Том форматируется для определенной файловой системы, например, FAT или NTFS, и обозначается буквой (C:, D:, ...). Том обычно занимает некоторую непрерывную область на физическом устройстве (например, на жестком диске).
Для просмотра, редактирования, восстановления файлов и папок необходимо открыть том, на котором эти файлы и папки находятся или находились. В зависимости от степени повреждения файловой системы том можно открыть следующими способами.
Если том виден в системе под своей буквой (C:, D:, ...), то его можно открыть из окна диалога "Выбрать диск", () (в DOS-версии – );
Если том не имеет своей буквы в системе, то сначала нужно выбрать физическое устройство, на котором находится том, – из окна диалога "Выбрать диск", () (в DOS-версии – и ). Затем открыть диалог "Разделы", отметить галочкой пункт "" (""), выбрать нужный том в списке (по размеру, метке или по расположению на диске) и .
Если из окна диалога "Разделы" том открыть не удалось, то можно выполнить "Поиск томов NTFS или FAT" в зависимости от типа файловой системы, в которой был отформатирован том (в Windows NT/2K/XP/Vista тома жесткого диска по умолчанию форматируются в NTFS, флешки – в FAT).
В процессе поиска может быть найдено более одного тома. Нужный том может быть найден не сразу. Том можно открыть прямо из диалога поиска. Если файловая система тома – NTFS, то рекомендуется подождать, пока для тома будет найдено достаточное количество файлов. Если файловая система – FAT, то том можно открыть сразу, а затем запустить поиск фрагментов директорий.
Если открытый том не содержит нужных файлов, то можно снова открыть диалог поиска томов и открыть следующий найденный том, или продолжить поиск томов, если том еще не найден или если еще не найдены нужные файлы (а затем снова открыть найденный том).
Если данные на диске перемещались, то может оказаться, что одни файлы при поиске будут отнесены к одному из найденных томов, а другие - к другому, хотя изначально файлы находились на одном томе. Также может оказаться, одни и те же файлы отнесены сразу к нескольким найденным томам. Поэтому, если какие-то файлы не удалось восстановить с одного из найденных томов, то, возможно, это удастся сделать с другого.
Дополнительная информация по поиску томов – в разделе "Поиск томов FAT/NTFS".
Также можно открыть том из окна редактора при просмотре загрузочного сектора или его копии в режиме "NTFS/FAT/FAT32 Boot sector".
Если имеется образ тома или диска, сохраненный в файле, то вместо физического носителя можно открыть его образ с помощью команды меню Образ (Image)....
При открытии нового тома предыдущий открытый том будет автоматически закрыт.
При открытии тома показывается окно с параметрами тома/файловой системы, которые могут быть изменены вручную. Эти параметры используются для доступа к файловой системе и определяют, какие найденные файлы могут относиться к данному тому, а какие – нет. Если файловая система тома серьезно повреждена или параметры выбраны неверно и том не удается открыть, то предлагается автоматическое определение параметров/поиск томов FAT/NTFS.
Чтобы найти потерянные или удаленные папки FAT,
после открытия тома файловой системы надо выполнить команду
"найти все фрагменты директорий (FAT)";
Чтобы увидеть удаленные и потерянные файлы NTFS,
надо в панели
файлов перейти в дерево папок.
Перед восстановлением файлов и папок
нужно открыть том
(и прочитать соответствующий раздел инструкции).
Для восстановления нужно выбрать файл
Восстанавливаемые данные извлекаются с открытого тома,
и их можно сохранить на любой исправный диск,
при этом никаких изменений на исходном томе не производится.
Внимание!
Диск, на который сохраняются файлы, не должен
пересекаться с открытым томом
(рекомедуется восстанавливать файлы на другой физический диск),
иначе восстанавливаемые данные могут оказаться перезаписанными.
Так как максимальный объем файла в файловой системе FAT – 4 или 2 Гб, то файлы большего объема надо сохранять на диски другой файловой системы.
Команда меню .
Открытие физического/логического диска.
-
возможно изменение параметров доступа к диску вручную,
а также изменение логической геометрии диска
(параметры ),
(логическая геометрия используется только при поиске потерянных разделов,
используется 255x63 практически для всех дисков больше 8 Гб).
-
при выборе устройства откроется диалог
"Разделы".
Команда меню:
Отображает список разделов, если диск является базовым (а не динамическим).
Информация из загрузочных секторов (и их копий) считывается только
для файловых систем FAT, FAT32, NTFS.
:
показать соответственно текущую или сохранненую
конфигурацию разделов.
:
показать/скрыть таблицы, содержащие ссылки на разделы диска.
:
показать/скрыть найденные загрузочные секторы томов и таблицы.
