- A -
Appliquer immédiatement les modifications
Assistant de copie des disques
Attribut caché
- B -
Binaires (copie octet par octet)
Boîte de dialogue
Enregistrer les noms de fichiers
Paramètres du journal d'investigation
Boîtes de dialogue
Configuration de R-Studio Agent pour Linux
En attente d'une connexion à distance
Enregistrer le fichier d'information de l'analyse
Fichiers avec des secteurs défectueux
Il n'y a pas assez d'espace sur le disque
Merci de configurer R-Studio Agent pour Mac
Modifier les préréglages des structure RAID à blocs
Modifier les types de fichiers de l'utilisateur
Ouvrir un fichier d'information de l'analyse
|
Se connecter à l'ordinateur distant
Veuillez configurer R-Studio Agent
Bouton
Boutons
Créer des jeux de volumes ou RAID virtuels
Créer un jeu de volume ou RAID virtuel
Ouvrir dans l'éditeur hexadécimal
- C -
Copie de disque intelligente
Copier toutes les partitions dans leur emplacement d'origine
Étendre/Réduire la partition à la totalité du disque
Copie de partition intelligente
Création et enregistrement de votre propre configuration RAID
Créer des modèles personnalisés
- D -
Dialog boxes
- E -
Écran principal de R-Studio Agent pour Mac
Éditeur de texte/hexadécimal
Enregistrer dans un fichier hexadécimal
Enregistrer les noms de fichiers
Ensemble de volumes et RAID virtuels
Ensembles de volumes, ensembles de bandes, et miroirs
- F -
Fenêtre
Vérification de la cohérence RAID
Fenêtres
Fichiers de description pour les configurations RAID
- I -
Informations de contact et support technique
Informations techniques et dépannage
- J -
Journal d'audit pour la collecte de données d'investigation
- L -
Les fichiers existent déjà
Listes de récupération de fichiers
- M -
Menu Affichage
Affichage de l'interpréteur de données
Onglet d'information de l'analyse
Menu Aide
Afficher la carte de disque...
Cloner les secteurs de fichiers
Cloner les secteurs de fichiers marqués
Créer un ensemble à bandes virtuel
Créer un jeu de volumes virtuel
Définir comme cible par défaut
Enregistrer dans un fichier les noms de fichiers
Enregistrer le journal dans un fichier...
Enregistrer l'information d'analyse
Ouvrir les fichiers du lecteur triés par
Ouvrir une information d'analyse
Rechercher la signature de modèle précédente
Rechercher la signature de modèle suivante
Structure réelle du système de fichiers
Supprimer toutes les informations analysées
Menu créer
Afficher la carte de disque...
Créer un jeu de volumes virtuel
Créer un RAID à blocs virtuel et auto-détecter
Menu Édition
Rechercher lae signature de modèle précédent
Rechercher lae signature de modèle suivante
Menu Fichier
Charger les noms de fichiers depuis un fichier et marquer
Définir comme cible par défaut
Enregistrer dans un fichier les noms de fichiers
Fermer toutes les prévisualisations
Menu fichiers
Cloner les secteurs de fichiers
Cloner les secteurs de fichiers marqués
Menu Lecteur
Enregistrer l'information de l'analyse
Ouvrir les fichiers du lecteur triés par
Ouvrir l'information de l'analyse
Structure réelle du système de fichiers
Supprimer l'information de l'analyse
Menu lecteurs
Menu Outils
Enregistrer dans un fichier binaire...
Enregistrer dans un fichier hexadécimal
Messages
Double cliquez sur un disque logique...
- N -
N'enregistrer que les fichiers/dossiers marqués depuis...
