文件系統問題和兼容性

> 關於丟失文件的問題和解決方案
> FAT 32 問題和解決方案
> NTFS 問題和解決方案
> HFS/HFS+ 問題和解決方案

> 從VMware鏡像恢復
> Windows 回收站刪除的文件
> Mac OS X 回收站删除的文件
> NTFS加密件

> 兼容性

關於丟失文件的問題和解決方案

> 一個文件如果能夠通過文件簽名搜索算法找回來，這樣的文件稱為“丟失的”文件。這些文件不需要任何文件系統數據就能找到， 或者在單一驅動器上執行“刪除文件恢復”掃描。通常情況下，這些類文件只能當它們存儲在驅動器上一個或連續的簇才能被恢復。 如果驅動器上的碎片很嚴重，將會對數據恢復產生不利影響。
> 如果不能檢測出丟失文件的大小，程序將會賦予該文件一個內部指定的默認大小。這個內部指定的默認大小也許相對檢測到的文件太小， 例如，檢測到了一個位圖文件，但是圖像從之間位置切斷了。在這種情況下，找回的丟失文件尺寸過小， 您可以通過選擇“專家”菜單下面的“調整大小”來調整每個單個文件的大小。如果您指定的大小超過了文件的真實大小， 這並沒有影響，因為大多數類型的文件都在文件結構信息裡存儲文件自己正確的大小。
> 另一個問題也可能發生，如果恢復的文件使用 OLE 存儲格式，這些文件格式包括像微軟的 Word，Excel，PowerPoint 和 許多第三方廠商使用的文件格式格式，在這種情況下 EasyRecovery™會嘗試檢測正確的擴展名，並重新命名擴展名 如：.doc，.xls，或者.ppt）。如果檢測擴展名失敗，則文件擴展名會保持為'.MOF'.

FAT 32 的問題和解決方案

> 在 Windows 2000 和更高版本中，每當一個項目（文件或文件夾）被刪除的時候，其 32 位開始簇的高位字將由操作系統擦除。 因此，在恢復項目的時候，開始簇的正確值是不知道的。在缺少精確的開始簇的信息的情況下， 沒有恢復工具能找到並成功地還原已刪除的條目。為了克服這個問題 EasyRecovery™已設計了一個解決方案。 根據磁盤的大小而定，本軟體為選擇要恢復的文件/文件夾生成一系列可能的開始簇的值。如果是一個文件夾， 程序會自動嘗試所有的多種組合，這可能導致在閱讀過程中有所延遲。如果是一個文件，程序會要求用戶測試每一個多種組合。

NTFS 的問題和解決方案

> 人們看到，文件系統驅動程序在每次系統開機的時候，對 NTFS 驅動器嘗試通過調整 MFT 使用的空間大小來優化空間。一旦 MFT 的大小被更改（如減小），則不可能恢復所有已被刪除的項目。

HFS/HFS+ 的問題和解決方案

> Mac OS X 操作系統使用 HFS/HFS （分層文件系統）往硬盤上存儲數據。這和 Windows 操作系統使用的 FAT 或者 NTFS 文件系統大不相同。 Mac 系統的 HFS/HFS 文件系統採用日誌方式使數據丟失最小化。基本上日誌涉及到跟踪 Mac 機器上所有針對卷里文件的改變。 通常情況下，日誌文件可以被系統用來將硬盤上的數據還原到以前的某個狀態。然後，在有些情況下，日誌文件可能損壞了， 則係統還原不可能成功。完全恢復路徑和文件名可能性不大，但數據仍可能恢復。採用“刪除文件恢復”方案並選上“RAW”選項， 將恢復大量的此類丟失數據。

從 VMware 鏡像恢復

EasyRecovery™ Enterprise 支援恢復存儲在地方檔案系統（即 VMware 工作站，Fusion）中的 VMDK 檔，檔可為 Windows 或 Linux 系統下的平面格式或稀疏格式檔。軟體可支援所有的“本地”VMDK 鏡像。

注：當前不支援存儲於 VMFS 檔案系統上的 VMDK 檔（即 VMware vSphere 資料中心產品）。

VMDK 鏡像為虛擬硬碟驅動器，內含一個在主系統——一般是 Windows 或 Linux 系統下運行的虛擬作業系統。每個虛擬系統下通常都有多個 VMDK 鏡像，而選擇正確的 VMDK 鏡像對成功的恢復掃描而言至關重要。載入 VMDK 鏡像並選擇對應的卷，以開始掃描 VMDK 檔。

選擇多個 VMDK 檔的原因：

· 被稱為‘快照’（或‘delta 連結’）的多個 VMDK 檔。如果您在 VMware 中創建了一個快照，它將啟動一個新的 VMDK，並永遠不會再觸及原有的 VMDK。所有原有 VMDK 的變化都將被寫入新的 VMDK 中，而且新的 VMDK 檔也將增大。

