Technologie de l’annulation de formatage

R-Studio utilise IntelligentScan, une technologie unique, lorsqu'il essaie de récupérer des données sur la surface balayée.

En balayant la surface sélectionnée, R-Studio lit les données directement du disque, les analyse et tente de déterminer un enregistrement logique où les données apartiennent. Les types d'enregistrement suivants sont possibles :

• Enregistrement MBR
• Enregistrement du secteur d'amorçage NTFS
• Enregistrement du secteur d'amorçage FAT
• Enregistrement MFT
• Enregistrement de répertoire NTFS
• Enregistrement MFT
• Enregistrement de répertoire FAT
• Enregistrement Ext2FS/Ext3FS SuperBlocks
• Enregistrement UFS/FFS SuperBlocks
• Label de volume HFS/HFS+
• Noeud d'arbre balancé+ HFS/HFS+

Tous ces enregistrements ont des structures différentes, mais connues. En connaissant les valeurs valides des champs d'enregistrement et les relations entre elles pour chaque type d'enregistrement, R-Studio détermine le type d'enregistrement pour les données. Si un tel enregistrement ne peut être déterminé sans équivoque, les données sont assignées au type d'enregistrement le plus probable. Les mêmes données peuvent être assignées à plusieurs types d'enregistrement, avec une certaine probabilité pour chaque assignation. Une liste des fichiers possibles est générée des ces enregistrements.

R-Studio génère une liste d'enregistrements pour chaque type d'enregistrement. Cette liste contient les références des enregistrements assignés à un type d'enregistrement de la liste avec leur probabilité d'assignation. Les mêmes données peuvent être incluses dans différentes listes d'enregistrements. Alors R-Studio analyse les relations entre les éléments de chaque liste et entre les différentes listes, et génère une liste de partitions trouvées avec leurs paramètres, tel que partition de départ et sa taille, type de fichier, taille du groupe de secteur et probabilité d'existence.

R-Studio utilise la liste de fichiers et la liste de partitions pour reconstruire les fichiers système et les fichiers sur les partitions trouvées. Un fichier peut être attribué à plusieurs partitions différentes.

Lorsque le disque dur complet ou une de ses parties a été balayé, R-Studio affiche toutes les partitions trouvées. Les paramètres des partitions trouvées peuvent alors être corrigés manuellement, si plus d'informations sur elles sont disponibles.

Grâce à la technologie IntelligentScan, R-Studio peut récupérer des fichiers non seulement sur des partitions nouvelles et existantes, mais il peut également trouver et récupérer les données sur les partitions qui ont été effacées ou reformatées. Si, par exemple, il y avait une partition NTFS, qui a été formatée en partition FAT, R-Studio affichera deux partitions au même endroit sur le disque, une étant le système de fichier FAT, l'autre NTFS. Les fichiers trouvés peuvent alors être récupérés.