|
R-Studio benutzt eine
einzigartige IntelligentScan Technologie, wenn es
versucht Daten auf dem durchsuchten Bereich wiederherzustellen.
Während dem Scannen des
ausgewählten
Bereichs liest R-Studio Daten direkt von der Festplatte, analysiert
diese und versucht festzustellen, zu welchem Datensatz diese
gehören. Folgende Datensätze werden
unterstützt:
- MBR
- NTFS Bootsektor
- FAT Bootsektor
- MFT
- NTFS Ordner
- FAT
- FAT Ordner
- Ext2FS SuperBlock
Alle diese Datensätze haben
unterschiedliche
aber bekannte Strukturen. Mit dem Wissen um Werte dieser
Datensätze und Relationen zwischen diesen, stellt R-Studio
einen
Datensatz für die Daten fest. Wenn ein Datensatz nicht
eindeutig
festgestellt werden kann, werden die Daten dem Datensatz mit der
größtmöglichen Übereinstimmung
zugewiesen. Dieselben Daten können zu mehreren Datensätzen
gezählt
werden mit gewissen Wahrscheinlichkeiten. Es wird eine Liste
möglicher Dateien dieses Satzes erstellt.
R-Studio erstellt eine Liste
für jeden Datensatz. Die
Liste beinhaltet Beziehungen der Daten mit Wahrscheinlichkeiten der
Zugehörigkeit zu verschiedenen Datensätzen. Die
gleichen
Daten können in mehreren Listen auftauchen. Dann analysiert
R-Studio die Beziehungen zwischen den Elementen jeder Liste und
erstellt eine Liste mit gefundenen Partitionen und deren Parametern.
Dazu gehören Startpunkt, Größe,
Dateisystem,
Cluster-Größe und die Wahrscheinlichkeit Ihres
Vorhandenseins.
Unter Zuhilfenahme der Dateiliste und der Partitionsliste rekonstruiert
R-Studio Dateisysteme und Dateien auf der gefundenen Partition. Eine
Datei kann zu mehreren Partitionen als Attribut hinzugefügt
werden.
Wenn die gesamte Festplatte gescannt wurde
zeigt
R-Studio alle gefundenen Partitionen an. Dann können die
Parameter der einzelnen Partitionen eventuell korrigiert werden, wenn
zusätzliche Informationen auf diesen verfügbar sind.
Mithilfe dieser Technologie kann R-Studio
nicht
nur Dateien auf neuen und bestehenden Partitionen wiederherstellen. So
können auch Informationen auf gelöschten und
formatierten
Partitionen gerettet werden. Wenn zum Beispiel eine NTFS-Partition
umformatiert wurde als FAT, zeigt R-Studio 2 Partitionen auf demselben
Platz an. Eine besitzt das FAT-System und eine NTFS. Dann
können
die gefundenen Daten wiederhergestellt werden.
|