Filsystem-problemer og kompatibilitet

> Problemer og løsninger med tabte filer
> FAT 32-problemer og løsninger
> NTFS-problemer og løsninger
> HFS/HFS + problemer og løsninger

> Palautus VMware-kuvasta
> Slettede filer fra papirkurven under Windows®
> Slettede filer fra papirkurven under Mac OS X
> NTFS krypterede filer

> Kompatibilitet

Problemer og løsninger med tabte filer

> En fil fundet ved hjælp af en filsignatur-søgealgoritme kaldes 'tabt'. Disse filer kan findes på drev uden filsystemdata, eller på et enkelt drev efter udførelse af Slettet Filgenoprettelse-scanningen. Disse typer af filer kan som regel kun genoprettes, hvis de opbevares i en enkel eller på hinanden efterfølgende klynger på drevet. Kraftig fragmentering på drevet vil påvirke genoprettelsen.
> Hvis filstørrelsen af ​​disse tabte filer ikke kunne detekteres, vil de blive tildelt en standardstørrelse angivet internt til programmet. Standardstørrelsen er måske for lille til den fundne fil, f. eks. hvis en bitmapfil kunne detekteres, men billedet afbrydes ved en position. I dette tilfælde er størrelsen af ​​den fundne tabte fil for lille, og du kan justere størrelsen på hver enkelt fil ved at vælge Tilpas fra Ekspertmenuen. Det betyder ikke noget, hvis du angiver en størrelse over den rigtige størrelse af filen, da de fleste filtyper lagrer deres egen korrekte størrelse i filen.

> Et andet problem kan opstå, hvis den genoprettede fil bruger et OLE-lagringsformat, der bruges af filformater såsom Microsoft® Word, Excel, PowerPoint, og mange tredjepartsleverandører. I dette tilfælde forsøger EasyRecovery™ at finde den korrekte ekstension og omdøbe ekstensionen (f.eks. til .DOC, .XLS eller .PPT). Hvis det mislykkes, vil filtypen forblive ‘.MOF’.

FAT 32-problemer og løsninger

> I Windows® 2000 & højere, når en post (fil eller mappe) slettes, bliver det højere rækkefølge-ord i 32-bit startklyngen slettet af operativsystemet. Dermed kendes den korrekte værdi af startklyngen ikke på tidspunktet for genoprettelse af posten. Uden det nøjagtige kendskab til startklyngen kan intet genopretningsværktøj finde og genoprette en slettet post. For at overvinde dette problem, er EasyRecovery™ kommet med en løsning. Afhængig af størrelsen af ​​disken, genererer den sandsynlige startklyngeværdier for filen/mappen der er markeret til genoprettelse. I tilfælde af en mappe vil programmet automatisk prøve alle kombinationer, som kan resultere i en forsinkelse under læseprocessen - i tilfælde af en fil, vil brugeren blive bedt om at teste hver enkelt kombination.

NTFS-problemer og løsninger

> Det er blevet konstateret, at filsystemdriveren i tilfælde af NTFS-drev forsøger at optimere den plads, der anvendes af MFT ved at ændre dens størrelse hver gang systemet tændes. Når MFT er blevet tilpasset (størrelse reduceret), er det ikke muligt at genoprette alle de slettede poster.

HFS/HFS + problemer og løsninger

> Mac OS X bruger HFS/HFS+ (Hierarkisk filsystem) til lagring af data på harddisken. Dette er meget anderledes end FAT eller NTFS der bruges af Windows®. Mac HFS/HFS+ filsystemet bruger journalisering til at minimere tab af data. Dybest set, involverer journalisering sporing af alle ændringer foretaget på filerne i en enhed på Mac. Normalt kan denne journalfil bruges af systemet til at vende tilbage til en tidligere tilstand af data på harddisken. Men i nogle tilfælde kan denne journalfil være beskadiget, og at returnere systemet til en tidligere tilstand vil mislykkes. Fuld genoprettelse af stien og filnavne er ikke altid muligt, men data kan stadig genoprettes. Brug af Slettet Filgenoprettelse med RAW-valget markeret, vil genoprette en stor mængde af denne type tabte data.

