Bestandsysteem problemen en compatibiliteit

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifProblemen met en oplossingen voor verloren bestanden
Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifFAT 32 data recovery problemen en oplossingen
Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS data recovery problemen en oplossingen
Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifHFS/HFS+ data recovery problemen en oplossingen

Herstellen van een VMware-image
Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifVerwijderde bestanden uit de prullenbak onder Windows®
Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifVerwijderde bestanden uit de prullenbak onder Mac OS X
Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS-versleutelde bestanden

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifCompatibiliteit



Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifProblemen met en oplossingen voor verloren bestanden

Een bestand dat gevonden is op basis van bestandskenmerken (een zogenoemde “Signature Search”) heet 'verloren'. Deze bestanden zijn te vinden op opslagmedia zonder bestandssysteem, of na het uitvoeren van de Verwijderde bestand herstel scan op een hardeschijf. Over het algemeen, kunnen dit soort bestanden alleen worden hersteld als ze worden opgeslagen in één of opeenvolgende clusters op de schijf. Zware fragmentatie van de schijf zal negatieve invloed hebben op het herstel. 

Als de bestandsgrootte van deze verloren bestanden niet gevonden kan worden, zullen de bestanden een standaard grootte krijgen die intern opgegeven is door het programma. De standaard grootte is misschien te klein voor het gedetecteerde bestand, bijvoorbeeld als een bitmap-bestand kan worden gedetecteerd, maar het beeld is afgesneden op een positie. In dit geval is de grootte van het gevonden verloren bestand te klein en kunt u de grootte van elke afzonderlijke bestand aanpassen door het selecteren van Formaat Wijzigen in het Expert-menu. Het maakt niet uit of u een grootte specificeerd die boven de werkelijke grootte van het bestand is, aangezien de meeste bestandstypen hun eigen juiste formaat opslaan in het bestand.

Een ander probleem kan optreden als het herstelde bestand een OLE-opslagformaat gebruikt die door bestandsformaten zoals Microsoft® Word, Excel, PowerPoint, en vele externe leveranciers gebruikt wordt. In dit geval zal EasyRecovery™ proberen om de juiste extensie op te sporen en deze extensie te  hernoemen (bv. Als, DOC, XLS of PPT). Als dat niet lukt blijft de extensie '. -MOF'.

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifFAT 32 data recovery problemen en oplossingen                                                               

Vanaf Windows® 2000 en hoger, wanneer een item (bestand of map) wordt verwijderd, wordt de zogenoemde “higher order word” van de 32-bit begin cluster gewist door het besturingssysteem. Vandaar dat de juiste waarde van het begin-cluster tijdens herstel niet bekend is. Zonder de juiste kennis van het begin-cluster kan een recovery tool verwijderde items niet vinden en met succes herstellen. Om dit probleem te verhelpen heeft EasyRecovery ™ een oplossing. Afhankelijk van de grootte van de schijf, genereert het waarschijnlijke startende cluster waarden voor bestanden of de mappen die zijn geselecteerd om te herstellen. In geval het een map betreft zal het programma automatisch alle verschillende combinaties proberen. Dat  kan leiden tot een vertraging tijdens het proces, Inhet  geval van een bestand zal de gebruiker worden gevraagd elk van de verschillende combinaties te testen.

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS data recovery problemen en oplossingen

Het komt voor dat de driver van het NTFS bestandssysteem probeert om de ruimte die wordt gebruikt door de MFT te optimaliseren door elke keer dat het systeem wordt ingeschakeld de grootte te veranderen. Zodra de MFT is veranderd van grootte (indien verkleind), is het niet mogelijk om alle verwijderde gegevens te herstellen.

