- A -
Archivos de descripción de configuración de RAID
Asistente para la copia de unidades de disco
Atributo oculto
- B -
Botón
Botones
Abrir archivos de unidad de disco
Abrir unidades de disco locales
Crear conjuntos de volúmenes o RAID virtuales
Buscar y marcar varios archivos
- C -
Configuración
Configuración de la conexión a R-Studio
Permitir conexión desde cualquier dirección
Permitir conexión desde el host
Configuración de registro
El máximo de mensajes en el registro de eventos:
Configuración de sectores defectuosos
Establecer para todas las unidades de disco
Intentos de lectura por defecto
Trama de relleno de bloques defectuosos
Configuración de sistemas de archivos
Codificación por defecto de volúmenes Ext2/Ext3/Ext4/UFS
Codificación por defecto de volúmenes HFS
Deshabilitar cualquier ordenación
Mostrar las carpetas vacías eliminadas
Configuración de Tipos de archivo conocidos
Volver a cargar los tipos de archivo del usuario
Conjuntos de volúmenes y RAID virtuales
Conjuntos de volúmenes, bandas y espejos
Copia binaria (byte a byte)
Copia de particiones inteligente
Copia inteligente de unidades de disco
Copiar todas las particiones a las ubicaciones originales
Expandir/reducir la partición a todo el disco
Crear y guardar su propia configuración de RAID
Cuadro de diálogo
Configuración de registro forense
Cuadros de diálog
No hay espacio suficiente en el disco
Cuadros de diálogo
Abrir archivo con la información sobre la exploración
Archivos con sectores defectuosos
Configuración de R-Studio Agent para Linux
Configure R-Studio Agent para Mac
Detección de parámetros de RAID
Editar Tipos de archivo de usuario
Editar valores predeterminados de diseño de RAID de bloques
Guardar archivo con la información sobre la exploración
Información sobre la exploración
Marque los parámetros de R-Studio Agent para Windows
Recuperar (Opciones avanzadas)
- D -
Detección de parámetros de RAID
- E -
Guardar en un archivo hexadecimal
El archivo ya existe
Espacios de almacenamiento de Windows
Especificación de firma de tipos de archivo
- F -
- G -
Guardar solo archivos o carpetas marcados desde...
- H -
- I -
Información de contacto y asistencia técnica
Información de recuperación extendida
Información técnica y solución de problemas
- L -
Listas de recuperación de archivos
- M -
Mapa de unidad de disco de DDI
Mensajes
Haga doble clic sobre el disco lógico...
Menú Archivo
Cargar nombres de archivo desde archivo y marcar
Cerrar todas las vistas previas
Clonar sectores de archivo marcados
Establecer como destino por defecto
Guardar nombres de archivo en archivo
Menú contextual
Abrir archivos de unidad de disco
Abrir archivos de unidad de disco ordenados por
Abrir información sobre la exploración
Agregar desplazamiento personalizado
Buscar firma de plantilla adelante
Buscar firma de plantilla anterior
Clonar sectores de archivo marcados
Combinar los elementos seleccionados
Comprobar coherencia de RAID...
Crear conjunto de bandas virtuales
Crear conjunto de volúmenes virtuales
Eliminar toda la información sobre la exploración
Establecer como destino por defecto
Estructura real de sistema de archivos
Guardar información sobre la exploración
Guardar nombres de archivo en archivo
Guardar registro en archivo...
Mostrar mapa de unidad de disco...
Menú Crear
Crear conjunto de volúmenes virtuales
Mostrar mapa de unidad de disco...
Menú de Ayuda
Menú Editar
Buscar firma de plantilla adelante
Buscar firma de plantilla anterior
Menú Herramientas
Guardar en un archivo binario...
Guardar en un archivo hexadecimal...
