- A -
- B -
Buttons
- D -
Dialog boxes
- E -
Edit menu
- F -
- L -
- M -
- N -
- R -
Загрузка Компьютера при помощи Загрузочного Устройства R-Studio Agent Emergency
Инсталляция R-Studio Agent Emergency Startup Media Creator
Контакты и Техническая Поддержка
Создание Загрузочных Устройств
Список Поддерживаемых Устройств
Загрузка Компьютера при помощи Загрузочного Устройства R-Studio Emergency
Иконка Безопасное Извлечение Устройств
Инсталляция R-Studio Emergency Startup Media Creator
Контакты и Техническая Поддержка
Свойства и Текстовый/Шестнадцатиричный Просмоторщик
Создание Загрузочных Устройств
Список Поддерживаемых Устройств
R-Studio Emergency Startup Media Creator
|
- S -
Search options
- W -
Window
- Z -
Бинарное (байт в байт) копирование
Быстрый Поиск Потерянных Разделов
Вкладка Свойств
Интерпретированные Загрузочные Записи
Интерпретированные Элементы Файла
Кластер Загрузочной Директории
Поддерживаемое Число Родительских объектов
Вкладки
Включить режим создания журнала отчета
Вложенные и Нестандартные Уровни RAID
Восстановление Данных на Файловых Системах HFS/HFS+
Подключение к удаленному компьютеру
Восстановление Данных при помощи R-Studio
Восстановление Данных. Дополнительные Операции
Восстановление Дополнительной Информации
Главное окно R-Studio Agent for Mac
Главное окно R-Studio Agent for Windows
Главные настройки
Пользовательские конфигурации RAID
Пользовательские шаблоны к текстовому/шестнадцатиричному редактору
Дважды щелкните левой кнопкой мыши по логическому диску...
Детектирование параметров RAID
Диалоговое окно
Диалоговые окна
Please configure R-Studio Agent for Mac
Настройки R-Studio Agent for Linux
Ожидание подключения с удаленного компьютера
Подключение к удаленному компьютеру
Пожалуйста настройте R-Studio Agent for Windows
Редактирование пользовательских типов
Редактировать конфигурацию RAID
Файлы с неисправными секторами
Известные типы файлов
Перезагрузить файл определения известных типов файлов
Сохранить отсканированное в файл
Информация о Файле (R-Studio Technician)
Кнопка
Кнопки
Открыть в шестнадцатиричном редакторе
Открыть диски локального компьютера
Контакты и Техническая Поддержка
Добавить свободное пространство
Найти сигнатуру шаблона вперед
Отображать файлы в шестнадцатеричном редакторе
Перепроверить шансы восстановления
Показать содержимое диска упорядоченное по
Проверить корректность RAID...
Разблокировать зашифрованный диск
Реальная структура файловой системы
Создать виртуальный набор томов
Создать виртуальный чередующийся том
Удалить информацию о сканировании
Копирование Данных в Текстовом/шестнадцатиричном Редакторе
Массовое восстановление файлов
Меню Вид
меню Диск
Открыть диски локального компьютера
Показать содержимое диска упорядоченное по
Реальная структура файловой системы
Удалить информацию о сканировании
Меню Инструменты
Меню Помощь
Меню Просмотр
Закладка результатов сканирования
Закладка родительских устройств
Меню Редактировать
Найти сигнатуру шаблона вперед
Меню Сервис
Сохранить как шестнадцатиричный файл
меню Создать
Добавить свободное пространство
Создать виртуальный блочный RAID
Создать виртуальный набор томов
меню Файл
Загрузить имена файлов из файла и отметить
Закрыть все окна предпросмотра
Установить в качестве основной папки
Найти и Пометить Множественные Файлы
Настройки
Настройки Известных Типов Файлов
Перезагрузить файл определения известных типов файлов
Настройки Использования памяти
Настройки Неисправных секторов
Количество попыток чтения по умолчанию
Образец для заполнения неисправных блоков
Настройки Файловых Систем
Кодировка по умолчанию для томов Ext2/Ext3/Ext4/UFS
Кодировка по умолчанию для томов HFS
Отключить сортировку файлов при отображении
Показывать удаленные пустые каталоги
Настройки фильтра Журнала
Максимальное количество сообщений в журнале
Недостоверные Папки
Установить в качестве основной папки
Окно
Особенности Восстановления Данных
Панели
Параметры восстановления
Open local folder (folders) when done
Восстанавливать альтернативные потоки данных:
Восстанавливать атрибуты безопасности:
Восстанавливать путь от корневой директории
Восстанавливать расширенные атрибуты:
Восстанавливать реальную структуру папок
Восстановить структуру папкок:
Не восстанавливайте дубликаты файлов из Дополнительно Найденных Файлов
Не выводить подробную информацию о успешно восстановленных файлах:
Параметры для подключения к R-Studio
Разрешить соединения с любого адреса
Параметры Исключающего Региона
Параметры Маски файла
Параметры Массового Восстановления Файлов
