Технология Сканирования

В R-Studio для восстановления данных используется уникальная технология сканирования IntelligentScan.

При сканировании выбранной области R-Studio читает, анализирует данные непосредственно с диска, и пытается определить, какому типу записи они принадлежат. Возможны следующие типы:

• Главная загрузочная запись MBR
• Запись загрузочного сектора NTFS
• Запись загрузочного сектора FAT
• Запись MFT
• Запись каталога NTFS
• Запись FAT
• Запись каталога FAT
• Запись Ext2FS/Ext3FS SuperBlocks
• Запись UFS/FFS SuperBlock
• HFS/HFS+ Volume Header
• HFS/HFS+ BTree+ Node

Каждый из указанных типов записей имеет свою уникальную структуру. По известным значениям полей записи и отношениям между ними в каждом типе записи, R-Studio определяет тип записи данных. Если тип записи точно определить невозможно, то данным присваивается наиболее вероятный тип записи. Одним данным могут быть присвоены несколько типов записи с определенной вероятностью. На основании найденных типов записей формируется список возможных файлов.

R-Studio генерирует список записей для каждого типа записи. Этот список содержит ссылки на записи с вероятностью того, что найденная запись принадлежит тому или иному типу. Одни и те же данные могут попасть в различные списки записей с определенной вероятностью. После этого R-Studio анализирует отношения мужду элементами в каждом списке и между различными списками и формирует список найденных разделов и их параметров - начало раздела, вероятный размер раздела, тип файловой системы, размер кластера, вероятность существования раздела.

На основании сформированного списка R-Studio воссоздает файловые системы и восстанавливает файлы на найденных разделах. Один и тот же файл может присутствовать на нескольких разделах.

После сканирования всего диска или его части, R-Studio покажет все найденные разделы. При наличии информации возможна корректировка параметров найденных разделов.

При помощи технологии сканирования IntelligentScan возможно восстановить файлы не только на существующих разделах. Также возможно восстановление данных после того, как раздел диска был удален или переформатирован. Например, если на диске был раздел NTFS, который позднее был переформатирован в раздел FAT, то R-Studio покажет два раздела на одном и том же месте диска: один с файловой системой FAT, а другой - с файловой системой NTFS. После этого можно будет восстановить найденные файлы.