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifHFS/HFS + data recovery problemen en oplossingen

Mac OS X maakt gebruik van het HFS / HFS + (Hierarchical File System) voor het opslaan van gegevens op de harde schijf. Dit werkt anders dan het FAT-of NTFS systeem dat door Windows ® gebruikt wordt. Het Mac HFS / HFS + bestandssysteem gebruikt journaling om verlies van gegevens te minimaliseren. In het kort, journaling houdt in dat alle wijzigingen van de bestanden in een volume op de Mac worden bijgehouden. Normaal gesproken kan dit journal bestand gebruikt worden door het systeem om terug te keren naar een vorige toestand van de gegevens op de harde schijf. Echter, in sommige gevallen kan dit journal bestand beschadigd zijn en het ongedaan maken wijzigingen van het systeem zal niet succesvol verlopen. Volledig herstel van het pad en bestandsnamen zal niet altijd mogelijk zijn, maar de gegevens kunnen nog steeds hersteld worden. Met behulp van de Verwijderd Bestanden Herstel functie met de  RAW-selectie aangevinkt zal een grote hoeveelheid van dit soort verloren gegevens kunnen worden hersteld.

Herstellen van een VMware-image

EasyRecovery™ Enterprise ondersteunt het herstel van VMDK-bestanden opgeslagen op lokale bestandssystemen (d.w.z. VMware Workstation, Fusion) in zowel normaal als gecomprimeerd formaat gehost onder Windows of Linux.  Alle "lokale" VMDK-images worden ondersteund.

Opmerking:  VMDK-bestanden opgeslagen op VMFS-bestandssystemen worden momenteel niet ondersteund (d.w.z. datacenterproducten van VMware Sphere).

VMDK-images zijn virtuele harde schijven met virtuele besturingssystemen die draaien onder een hostsysteem – meestal Windows of Linux. Vaak zijn er meerdere VMDK-images voor elk virtueel systeem aangemaakt, en het kiezen van het juiste VMDK-image is van cruciaal belang om een succesvolle herstelscan te verkrijgen.  Om een ​​VMDK-bestand te scannen moet u het VMDK-image laden en het overeenkomstige volume kiezen.

Redenen voor meerdere VMDK-bestanden:

·         Meerdere VMDK-bestanden genaamd 'snapshots' (of 'delta links'). Wanneer u een snapshot in VMware aanmaakt, wordt er een nieuwe VMDK aangemaakt, en deze zal nooit aan de originele VMDK raken. Alle wijzigingen in de originele VMDK zullen in de nieuwe VMDK geschreven worden en de nieuwe VMDK zal groter worden.

·         Meerdere VMDK-bestanden genaamd 'extents'. U kunt gegevens van het volledige image opsplitsen in verschillende VMDK-bestanden.

·         Als het image meer dan één VMDK-bestand gebruikt, zal het een ander VMDK-bestand aanmaken. Dit wordt dan een 'descriptorbestand' genoemd. Dit zeer kleine descriptorbestand bevat een beschrijving met koppelingen naar alle VMDK-bestanden die deel uitmaken van het image.

Scenario's:

·         Als er slechts één enkel VMDK-bestand (geen snapshots of extents) is, zal EasyRecovery™ Enterprise de ingesloten descriptor in dat bestand vinden, en kunnen gebruiken.

·         Als er meerdere VMDK-bestanden zijn, moet de klant het descriptorbestand kiezen. Het overeenkomstige snapshot moet worden gekozen in functie van het tijdstip waarop de klant een herstelling wil uitvoeren... hoe later het snapshot, hoe nieuwer de gegevens.

Als er meer dan één VMDK-bestand is, kiest u het kleine VMDK-bestand (descriptor). U moet het overeenstemmende snapshot kiezen in functie van het snapshot (tijdstip) dat u wilt herstellen (of als er meer VMDK-bestanden bestaan voor dit snapshot, kiest u voor het descriptorbestand die bij dat snapshot behoort). Hoe nieuwer het snapshot is, des te vollediger de gegevens zullen zijn.