Palautus VMware-kuvasta

EasyRecovery™ Enterprise tukee VDMK-tiedostojen palautusta, joita varastoidaan paikallisilla tiedostojärjestelmillä (esim. VMware Työasemilla, Fusion:lla) joko tasaisella tai harva-muodossa Windows:n tai Linuxin isännöimänä. Kaikki “paikalliset” VMDK-kuvat on tuettuja.

Huom: VMDK-tiedostoja VMFS-tiedostojärjestelmillä varastoituna ei tällä hetkellä tueta (esim. VMware vSphere tietokeskuksen tuotteet).

VMDK-kuvat ovat virtuaalisia kovalevylä, joihin sisältyy virtuaalisia käyttöjärjetelmiä isäntäjärjestelmän alaisena ajettuna – tyypillisesti Windows tai Linux. Usein löytyy useampi VMDK-kuva, jotka luodaan jokaiselle virtuaaliselle järjestelmälle ja sopivam VMDK-kuvan valitseminen on erittäin tärkeää menestyksekkään palautuskuvan saavuttamiseksi. Skannaat VMDK-tiedoston lataamalla VMDK-kuvan ja valitsemalla vastaavan äänenvoimakkuuden.

Useamman VMDK-tiedoston syyt:

· Useampi VMDK-tiedosto nimeltä 'valokuva' (tai 'delta-linkit'). Jos luot valokuvan VMware:ssa, se aloittaa uuden VMDK:n, eikä koskaan koske alkuperäiseen VMDK:hin. Kaikki muutokset alkuperäiseen VMDK:hin kirjoitetaan uuteen VMDK:hin ja uusi VMDK:n koko kasvaa.

· Useampi VMDK-tiedosto nimeltä 'jatkeet'. Voit jakaa koko kuvatiedon useampaan VMDK-tiedostoon.

· Jos kuva käyttää useampaa kuin yhtä VMDK-tiedostoa, se luo toisen VMDK-tiedoston ja se on nimeltä 'kuvaaja' tiedosto. Tämä hyvin pieni kuvaajatiedosto sisältää kuvauksen linkillä kaikkiin VMDK-tiedostoon, joka kuuluu kuvaan.

Skenaariot:

· Jos on vain yksi VMDK-tiedosto (ei kuvia tai jatkeita), EasyRecovery™ Enterprise löytää upotetun kuvaajan siinä yhdessä tiedostossa ja voi käyttää sitä.

· Jos on kyse useammasta VMDK-tiedostosta, asiakkaan on valittava kuvaajatiedosto. Riippuen siitä, milloin asiakas haluaa palauttaa, vastaava kuvan kuvaaja on valittava...mitä myöhempi kuva on, sitä uudempi tieto on.

Jos on olemassa enemmän, kuin yksi VMDK-tiedosto, valitse pieni VMDK-tiedosto (kuvaaja).Riippuen siitä, minkä kuvan (aikakohta) haluat palauttaa, valitse vastaava kuva (tai jos on olemassa useampi VMDK-tiedosto sille kuvalle, valitse kuvaajatiedosto, joka kuuluu siihen kuvaan). Mitä uudempi kuva on, sitä enemmän täydempi data on.

Slettede filer fra papirkurven under Windows®

> Når en fil sendes til papirkurven under NTFS-operativsystemet, bevares filnavnet ikke længere. Filerne vil blive omdøbt til 'D drevbogstav slettet fil#'.

> Ved genoprettelse af filer, der er blevet fjernet fra papirkurven (mappen 'RECYCLER') søg efter 'D' efterfulgt af drevbogstavet for den oprindelige fil, efterfulgt af et nummer. For eksempel, en fil slettet fra E: drevet kan hedde 'DE10.DOC', en slettet fil fra C: drevet kan hedde 'DC.XLS'. Filekstensionerne vil blive bevaret, samt de slettede data. Denne regel gælder ikke for filer, som er blevet slettet fra kommandoprompten eller indefra applikationer, de vil beholde deres filnavne.