Niveaux de RAID emboîtés et non-standards
Nom de fichier détérioré
Renommer et changer tous les symboles invalides en :
- O -
Onglet Propriétés
Cluster du répertoire de démarrage
Identification du périphérique
Onglets
Options d'analyse
Options de recherche
Options de récupération
Condenser les événements restauration réussie :
Ignorer le masque des fichiers :
Récupérer la vraie structure des dossiers
Récupérer les attributs étendus :
Récupérer les flux de données alternatifs :
Restaurer la structure de dossiers :
Options des images
Créer fichier d'information de l'analyse
Image compressée (compatible image R-Drive)
Modèle pour remplir les blocs défectueux
Options des masques de fichiers
Options des récupérations de fichiers en masse
Options des régions
Options des régions exclusives
Options Nom de fichier détérioré
Modifier uniquement les symboles défectueux
Remplacer les symboles invalides par
Options Récupération
- P -
Panneaux
Paramètres
Paramètres des secteurs défectueux
Modèle de remplissage des blocs défectueux
Tentatives de lecture par défaut
Paramètres des systèmes de fichiers
Afficher les dossiers vides supprimés
Encodage des volumes Ext2/Ext3/Ext4/UFS par défaut
Encodage par défaut pour les volumes HFS
Paramètres des types de fichiers connus
Modifier les types de fichiers de l'utilisateur
Recharger les types de fichiers de l'utilisateur
Paramètres du journal
Enregistrement du journal dans le fichier
Nombre maximum de messages dans le journal des événements
Paramètres généraux
Réinitialiser les modifications cachées
Structure RAID de l'utilisateur
Types de fichiers de l'utilisateur
Paramètres principaux
Personnalisation des types de fichiers
Personnaliser les types de fichiers
Personnaliser les types de fichiers II
Problèmes de récupération des données
Propriétés des signatures de fichiers
Propriétés des types de fichiers
- R -
Récupération basique de fichiers
Récupération de données avancées
Récupération de données en utilsant R-Studio
Récupération de données par le réseau
Se connecter à l'ordinateur distant
Récupération de données sur des systèmes de fichiers HFS/HFS+
Récupération de données sur réseau
Récupération de fichiers en masse
Récupération d'informations étendues
Création de disques de démarrage
Démarrer un ordinateur avec le disque de démarrage R-Studio Agent Emergency
Informations de contact et support technique
Installer R-Studio Agent Emergency Startup Media Creator
Liste de compatibilité matérielle
R-Studio Agent Fenêtre générale
Création de disques de démarrage
Démarrer un ordinateur avec les disques de démarrage R-Studio Emergency
Icône Retirer le périphérique en toute sécurité
Informations de contact et support technique
Installer R-Studio Emergency Startup Media Creator
Liste de compatibilité matérielle
Visionneuse de propriétés et de texte/hexadécimal
R-Studio Emergency Startup Media Creator
- S -
Se connecter aux paramètres de R-Studio
Autoriser la connexion depuis l'hôte
Autoriser les connexions depuis n'importe quelle adresse
Spécification des signatures des types de fichiers
Startup Media Options de dépannage
Syntaxe d'un fichier de description pour les configurations RAID
- T -
Travailler avec des préréglages RAID 6
Travailler avec des préréglages RAID6 (Double Xor)
Trouver et cocher des fichiers multiples
Types de fichiers
Recharger les types de fichier de l'utilisateur
- U -
Désactiver le contrôle de la mémoire
- W -
Window
Onglet Propriétés
Unités de taille de l'objet
Vous pouvez sélectionner les unités dans lesquelles les informations des tailles des objets seront affichées. Quelques paramètres peuvent être modifiés lorsque le mode Débogage est activé dans la boîte de dialogue Général des paramètres R-Studio .
Pour sélectionner les unités
1 |
Sélectionnez Propriétés dans le menu Afficher |
2 |
Sélectionnez les unités dans lesquelles vous voir les tailles des objets. |
Vous pouvez sélectionner
Montrer comme octets |
Montrer comme secteurs |
Montrer comme octets et secteurs |
1.Information basique
Cette section montre les informations basiques pour un objet disque.
Type de lecteur |
Type et sous type de Périphérique/disque. La version actuelle de R-Studio prend en charge les types suivants : Disque, WORM, CDROM, Optique, Changeur, Disquettes, Disque RAM, Partition LDM, Composant LDM, Volume LDM et sous types : Périphérique, Fichier SE, Lecteur physique, Point de montage, Partition, Ensemble de volumes, Miroir, Ensemble de bandes, RAID 4, RAID 5, RAID 6 |
Nom |
Nom du Périphérique/Disque |
Taille |
Taille du Périphérique/Disque |
Type de bus |
Type de bus Périphérique/Disque. Peut être : IDE/ATA, IDE/ATAPI, SCSI, Disquettes, USB, 1394, SSA, FibreChannel, RAID, SMART, ABIOS |
2.Informations sur les disques durs et les disques logiques
Cette section montre les informations disponibles sur les disques durs et les disques logiques Ces propriétés dépendent du type de lecteur/disque et apparaît seulement lorsqu'elles sont applicables. Sous Windows NT/2000/XP/2003/Vista/2008/7, un lecteur/disque IDE peut être représenté comme un périphérique SCSI, c'est pour cette raison que la section Adresse SCSI apparaît sous ces SE, pour ces lecteurs/disques.