Параметры Образа
Размер тома многотомного файла образа
Сжатый образ (совместимый с образом R-Drive Image)
Параметры поиска
Параметры Поиска/Маркировки
Параметры Региона
Параметры Совместимости Загрузочного Устройства с Аппаратной частью ПК
Поврежденное имя файла
Изменить все неверные символы на:
Подключение Виртуальных Объектов к Системе
Простые, Зеркальные и Чередующиеся Тома
Работа с пресетами RAID6 (Double Xor)
Работа с Томами RAID 6
Работа со Сложными Схемами RAID 5
Режим Компьютерно-Технической (Криминалистической) Экспертизы
Синтаксис Файла Описания Конфигураций RAID
Скрытые атрибуты
Создание Загрузочных Устройств для Mac Компьютеров
Создание и сохранение собственной конфигурации RAID
Сообщения
Сохранить только отмеченные файлы/каталоги с...
Спецификация Сигнатуры Типа Файлов
Списки Файлов на Восстановление
Текстовый/шестнадцатиричный редактор
Сохранить как шестнадцатиричный файл
Технология Сканирования IntelligentScan
Типы подключения
Тома Apple CoreStorage/File Vault/Fusion Drive
Умное копирование дисков
Копировать все разделы без изменения
Копировать разделы один за другим
Сжать/расширить раздел на весь диск
Умное копирование разделов
Устройства для Сохранения Восстановленных Файлов
Файл уже существует
Файлы Описания Конфигураций RAID
Обратите внимание : Данный режим имеется только в версии Technician (Техническая Лицензия) !
В этом режиме R-Studio создает специальный отчет по собранным данным для предоставления на слушаниях в суде. В отчет включена информация о конфигурации компьютера, используемого для сбора данных, и MD5 для восстановленных файлов.
Обратите внимание: Каждый раз при изменении аппаратной конфигурации компьютера (подключение/отключение жесткого диска, внешнего USB устройства и т.д.) будет создаваться новый отчет.
Чтобы включить данный режим
1 | Установите флажок Включить режим создания журнала отчета на вкладке Главная диалогового окна Настройки . |
Каждый раз при восстановлении файлов будет открываться диалоговое окно Настройки журнала отчета .
Введите необходимую информацию и нажмите кнопку OK , после чего вы перейдете к диалоговому окну Восстановить .
При восстановлении файла R-Studio создаст специальный отчет по собранным данным в заданной папке. Ниже приведен пример данного отчета.
******************************** Forensic Data Collection Audit Log ********************************
R-STUDIO network edition Build 130041/Jan 8 2010
Case Name: Steven v. Christofer
Case Number: 28-S-0205-CR-85763
Operator / Investigator Name: J.F. Lewson
**************************************** Drives Information ****************************************
- Drive Number 0 ---------------------------------
* Drive Type [256 bytes]: Computer,Local Computer
* Name [30 bytes]: Local Computer
* OS [84 bytes]: Windows XP Pro Build 2600, Service Pack 3
* System [122 bytes]: 1 x Intel(R) Pentium(R) 4 CPU 1.80GHz, 1817 MHz, 1023 MB RAM
- Drive Number 2 ---------------------------------
* Drive Type [256 bytes]:
* Name [40 bytes]: ASUSDRW-0402P/D1.05
+ Device Identification [4 bytes]:
* Vendor [32 bytes]: ASUS
* Product [64 bytes]: DRW-0402P/D
* Firmware [16 bytes]: 1.05
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 1
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
- Drive Number 4 ---------------------------------
* Drive Type [256 bytes]:
* Name [48 bytes]: PromiseRAID Console1.00
+ Device Identification [4 bytes]:
* Vendor [32 bytes]: Promise
* Product [64 bytes]: RAID Console
* Firmware [16 bytes]: 1.00
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 3
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 7
* Lun [1 bytes]: 0
- Drive Number 5 ---------------------------------
* Drive Type [256 bytes]: Physical Drive,Disk
* Name [28 bytes]: ST380215A3.AA
* OS Object [38 bytes]: \\.\PhysicalDrive0
* R-Studio Driver [44 bytes]: WinNT\Handle\Physical
* Size [8 bytes]: 74 Gb (156301488 sec)
* Sector Size [4 bytes]: 512 b
* Partition Size [8 bytes]: 74 Gb (156301488 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 131072
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 9729
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ Device Identification [4 bytes]:
* Vendor [32 bytes]: ST380215
* Product [64 bytes]: A
* Firmware [16 bytes]: 3.AA
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 0
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 6 ---------------------------------
* Drive Type [256 bytes]: Physical Drive,Disk
* Name [48 bytes]: QUANTUMFIREBALL EL5A08.
