文件系統問題和兼容性

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gif關於丟失文件的問題和解決方案
Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifFAT 32 問題和解決方案
Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS 問題和解決方案
Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifHFS/HFS+ 問題和解決方案

VMware鏡像恢復
Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifWindows 回收站刪除的文件
Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifMac OS X 回收站删除的文件
Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS加密件

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gif兼容性



Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gif關於丟失文件的問題和解決方案

一個文件如果能夠通過文件簽名搜索算法找回來,這樣的文件稱為丟失的文件。這些文件不需要任何文件系統數據就能找到, 或者在單一驅動器上執行刪除文件恢復掃描。通常情況下,這些類文件只能當它們存儲在驅動器上一個或連續的簇才能被恢復。 如果驅動器上的碎片很嚴重,將會對數據恢復產生不利影響。

如果不能檢測出丟失文件的大小,程序將會賦予該文件一個內部指定的默認大小。這個內部指定的默認大小也許相對檢測到的文件太小, 例如,檢測到了一個位圖文件,但是圖像從之間位置切斷了。在這種情況下,找回的丟失文件尺寸過小, 您可以通過選擇專家菜單下面的調整大小來調整每個單個文件的大小。如果您指定的大小超過了文件的真實大小, 這並沒有影響,因為大多數類型的文件都在文件結構信息裡存儲文件自己正確的大小。

另一個問題也可能發生,如果恢復的文件使用OLE存儲格式,這些文件格式包括像微軟的WordExcelPowerPoint 許多第三方廠商使用的文件格式格式,在這種情況下EasyRecovery™會嘗試檢測正確的擴展名,並重新命名擴展名 如:.doc.xls,或者.ppt)。如果檢測擴展名失敗,則文件擴展名會保持為'.MOF'.

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifFAT 32 的問題和解決方案

Windows 2000 和更高版本中,每當一個項目(文件或文件夾)被刪除的時候,其32位開始簇的高位字將由操作系統擦除。 因此,在恢復項目的時候,開始簇的正確值是不知道的。在缺少精確的開始簇的信息的情況下, 沒有恢復工具能找到並成功地還原已刪除的條目。為了克服這個問題EasyRecovery™已設計了一個解決方案。 根據磁盤的大小而定,本軟體為選擇要恢復的文件/文件夾生成一系列可能的開始簇的值。如果是一個文件夾, 程序會自動嘗試所有的多種組合,這可能導致在閱讀過程中有所延遲。如果是一個文件,程序會要求用戶測試每一個多種組合。

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS 的問題和解決方案

人們看到,文件系統驅動程序在每次系統開機的時候,對NTFS驅動器嘗試通過調整MFT使用的空間大小來優化空間。一旦MFT的大小被更改(如減小),則不可能恢復所有已被刪除的項目。

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifHFS/HFS+ 的問題和解決方案

Mac OS X操作系統使用HFS/HFS (分層文件系統)往硬盤上存儲數據。這和Windows操作系統使用的FAT或者NTFS文件系統大不相同。 Mac系統的HFS/HFS 文件系統採用日誌方式使數據丟失最小化。基本上日誌涉及到跟踪Mac機器上所有針對卷里文件的改變。 通常情況下,日誌文件可以被系統用來將硬盤上的數據還原到以前的某個狀態。然後,在有些情況下,日誌文件可能損壞了, 則係統還原不可能成功。完全恢復路徑和文件名可能性不大,但數據仍可能恢復。採用刪除文件恢復方案並選上“RAW”選項, 將恢復大量的此類丟失數據。

VMware鏡像恢復

EasyRecovery™ Enterprise支援恢復存儲在地方檔案系統(即VMware工作站,Fusion)中的VMDK檔,檔可為WindowsLinux系統下的平面格式或稀疏格式檔。軟體可支援所有的“本地”VMDK鏡像。

注:當前支援存儲於VMFS檔案系統上的VMDK檔(即VMware vSphere資料中心產品)。

VMDK鏡像為虛擬硬碟驅動器,內含一個在主系統——一般是WindowsLinux系統下運行的虛擬作業系統。每個虛擬系統下通常都有多個VMDK鏡像,而選擇正確的VMDK鏡像對成功的恢復掃描而言至關重要。載入VMDK鏡像並選擇對應的卷,以開始掃描VMDK檔。

