User's Manual. (c) 2015 R-Tools Technology Inc. All rights reserved.

Transcription

1 User's Manual (c) 2015 All rights reserved.

2 2015 R-tools Technology Inc. All rights reserved. No part of this User's Manual may be copied, altered, or transferred to, any other media without written, explicit consent from R-tools Technology Inc.. All brand or product names appearing herein are trademarks or registered trademarks of their respective holders. R-tools Technology Inc. has developed this User's Manual to the best of its knowledge, but does not guarantee that the program will fulfill all the desires of the user. No warranty is made in regard to specifications or features. R-tools Technology Inc. retains the right to make alterations to the content of this Manual without the obligation to inform third parties.

3 Contents I Table of Contents I Introduction à R-Studio 1 1 Caractéristiques... R-Studio 1 2 Prérequis... système 3 3 Informations... de contact et support technique 3 4 Fenê tre générale... de R-Studio 3 5 Paramètres... de R-Studio 8 II Récupération de données en utilsant R-Studio 12 1 Récupération... basique de fichiers 13 Rechercher un fichier Prévisualiser des fichiers Masques de fichiers Expressions régulières Journal des événem ents Récupération... de données avancées 26 Analyse du disque Custom izing File... Types 37 Personnaliser les types de fichiers Personnaliser les types de fichiers II Régions Régions exclusives Im ages Copie d'objet Récupération... de fichiers en masse 55 Trouver et cocher des fichiers m ultiples Récupérer des fichiers m ultiples Listes de récupération de fichiers Jeux de... volumes et RAID 60 Ensem ble de volum es, ensem ble de bandes, et m iroirs Opérations de base RAID 4 et RAID Travailler avec des préréglages RAID Travailler avec des préréglages RAID 6 (Double Xor) Travailler avec des RAID avec des retards de parité Travailler avec des structures RAID avancées Niveaux de RAID... em boîtés et non-standards 86 RAID10 (1+0) RAID1E RAID5E RAID5EE RAID6E Divers gestionnaires de disque et de volum e Espaces de stockage... Window s 98 RAID Apple Linux LVM/LVM Trouver les param ètres RAID

4 II R-Studio Manual Vérification de la cohérence RAID Syntaxe d'un fichier de description pour les configurations RAID Fichiers de description pour les configurations RAID Reverse RAIDs RAID inversé... d'un objet 121 RAID inversé... d'un RAID Récupération... de données sur réseau 124 R-Studio Agent R-Studio Agent... pour Window s 125 R-Studio Agent... pour Mac 127 R-Studio Agent... pour Linux 130 Récupération de données par le réseau Connexion sur... Internet 133 III Editeur hexadécimal/de texte Voir et... modifier les objets Créer des... modèles personnalisés Exemple... de modèle I Exemple... de modèle II 150 IV Informations techniques et dépannage Technologie... IntelligentScan Problèmes... de récupération des données Récupération... d'informations étendues Formats... de données Récupération... de données sur des systèmes de fichiers HFS/HFS Secteurs... défectueux Utilisation... de la mémoire Mode d'investigation Commutateurs... R-Studio Onglet... Propriétés 176 V Travailler avec du matériel tiers DeepSpar... Disk Imager 181 VI R-Studio Agent Emergency Informations... de contact et support technique Installer... R-Studio Agent Emergency Startup Media Creator Création... de disques de démarrage Démarrer... un ordinateur avec le disque de démarrage R-Studio Agent Emergency Liste de... compatibilité matérielle R-Studio Agent Emergency 196 Contrôleurs de... disque 196 Cartes réseau VII R-Studio Emergency 213

5 Contents III 1 Informations... de contact et support technique Installer... R-Studio Emergency Startup Media Creator Création... de disques de démarrage Opérations... R-Studio Emergency 219 Dém arrer un ordinateur avec les disques de dém arrage R-Studio Em ergency Récupération de fichier Rechercher un... fichier 221 Analyse du disque Im ages disques Informations... techniques R-Studio Emergency 222 Visionneuse de... propriétés et de texte/hexadécim al 223 Lecteurs réseau Journal Liste de... compatibilité matérielle R-Studio Emergency 224 Index 229