* OS Object [38 bytes]: \\.\PhysicalDrive1
* R-Studio Driver [44 bytes]: WinNT\Handle\Physical
* Size [8 bytes]: 4892 Mb (10018890 sec)
* Sector Size [4 bytes]: 512 b
* Partition Size [8 bytes]: 4892 Mb (10018890 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 65536
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 623
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ Device Identification [4 bytes]:
* Vendor [32 bytes]: QUANTUM
* Product [64 bytes]: FIREBALL EL5
* Firmware [16 bytes]: A08.
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 2
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 7 ---------------------------------
* Drive Type [256 bytes]: Physical Drive,Disk
* Name [36 bytes]: IOMEGAZIP 25032.G
* OS Object [38 bytes]: \\.\PhysicalDrive2
* R-Studio Driver [44 bytes]: WinNT\Handle\Physical
* Size [8 bytes]: 239 Mb (489532 sec)
* Sector Size [4 bytes]: 512 b
* Partition Size [8 bytes]: 239 Mb (489532 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 32768
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 4096
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 30
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ Device Identification [4 bytes]:
* Vendor [32 bytes]: IOMEGA
* Product [64 bytes]: ZIP 250
* Firmware [16 bytes]: 32.G
* Bus Type [4 bytes]: USB
- Drive Number 8 ---------------------------------
* Drive Type [256 bytes]: Physical Drive,Disk
* Name [52 bytes]: USB 2.0Storage Device0100
* OS Object [38 bytes]: \\.\PhysicalDrive3
* R-Studio Driver [44 bytes]: WinNT\Handle\Physical
* Size [8 bytes]: 37 Gb (78242976 sec)
* Sector Size [4 bytes]: 512 b
* Partition Size [8 bytes]: 37 Gb (78242976 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 32768
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 4096
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 4870
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ Device Identification [4 bytes]:
* Vendor [32 bytes]: USB 2.0
* Product [64 bytes]: Storage Device
* Firmware [16 bytes]: 0100
* Bus Type [4 bytes]: USB
- Drive Number 9 ---------------------------------
* Drive Type [256 bytes]: Volume,Disk
* Name [6 bytes]: F:
* Mount Points [8 bytes]: F:\
* OS Object [98 bytes]: \\?\Volume{fc67c7f4-d459-11de-8468-0004e2378b92}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 1780 Mb (3646628 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 63 Kb (126 sec)
* Partition Size [8 bytes]: 1780 Mb (3646628 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 2048 b (4 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 12288 b (24 sec)
* MFT Mirror Position [8 bytes]: 302 Kb (604 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 1780 Mb (3646624 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 65536
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 623
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 2
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 10 --------------------------------
* Drive Type [256 bytes]: Volume,Disk
* Name [6 bytes]: G:
* Mount Points [8 bytes]: G:\
* OS Object [98 bytes]: \\?\Volume{91268e18-d46f-11de-b297-806d6172696f}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 1270 Mb (2602466 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 1780 Mb (3646818 sec)
* Partition Size [8 bytes]: 1270 Mb (2602466 sec)
* Partition Number [4 bytes]: 2
* Partition Type [256 bytes]: FAT32
+ FAT Information [4 bytes]:
* FAT Bits (12,16,32) [4 bytes]: 32
* Cluster Size [4 bytes]: 4096 b (8 sec)
* First Cluster Offset [8 bytes]: 2548 Kb (5096 sec)
* Root Directory Cluster [4 bytes]: 2
* First FAT Offset [8 bytes]: 19456 b (38 sec)