選擇多個VMDK檔的原因:

·         被稱為‘快照’(或‘delta連結’)的多個VMDK檔。如果您在VMware中創建了一個快照,它將啟動一個新的VMDK,並永遠不會再觸及原有的VMDK。所有原有VMDK的變化都將被寫入新的VMDK中,而且新的VMDK檔也將增大。

·         被稱為‘擴展’的多個 VMDK檔。您可以將完整的鏡像檔分成多個VMDK檔。

·         如果鏡像使用了超過一個的VMDK檔,它將創造出另一個VMDK檔,該檔被稱為‘描述符’檔。這個非常小的描述符檔內包含一個說明,可連結至所有屬於該鏡像的VMDK檔。

設想:

·         如果只有一個單獨的VMDK檔(無快照或extents),EasyRecovery™ Enterprise將找到並使用該單獨檔中內置的描述符。

·         如果有多個VMDK檔,客戶需要選擇描述符檔。根據客戶想要恢復的時間點,而選擇對應的快照描述符……快照創建的時間越晚,檔內的資料則越新。

如果有超過一個的VMDK檔,選擇小的VMDK檔(描述符)。根據您想要恢復的快照(時間點),來選擇對應的快照(或者如果該快照有更多的VMDK檔,選擇屬於該快照的描述符檔)。快照越新,資料就越完整。

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifWindows 回收站刪除的文件

當一個文件被發送到NTFS操作系統下的回收站,文件名稱將不再被保留。該文件將被改名為'D 盤符刪除文件#'.

當恢復從回收站中清空的文件時(文件夾'RECYCLER'),尋找'D' 緊跟著是原始文件所在驅動器的盤符, 後面是一個數字。 例如,一個從E: 驅被刪除的文件可能被命名為'DE10.DOC',一個從C: 驅被刪除的文件可能被命名為'DC.XLS' 該文件的擴展名以及刪除的日期將被保留。這條規則並不適用於已在DOS命令窗口下或在應用程序中刪除的文件, 這些文件則保留他們的文件名稱。

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifMac OS X 回收站刪除的文件

當一個文件在Mac OS X操作系統中被刪除,該文件將被移動到回收站。一旦該文件被從回收站中清空, 其文件名將被HFS+文件系統徹底擦除。此時恢復數據的唯一方法是通過文件簽名搜索算法尋找文件的原始位和字節數據。 因此,當掃描一個Mac卷尋找被刪除的數據時,確保RAW分析器選項被選上是非常重要的。

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gifNTFS加密件

當保存加密文件時,請確保您正在使用基於Windows NT架構支持加密技術的操作系統(Windows 2000/XP), 並將恢復文件保存到一個NTFS驅動器。否則的話,加密文件不能被解密,並將被以壓縮的原始加密格式保存, 文件擴展名為“.$efs。具有這種擴展名的文件能被後期導入到NTFS驅動器, 但是導入需要使用到另外一個EasyRecovery™工具“efsimport.exe”

如果您恢復了一個不再存在的用戶的加密文件,或是該用戶丟失了私人密匙(例如,因為系統崩潰), 您可以使用下列方案之一來再次讀取數據:

查阅您的Windows操作系统手册,以得到更多关于解密存储在NTFS驱动器上的加密(加密恢复)文件的信息。  

Description: Description: Description: C:\Users\dhoegler.LCTI\Desktop\Kroll Ontrack\help\images\topic.gif兼容性

EasyRecovery™兼容所有的WindowsMac OS X文件系統。當EasyRecovery™軟體訪問磁盤時可能會出現問題,某些殺毒軟體,廣告軟體,反木馬工具可能會報告錯誤。要得到更好的使用效果,可以在運行EasyRecovery™之前禁止或者卸載殺毒軟體, 廣告軟體,反木馬工具。

EasyRecovery™也兼容ISO9660EXT2/3文件系統,以及沒有文件系統(RAW)的驅動器。

EasyRecovery™ 不能從物理損壞的硬盤和設備中恢復數據。有時這種情況可以把設備送到我們實驗室進行恢復。關於更多信息, 點擊此處 聯繫我們。


EasyRecovery™是的Kroll Ontrack公司公司的商標。
Microsoft
Windows是微軟公司的商標。所有其他商標均為各自所有者的財產。