:
при подробном просмотре для тома отдельно показывается информация
из таблицы ("E" - table entry), из загрузочного сектора ("B" - boot sector)
и из копии загрузочного сектора ("C" - boot sector copy);
для таблицы - отдельно информация из ссылающейся таблицы ("E" - table entry)
и состояние самой таблицы ("T" - table). В обычном режиме информация
объединяется в одну строку.
:
добавить/удалить раздел.
:
запустить поиск томов FAT на выбранном разделе.
:
запустить поиск томов NTFS на выбранном разделе.
:
открыть выбранный том.
:
:
открыть для просмотра сохраненную в файле конфигурацию разделов.
:
сохранить в файл текущую конфигурацию разделов.
Сохраняется только информация из таблиц разделов.
Позволяет быстро и без форматирования восстановить разделы,
если оказались повреждены таблицы.
Рекомендуется сохранять только на другой физический диск.
Перед сохранением убедитесь, что программа видит разделы диска
правильно.
:
разбить диск на разделы в соответствии с сохраненной конфигурацией
(команда доступна при просмотре сохраненной конфигурации разделов).
На диск записываются сохраненные в файле таблицы разделов.
Команды меню: .
Поиск соответственно томов FAT или NTFS.
Специальные алгоритмы поиска позволяют находить тома без полного сканирования всей выбранной области. В первую очередь находятся тома с наибольшим количеством файлов. Можно не дожидаться завершения сканирования перед тем, как открыть какой-либо из найденных томов. Кроме этого можно продолжить поиск с текущего места, снова открыв диалог поиска и запустив сканирование.
При поиске могут ошибочно определяться некоторые тома (особенно если на диске проводились действия, связанные с перемещением данных). Поэтому рекомендуется как можно более точно определить область, которую занимал диск, и искать только в этой области.
При поиске томов FAT в колонке таблицы "" знаком "+" отмечено наличие соответствующей структуры файловой системы (загрузочный сектор, таблица кластеров, копия таблицы кластеров, корневая директория). Это позволяет оценить степень повреждения тома и достоверность информации о томе, определенной в программе. В последней колонке "" показано число найденных директорий, также подтверждающих достоверность данных.
При поиске томов NTFS для выбранного тома показывается ориентировочный размер тома, а также число уже найденных файлов из общего числа файлов в томе (в скобках – число файлов, включая, возможно, дублирующиеся). Перед открытием тома необходимо дождаться, когда будет определен его первый сектор. Рекомендуется дождаться, когда у всех найденных томов и фрагментов $MFT (содержащих достаточно большое число найденных файлов) будут определены первые секторы (колонка "") – это позволит избежать ошибочного добавления файлов к другим томам.
: открыть выбранный том.
:
сохранить результаты сканирования в файл.
: загрузить результаты сканирования из файла
(с возможностью продолжения поиска и открытия ранее найденных томов).
:
начать/приостановить процесс поиска.
Если область поиска не изменялась,
то процесс поиска будет продолжен с того состояния,
на котором был остановлен при последнем запуске.
:
выбор области поиска.
Можно выбрать из имеющихся разделов или задать любой отрезок диска,
где будет вестись поиск.
Для доступа к панели файлов необходимо открыть том.
Отображение/скрытие панели с помощью команды меню
.
[Enter], двойной щелчок мыши –
переход между директориями, отображение содержимого файла
в окне редактора.
Команда меню
или клавиши Ctrl+U – восстановление файлов.
Удаленные, найденные файлы NTFS можно увидеть,
если перейти сначала в дерево папок, а затем открыть выбранную папку.
В окне редактора можно просматривать и редактировать выбранный объект. Это может быть последовательность секторов, файл FAT, атрибут NTFS файла (например, данные файла), директория.
Объект можно выбрать
При переходе к новому объекту из окна редактора можно вернуться к предыдущему нажатием [Esc].
Меню "Вид (View)" устанавливает представление данных в окне редактора.
Редактирование данных в пределах одного сектора осуществляется с помощью команд меню редактора Правка (Edit).
Для последовательной записи в секторы диска –
команда меню
Для сохранения редактируемого объекта,
выделенного блока или последовательности секторов
в файл или для записи непосредственно на другой диск -
команды меню
и
Копировать секторы в (Copy sectors to)...
Открывается файл, содержащий образ раздела или целого диска, после чего с ним можно работать так же, как с обычным диском.
Записать открытый в редакторе объект/выделенный блок/последовательность секторов в файл или на другой диск.
Возможно создание образов дисков, разделов, томов, а также клонирование дисков, сохранение выделенного в редакторе фрагмента и др.
Перед выполнением команды нужно выбрать диск, c которого будут прочитаны данные.
В верхней части окна диалога выбирается источник, в нижней - место назначения, куда будет произведена запись.