* Size of One FAT Table [8 bytes]: 1268 Kb (2537 sec)
* Number of FAT Copies [4 bytes]: 2
# Active FAT copy [4 bytes]: Auto
* Sector Size [4 bytes]: 512 b
* Major Version [1 bytes]: 0
* Minor Version [1 bytes]: 0
* Volume Size [8 bytes]: 1270 Mb (2602466 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 65536
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 623
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 2
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 11 --------------------------------
* Drive Type [256 bytes]: Volume,Disk
* Name [6 bytes]: H:
* Mount Points [8 bytes]: H:\
* OS Object [98 bytes]: \\?\Volume{91268e19-d46f-11de-b297-806d6172696f}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 1796 Mb (3678821 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 3051 Mb (6249348 sec)
* Partition Size [8 bytes]: 1796 Mb (3678821 sec)
* Partition Number [4 bytes]: 3
* Partition Type [256 bytes]: FAT16 (big)
+ FAT Information [4 bytes]:
* FAT Bits (12,16,32) [4 bytes]: 16
* Cluster Size [4 bytes]: 32 Kb (64 sec)
* First Cluster Offset [8 bytes]: 178 Kb (356 sec)
* Root Directory Offset [8 bytes]: 231424
* Root Directory Length [4 bytes]: 16384 b
* First FAT Offset [8 bytes]: 1024 b (2 sec)
* Size of One FAT Table [8 bytes]: 112 Kb (225 sec)
* Number of FAT Copies [4 bytes]: 2
# Active FAT copy [4 bytes]: Auto
* Sector Size [4 bytes]: 512 b
* Major Version [1 bytes]: 0
* Minor Version [1 bytes]: 0
* Volume Size [8 bytes]: 1796 Mb (3678821 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 65536
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 623
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 2
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 12 --------------------------------
* Drive Type [256 bytes]: Volume,Disk
* Name [6 bytes]: C:
* Mount Points [8 bytes]: C:\
* OS Object [98 bytes]: \\?\Volume{a380f9d0-c3d6-11de-967c-806d6172696f}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 21634 Mb (44307206 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 32256 b (63 sec)
* Partition Size [8 bytes]: 21634 Mb (44307206 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 4096 b (8 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 624 Mb (1279424 sec)
* MFT Mirror Position [8 bytes]: 1161 Mb (2378048 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 21634 Mb (44307200 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 131072
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 9729
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 0
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 13 --------------------------------
* Drive Type [256 bytes]: Volume,Disk
* Name [6 bytes]: D:
* Mount Points [8 bytes]: D:\
* OS Object [98 bytes]: \\?\Volume{471ed9d0-c3d8-11de-967e-0004e2378b92}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 53 Gb (111994155 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 21634 Mb (44307333 sec)
* Partition Size [8 bytes]: 53 Gb (111994155 sec)
* Partition Number [4 bytes]: 2
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 4096 b (8 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 3072 Mb (6291456 sec)
* MFT Mirror Position [8 bytes]: 14100 Mb (28876800 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 53 Gb (111994152 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 131072
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 2
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 9729
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 0
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATA
- Drive Number 14 --------------------------------
* Drive Type [256 bytes]: Volume,CDROM
* Name [6 bytes]: E:
