmianami
Wszystkie zmiany dokonane w edytorze dysku i menedżera partycji pozostaje wirtualny dopóki
jawnie stosować je na dysk.
Załaduj dane wycofania/zrzutu z pliku...
Można załadować dane wycofania (jeśli zapisane przy zastosowaniu wcześniejszych zmian), a tym
samym cofnąć ostatnich zmian. Możesz również skorzystać z polecenia do załadować zmian, które
zostało zatopione do pliku zamiast stosowania na dysku.
Zrzuć zmiany do pliku...
Możesz zrzucić zmiany w pliku, a nie stosując je bezpośrednio na dysku. Później możesz ponownie
otworzyć dysku i załadować wszystkie niestosowania zmian z pliku.
Cofnij zmiany
Grupa cofanie ostatniej zmiany. Aby cofnąć poszczególnych działań, użyć odpowiednich poleceń Disk
Editor (menu Edycja) lub Partition Manager.
Redo zmiany
Grupa ponawianie ostatnich zmian.
Przywróć wszystkie zmiany
Odrzuć wszystkie niestosowane zmiany.
Zastosuj zmiany... (Ctrl+W)
Napisz zmian do dysku. Aby zmiany odniosły skutek w operacyjnym systemie, mogą prawdopodobnie
być ponowne uruchomienie komputera. W systemie Windows nie mogą być dopuszczone na piśmie
do niektórych miejscach dyskowych wykorzystywanych przez tomów - zobacz Blokowanie
woluminów. Niektóre programy antywirusowe mogą blokować bezpośredni zapis na dysk. W
systemie Windows można również spróbować opcji interfejsa IO SCSI, aby obejść pewne
ograniczenia.
47
Blokuj woluminy
Spis treści · Praca · Menu · Dysk
Blokuj woluminy
Blokowanie woluminów jest stosowana w systemie Windows NT + do zapisu RAW, aby zapobiec
jednoczesny dostęp OS do woluminów w tym samym czasie.
DMDE próbuje zablokować woluminy automatycznie, gdy jest to konieczne. Jednak, blokowanie
może się nie powieść, jeśli wolumin jest używany przez system lub inne aplikacje. W tym przypadku,
DMDE wniosków o dopuszczenie do ponawiania lub odinstalowania nie są zablokowane woluminów.
Zamknij wszystkie aplikacje, które mogą użyć woluminu i ponów próbę.
Ponów
Spróbuj ponownie zablokować woluminy
Zmuszaj
Odinstalować wolumin. Uwaga! Wszystkie użyte deskryptory woluminu uchwyty zostaną
utracone, np. niezapisane dane w otwartych plikach zostaną utracone
Ignoruj
Spróbuj piśmie RAW bez blokowania woluminu. Uwaga! Systema plików mogą być
uszkodzone lub zapis RAW może być odrzucone przez operacyjny system
Anuluj
Anulować operację
Uwaga! Nie należy zablokować lub odinstalować wolumin, z którego DMDE oprogramowanie działa.
Nie możesz zablokować lub dezinstalacji woluminu systemu.
DMDE odblokowuje woluminy podczas zamykania urządzenia stosowane obecnie.
Dodatkowo można ręcznie zarządzać blokowaniem woluminów za pomocą menu " Drive " · " Blokuj
woluminy do zapisu " .
48
Menu Narzędzia
Spis treści · Praca · Menu
Menu " Narzędzia "
q
q
q
q
q
q
q
q
q
q
q
q
q
q
Odzyskaj...
Szukaj w znalezionych (po nazwie)...
Rekonstruuj systemu plików...
Szukaj NTFS...
Szukaj FAT...
Mapa klastrów
Aktualizuj mapę klastrów
Wyczyść drzewo katalogów
Narzędzia NTFS
Kopiuj sektory...
Wypełnij sectory...
Szukaj szczególnego sektora
Wyszukaj ciąg znaków w obiekcie...