Menú principal de configuración
Restablecer todas las notificaciones ocultas
Ruta de plantillas de visualización hexadecimal
Menú Unidad de disco
Abrir archivos de unidad de disco ordenados por
Abrir información sobre la exploración
Abrir unidades de disco locales
Eliminar información sobre la exploración
Estructura real de sistema de archivos
Guardar información sobre la exploración
Menú Unidades de disco
Abrir archivos de unidad de disco
Menú ver
Pestaña de elementos primarios
Pestaña de información sobre exploración
Visualización del intérprete de datos
- N -
Niveles anidados y no estándares de RAID
Nombre de archivo dañado
Cambiar nombre y todos los símbolos no válidos a:
Cambiar todos los símbolos no válidos por
- O -
Opciones de búsqueda
Opciones de exploración
Opciones de imagen
Crear archivo de información sobre la exploración
Imagen comprimida (compatible con R-Drive Image)
Patrón para rellenar bloques dañados
Tamaño de las partes de imagen dividida
Opciones de máscara de archivo
Opciones de recuperación
Condensar los eventos de restauración realizada con éxito:
Ignorar la máscara de archivo:
Recuperar estructura real de carpetas
Recuperar flujos de datos alternativos:
Restaurar estructura de carpetas:
Opciones de recuperación de archivos masiva
Opciones de regiones
Opciones de regiones exclusivas
Opciones de solución de problemas de dispositivos de inicio
- P -
Panel Desplazamientos encontrados
Panel principal de R-Studio Agent para Mac
Panel principal de R-Studio Agent para Windows
Paneles
Personalización de tipos de archivos
Personalizar tipos de archivo-II
Pestaña Propiedades
Clúster de directorio de arranque
Desplazamiento de directorio de arranque
Desplazamiento de disco lógico
Desplazamiento de primer SuperBlock
Desplazamiento del primer clúster
Entradas de archivos analizados
Longitud de directorio de arranque
Máxima capacidad de transferencia
Número previsto de elementos primarios
Registros de arranque analizado
Pestañas
Problemas de Recuperación de datos
Propiedades de firma de archivos
Propiedades de tipos de archivo
- R -
Recuperación de archivos básica
Recuperación de archivos masiva
Recuperación de datos a través de la red
Recuperación de datos avanzada
Recuperación de datos en sistema de archivos HFS/HFS+
Registro de auditoría forense de recopilación de datos
Información de contacto y asistencia técnica
Iniciar un equipo con el disco de inicio de R-Studio Agent Emergency
Instalación de R-Studio Agent Emergency Startup Media Creator
Lista de componentes de hardware compatibles
Icono Quitar hardware de forma segura
Información de contacto y asistencia técnica
Iniciar un equipo con discos de inicio de R-Studio Emergency
Instalación de R-Studio Emergency Startup Media Creator
Lista de componentes de hardware compatibles
Propiedades y visualizador de texto/hexadecimal
R-Studio Emergency Startup Media Creator
- S -
Sintaxis de un archivo de descripción de configuración de RAID
- T -
Tipos de archivo
Establecer como configuración por defecto
Volver a cargar los tipos de archivo del usuario
Volver a la configuración por defecto
Trabajar con valores predeterminados de RAID 6
Trabajar con valores predeterminados de RAID6 (Double Xor)
- U -
Deshabilitar el control de memoria
Espacio de intercambio de memoria del sistema
- V -
Ventana
Actualmente, R-Studio es compatible con dos versiones de descripción de tipos de archivo. Versión 2 amplía la anterior Versión 1 al añadir desplazamientos de firmas variables y combinación AND/OR de varias firmas en un tipo de archivo. La versión de la descripción de tipo de archivo se especifica en el atributo de la versión de la sección FileTypeList (lista de tipos de archivo). Versión 1 será la opción establecida por defecto.
Estructura de archivos
Encabezado de archivo
El archivo comienza con un encabezado XML estándar
<?xml version="1.0" encoding="utf-8"?>
Sección FileTypeList
<FileTypeList>
version |
1.0 2.0 |
Opciona l |
Versión de descripción de tipo de archivo |
Por defecto: 1.0 |
Requiere un elemento de cierre </FileTypeList> .
Comentarios
<!-- Cadena de comentarios -->
Una cadena de estándar XML para un comentario.