Максимальный размер файла FAT16 - 2 Гб, FAT32 - 4 или 2 Гб.
Возможно "залить" образ диска из файла на диск, заполнить секторы диска шаблоном из hex-значений или из файла.
Перед выполнением команды нужно выбрать диск, на который будет произведена запись.
Максимальный размер hex-шаблона - 8 байт. Для использования шаблонов большего размера нужно использовать файл.
:
при записи из файла многократно записывается выбранный файл,
пока не будет заполнена вся область
(при записи hex-шаблона заполнение происходит всегда).
:
если размер шаблона из файла или hex-значений не укладывается целое число
раз в одном секторе (или размер файла не равен целому числу секторов),
то остаток сектора заполняется нулями, и следующая запись шаблона
начинается с нового сектора (иначе копии шаблона записываются подряд без учета
границ секторов).
Поиск специальных системных записей.
Поиск ведется по всему физическому диску, начиная с текущего сектора
в окне редактора.
Внимание!
В случае несовместимости версий NTFS выполнение этих команд
может привести к повреждению файловой системы.
Если Вы видите, что файлы на диске обрабатываются программой неправильно,
или не уверены - не пользуйтесь этими командами.
Выполнение команд на диске, на котором расположены файлы
загруженной операционной системы (Windows NT/2K/XP/...),
приводит к потере данных и повреждению ОС.
В Windows NT/2K/XP/... рекомендуется отключать букву диска
перед выполнением команд - это позволит избежать одновременного доступа
других программ, а также проблем с кэшированием. После выполнения команд
можно проверить диск, используя стандартный ChkDsk.
Не рекомендуется создавать файлы с русскоязычными именами,
а также использовать в именах какие-либо специальные символы.
Перед выполнением команд необходимо открыть том NTFS, открыть нужную папку в панели файлов, но НЕ переходить в дерево папок.
Ознакомьтесь с предыдущей информацией.
Сначала запрашивается имя файла-источника на любом рабочем диске,
который будет скопирован на том NTFS.
Затем имя файла, который будет создан или изменен в
открытой папке панели файлов тома NTFS.
Если файл уже существует, то будет предложено его перезаписать или дописать.
Создается только длинное имя файла (некоторые старые программы
для DOS не видят такие файлы), не создается атрибут $SECURITY_INFORMATION.
На диске должно быть достаточно непрерывного свободного места для
увеличения размера нового файла.
Ознакомьтесь с предыдущей информацией.
Запрашивается имя директории, которая будет создана в
текущей папке панели файлов тома NTFS.
Создается только длинное имя, не создается атрибут $SECURITY_INFORMATION.
Ознакомьтесь с предыдущей информацией.
Удаляется файл, выбранный в панели файлов.
Ознакомьтесь с предыдущей информацией.
Исправляются (в соответствии с информацией $MFT) списки файлов, находящихся в
открытой папке панели файлов тома NTFS.
Открытие объекта для просмотра/редактирования в окне редактора.
Перед выполнением команд (за исключением команд Таблица разделов, Физические секторы...) необходимо открыть том.
Выбор режима просмотра в окне редактора.
С помощью команды меню можно
изменить кодировку
отображаемого текста.
При нажатии [Enter] в окне редактора
открывается выбранный файл или директория
(если открыт том FAT).
Редактирование FAT12 не поддерживается.
При нажатии [Enter] в окне редактора
открывается соответствующий кластер тома
(если открыт том FAT).
При нажатии [Enter] в окне редактора открывается загрузочный сектор тома или таблица разделов.
При повторном выполнении команды меню
(или, нажатии F7) выбирается следующий тип файловой системы
для представления загрузочного сектора.
При нажатии [Enter]
открывается том
с параметрами из загрузочного сектора
(параметры зависят от выбранного типа представления сектора).
При нажатии [Enter]
в окне редактора открывается выбранный файл или директория
(если открыт том NTFS).
При нажатии [Enter] в окне редактора открывается
выбранный атрибут, или директория, содержащая просматриваемый файл
(если открыт том NTFS).
При нажати [Space] раскрываются параметры атрибута.
Команды редактирования доступны в
окне редактора в режимах просмотра:
Шестнадцатиричный,
Текст,
Директория FAT,
FAT16/FAT32,
Таблица разделов,
Загрузочный FAT/FAT32/NTFS.
Для редактирования необходимо перейти в режим редактирования с помощью команды подменю .
Можно изменить данные в пределах одного сектора, после этого на диск или правку с помощью соответствующих команд подменю.
Для последовательной записи в секторы используются команды меню Сервис (Tools).
При записи в самый первый сектор жесткого диска в Bios'е должна быть отключена антивирусная защита, а также отключены программы типа Norton Antivirus, запрещающие запись в этот сектор.