Slettede filer fra papirkurven under Mac OS X

> Når en fil slettes under Mac OS X-operativsystemet, flyttes filen til papirkurven. Når filen er blevet fjernet fra papirkurven, bliver navnet slettet fuldstændigt fra HFS +-filsystemet. Den eneste måde data kan genoprettes på, er at lede efter de rå bits og bytes af filen ved hjælp af filsignatur-søgealgoritmen. Derfor er det meget vigtigt at sørge for, at RAW-analysatormuligheden altid er valgt når du scanner en Mac-enhed for slettede data.

NTFS krypterede filer

> Når du gemmer krypterede filer, skal du sikre dig, at du bruger et Windows® NT-baseret operativsystem, der understøtter kryptering (Windows® 2000/XP) og gemme de genoprettede data til et NTFS-drev. Ellers kan den krypterede fil ikke dekrypteres, og vil blive gemt i et pakket råt krypteret format ved hjælp af ekstensionen ‘.$EFS'. Filer med denne ekstension kan importeres senere til et NTFS-drev ved hjælp af det ekstra EasyRecovery™-værktøj 'efsimport.exe'.
> Hvis du har genoprettet en krypteret fil tilhørende en bruger, hvis konto ikke længere er tilgængelig, eller som mister sin private nøgle (f. eks. på grund af et systemnedbrud) kan du bruge en af ​​de f ø lgende l ø sninger for at l æ se data igen:

> - Brug Windows® NT Certifikater snap-in til at importere brugerens certifikat for at læse filen. Dette forudsætter, at du har eksporteret brugerens certifikat før.
> - Genopret filen som Gendannelsesagent (krypterede filer er krypteret med brugerens nøgle og en Gendannelsesagents nøgle, en delegeret person, hvis konto er konfigureret som Gendannelsesagent).

> Gendannelsesagenten kan gå til maskinen med den krypterede fil og indlæse hans gendannelsescertifikat og private nøgle og udføre gendannelsen på maskinen.

> BEMÆRK: I en lille virksomhed eller i et hjemmemiljø, hvor der ikke er nogen gendannelsesagenter, kan gendannelse ske på en alenestående computer ved hjælp af den lokale administratorkonto, der er konfigureret som standard gendannelsesagent.

> - Sikkerhedskopier dine krypterede filer (ved hjælp af Microsoft Backup) til en .bkf-fil og send .bkf-filen til Gendannelsesagentens computer. Gendannelsesagenten bør gendanne filer på et sikret system, dekryptere dem og sende dem tilbage til brugeren.

> Der henvises til din Windows®-operativsystemmanual for flere oplysninger om dekryptering af krypterede (krypteringsgendannelse) filer, der er gemt på et NTFS-drev.

Kompatibilitet

> EasyRecovery™ er kompatibel med alle Windows® og Mac OS X-filsystemer. Der kan være nogle problemer med den måde EasyRecovery™ får adgang til disken og nogle antivirus, adware, og anti-spyware-værktøjer kan rapportere en fejl. For bedste brug, deaktiver eller afinstaller alle antivirus, adware, og anti-spyware-værktøjer, før du kører EasyRecovery™.

> EasyRecovery™ er også kompatibel med ISO 9660 og EXT2/3-filsystemer samt drev uden nogen filsystemer (RAW).

> EasyRecovery™ kan ikke genoprette data fra fysisk ødelagte drev og enheder. Disse kan nogle gange blive sendt ind til vores laboratorium til genoprettelse. For flere oplysninger om det, bedes du kontakte os her.

EasyRecovery ™ er et varemærke tilhørende Kroll Ontrack Inc.
Microsoft og Windows er varemærker tilhørende Microsoft Corporation. Alle andre varemærker tilhører deres respektive ejere.