· 被稱為‘擴展’的多個 VMDK 檔。您可以將完整的鏡像檔分成多個 VMDK 檔。

· 如果鏡像使用了超過一個的 VMDK 檔，它將創造出另一個 VMDK 檔，該檔被稱為‘描述符’檔。這個非常小的描述符檔內包含一個說明，可連結至所有屬於該鏡像的 VMDK 檔。

設想：

· 如果只有一個單獨的 VMDK 檔（無快照或 extents），EasyRecovery™ Enterprise 將找到並使用該單獨檔中內置的描述符。

· 如果有多個 VMDK 檔，客戶需要選擇描述符檔。根據客戶想要恢復的時間點，而選擇對應的快照描述符……快照創建的時間越晚，檔內的資料則越新。

如果有超過一個的 VMDK 檔，選擇小的 VMDK 檔（描述符）。根據您想要恢復的快照（時間點），來選擇對應的快照（或者如果該快照有更多的 VMDK 檔，選擇屬於該快照的描述符檔）。快照越新，資料就越完整。

Windows 回收站刪除的文件

> 當一個文件被發送到 NTFS 操作系統下的回收站，文件名稱將不再被保留。該文件將被改名為'D 盤符刪除文件#'.
> 當恢復從回收站中清空的文件時(文件夾'RECYCLER')，尋找'D' 緊跟著是原始文件所在驅動器的盤符, 後面是一個數字。 例如，一個從 E: 驅被刪除的文件可能被命名為'DE10.DOC'，一個從 C: 驅被刪除的文件可能被命名為'DC.XLS'。 該文件的擴展名以及刪除的日期將被保留。這條規則並不適用於已在 DOS 命令窗口下或在應用程序中刪除的文件， 這些文件則保留他們的文件名稱。

Mac OS X 回收站刪除的文件

> 當一個文件在 Mac OS X 操作系統中被刪除，該文件將被移動到回收站。一旦該文件被從回收站中清空， 其文件名將被 HFS+文件系統徹底擦除。此時恢復數據的唯一方法是通過文件簽名搜索算法尋找文件的原始位和字節數據。 因此，當掃描一個 Mac 卷尋找被刪除的數據時，確保 RAW 分析器選項被選上是非常重要的。

NTFS 加密件

> 當保存加密文件時，請確保您正在使用基於 Windows NT 架構支持加密技術的操作系統（Windows 2000/XP）， 並將恢復文件保存到一個 NTFS 驅動器。否則的話，加密文件不能被解密，並將被以壓縮的原始加密格式保存， 文件擴展名為“.$efs”。具有這種擴展名的文件能被後期導入到 NTFS 驅動器， 但是導入需要使用到另外一個 EasyRecovery™工具“efsimport.exe”。
> 如果您恢復了一個不再存在的用戶的加密文件，或是該用戶丟失了私人密匙（例如，因為系統崩潰）， 您可以使用下列方案之一來再次讀取數據：

> - 使用 Windows NT 證書管理單元導入用戶的證書來讀取文件。此操作假設您之前導出了用戶證書。
> - 以恢復代理的方式恢復文件( 加密文件使用了用戶和恢復代理雙方的密鑰加密， 一個被指定的人的帳戶被配置為恢復代理).
>   恢復代理只要在加密文件的機器上裝入他的恢復證書和私匙，就能在那台機器上執行恢復操作。 . .
>   注意： 在小型企業或家庭環境中沒有恢復代理，恢復操作可以在一個獨立的計算機上使用本地管理員帳戶來完成，此帳戶被配置為默認的恢復代理。
> - 使用微軟備份工具備份您的加密文件到一個.bkf 文件，並發送該.bkf 文件到恢復代理的計算機。恢復代理應當在一個安全的系統上還原文件，並解密這些文件送還給用戶。

> 查阅您的 Windows 操作系统手册，以得到更多关于解密存储在 NTFS 驱动器上的加密(加密恢复)文件的信息。

兼容性

> EasyRecovery™兼容所有的 Windows 和 Mac OS X 文件系統。當 EasyRecovery™軟體訪問磁盤時可能會出現問題，某些殺毒軟體，廣告軟體，反木馬工具可能會報告錯誤。要得到更好的使用效果，可以在運行 EasyRecovery™之前禁止或者卸載殺毒軟體， 廣告軟體，反木馬工具。

> EasyRecovery™也兼容 ISO9660 和 EXT2/3 文件系統，以及沒有文件系統(RAW)的驅動器。

> EasyRecovery™ 不能從物理損壞的硬盤和設備中恢復數據。有時這種情況可以把設備送到我們實驗室進行恢復。關於更多信息， 請 點擊此處 聯繫我們。

EasyRecovery™是的 Kroll Ontrack 公司公司的商標。
Microsoft 和 Windows 是微軟公司的商標。所有其他商標均為各自所有者的財產。