Objet SE |
Apparaît pour les fichiers images sous Windows 9x/ME et NT/2000/XP/2003/Vista/2008/7, pour les lecteurs/disques sous Windows NT/2000/XP/2003/Vista/2008/7 seulement. Un nom d'objet est utilisé par le SE pour accéder au périphérique/disque. |
Pilote R-Studio |
Nom des pilotes (internes et SE) utilisés pour accéder au lecteur/disque. |
Taille du secteur |
Taille du secteur lecteur/disque |
Géométrie du lecteur physique |
Cette section montre la géométrie physique pour un disque dur. Pour un disque logique, elle affiche la géométrie physique pour un disque dur où le disque logique se trouve |
Cylindres |
|
Pistes par cylindres |
|
Secteurs par pistes |
|
Taille du secteur |
|
Identification du périphérique |
Cette section montre les informations du vendeur pour le lecteur/disque |
Vendeur |
|
Produit |
|
Firmware |
|
Bus |
|
Adresse SCSI |
Cette section montre les informations SCSI pour le lecteur/disque |
Numéro de port |
|
Identifiant du chemin |
|
Identifiant de la cible |
|
Numéro d'unité logique |
|
Windows 9x/ME ajoute les propriétés suivantes : |
|
Numéro de lecteur Int13 |
128 pour le premier disque dur accessible à travers Int13, 129 pour le second, etc. 0...128 pour les lecteurs et les autres périphériques accessibles à travers un pilote en mode protégé Windows 9x/ME, si leur option de périphérique Int13 est désactivée. R-Studio peut utiliser l'accès disque Int13, et pour quelques types de lecteurs, comme les périphériques SCSI, l'accès Int13 est préférable. Vous devriez songer à activer l'option de périphérique Int13 dans le gestionnaire de périphérique Windows pour de tels périphériques. |
Version Extension Int13 |
Support des versions extensions Int13 pour les disques durs. L'INT13 étendu est nécessaire pour de gros disques durs. Si cette propriété est à zéro, l'Int13 étendu n'est pas supporté, sinon, il montre la version standard Int13 étendu, la plus grande, la meilleure. |
3.Propriétés contrôler l'accès aux disques durs et aux disques logiques
Cette section montre les propriétés contrôler l'accès aux disques durs et aux disques logiques Ils sont fixés à leurs valeurs optimales et doivent être modifiés que si des problèmes d'accès apparaissent.
