Поиск местоположения данных на дисковых устройствах.
Для поиска физического места расположения информации в секторном пространстве дисковых устройств, данных надо вызвать выпадающее меню,
представленное на рис. 81.
Рис. 81. Поиск местоположения данных на дисковых устройствах.
Поиск местоположения информации можно выполнять тремя способами:
-
Поиск по маске, взятой из файла.
-
Поиск по контексту, взятому из файла.
-
Поиск по контексту с клавиатуры.
Поиск информации на диске по маске, взятой из файла.
Как правило, все пользовательские файлы содержат в начале так называемую сигнатуру, характерную для файлов конкретного типа.
Но пользователю совершенно не надо знать тонкости организации файловых структур. Он может просто задать программе аналогичный
файл, из которого программа выделит сигнатуру и выполнит поиск аналогичных файлов на заданном участке физического проблемного
диска. У большинства пользовательских файлов сигнатура находится в самом начале файла длинной четыре байта. Однако, пользователь
может указать другие значения при выполнении поиска местоположения интересующих файлов:
- Смещение данных маски относительно начала файла;
- Размер маски поиска в байтах;
- Адрес начала области поиска;
- Конечный адрес области поиска.
При желании извлечь область секторов предполагаемого файла, кончающейся сигнатурой начала любого другого файла, пользователь
может установить флажок "Записывать файлы по найденным поисковым образцам.".
При этом необходимо уточнить максимально возможный размер восстанавливаемого фала в мегабайтах.
На рис. 82 представлена форма запроса данных для поиска по маске.
Рис. 82. Выпадающее подменю «Поиск данных на диске по маске (сигнатуре), взятой из файла».
Поиск данных на дисках по контексту, взятому из файла.
В отличие от поиска по шаблону поиск по контексту предполагает поиск в секторах заданных
последовательностей поисковых данных в любом месте текущего исследуемого сектора, а не строго по заданному месту в
секторе. При выборе этой функции поиска на экран выдается диалоговая форма, представленная на рис. 83.
Рис. 83. Выпадающее подменю «Поиск местоположения данных и информации на дисках».
Поиск расположения информации на диске по контексту, введенному с клавиатуры.
Данная функция позволяет задать контекст поиска непосредственно с клавиатуры, рис.84.
Рис. 84. Выпадающее подменю «Поиск местоположения данных и информации на дисках».
Отображение хода процесса поиска на экране.
Рис. 85. Отображение хода процесса поиска.
В результате поиска программа создает файл, содержащий адреса секторов, в которых найден объект поиска.
Наименования файла с результатами поиска состоит их символов "HDx" (где "х" порядковый номер диска) и значение серийного номера жесткого диска или
идентификатора флеш карта или флеш диска.
На рис. 86 показано сообщение программы об окончании поиска:
Рис. 86. Сообщение программы об окончании поиска.
На рис. 87 представлен результат поиска на заданном участке жесткого диска.
Figure 87. The search result for a given area of the hard disk.
|