* Mount Points [8 bytes]: E:\
* OS Object [98 bytes]: \\?\Volume{79911e7d-632b-11d9-a2b8-806d6172696f}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Sector Size [4 bytes]: 2048 b
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 131072
# I/O Unit [4 bytes]: 2048
# Buffer Alignment [4 bytes]: 2
+ SCSI Address [4 bytes]:
* Port Number [1 bytes]: 1
* Path Id [1 bytes]: 0
* Target Id [1 bytes]: 0
* Lun [1 bytes]: 0
* Bus Type [4 bytes]: IDE/ATAPI
- Drive Number 15 --------------------------------
* Drive Type [256 bytes]: Volume,Floppy
* Name [6 bytes]: A:
* Mount Points [8 bytes]: A:\
* OS Object [98 bytes]: \\?\Volume{62ef9d58-f9fc-11d8-8e66-806d6172696f}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Sector Size [4 bytes]: 512 b
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 32768
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 4096
- Drive Number 16 --------------------------------
* Drive Type [256 bytes]: Volume,Floppy
* Name [6 bytes]: I:
* Mount Points [8 bytes]: I:\
* OS Object [98 bytes]: \\?\Volume{bd7eac6a-003b-11d9-8214-0004e2378b92}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 238 Mb (489440 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 16384 b (32 sec)
* Partition Size [8 bytes]: 238 Mb (489440 sec)
* Partition Number [4 bytes]: 1
+ FAT Information [4 bytes]:
* FAT Bits (12,16,32) [4 bytes]: 16
* Cluster Size [4 bytes]: 4096 b (8 sec)
* First Cluster Offset [8 bytes]: 247 Kb (495 sec)
* Root Directory Offset [8 bytes]: 245248
* Root Directory Length [4 bytes]: 16384 b
* First FAT Offset [8 bytes]: 512 b (1 sec)
* Size of One FAT Table [8 bytes]: 119 Kb (239 sec)
* Number of FAT Copies [4 bytes]: 2
# Active FAT copy [4 bytes]: Auto
* Sector Size [4 bytes]: 512 b
* Major Version [1 bytes]: 0
* Minor Version [1 bytes]: 0
* Volume Size [8 bytes]: 238 Mb (489440 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 32768
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 4096
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 30
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
* Bus Type [4 bytes]: USB
- Drive Number 17 --------------------------------
* Drive Type [256 bytes]: Volume,Disk
* Name [6 bytes]: J:
* Mount Points [8 bytes]: J:\
* OS Object [98 bytes]: \\?\Volume{567e88ce-e0f4-11de-9c8f-806d6172696f}
* R-Studio Driver [42 bytes]: WinNT\Handle\Logical
* Size [8 bytes]: 37 Gb (78220422 sec)
* Sector Size [4 bytes]: 512 b
* Partition Offset [8 bytes]: 8064 Kb (16128 sec)
* Partition Size [8 bytes]: 37 Gb (78220422 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 4096 b (8 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 3072 Mb (6291456 sec)
* MFT Mirror Position [8 bytes]: 19096 Mb (39110208 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 37 Gb (78220421 sec)
# I/O Tries [4 bytes]: Default
+ Drive Control [4 bytes]:
# Maximum Transfer [4 bytes]: 32768
# I/O Unit [4 bytes]: 512
# Buffer Alignment [4 bytes]: 4096
+ Physical Drive Geometry [4 bytes]:
* Cylinders [8 bytes]: 4870
* Tracks Per Cylinder [4 bytes]: 255
* Sectors Per Track [4 bytes]: 63
* Sector Size [4 bytes]: 512 b
* Bus Type [4 bytes]: USB
- Drive Number 18 --------------------------------
* Drive Type [256 bytes]: Partition,Active
* Name [22 bytes]: Partition1
* Mount Points [8 bytes]: C:\
* Size [8 bytes]: 21634 Mb (44307206 sec)
* Partition Offset [8 bytes]: 32256 b (63 sec)
* Partition Size [8 bytes]: 21634 Mb (44307206 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 4096 b (8 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 624 Mb (1279424 sec)
* MFT Mirror Position [8 bytes]: 1161 Mb (2378048 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 21634 Mb (44307200 sec)