Szukaj ponownie
49
Komendy dla woluminy
Spis treści · Praca · Menu · Narzędzia
Komendy dla woluminy
Szukaj w znalezionych (po nazwie)
Lista plików w panelu wyszukiwania zgodnie z określonym wzorem. Wyszukiwanie odbywa się już
znalezionych plików woluminu.
Aktualizuj mapę klastrów
Aktualizacja informacji alokacji plików.
Wyczyść drzewo katalogów
Resetowanie zrekonstruowany drzewa katalogu wirtualnego. Zobacz struktury katalogów bez
wyników szukania NTFS/FAT i rekonstrukcji systemu plików.
50
Wirtualna rekonstrukcja systemu plikуw
Spis treści · Praca · Menu · Narzędzia
Wirtualna rekonstrukcja systemu plikуw
Otwórz wirtualny katalog [Wszystkie znalezione + rekonstrukcja] w Panelu plików, aby
wirtualnie zrekonstruować strukturę katalogów i przygotować znaleźć i usunąć pliki i katalogi do
odzysku.
NTFS
Wyniki wyszukiwania NTFS używany są domyślnie. Możesz ręcznie wybrać znalezionych fragmentów
tabeli MFT być użyte do rekonstrukcji.
FAT
Użyj wynik wyszukiwania FAT tylko
Skorzystaj tylko wyników FAT Szukania bez skanowania całego woluminu ponownie.
Przeskanuj cały wolumen
Dodatkowo przeskannuj wolumen, jeśli nie jest skanowany w całości podczas szukania FAT. Wyniki
skanowania nie mogą być zapisywane do wykorzystania w przyszłości.
51
Narzędzia NTFS
Spis treści · Praca · Menu · Narzędzia
Narzędzia NTFS
Uwaga! Korzystanie z narzędzia NTFS niezgodne woluminu NTFS może spowodować uszkodzenie
systemu plików. Nie należy używać narzędzi, jeśli program nie rozpoznaje systemu plików poprawnie
lub nie jesteś pewien, czy to jest.
Nigdy nie wykonywać komendy systemowego woluminu (gdzie pliki operacyjnego systemu znajdują
się), w przeciwnym przypadku zostanie uszkodzony.
Blokowanie woluminów odbywa się po piśmie do woluminów. Po wykonaniu komend należy
sprawdzić wolumnu za pomocą narzędzia systemowego chkdsk.
Nie zaleca tworzenie nazw plików ze specjalnymi symbolami.
Otwórz wolumin NTFS i wprowadzić niezbędne katalogu w panelu plików przed użyciem narzędzia.
Kopiuj plik
Kopiowanie, zastąpić lub dołączyć pliku do otwarcia partycji NTFS z pominięciem sterownika NTFS
systemu.
Przeczytaj ostrzeżenie przed użyciem.
• Otwórz docelowy katalog w panelu plików do skopiować plik.
• Wezwać komendy z menu.
• Wybierz plik źródłowy.
• Wprowadź nazwę pliku docelowego.
• Wybierz opcję, aby zastąpić lub dołączyć pliku, jeśli plik docelowy istnieje.
Ciągłego wolnego miejsca na woluminie jest wymagany do zapisania pliku.
Utwórz katalog
Utwórz katalog na otwarciu partycji NTFS z pominięciem sterownika NTFS systemu.
Przeczytaj ostrzeżenie przed użyciem.
Katalog jest tworzony w bieżącym folderze w panelu plików.
Usuń plik/pusty katalog
Usuń wybrany plik lub pusty katalog z otwarcia partycji NTFS z pominięciem sterownika NTFS
systemu.
Przeczytaj ostrzeżenie i problem zapisu NTFS przed użyciem.
Napraw INDX-records katalogu
Naprawa NTFS katalogu aktualnie otwartego w panelu plików.
Przeczytaj ostrzeżenie przed użyciem.