Contrôle du lecteur |
|
Transfert maximum |
Taille maximale des données qui peut être lue ou écrite au cours d'un accès unique au lecteur. S'il y a des problèmes avec l'accès au disque, diminuez la valeur de cette propriété |
Unité E/S |
La taille des données lues ou écrites au cours d'un accès unique au lecteur est une valeur multiple de cette propriété. S'il y a des problèmes avec l'accès au disque, diminuez la valeur de cette propriété |
Alignement du tampon |
Le tampon du lecteur pour les transferts des données est positionné à une valeur d'adresse multiple de cette propriété. S'il y a des problèmes avec l'accès au disque, augmentez la valeur de cette propriété |
Ces trois propriétés sont définies par les pilotes du SE. Si les pilotes définissent des valeurs incorrectes, des problèmes peuvent apparaître au cours des opérations de transfert de données. Vous pouvez les modifier jusqu'à ce que le transfert de données devienne stable. |
|
Tentatives E/S |
Nombre de tentatives de lecture/écriture lors de l'accès au disque. S'il y a des secteurs défectueux sur le disque, augmentez la valeur de cette propriété. Cela peut aider à lire avec succès ces secteurs. Parfois, si le paramètre Tentatives E/S est trop grand et qu'il y a des secteurs défectueux sur le disque dur, la paire de contrôleurs du disque dur peut refuser d'exécuter n'importe quelle opération de lecture/écriture successive au disque dur entier quand il n'arrive pas à lire/écrire ces secteurs. Dans ce cas, réglez ce paramètre à zéro. La valeur par défaut est spécifiée dans la fenêtre Paramètres (secteurs défectueux) . R-Studio traite les secteurs défectueux de la manière suivante : Il lit certaines parties du disque (prédéfinies par Windows) et • Si Tentatives de lecture par défaut est à 0, toute la partie contenant des secteurs défectueux sera remplie selon le modèle spécifié. • Si la valeur de Tentatives de lecture par défaut n'est pas nulle, R-Studio tente à nouveau de lire cette partie secteur par secteur, et répète la tentative autant de fois que précisé. Si R-Studio ne peut toujours pas lire le secteur défectueux, il remplit selon le modèle spécifié. Dans ce cas, seul le secteur défectueux sera affecté, mais cela ralenti considérablement le processus de lecture du disque. Par exemple, si vous mettez Tentatives de lecture par défaut à 1, un secteur défectueux sera lu 2 fois. |
4.Propriétés de la partition
Une partition est une zone continue sur un disque dur, caractérisée par son décalage et sa taille. Il y a des partitions sur les disques de base, les disques dynamiques, et les volumes et les partitions reconnues. R-Studio traite les régions comme des partitions.
Décalage de la partition |
Décalage initial pour la partition. |
Taille de la partition |
Taille de la partition. |
Type de partition |
Type de système de fichiers pour la partition. Si l'enregistrement dans la table de partition du lecteur est incorrect, cette propriété peut être différente du type de système de fichiers réel pour cette partition. Pourtant, R-Studio traitera cette partition correctement, car elle n'utilise pas cette propriété. |
Nombre de partition |
Apparaît sous Windows NT/2000/XP/2003/Vista/2008/7 seulement. Affiche le nombre de partitions sur le disque physique. |
Pour les régions et les partitions reconnues, les propriétés Décalage de la partition et Type de partition peuvent être corrigées manuellement. |
5.Propriétés des volumes composés
Un volume composé est une union de plusieurs partitions ou d'autres objets disque. Chaque type d'union a ses propres règles, unique pour chaque type de volume composé. Parmi les volumes composés, il y a : Ensemble de volumes (RAID 0), Miroirs (RAID 1), RAID 4/5/6 (RAID 4/5/6), physiques ou créés par l'utilisateur ( Ensembles de volumes virtuels , Ensembles de bandes virtuels , Miroirs virtuels , RAID5 virtuel ).
Les propriétés générales des volumes composés sont parentes (des objets disques à partir desquels le volume composé est créé) et leur ordre. Ces propriétés peuvent vues dans l'onglet Parents . Pour les volumes composés créés par les utilisateurs, ces propriétés peuvent être altérées. |
|
Taille des blocs Raid |
Taille des blocs de données pour les volumes composés des types RAID (0 à 5) |
6.Disques et volumes LDM (Disques dynamiques)
Les volumes et les disques LDM sont des volumes contrôlés par le gestionnaire de disque logique (LDM). Ils sont représentés comme une base de données sur un disque dur, plutôt que comme des tables de partitions. Sous Windows 2000/XP/2003/Vista/2008/7, les disques LDM sont également appelés Disques dynamiques .
