- A -
Appliquer immédiatement les modifications
Assistant de copie des disques
Attribut caché
- B -
Binaires (copie octet par octet)
Boîte de dialogue
Enregistrer les noms de fichiers
Paramètres du journal d'investigation
Boîtes de dialogue
Configuration de R-Studio Agent pour Linux
En attente d'une connexion à distance
Enregistrer le fichier d'information de l'analyse
Fichiers avec des secteurs défectueux
Il n'y a pas assez d'espace sur le disque
Merci de configurer R-Studio Agent pour Mac
Modifier les préréglages des structure RAID à blocs
Modifier les types de fichiers de l'utilisateur
Ouvrir un fichier d'information de l'analyse
|
Se connecter à l'ordinateur distant
Veuillez configurer R-Studio Agent
Bouton
Boutons
Créer des jeux de volumes ou RAID virtuels
Créer un jeu de volume ou RAID virtuel
Ouvrir dans l'éditeur hexadécimal
- C -
Copie de disque intelligente
Copier toutes les partitions dans leur emplacement d'origine
Étendre/Réduire la partition à la totalité du disque
Copie de partition intelligente
Création et enregistrement de votre propre configuration RAID
Créer des modèles personnalisés
- D -
Dialog boxes
- E -
Écran principal de R-Studio Agent pour Mac
Éditeur de texte/hexadécimal
Enregistrer dans un fichier hexadécimal
Enregistrer les noms de fichiers
Ensemble de volumes et RAID virtuels
Ensembles de volumes, ensembles de bandes, et miroirs
- F -
Fenêtre
Vérification de la cohérence RAID
Fenêtres
Fichiers de description pour les configurations RAID
- I -
Informations de contact et support technique
Informations techniques et dépannage
- J -
Journal d'audit pour la collecte de données d'investigation
- L -
Les fichiers existent déjà
Listes de récupération de fichiers
- M -
Menu Affichage
Affichage de l'interpréteur de données
Onglet d'information de l'analyse
Menu Aide
Afficher la carte de disque...
Cloner les secteurs de fichiers
Cloner les secteurs de fichiers marqués
Créer un ensemble à bandes virtuel
Créer un jeu de volumes virtuel
Définir comme cible par défaut
Enregistrer dans un fichier les noms de fichiers
Enregistrer le journal dans un fichier...
Enregistrer l'information d'analyse
Ouvrir les fichiers du lecteur triés par
Ouvrir une information d'analyse
Rechercher la signature de modèle précédente
Rechercher la signature de modèle suivante
Structure réelle du système de fichiers
Supprimer toutes les informations analysées
Menu créer
Afficher la carte de disque...
Créer un jeu de volumes virtuel
Créer un RAID à blocs virtuel et auto-détecter
Menu Édition
Rechercher lae signature de modèle précédent
Rechercher lae signature de modèle suivante
Menu Fichier
Charger les noms de fichiers depuis un fichier et marquer
Définir comme cible par défaut
Enregistrer dans un fichier les noms de fichiers
Fermer toutes les prévisualisations
Menu fichiers
Cloner les secteurs de fichiers
Cloner les secteurs de fichiers marqués
Menu Lecteur
Enregistrer l'information de l'analyse
Ouvrir les fichiers du lecteur triés par
Ouvrir l'information de l'analyse
Structure réelle du système de fichiers
Supprimer l'information de l'analyse
Menu lecteurs
Menu Outils
Enregistrer dans un fichier binaire...
Enregistrer dans un fichier hexadécimal
Messages
Double cliquez sur un disque logique...
- N -
N'enregistrer que les fichiers/dossiers marqués depuis...