- Drive Number 19 --------------------------------
* Drive Type [256 bytes]: Partition,Logical
* Name [22 bytes]: Partition2
* Mount Points [8 bytes]: D:\
* Size [8 bytes]: 53 Gb (111994155 sec)
* Partition Offset [8 bytes]: 21634 Mb (44307333 sec)
* Partition Size [8 bytes]: 53 Gb (111994155 sec)
* Partition Number [4 bytes]: 2
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 4096 b (8 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 3072 Mb (6291456 sec)
* MFT Mirror Position [8 bytes]: 14100 Mb (28876800 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 53 Gb (111994152 sec)
- Drive Number 20 --------------------------------
* Drive Type [256 bytes]: Partition,Logical
* Name [22 bytes]: Partition1
* Mount Points [8 bytes]: F:\
* Size [8 bytes]: 1780 Mb (3646628 sec)
* Partition Offset [8 bytes]: 63 Kb (126 sec)
* Partition Size [8 bytes]: 1780 Mb (3646628 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 2048 b (4 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 12288 b (24 sec)
* MFT Mirror Position [8 bytes]: 302 Kb (604 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 1780 Mb (3646624 sec)
- Drive Number 21 --------------------------------
* Drive Type [256 bytes]: Partition,Logical
* Name [22 bytes]: Partition2
* Mount Points [8 bytes]: G:\
* Size [8 bytes]: 1270 Mb (2602466 sec)
* Partition Offset [8 bytes]: 1780 Mb (3646818 sec)
* Partition Size [8 bytes]: 1270 Mb (2602466 sec)
* Partition Number [4 bytes]: 2
* Partition Type [256 bytes]: FAT32
+ FAT Information [4 bytes]:
* FAT Bits (12,16,32) [4 bytes]: 32
* Cluster Size [4 bytes]: 4096 b (8 sec)
* First Cluster Offset [8 bytes]: 2548 Kb (5096 sec)
* Root Directory Cluster [4 bytes]: 2
* First FAT Offset [8 bytes]: 19456 b (38 sec)
* Size of One FAT Table [8 bytes]: 1268 Kb (2537 sec)
* Number of FAT Copies [4 bytes]: 2
# Active FAT copy [4 bytes]: Auto
* Sector Size [4 bytes]: 512 b
* Major Version [1 bytes]: 0
* Minor Version [1 bytes]: 0
* Volume Size [8 bytes]: 1270 Mb (2602466 sec)
- Drive Number 22 --------------------------------
* Drive Type [256 bytes]: Partition,Logical
* Name [22 bytes]: Partition3
* Mount Points [8 bytes]: H:\
* Size [8 bytes]: 1796 Mb (3678821 sec)
* Partition Offset [8 bytes]: 3051 Mb (6249348 sec)
* Partition Size [8 bytes]: 1796 Mb (3678821 sec)
* Partition Number [4 bytes]: 3
* Partition Type [256 bytes]: FAT16 (big)
+ FAT Information [4 bytes]:
* FAT Bits (12,16,32) [4 bytes]: 16
* Cluster Size [4 bytes]: 32 Kb (64 sec)
* First Cluster Offset [8 bytes]: 178 Kb (356 sec)
* Root Directory Offset [8 bytes]: 231424
* Root Directory Length [4 bytes]: 16384 b
* First FAT Offset [8 bytes]: 1024 b (2 sec)
* Size of One FAT Table [8 bytes]: 112 Kb (225 sec)
* Number of FAT Copies [4 bytes]: 2
# Active FAT copy [4 bytes]: Auto
* Sector Size [4 bytes]: 512 b
* Major Version [1 bytes]: 0
* Minor Version [1 bytes]: 0
* Volume Size [8 bytes]: 1796 Mb (3678821 sec)
- Drive Number 23 --------------------------------
* Drive Type [256 bytes]: Empty Space
* Name [28 bytes]: Empty Space23
* Size [8 bytes]: 44 Mb (90721 sec)
* Partition Offset [8 bytes]: 4847 Mb (9928169 sec)
* Partition Size [8 bytes]: 44 Mb (90721 sec)
- Drive Number 24 --------------------------------
* Drive Type [256 bytes]: Partition,Active
* Name [22 bytes]: Partition1
* Mount Points [8 bytes]: I:\
* Size [8 bytes]: 238 Mb (489440 sec)
* Partition Offset [8 bytes]: 16384 b (32 sec)
* Partition Size [8 bytes]: 238 Mb (489440 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: FAT16 (big)
+ FAT Information [4 bytes]:
* FAT Bits (12,16,32) [4 bytes]: 16
* Cluster Size [4 bytes]: 4096 b (8 sec)