Décalage d'un disque logique |
Décalage initial d'un disque logique sur un disque dur. Pour les disques, initialement formatés par le LDM, cette valeur est souvent de 31,5 Ko , pour les disques convertis, elle peut être plus grande. |
Décompte des parents supposés |
Nombre supposé de partitions parentes pour les volumes LDM composés. Si la base de données LDM n'est pas endommagée, la valeur de cette propriété doit être égale au nombre d'objets parents dans l'onglet Parents pour l'objet disque. |
GUID de l'hôte LDM |
Global Unique Identifier d'un système d'ordinateur où ce groupe de disque LDM a été créé. |
GUID du groupe de disques LDM |
Global Unique Identifier de groupe de disques LDM. |
GUID de disque LDM |
Global Unique Identifier d'un disque dur. |
GUID de volume LDM |
Global Unique Identifier du volume. |
Identifiant de disque LDM |
Identifiant du disque dur local, unique dans ce groupe de disque LDM. |
Identifiant de partition LDM |
Identifiant de la partition locale, unique dans ce groupe de disque LDM. |
Identifiant de composant LDM |
Identifiant du composant local, unique dans ce groupe de disque LDM. |
Identifiant de volume LDM |
Identifiant du volume local, unique dans ce groupe de disque LDM. |
AltName du disque LDM |
Nom alternatif additionnel donné au disque dur par le LDM. |
DriveHint du disque LDM |
Dernier nom du volume, avec lequel il a été monté dans le système. Cela peut être une lettre (C:, D:, etc.), ou un point de montage sous Windows 2000/XP/2003/Vista/2008/7. |
7.Propriétés du volume de système de fichiers
Un Volume de système de fichiers (SF) est un objet disque ou un certain système de fichiers R-Studio , est présent. Il y a deux types de volume de SF : Volume de SF sur un objet disque régulier et volume reconnu, trouvé par un processus d'analyse. Les propriétés du SF dépendent du volume du système de fichiers et du type.
7.1.Propriétés du volume NTFS
Ces propriétés sont présentes pour tous les volumes NTFS et représentent leurs propres propriétés. Pour les volumes reconnus , ces valeurs peuvent être altérées.
Informations NTFS |
Volumes réguliers |
NTFS reconnus |
Volumes reconnus |
Taille des clusters |
Taille des clusters pour les volumes NTFS. |
Taille des enregistrements MFT |
Taille d'un enregistrement MFT décrivant un fichier sur un volume NTFS. C'est une propriété importante des volumes NTFS. La valeur courante est de 1 Ko. Si cette propriété a une valeur incorrecte, plusieurs fichiers pourraient être incorrectement récupérés. |
Taille du secteur |
Taille du secteur pour un lecteur physique. Cette propriété est lue depuis le secteur de boot des volumes NTFS et n'affecte pas les opérations de R-Studio . |
Taille du bloc d'index |
Taille du bloc d'index du volume NTFS. Cette propriété détermine les arbres binaires utilisés pour stocker la structure des dossiers NTFS. Cela n'affecte pas les opérations de R-Studio . |
Position MFT |
Décalage MFT à partir du début du volume NTFS. |
Position du miroir MFT |
Deuxième copie de décalage MFT à partir du début du volume NTFS. |
Taille du volume |
Taille du volume NTFS. Cette propriété n'affecte pas les opérations de R-Studio . |
7.2.Propriétés du volume FAT
Ces propriétés sont présentes pour tous les volumes FAT et représentent leurs propres propriétés. Pour les volumes reconnus , ces valeurs peuvent être altérées.
Informations FAT |
Volumes réguliers |
FAT reconnus |
Volumes reconnus |
Octets FAT (12, 16, 32) |
Type FAT. 12 pour le FAT12, 16 pour le FAT16, 32 pour le FAT32. |
Taille des clusters |
Taille des clusters pour les volumes FAT. |
Premier décalage du cluster |
Décalage du premier cluster à partir du début du volume FAT. |
Cluster du répertoire de boot |
( Pour FAT32 uniquement. ) Nombre de cluster où commence le répertoire de boot sur le volume FAT où se trouve le disque logique. |
Décalage du répertoire racine |
( Pour FAT12 et 16 seulement. ) Décalage du répertoire racine à partir du début du volume FAT. |
Longueur du répertoire racine |
( Pour FAT12 et 16 seulement. ) Longueur du répertoire racine pour le volume FAT. |
Premier décalage FAT |
Décalage pour la première table FAT sur le volume. Comme la propriété Taille d'une table FAT , il s'agit d'une propriété importante pour un volume FAT. Si cette propriété est incorrecte, de nombreux fichiers (plus particulièrement ceux fragmentés) peuvent être incorrectement récupérés. |