52
Kopiuj sektory
Spis treści · Praca · Menu · Narzędzia
Kopiuj sektory
Narzędzie do tworzenia obrazów dysków, klonów, pisanie obrazów na dysk i kopiowania różnych
obiektów na dysku. Zapisu prowadzi bezpośrednio do miejsca przeznaczenia, operacja nie może
zostać cofnięta. Aby zmiany odniosły skutek w OS może prawdopodobnie masz przeładować
komputer. Zobacz blokowanie woluminu także.
Źródło i docelowy
Przycisk Zgłoszenie
Dysk
Wybierz urządzenie, logiczne dysku (wolumen), obraz jako źródłowych/docelowych
sektory
Partycje
Wybierz partycję jako źródłowych/docelowych sektorów (przycisk Urządzenie, aby
wybrać dysk)
Aby wybrać cały urządzenia/dysku/RAID kliknij dwukrotnie najwyższej pozycji na liście
partycji
Plik
Użyj pliku jako źródłowy/docelowy bajtów (lub Urządzenie · Plik obrazu, aby
używać plik jako źródłowe/docelowe sektory)
Edytor
Użyj obiekt otwarty w Edytorze Disku jako źródła bajtów
Wybrane Użyj wybranego bloku obiektu Edytorze Disku jako źródło bajtów
Źródłowy Początkowy sektor, Końcowy sektor, Liszba sectorów, Początkowy bajt,
Końcowy bajt, Rozmiar w bajtach są wypełniane automatycznie przy wyborze źródła za
pomocą przycisków. Pola mogą być zmieniane ręcznie w celu określenia przesunięcia i wielkość
porcji do skopiowania.
Docelowy Początkowy sektor również wypełniane automatycznie przy wyborze docelowego
obiektu za pomocą przycisków Urządzenie, Partycje. Początkowy sektor jest określona w
stosunku do początku wybranego obiektu docelowego.
Skonstruowanny RAID mogą być wykorzystywane jako źródło/docelowy.
Kiedy Edytor lub Wybrany jest używany jako źródło to niektóre błędy (np. nieprawidłowa klastra lub numerów
sektorów) zostaną zignorowane.
Parametry
Plik dziennika może być wykorzystywane do śledzenia już skopiowane zakresy i uzyskania
numerów sektorów z błędami. Numery sektora są bezwzględne do urządzenia źródłowego.
Opcja " Użyć dziennik dla kontynuowania " mogą być używane do dalszego kopiowania
automatycznie z ostatniej pozycji. To także może być używany do kopiowania multi-pass w kilku
przechodzi (w tym niesekwencyjnej kopiowania w różnych kierunkach), aby kopiować pominięty
sektory poprzedni przechodzi. Opcja jest dostępna tylko w wersji Professional Edition.
Opcja " Ponów uszkodzonych sektorów z dziennika " może być użyty, aby ponowić próbę
kopiowania uszkodzonych sektorów z dziennika, gdy wszystkie pominięte sektory są już skopiowane.
Dziennik nie może być wykorzystywane do dalszego kopiowania uszkodzonych sektorów (na każdym
przechodzi uszkodzony sektory zostały skopiowane od początku).
Przycisk " Parametry " pozwala skonfigurować parametrów We/Wy do obsługi błędów. Zmiana
niektórych parametrów (Skakać przez sektory, ilość ponowny prób, ilość sektorów w
53
buforze We/Wy) przy użyciu dziennika dla kontynuowania kopiowania może
spowodować kopiowanie poprzednio pominiętych sektorów (np. jeśli zmniejszyć parametru Skakać
przez sektory).
Kopia odwrotny: kopiowanie od końca do początku. Być może przydatne przy tworzeniu obrazu
dysku z uszkodzonymi sektorami.
W dwóch wątkach: wykonywać operacje odczytu i zapisu w równoległych wątków w celu
zwiększenia prędkości. Nie należy używać opcji dla kopiowania dysków z błędami.