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifVerwijderde bestanden uit de prullenbak onder Windows®

Wanneer een bestand onder het NTFS-besturingssysteem in  de Prullenbakwordt gegooid, wordt de bestandsnaam niet meer bewaard. De bestanden worden hernoemd tot 'D “schijf letter verwijderd bestand” #'.

Bij het ​​herstellen van bestanden die zijn verwijderd uit de prullenbak (map 'RECYCLER') zoekt het programma naar 'D' gevolgd door de schijfletter van het originele bestand, gevolgd door een nummer. Bijvoorbeeld, een bestand verwijderd van een harde schijf met schijfletter E: drive kan de naam 'DE10.DOC' hebben, een verwijderd bestand van C: kan 'DC13.XLS' genoemd zijn. De extensies van het bestand en en  datum belijven behouden. Deze regel geldt niet voor bestanden die verwijderd zijn vanuit de commandprompt of vanuit toepassingen, deze zullen hun bestandsnamen behouden.

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifVerwijderde bestanden uit de prullenbak onder Mac OS X

Wanneer een bestand is verwijderd onder het Mac OS X-besturingssysteem, wordt het bestand verplaatst naar de prullenbak. Zodra het bestand is verwijderd uit de prullenbak, wordt de naam volledig weggevaagd van het HFS + bestandssysteem. De enige manier om de gegevens te herstellen in dit geval is om te zoeken naar de RAW bits en bytes van het bestand op basis van de  bestandskenmerken (een zogenoemde “Signature Search”) . Daarom is het erg belangrijk om ervoor te zorgen bij het ​​scannen van een Mac volume voor verwijderde gegevens de RAW analyse optie altijd geselecteerd is.

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifData recovery NTFS versleutelde bestanden

Controleer bij het ​​opslaan van versleutelde bestanden dat u een Windows ® NT-gebaseerd besturingssysteem gebruikt dat encryptie ondersteunt (Windows ® 2000/XP) en bewaar de herstelde gegevens op een harde schijf met een NTFS bestandssysteem. Anders kan het versleutelde bestand niet worden gedecodeerd en zal het bestand RAW worden opgeslagen versleuteld formaat met  extensie '. $efs'. Bestanden met deze extensie kunnen later worden geïmporteerd naar een NTFS opslagmedium met behulp van  EasyRecovery ™ tool 'efsimport.exe'.

Als u een versleuteld bestand heeft hersteld van een gebruiker wiens account niet meer beschikbaar is of van wie zijn prive-sleutel verloren is (bijvoorbeeld door een systeem crash) kunt u gebruik maken van een van de volgende oplossingen om de gegevens te kunnen lezen:

Raadpleeg uw Windows ®-besturingssysteem handleiding voor meer informatie over het decoderen van versleutelde (encryptie herstel) bestanden die zijn opgeslagen op een NTFS-opslag medium. 

Beschrijving: Beschrijving: Description: Description: Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifCompatibiliteit

EasyRecovery ™ is compatibel met alle Windows ® en Mac OS X-bestandssystemen. Er kunnen wat problemen zijn met de manier waarop EasyRecovery ™  de schijf benaderd en sommige antivirus, adware en anti-spyware software kunnen een foutmelding geven. Voor het beste resultaat schakelt u antivirus, adware en anti-spyware software uit voordat u EasyRecovery ™ gaat gebruiken.

EasyRecovery ™ is ook compatibel met ISO9660 en Linux EXT2/3 bestand systemen en schijven zonder bestandssystemen (RAW).

EasyRecovery ™ kan geen schade herstellen van fysiek defecte harde schijven en apparaten. Deze opslagmedia moeten in een laborarorium worden geanalyseerd om de mogelijkheid van het herstellen van de data te bepalen. Voor meer informatie daarover kunt u hier contact met opnemen.


EasyRecovery ™ is een handelsmerk van Kroll Ontrack Inc
Microsoft en Windows zijn gedeponeerde handelsmerken van Microsoft Corporation. Alle andere handelsmerken zijn het eigendom van hun respectievelijke eigenaars.