Taille d'une table FAT |
Taille d'une table FAT sur le volume. |
Taille du secteur |
Taille du secteur du disque dur. Cette propriété est lue depuis le secteur de boot des volumes FAT et n'affecte pas les opérations de R-Studio . |
Nombre de copies FAT |
Nombre de copies FAT sur le volume FAT. |
Copie FAT active |
Nombre de tables FAT actives pour le volume FAT. Peut être défini comme Désactivé , Auto , 1 , ou 2 . S'il est Désactivé , R-Studio traite le volume comme s'il n'y avait pas de table FAT présente. Cela peut être utile si le volume a été formaté à nouveau ; une nouvelle table FAT est donc créée et l'ancienne est supprimée. Dans ce cas, il est raisonnable de récupérer des fichiers depuis le volume précédent sans traiter la nouvelle table FAT non pertinente. Tous les fichiers seront récupérés comme des chaînes d'octets continues depuis leur cluster de départ. Les fichiers non fragmentés seront récupérés avec succès. Si 1 ou 2 sont sélectionnés, R-Studio utilise la première ou la seconde copie de la table FAT respectivement. Si Auto est sélectionné, R-Studio utilise les copies des tables FAT et décide quelle copie de la table FAT utiliser pour un secteur de table FAT particulier. Cela peut être utilise lorsque les deux tables FAT sont particulièrement endommagées. |
Version majeure |
Version FAT. |
Version mineure |
Version mineure FAT |
Taille du volume |
Taille du volume. |
7.3.Propriétés du volume Ext2/3/4FS
Ces propriétés sont présentes pour tous les volumes Ext2/3/4FS et représentent leurs propres propriétés. Pour les volumes reconnus , ces valeurs peuvent être altérées.
Informations Ext2FS |
Volumes réguliers |
Ext2FS reconnus |
Volumes reconnus |
Taille des blocs |
Taille de bloc du système de fichiers Ext2FS. Un bloc dans le système de fichiers Ext2/3/4FS est similaire à un cluster dans le système de fichiers FAT. |
Premier décalage SuperBloc |
Décalage du premier Superbloc à partir du début du volume Ext2/3/4FS. |
Blocs par volume |
Nombre de blocs dans le volume Ext2/3/4FS. |
INodes par volume |
Nombre de inodes dans le volume Ext2/3/4FS. Une inode est un enregistrement décrivant la taille d'un fichier, les attributs, la position sur un volume Ext2F/3/4S : toutes les informations sur un fichier, sauf son nom, qui sont stockées séparément. Par conséquent, le paramètre INodes par volume est égal au nombre maximum de fichiers sur un volume Ext2/3/4FS. |
Créateur SE |
Le système d'exploitation qui a créé ce volume Ext2/3/4FS. Peut être Linux , Hurd , Masix , FreeBSD , Lites . |
Version majeure |
Version Ext2/3/4FS. Habituellement 1 . |
Version mineure |
Version mineure Ext2/3/4FS. Habituellement 0 . |
Heure du dernier montage |
Heure du dernier montage pour ce volume Ext2/3/4FS. |
Heure de la dernière écriture |
Heure de la dernière écriture pour ce volume Ext2/3/4FS. |
Heure de la dernière vérification |
Heure de la dernière vérification pour ce volume Ext2/3/4FS. |
Taille du volume |
Taille du volume. |
7.4.Propriétés des volumes reconnus
Ces propriétés sont présentes pour tous les volumes reconnus , quelle que soit leur type de système de fichiers. Ils estiment le degré de fiabilité de reconnaissance de ces volumes. Ceci est utile pour la recherche rapide, et la sélection optimale des volumes reconnus à récupérer.
Entrées de fichier analysées |
Nombre de dossiers prouvant que ce volume reconnu existe. Peut avoir des valeurs non négatives. La principale propriété caractérisant la fiabilité de la reconnaissance du volume. Plus il est élevé, plus la probabilité est grande que les propriétés du système de fichiers de ce volume reconnu aient été correctement trouvées. |
Enregistrements de boot analysables |
Nombre d'enregistrements de boot prouvant que ce volume reconnu existe. Peut être 0 ou 1 . La seconde propriété importante caractérisant la fiabilité de la reconnaissance du volume. |
Taille estimée |
Taille estimée de la partition SF/du volume reconnu. Cette propriété indique la taille la plus probable de la partition SF/du volume reconnu. Alternativement, la Taille et la Taille de la partition sont fixées aux valeurs les plus hautes possibles afin de récupérer le nombre maximum de fichiers. |