Niveaux de RAID emboîtés et non-standards
Nom de fichier détérioré
Renommer et changer tous les symboles invalides en :
- O -
Onglet Propriétés
Cluster du répertoire de démarrage
Identification du périphérique
Onglets
Options d'analyse
Options de recherche
Options de récupération
Condenser les événements restauration réussie :
Ignorer le masque des fichiers :
Récupérer la vraie structure des dossiers
Récupérer les attributs étendus :
Récupérer les flux de données alternatifs :
Restaurer la structure de dossiers :
Options des images
Créer fichier d'information de l'analyse
Image compressée (compatible image R-Drive)
Modèle pour remplir les blocs défectueux
Options des masques de fichiers
Options des récupérations de fichiers en masse
Options des régions
Options des régions exclusives
Options Nom de fichier détérioré
Modifier uniquement les symboles défectueux
Remplacer les symboles invalides par
Options Récupération
- P -
Panneaux
Paramètres
Paramètres des secteurs défectueux
Modèle de remplissage des blocs défectueux
Tentatives de lecture par défaut
Paramètres des systèmes de fichiers
Afficher les dossiers vides supprimés
Encodage des volumes Ext2/Ext3/Ext4/UFS par défaut
Encodage par défaut pour les volumes HFS
Paramètres des types de fichiers connus
Modifier les types de fichiers de l'utilisateur
Recharger les types de fichiers de l'utilisateur
Paramètres du journal
Enregistrement du journal dans le fichier
Nombre maximum de messages dans le journal des événements
Paramètres généraux
Réinitialiser les modifications cachées
Structure RAID de l'utilisateur
Types de fichiers de l'utilisateur
Paramètres principaux
Personnalisation des types de fichiers
Personnaliser les types de fichiers
Personnaliser les types de fichiers II
Problèmes de récupération des données
Propriétés des signatures de fichiers
Propriétés des types de fichiers
- R -
Récupération basique de fichiers
Récupération de données avancées
Récupération de données en utilsant R-Studio
Récupération de données par le réseau
Se connecter à l'ordinateur distant
Récupération de données sur des systèmes de fichiers HFS/HFS+
Récupération de données sur réseau
Récupération de fichiers en masse
Récupération d'informations étendues
Création de disques de démarrage
Démarrer un ordinateur avec le disque de démarrage R-Studio Agent Emergency
Informations de contact et support technique
Installer R-Studio Agent Emergency Startup Media Creator
Liste de compatibilité matérielle
R-Studio Agent Fenêtre générale
Création de disques de démarrage
Démarrer un ordinateur avec les disques de démarrage R-Studio Emergency
Icône Retirer le périphérique en toute sécurité
Informations de contact et support technique
Installer R-Studio Emergency Startup Media Creator
Liste de compatibilité matérielle
Visionneuse de propriétés et de texte/hexadécimal
R-Studio Emergency Startup Media Creator
- S -
Se connecter aux paramètres de R-Studio
Autoriser la connexion depuis l'hôte
Autoriser les connexions depuis n'importe quelle adresse
Spécification des signatures des types de fichiers
Startup Media Options de dépannage
Syntaxe d'un fichier de description pour les configurations RAID
- T -
Travailler avec des préréglages RAID 6
Travailler avec des préréglages RAID6 (Double Xor)
Trouver et cocher des fichiers multiples
Types de fichiers
Recharger les types de fichier de l'utilisateur
- U -
Désactiver le contrôle de la mémoire
- W -
Window
Exemple de modèle I
Voici un exemple d'un modèle commenté de l'analyse d'un fichier AVI.
<?xml version="1.0" encoding="utf-8"?>
<!-- Une section modèle. Le nom du modèle est AVI File . -->
<template name="AVI File">
<!-- A template signature section. Alignment is 1. -->
<signature align="1">
<!-- A 4-byte signature at offset 0x00. -->
<field offset="0x00">52 49 46 46</field> <!-- ANSI: RIFF -->
<!-- A 4-byte signature at offset 0x08. -->
<field offset="0x08">41 56 49 20</field> <!-- ANSI: LIST -->
</signature>
<!-- Une section données. Son nom est AVI File . C'est la section données principale. Elle n'est pas affichée comme une section dans l'arbre de syntaxe (son nom est ignoré). -->
<section name="AVI File">
<!-- The first 4 bytes are read and shown as an ANSI string. -->
<field type="char" size="4" name="Signature: RIFF" var="signature"/>
<!-- The current position is moved to the beginning of the file. -->
<goto offset="-4"/>
<!-- Les 4 premiers octets dans le fichier sont lus et affichés comme un entier non signé. La signature de la variable interne récupère la valeur du champ. -->
<field type="uint32" base="hex" name="Signature RIFF as unsigned integer in hex format" var="signature"/>
<!-- Un test contre la condition ( signature == RIFF ) -->
<if test="signature == 0x46464952"> <!-- ANSI: RIFF -->
<!-- Les 4 prochains octets sont lus et affichés comme un entier non signé. La dataSize de la variable interne récupère la valeur du champ. -->
<field type="uint32" name="Size of the data in file" var="dataSize"/>
<!-- Une nouvelle variable interne endOfFile est créée et le champ expr évalue sa valeur.-->