Versión 1 de descripción de tipo de archivo
<FileTypeList>
<FileType id="2" group="archive" description="ARJ Archive" extension="arj">
<Signature offset="3" count="1">Abc\x5c\x00\x04</Signature>
<Signature offset="9" count="2">\x23\x01\xf4</Signature>
</FileType>
</FileTypeList>
Sección FileType
Aquí se describen todas las firmas de archivo.
id |
<u32> |
Obligatorio |
Identificador digital de tipo de archivo. Debe ser único para cada tipo de archivo. |
|
group |
<string> |
Opcional |
Especifica un grupo de tipos de archivo en el que aparecerá el archivo. Se puede especificar bien sus propios grupos o bien los que están predefinidos en el cuadro de diálogo Tipos de archivo . Vea la tabla que aparece más abajo. |
Por defecto: unknown (desconocido) |
description |
<string> |
Opcional |
Descripción de archivo breve. |
Por defecto: null (sin descripción) |
features |
NO_SCAN TXT_ANSI TXT_UNICODE |
Opcional |
Propiedades adicionales del tipo de archivo. Si desea especificar varias propiedades, éstas deben estar separadas por un espacio. |
Por defecto: 0 |
extension |
<string> |
Opcional |
Extensión de archivo. |
Por defecto: null (sin extensión) |
NO_SCAN |
No se debe explorar. Al utilizar esta marca, R-Studio no va a realizar la búsqueda de este tipo de archivo. Estos archivos se mostrarán al ordenar archivos por sus extensiones. |
TXT_ANSI |
El archivo se puede visualizar como texto ANSI. Al especificar esta marca, el archivo puede ser representado de manera correcta como un texto ANSI. Al realizar la vista previa, este archivo se enviará inmediatamente al editor de texto/hexadecimal . |
TXT_UNICODE |
El archivo se puede visualizar como texto UNICODE. Al especificar esta marca, el archivo puede ser representado de manera correcta como un texto UNICODE. Al realizar la vista previa, este archivo se enviará inmediatamente al editor de texto/hexadecimal . |
Group |
Nombre en el cuadro de diálogo Tipos de archivo . |
archive |
Archivos de almacenamiento |
graphics |
Gráficos/Imagen |
internet |
Archivos relacionados con internet |
multimedia |
Archivos multimedia |
audio |
Multimedia: Archivos de audio |
video |
Multimedia: Archivos de vídeo |
font |
Fuente |
document |
Documento |
doc_database |
Documento: Base de datos |
doc_sheet |
Documento: Hoja de cálculo |
exe |
Archivo ejecutable/Biblioteca/DLL |
unknown |
Otros tipos de archivo |
Esta sección puede contener un número ilimitado de elementos de signature (firma). Si hay varios elementos de Signature , esto significa que todas esas firmas están presentes en el archivo de manera simultánea. Etas firmas deben tener atributos de desplazamiento diferentes y no deben solaparse.
Elemento Signature
Este elemento contiene un valor de cadena de la firma de archivo que consiste en caracteres ASCII y bytes hexadecimales en formato \xhh donde hh es un código en bytes hexadecimales. En caso de que no se trate de un número hexadecimal después de \x , \x se procesarán como parte de sección de cadena de la firma.
offset |
<u16> |
Opcional |
Desplazamiento decimal de la firma |
Por defecto: 0 |
count |
<u16> |
Opcional |
Número decimal que especifica el número de firmas de la misma longitud. Se utiliza cuando varias firmas de la misma longitud que empiezan con el mismo desplazamiento puedan estar presentes en un archivo. En este caso deben estar escritas de manera consecutiva en el elemento y el atributo size (tamaño) especifica la longitud de firma. count*size debe ser equivalente al número de bytes en el elemento. Si en este desplazamiento puede haber sólo una firma, la cantidad debe ser igual a " 1 " y el tamaño debe ser equivalente a la longitud (el número de bytes) de la firma. |
Por defecto: 1 |
size |
<u16> |
Opcional |
Número decimal que especifica el número de bytes en la firma. |
Por defecto: el número de bytes escrito en el elemento. |
from |
begin end |
Opcional |
Especifica desde dónde se calcula el desplazamiento. Si end , el desplazamiento será desde el final de archivo al primer byte de la firma. Es decir, si la firma es de dos bytes de largo, el valor de desplazamiento debe ser 2 . |
Por defecto: begin |
Versión 2 de descripción de tipo de archivo
<?xml version="1.0" encoding="utf-8"?>
<FileTypeList version="2.0">
<FileType id="5626" group="_Test" description="Test file" extension="tst">
<Begin combine="and">
<Signature from="0" to="20">ABC</Signature>
<Signature offset="1">CDEFG</Signature>
<AND>
<Signature offset="0">DE</Signature>
<Signature offset="0">RTD</Signature>
<OR>
<Signature offset="12">CP</Signature>
<Signature offset="16">RTD</Signature>
</OR>
</AND>
</Begin>
<End combine="or">
<Signature from="3" to="20">ABC</Signature>
<Signature offset="5">CDEFG</Signature>
<AND>
<Signature offset="2">DE</Signature>
<Signature offset="3">RTD</Signature>
<OR>
<Signature offset="12">CP</Signature>
<Signature offset="16">RTD</Signature>
</OR>
</AND>
</End>
</FileType>
</FileTypeList>
Sección FileType
Ésta es una descripción de cada firma de archivo.