* First Cluster Offset [8 bytes]: 247 Kb (495 sec)
* Root Directory Offset [8 bytes]: 245248
* Root Directory Length [4 bytes]: 16384 b
* First FAT Offset [8 bytes]: 512 b (1 sec)
* Size of One FAT Table [8 bytes]: 119 Kb (239 sec)
* Number of FAT Copies [4 bytes]: 2
# Active FAT copy [4 bytes]: Auto
* Sector Size [4 bytes]: 512 b
* Major Version [1 bytes]: 0
* Minor Version [1 bytes]: 0
* Volume Size [8 bytes]: 238 Mb (489440 sec)
- Drive Number 25 --------------------------------
* Drive Type [256 bytes]: Partition,Logical
* Name [22 bytes]: Partition1
* Mount Points [8 bytes]: J:\
* Size [8 bytes]: 37 Gb (78220422 sec)
* Partition Offset [8 bytes]: 8064 Kb (16128 sec)
* Partition Size [8 bytes]: 37 Gb (78220422 sec)
* Partition Number [4 bytes]: 1
* Partition Type [256 bytes]: NTFS/HPFS
+ NTFS Information [4 bytes]:
* Cluster Size [4 bytes]: 4096 b (8 sec)
* MFT Record Size [4 bytes]: 1024 b
* MFT Position [8 bytes]: 3072 Mb (6291456 sec)
* MFT Mirror Position [8 bytes]: 19096 Mb (39110208 sec)
* Index Block Size [4 bytes]: 4096 b
* Sector Size [4 bytes]: 512 b
* Volume Size [8 bytes]: 37 Gb (78220421 sec)
- Drive Number 26 --------------------------------
* Drive Type [256 bytes]: Empty Space
* Name [28 bytes]: Empty Space26
* Size [8 bytes]: 8032 Kb (16064 sec)
* Partition Offset [8 bytes]: 512 b (1 sec)
* Partition Size [8 bytes]: 8032 Kb (16064 sec)
****************************************************************************************************
-------------------------------------------- Session 1 ---------------------------------------------
START Date / Time of Collection: 2010-01-09 16:50:24
Source drive:Sector Modification Date MD5 File Name
10: 5112 Root
10: 5184 2007-04-27 09:56:56 Temp
10: 1068664 2009-11-01 19:24:10 Temp\TEMP
10: 287296 2007-04-27 09:56:42 d89b3a219c2b4c6c36ca60dd851b63e4 Temp\1.arc
10: 323576 2007-04-27 10:00:34 f201ccdd36bcb1a87c465fd92a61369e Temp\1.dsk
10: 5208 2005-06-30 23:50:06 TMP
10: 1068704 2009-11-01 19:13:02 TMP\TEMP
10: 5224 2005-06-30 23:50:28 Files to Recover
10: 5232 2005-03-21 21:22:26 bbf288488aa09a013919e7cd4428a828 Files to Recover\test1.arc
10: 406640 2005-03-21 21:23:42 2eceaa06087680171c189f2d60bf32fa Files to Recover\test3.arc
10: 283760 2005-03-21 21:24:58 d65b91fe8e5f3641d2d80d9da1ca00fe Files to Recover\?est5.arc
10: 216176 2003-11-16 23:13:14 3743dc1fef09606b97f2f8af77f0c2fa Files to Recover\Wipe Test 1.doc
10: 1264800 2003-11-16 23:13:20 addc1f7580d14d65e2b65b0fca0dea04 Files to Recover\Wipe Test 2.doc
10: 1264848 2003-11-16 23:13:26 596070fb58cfde5a502a0b44f919ab57 Files to Recover\Wipe Test 3.doc
10: 216320 2003-11-16 23:13:34 70d5bf4c1630cc2d65ffa7f171842c2b Files to Recover\Wipe Test 4.doc
10: 216368 2003-11-16 23:14:04 929fcf3b344b8fd1fee4af24388b622e Files to Recover\Wipe Test 5.doc
10: 1264992 2003-11-16 23:14:08 82bca2611ac7e31ee50da2aea997a41d Files to Recover\Wipe Test 6.doc
10: 83080 2005-07-06 21:24:18 e9f5ca4cad1cea3d5202a74fc69224c0 Files to Recover\~$pe Test 2.doc
10: 83168 2006-05-13 19:39:16 9c6338caa791315f2aadf9a55aab07bb Files to Recover\Outlook_recovered_by_R_Mail.pst
10: 83608 2006-05-14 17:15:32 85af76d9f2e3d5ca4028a8872a0ff12a Files to Recover\Outlook.pst
10: 1053688 2007-04-23 13:13:32 900822f2b78289cea2f62c8cfc3215d8 Files to Recover\Picture 113.jpg
10: 1059648 2007-04-23 13:15:22 4ef0427f18de06755aeb1cc0a9c65e84 Files to Recover\Picture 149.jpg
10: 1062928 2007-04-23 13:20:16 ffd0944df55bc375bda69def5f1d1f5e Files to Recover\Picture 237.jpg
END Date / Time of Collection: 2010-01-09 16:51:48
----------------------------------------------------------------------------------------------------