Pole Kontynuować od sektora/bajt określa pozycję do dalszego kopiowania. Pozycja jest w
stosunku do początku źródłowego. Podczas kopiowania w odwrotnym kierunku, kopiowanie
rozpoczyna previos do określonej pozycji i idzie do tyłu (np., jeśli ustawione na 10 ówczesnego
sektora, 9 zostanie skopiowana pierwsza i kopiowanie będzie przejść na początek).
Opcja Zablokuj źródło dla kopii jest do blokowania woluminy znajdujące się na obszarze
źródłowym, aby zapobiec modyfikacji źródła podczas kopiowania (tylko w systemie Windows).
54
Wypełnij sectory
Spis treści · Praca · Menu · Narzędzia
Wypełnij sectory
Napisz hex wzór lub wzór plik na sektory aktualnie wybranego urządzenia. Zapisu prowadzi
bezpośrednio do disku, operacja nie może zostać cofnięta. Wzór jest napisane wiele razy, obejmujące
wszystkie określone sektory.
Maksymalny rozmiar hex wzór 8 bajtów. Użyj plików dla dużych wzorów.
Wyrównać do sektora. Jeśli opcja jest włączona i następnej kopii wzorca nie pasuje do sektora w
całości, to wzorce od początku następnego sektora. W przeciwnym razie wzory są kopiowane
konsekwentnie, niezależnie od sektora granice.
55
Szukaj szczególnego sektora
Spis treści · Praca · Menu · Narzędzia
Szukaj szczególnego sektora
Szukaj specjalne struktury dysku lub systemu plików. Wyszukiwanie odbywa się na sektorach dysku
począwszy obok bieżącego sektora.
Sygnatura Boot: szukaj sektor z podpisu uruchamiania 0xAA55.
Boot Sektor: szukać FAT/NTFS boot sektor.
Sektor tablicy partycji: szukaj tablicy partycji.
MFT Record: szukaj plik MFT.
NTFS Dir Record: szukaj INDX-rekord NTFS katalogu.
Sektor tablicy FAT16,
Sektor tablicy FAT32: szukaj tablicy klastrów FAT (tablicy alokacji plików).
Katalog FAT: szukaj katalogu FAT.
56
Wyszukaj ciąg znaków w obiekcie
Spis treści · Praca · Menu · Narzędzia
Wyszukaj ciąg znaków w obiekcie
Szukaj tekstu w obiekcie edytora.
57
Szukaj ponownie
Spis treści · Praca · Menu · Narzędzia
Szukaj ponownie
Kontynuuj poszukiwania ciągu znaków w bieżącego obiektu lub poszczególnych sektorów na dysku
począwszy od aktualnej pozycji w Edytorze disku.
58
Menu Okna
Spis treści · Praca · Menu
Menu " Okna "
q
q
q
q
Drzewo katalogów
Panel plików
Edytor
Panel szukania (szukaj w znalezionych)
59
Menu Edytor
Spis treści · Praca · Menu
Menu " Edytor "
Wybierz obiekt, aby otworzyć w Edytorze disku.
Tablica particji
Otwórz wszystkie sektory dysku. Idź do sektora MBR (pierwszy sektor
dysku).
Boot Sektor
Otwórz wszystkie sektory woluminu. Idź do boot-sektora woluminu
(pierwszy sektor otwartego wolumnu).
Kopia Boot Sektora
Otwórz wszystkie sektory woluminu. Idź do kopii boot-sektora woluminu.
Root katalog
Otwórz główny katalog woluminu.
FAT/MFT
Otwórz FAT1 (głównej tablicy klastrów) dla FAT, MFT dla NTFS.
FAT Copy/MFT Mirror
Otwórz FAT2 (kopię tablicy klastrów) dla FAT, MFTMirr dla NTFS.
MFT Record...
Otwórz MFT. Idź do określonego pliku MFT.
Klaster woluminu...
Otwórz wszystkie sektory woluminu. Idź do określonego klastra
woluminu.
Sektor woluminu...
Otwórz wszystkie sektory woluminu. Idź do określonego sektora
woluminu.
