Bestandsysteem problemen en compatibiliteit

> Problemen met en oplossingen voor verloren bestanden
> FAT 32 data recovery problemen en oplossingen
> NTFS data recovery problemen en oplossingen
> HFS/HFS+ data recovery problemen en oplossingen

> Herstellen van een VMware-image
> Verwijderde bestanden uit de prullenbak onder Windows®
> Verwijderde bestanden uit de prullenbak onder Mac OS X
> NTFS-versleutelde bestanden

> Compatibiliteit

Problemen met en oplossingen voor verloren bestanden

> Een bestand dat gevonden is op basis van bestandskenmerken (een zogenoemde “Signature Search”) heet 'verloren'. Deze bestanden zijn te vinden op opslagmedia zonder bestandssysteem, of na het uitvoeren van de Verwijderde bestand herstel scan op een hardeschijf. Over het algemeen, kunnen dit soort bestanden alleen worden hersteld als ze worden opgeslagen in één of opeenvolgende clusters op de schijf. Zware fragmentatie van de schijf zal negatieve invloed hebben op het herstel.
> Als de bestandsgrootte van deze verloren bestanden niet gevonden kan worden, zullen de bestanden een standaard grootte krijgen die intern opgegeven is door het programma. De standaard grootte is misschien te klein voor het gedetecteerde bestand, bijvoorbeeld als een bitmap-bestand kan worden gedetecteerd, maar het beeld is afgesneden op een positie. In dit geval is de grootte van het gevonden verloren bestand te klein en kunt u de grootte van elke afzonderlijke bestand aanpassen door het selecteren van Formaat Wijzigen in het Expert-menu. Het maakt niet uit of u een grootte specificeerd die boven de werkelijke grootte van het bestand is, aangezien de meeste bestandstypen hun eigen juiste formaat opslaan in het bestand.

> Een ander probleem kan optreden als het herstelde bestand een OLE-opslagformaat gebruikt die door bestandsformaten zoals Microsoft® Word, Excel, PowerPoint, en vele externe leveranciers gebruikt wordt. In dit geval zal EasyRecovery™ proberen om de juiste extensie op te sporen en deze extensie te hernoemen (bv. Als, DOC, XLS of PPT). Als dat niet lukt blijft de extensie '. -MOF'.

FAT 32 data recovery problemen en oplossingen

> Vanaf Windows® 2000 en hoger, wanneer een item (bestand of map) wordt verwijderd, wordt de zogenoemde “higher order word” van de 32-bit begin cluster gewist door het besturingssysteem. Vandaar dat de juiste waarde van het begin-cluster tijdens herstel niet bekend is. Zonder de juiste kennis van het begin-cluster kan een recovery tool verwijderde items niet vinden en met succes herstellen. Om dit probleem te verhelpen heeft EasyRecovery ™ een oplossing. Afhankelijk van de grootte van de schijf, genereert het waarschijnlijke startende cluster waarden voor bestanden of de mappen die zijn geselecteerd om te herstellen. In geval het een map betreft zal het programma automatisch alle verschillende combinaties proberen. Dat kan leiden tot een vertraging tijdens het proces, Inhet geval van een bestand zal de gebruiker worden gevraagd elk van de verschillende combinaties te testen.

NTFS data recovery problemen en oplossingen

> Het komt voor dat de driver van het NTFS bestandssysteem probeert om de ruimte die wordt gebruikt door de MFT te optimaliseren door elke keer dat het systeem wordt ingeschakeld de grootte te veranderen. Zodra de MFT is veranderd van grootte (indien verkleind), is het niet mogelijk om alle verwijderde gegevens te herstellen.

HFS/HFS + data recovery problemen en oplossingen

> Mac OS X maakt gebruik van het HFS / HFS + (Hierarchical File System) voor het opslaan van gegevens op de harde schijf. Dit werkt anders dan het FAT-of NTFS systeem dat door Windows ® gebruikt wordt. Het Mac HFS / HFS + bestandssysteem gebruikt journaling om verlies van gegevens te minimaliseren. In het kort, journaling houdt in dat alle wijzigingen van de bestanden in een volume op de Mac worden bijgehouden. Normaal gesproken kan dit journal bestand gebruikt worden door het systeem om terug te keren naar een vorige toestand van de gegevens op de harde schijf. Echter, in sommige gevallen kan dit journal bestand beschadigd zijn en het ongedaan maken wijzigingen van het systeem zal niet succesvol verlopen. Volledig herstel van het pad en bestandsnamen zal niet altijd mogelijk zijn, maar de gegevens kunnen nog steeds hersteld worden. Met behulp van de Verwijderd Bestanden Herstel functie met de RAW-selectie aangevinkt zal een grote hoeveelheid van dit soort verloren gegevens kunnen worden hersteld.