Similares a los de Versión 1.
Esta sección puede contener un elemento Begin (inicio) y un elemento End (final). Debe contener al menos uno de ellos.
<FileTypeList version=”2.0”>
<FileType id="2" group="archive" description="ARJ Archive" extension="arj">
<Begin [attributes]>
...
</Begin>
<End [attributes]>
...
</End>
</FileType>
</FileTypeList>
Secciones Begin y End
Especificar las posiciones en firmas de tipo de archivo en el archivo.
combine |
and or |
Opcional |
Muestra el orden de la operación lógica (unión o intersección) |
Por defecto: and |
Estas secciones pueden contener uno de varios elementos Signature . Y uno de varios elementos OR o AND . Si hay varios elementos dentro de la sección, se combinan de acuerdo con el atributo combine .
<FileTypeList version=”2.0”>
<FileType id="2" group="archive" description="ARJ Archive" extension="arj">
<Begin combine="or">
<Signature [attributes]> ... </Signature>
...
<Signature [attributes]> ... </Signature>
<AND>
...
</AND>
<OR>
...
</OR>
</Begin>
<End>
<OR>
...
</OR>
<Signature [attributes]> ... </Signature>
...
<Signature [attributes]> ... </Signature>
</End>
</FileType>
</FileTypeList>
Secciones AND y OR
Estas secciones pueden contener uno de varios elementos Signature . Y uno de varios elementos OR o AND . Si hay varios elementos dentro de la sección, se combinan de acuerdo con el tipo de sección ( AND o OR lógicos).
<FileTypeList version=”2.0”>
<FileType id="2" group="archive" description="ARJ Archive" extension="arj">
<Begin>
<Signature [attributes]> ... </Signature>
...
<Signature [attributes]> ... </Signature>
<AND>
<Signature [attributes]> ... </Signature>
<OR>
<Signature [attributes]> ... </Signature>
<AND>
<Signature [attributes]> ... </Signature>
<Signature [attributes]> ... </Signature>
</AND>
<OR>
<Signature [attributes]> ... </Signature>
<Signature [attributes]> ... </Signature>
</OR>
</OR>
<Signature [attributes]> ... </Signature>
</AND>
</Begin>
</FileType>
</FileTypeList>
Elemento Signature
Este elemento contiene un valor de cadena de la firma de archivo que consiste en caracteres ASCII y bytes hexadecimales en formato \xhh donde hh es un código en bytes hexadecimales. En caso de que no se trate de un número hexadecimal después de \x , \x se procesarán como parte de la sección de cadena de la firma.
offset |
<u16> |
Opcional |
Desplazamiento decimal para la firma |
Por defecto: 0 |
from |
<u16> |
Opcional |
Número decimal que especifica máximo desplazamiento posible a la izquierda para la firma de archivo. Omitido si el atributo offset está especificado. |
Por defecto: sin definir |
to |
<u16> |
Opcional |
Número decimal que especifica máximo desplazamiento posible a la derecha para la firma de archivo. Omitido si el atributo offset está especificado. |
Por defecto: sin definir |
size |
<u16> |
Opcional |
Número decimal que especifica el número de bytes en la firma. |
Por defecto: el número de bytes escritos en el elemento. |
<FileTypeList version=”2.0”>
<FileType id="2" group="archive" description="ARJ Archive" extension="arj">
<Begin>
<Signature offset="3">Abc\x5c\x00\x04</Signature>
<Signature from="9" to="15">\x23\x01\xf4</Signature>
</Begin>
</FileType>
</FileTypeList>