Sektory fizyczne...
Otwórz określone sektory dysku. Idź do określonego sektora dysku.
Dane pliku
Otwórz plik znajduje się na bieżącym klastre.
Wpis katalogu
Otwórz katalog zawierający bieżący plik. Idź do wpisu w pliku.
For FAT: open FAT1; go to the FAT1 cluster corresponding the current
volume cluster. For NTFS: open MFT; go to the MFT record
corresponding the current file or volume cluster. Dla FAT: otwórz FAT1;
Klaster FAT/MFT record
idź do klastra FAT1 odpowiada bieżącego klastra woluminu. Dla NTFS:
otwarte MFT; idź do rekordu MFT odpowiadające bieżącym pliku lub
klastra woluminu.
Mapa klastrów
Otwórz Mapu clusterów. Idź do klastra mapu odpowiednią bieżącego
klastra woluminu.
Idź do obiektu Offset...
Idź do określonej pozycji otwarty obiektu.
Oprócz komend Tablica particji i Sektory fizyczne należy otworzyć woluminu na początku.
60
Menu Tryb /**/
Spis treści · Praca · Menu
Menu " Tryb "
Przełącz tryb wyświetlania danych w Edytorze disku.
Własne szablony
Wybierz szablon niestandardowy
Heksadecymalny, Tekst
Użyj menu Kodowanie dla zmiany widoku kodowej tablicy.
Katalog FAT
Naciśnij Enter, aby otworzyć dane pliku lub katalog w oknie
edytora (jeżeli FAT jest otwarty).
FAT12/FAT16/FAT32
Tablica klastrów FAT. Naciśnij Enter aby przejść do
odpowiedniego klastra woluminu.
Tablica partycji MBR/GPT
Użyj polecenia ponownie lub naciśnij F6, aby przełączyć się
między MBR/GPT/GPT kopii. Naciśnij Enter aby przejść do
wspomnianego sektora.
Sektor startowy woluminu. Użyj komendy ponownie lub naciśnij
FAT/FAT32/NTFS Boot Record F7, aby wybrać następny systemu plików. Naciśnij Enter, aby
otworzyć woluminu.
Katalog NTFS
IndX-record katalogu NTFS. Naciśnij Enter, aby otworzyć plik
lub katalog w oknie edytora (jeżeli wolumin NTFS jest otwarte).
MFT Record
Naciśnij Enter, aby otworzyć wybrany atrybut lub katalogu w
oknie edytora. Naciśnij Przestrzeń, aby wyświetlić szczegóły
atrybutu.
RAW sectory pliku NTFS
Przełączanie między dekodowane dane pliku i RAW danych
sektora (jak na dysku).
Kodowanie...
Wybierz kodowej tablicy do tłumaczenia tekst w trybie
Hexadecimal/Tekst.
61
Menu Edycja /**/
Spis treści · Praca · Menu
Menu " Edycja "
Komendy dla wykorzystania w edytorze dysku.
Wypełnij zerami
Wypełnij wybrany blok zerami
Kopiuj
Skopiuj wybrany blok do wewnętrznego bufora
Wklej
Wklej wewnętrznego bufora danych w bieżącej pozycji kursora
Wklej plik...
Wklej plik w bieżącej pozycji kursora
Wybierz blok
Przełącz tryb wyboru. Lub przytrzymaj klawisz Shift i użyć klawiszy
strzałek lub naciśnij i przytrzymaj lewy przycisk myszy
Wybierz wszystkie
Wybierz cały obiekt
Ponownie przeczytaj blok Odrzuć zmiany i odczytu danych z dysku ponownie
Ukryj/pokaż zmiany...
Przełączanie między wyświetlaniem danych początkowych i
zmodyfikowanych
Cofnij
Cofnij ostatnią zmianę (w trybie hex/text - wszystkie zmiany w sektorze)
Redo
Redo edycji
Tryb edycji
Przełącz edytować/trybie tylko do odczytu
62