Herstellen van een VMware-image

EasyRecovery™ Enterprise ondersteunt het herstel van VMDK-bestanden opgeslagen op lokale bestandssystemen (d.w.z. VMware Workstation, Fusion) in zowel normaal als gecomprimeerd formaat gehost onder Windows of Linux. Alle "lokale" VMDK-images worden ondersteund.

Opmerking: VMDK-bestanden opgeslagen op VMFS-bestandssystemen worden momenteel niet ondersteund (d.w.z. datacenterproducten van VMware Sphere).

VMDK-images zijn virtuele harde schijven met virtuele besturingssystemen die draaien onder een hostsysteem – meestal Windows of Linux. Vaak zijn er meerdere VMDK-images voor elk virtueel systeem aangemaakt, en het kiezen van het juiste VMDK-image is van cruciaal belang om een succesvolle herstelscan te verkrijgen. Om een ​​VMDK-bestand te scannen moet u het VMDK-image laden en het overeenkomstige volume kiezen.

Redenen voor meerdere VMDK-bestanden:

· Meerdere VMDK-bestanden genaamd 'snapshots' (of 'delta links'). Wanneer u een snapshot in VMware aanmaakt, wordt er een nieuwe VMDK aangemaakt, en deze zal nooit aan de originele VMDK raken. Alle wijzigingen in de originele VMDK zullen in de nieuwe VMDK geschreven worden en de nieuwe VMDK zal groter worden.

· Meerdere VMDK-bestanden genaamd 'extents'. U kunt gegevens van het volledige image opsplitsen in verschillende VMDK-bestanden.

· Als het image meer dan één VMDK-bestand gebruikt, zal het een ander VMDK-bestand aanmaken. Dit wordt dan een 'descriptorbestand' genoemd. Dit zeer kleine descriptorbestand bevat een beschrijving met koppelingen naar alle VMDK-bestanden die deel uitmaken van het image.

Scenario's:

· Als er slechts één enkel VMDK-bestand (geen snapshots of extents) is, zal EasyRecovery™ Enterprise de ingesloten descriptor in dat bestand vinden, en kunnen gebruiken.

· Als er meerdere VMDK-bestanden zijn, moet de klant het descriptorbestand kiezen. Het overeenkomstige snapshot moet worden gekozen in functie van het tijdstip waarop de klant een herstelling wil uitvoeren... hoe later het snapshot, hoe nieuwer de gegevens.

Als er meer dan één VMDK-bestand is, kiest u het kleine VMDK-bestand (descriptor). U moet het overeenstemmende snapshot kiezen in functie van het snapshot (tijdstip) dat u wilt herstellen (of als er meer VMDK-bestanden bestaan voor dit snapshot, kiest u voor het descriptorbestand die bij dat snapshot behoort). Hoe nieuwer het snapshot is, des te vollediger de gegevens zullen zijn.

Verwijderde bestanden uit de prullenbak onder Windows®

> Wanneer een bestand onder het NTFS-besturingssysteem in de Prullenbakwordt gegooid, wordt de bestandsnaam niet meer bewaard. De bestanden worden hernoemd tot 'D “schijf letter verwijderd bestand” #'.

> Bij het ​​herstellen van bestanden die zijn verwijderd uit de prullenbak (map 'RECYCLER') zoekt het programma naar 'D' gevolgd door de schijfletter van het originele bestand, gevolgd door een nummer. Bijvoorbeeld, een bestand verwijderd van een harde schijf met schijfletter E: drive kan de naam 'DE10.DOC' hebben, een verwijderd bestand van C: kan 'DC13.XLS' genoemd zijn. De extensies van het bestand en en datum belijven behouden. Deze regel geldt niet voor bestanden die verwijderd zijn vanuit de commandprompt of vanuit toepassingen, deze zullen hun bestandsnamen behouden.