<setvar var="endOfFile" expr="offset + dataSize - 8"/>
<!-- The next 4 bytes is read and shown as an ANSI string. -->
<field type="char" size="4" name="File type"/>
<!-- Une nouvelle valeur nommée DATA est créée -->
<section name="DATA">
<!-- Une nouvelle variable interne chunksOffset est créée, le champ expr évaluant sa valeur. Cette variable récupère la valeur absolue du décalage du modèle. -->
<setvar var="chunksOffset" expr="start_position"/>
<!-- Une boucle est créée. Sa condition est réglée dans le champ test (pendant que la variable endOfFile est plus grande que la position actuelle). -->
<repeat test="endOfFile > offset">
<!-- 4 bytes are read and shown as an ANSI string. -->
<field type="char" size="4" name="Signature"/>
<!-- The current position is moved backwards by 4 bytes. -->
<goto offset="-4"/>
<!-- Les mêmes 4 octets sont lus et affichés comme un entier non signé. La signature de la variable interne récupère cette valeur. -->
<field type="uint32" name="Signature as unsigned integer" var="signature"/>
<!-- Un test contre la condition ( signature == LIST ) -->
<if test="signature == 1414744396"> <!-- ANSI: LIST -->
<!-- The section is shown. Its name is LIST -->
<section name="LIST">
<!-- The current position is moved backward by 4 bytes. -->
<goto offset="-4"/>
<!-- Les 4 octets sont lus et affichés comme un entier hexadécimal non signé. Ce champ a des attributs offset et assigned-template . Si l'utilisateur double-clique sur ce champ, le modèle AVI File LIST sera invoqué et la position du modèle actuel sera déplacée à l'adresse spécifiée dans as-offset .-->
<field type="uint32" base="hex" name="Signature LIST as unsigned integer in hex format" as-offset="start_position + offset - 4" assigned-template="AVI File LIST"/>
<!-- Les 4 prochains octets sont lus et affichés comme un entier non signé. La variable listSize récupère sa valeur. -->
<field type="uint32" name="Size of the data in the list" var="listSize"/>
<!-- The 4 bytes are read and shown as an ANSI string. -->
<field type="char" size="4" name="List type"/>
<!-- The current position is moved backward by 4 bytes. -->
<goto offset="-4"/>
<!-- Les mêmes 4 octets sont affichés comme un entier hexadécimal non lu. La variable listType récupère sa valeur.-->
<field type="uint32" base="hex" name="List type as unsigned integer in hex format" var="listType"/>
<!-- Un test contre la condition ( type == movi ) -->
<if test="listType == 0x69766f6d"> <!-- ANSI: movi -->
<!-- La variable chunksOffset récupère la valeur évaluée dans l'attribut expr . -->
<setvar var="chunksOffset" expr="start_position + offset - 4"/>
</if>
<!-- The current position is moved to the address evaluated in the address attribute. -->
<goto address="offset + listSize - 4"/>
</section>
</if>
<!-- Un test contre la condition ( signature == JUNK ) -->
<if test="signature == 1263424842"> <!-- ANSI: JUNK -->
<!-- Cette section est affichée avec le nom JUNK . -->
<section name="JUNK">
<!-- Les 4 prochains octets sont lus et affichés comme un entier non signé. La variable interne junkSize récupère sa valeur. -->
<field type="uint32" name="Size of the data of the junk" var="junkSize"/>
<!-- La position actuelle est déplacée par les octets junkSize suivants. -->
<goto offset="junkSize"/>
</section>
</if>
<!-- Un test contre la condition ( signature == idx1 ) -->
<if test="signature == 829973609"> <!-- ANSI: idx1 -->
<!-- La section est affichée avec le nom idx1 . -->
<section name="idx1">
<!-- Les 4 octets suivants sont lus et affichés comme un entier non signé. La variable interne idxSize récupère sa valeur. -->
<field type="uint32" name="Size of the data of the idx1" var="idxSize"/>
<!-- cette section est affichée avec le nom First AVIINDEXENTRY . -->
<section name="First AVIINDEXENTRY">
<!-- The 4 bytes are read and shown as an ANSI string. -->
<field type="char" size="4" name="Chunck id"/>
<!-- The next 4 bytes are read and shown as an unsigned hexadecimal integer. -->
<field type="uint32" base="hex" name="Flags"/>
<!-- Les 4 octets suivants sont lus et affichés comme un entier hexadécimal non signé. L'attribut du décalage est évalué pour ce champ comme une somme de la variable chunksOffset et avec la valeur de ce champ. -->
<field type="uint32" base="hex" name="Chunk offset" as-offset="chunksOffset + this"/>
<!-- The next 4 bytes are read and shown as an unsigned integer. -->
<field type="uint32" name="Chunk size"/>
</section>
<!-- La position actuelle est déplacée par les octets idxSiz redirigés. -->
<goto offset="idxSize"/>
</section>
</if>
<!-- Un test contre la condition. && is a logical AND ( && ) -->
<if test="signature != 1414744396 && signature != 1263424842 && signature != 829973609">
<!-- Une section vide est affichée. Son nom est Unknown signature found -->
<section name="Unknown signature found">
</section>
<!-- La position actuelle est déplacée à l'adresse réglée dans la variable endOfFile . -->
<goto address="endOfFile"/>
</if>
</repeat>
</section>
</if>
</section>
</template>