Verwijderde bestanden uit de prullenbak onder Mac OS X

> Wanneer een bestand is verwijderd onder het Mac OS X-besturingssysteem, wordt het bestand verplaatst naar de prullenbak. Zodra het bestand is verwijderd uit de prullenbak, wordt de naam volledig weggevaagd van het HFS + bestandssysteem. De enige manier om de gegevens te herstellen in dit geval is om te zoeken naar de RAW bits en bytes van het bestand op basis van de bestandskenmerken (een zogenoemde “Signature Search”) . Daarom is het erg belangrijk om ervoor te zorgen bij het ​​scannen van een Mac volume voor verwijderde gegevens de RAW analyse optie altijd geselecteerd is.

Data recovery NTFS versleutelde bestanden

> Controleer bij het ​​opslaan van versleutelde bestanden dat u een Windows ® NT-gebaseerd besturingssysteem gebruikt dat encryptie ondersteunt (Windows ® 2000/XP) en bewaar de herstelde gegevens op een harde schijf met een NTFS bestandssysteem. Anders kan het versleutelde bestand niet worden gedecodeerd en zal het bestand RAW worden opgeslagen versleuteld formaat met extensie '. $efs'. Bestanden met deze extensie kunnen later worden geïmporteerd naar een NTFS opslagmedium met behulp van EasyRecovery ™ tool 'efsimport.exe'.
> Als u een versleuteld bestand heeft hersteld van een gebruiker wiens account niet meer beschikbaar is of van wie zijn prive-sleutel verloren is (bijvoorbeeld door een systeem crash) kunt u gebruik maken van een van de volgende oplossingen om de gegevens te kunnen lezen:

> - Gebruik de Windows ® NT certificate snap-in om het gebruikers-certificaat te importeren om het bestand te lezen. Dit houdt in dat u het certificaat van de gebruiker al eerder heeft geexporteerd.
> - Herstel het bestand als Herstel Agent (Versleutelde bestanden worden versleuteld met de sleutel van de gebruiker en van de Recovery Agent, een gedelegeerde persoon van wie de account is geconfigureerd als Recovery Agent).
>   Een Herstel Agent kan naar het machine met het versleutelde bestand gaan en vervolgens zijn herstel certificaat en persoonlijke sleutel laden en vervolgens het herstel op de machine uit voeren.
>   OPMERKING: In een klein bedrijf of thuis omgeving waar er geen Herstel Agenten zijn, kan het herstel zelf gedaan worden op een stand-alone computer met behulp van de lokale Administrator account, die is geconfigureerd als de standaard Herstel Agent.
> - Maak een back-up van uw versleutelde bestanden (met behulp van Microsoft Back-up) naar een .bkf bestanden verzendt het .bkf bestand naar de computer van de Herstel Agent. De Herstel Agent moet het herstel van de bestanden op een beveiligd systeem doen, deze decoderen en terug sturen naar de gebruiker.

> Raadpleeg uw Windows ®-besturingssysteem handleiding voor meer informatie over het decoderen van versleutelde (encryptie herstel) bestanden die zijn opgeslagen op een NTFS-opslag medium.

Compatibiliteit

> EasyRecovery ™ is compatibel met alle Windows ® en Mac OS X-bestandssystemen. Er kunnen wat problemen zijn met de manier waarop EasyRecovery ™ de schijf benaderd en sommige antivirus, adware en anti-spyware software kunnen een foutmelding geven. Voor het beste resultaat schakelt u antivirus, adware en anti-spyware software uit voordat u EasyRecovery ™ gaat gebruiken.

> EasyRecovery ™ is ook compatibel met ISO9660 en Linux EXT2/3 bestand systemen en schijven zonder bestandssystemen (RAW).

> EasyRecovery ™ kan geen schade herstellen van fysiek defecte harde schijven en apparaten. Deze opslagmedia moeten in een laborarorium worden geanalyseerd om de mogelijkheid van het herstellen van de data te bepalen. Voor meer informatie daarover kunt u hier contact met opnemen.

EasyRecovery ™ is een handelsmerk van Kroll Ontrack Inc
Microsoft en Windows zijn gedeponeerde handelsmerken van Microsoft Corporation. Alle andere handelsmerken zijn het eigendom van hun respectievelijke eigenaars.