6 1 R-Studio Manual Introduction à R-Studio I R-Studio est une famille de logiciels de récupération des données puissante avec un excellent rapport coût-efficacité. Portée par de nouvelles technologies de récupération de données uniques, elle est la solution de récupération de données la plus complète pour la récupération de fichiers sur des partitions FAT12/16/32, NTFS, NTFS5 (créé ou mis à jour par Windows 2000/XP/2003/ Vista/2008/7), HFS/HFS+ (Macintosh), variantes Little et Big Endian de UFS1/UFS2 (FreeBSD/OpenBSD/ NetBSD/Solaris), Ext2/3/4FS (Linux), et exfat. Elle fonctionne avec les disques locaux et en réseau, même si les partitions sont formatées, endommagées ou supprimées. Des règlages de paramètres flexibles vous donnent le contrôle absolu sur la récupération des données. Caractéristiques R-Studio Prérequis système Informations de contact et support technique Récupération de données en utilisant R-S tudio Récupération basique des fichiers Récupération avancée des fichiers Récupération en mass de fichiers Jeux de volume et RAID Récupération des données par le réseau Editeur de texte/hexadécimal Informations techniques et dépannage Travailler avec du matériel tiers R-Studio Emergency R-Studio Agent Emergency 1.1 Caractéristiques R-Studio R-Studio est une famille d'utilitaires de récupération de fichiers. Il récupère les fichiers à la fois sur des disques locaux et sur des disques d'ordinateurs distants sur le réseau, même si les structures de leur partition sont endommagées. Une technologie unique IntelligentScan et des réglages de paramètres flexibles vous donnent un véritable contrôle sur la récupération de données la plus rapide jamais vue. Caractéristiques R-Studio : "Windows Explorer" standard - une interface de style. SE hôte : Windows 9x, ME, NT, 2000, XP, 2003, Vista, 2008, 7, server 2012, 8 et 8.1. Récupère les données à distance sur le réseau. Les données peuvent ê tre récupérées sur des ordinateurs du réseau qui exécutent Windows, MacOS X, Linux et certains autres SE UNIX. Systèmes de fichiers supportés : FAT12, FAT16, FAT32, NTFS, NTFS5 (crées et mis à jour par Windows 2000/XP/2003/ Vista/7), exfat, Ext2/3/4FS (crées par Linux ou d'autres SE), HFS, HFS+, HFSX, et UFS1, UFS2, UFS BigEndian (utilisés par les systèmes d'exploitation FreeBSD, OpenBSD, and NetBSD). Veuillez noter que lorsqu'un fichier a été effacé sur les fichiers système HFS, HFS+, HFSX, l'ordinateur enlève complètement toute sles informations du système de ce dernier, et il n'y a aucun moyen de récupérer les données sauf en utilisant l'option Recherche supplémentaire de types de fichiers connus. Néanmoins, R-Studio est capable de lire des fichiers existants depuis des disques HFS, HFS+, and HFSX. Prise en charge de types de fichiers connus. R-Studio recherche des fichiers avec des caractéristiques typiques de leur structure connues permettant à l'iutilisateur de rechercher des fichiers sur des dispositifs avec des systèmes de fichier inconnus, y compris les DD, CD, DVD, disquettes, Compact Flash Card, lecteurs USB, lecteurs ZIP, Memory Sticks, et d'autres médias extractibles. Visualisation des processus d'analyse. Lors de l'analyse d'un objet, R-Studio montre graphiquement les éléments qui ont été trouvés, y compris les fichiers de types connus, enregistrements FAT et NTFS MFT, enregistrements de boot, etc. Prise en charge de la récupération de fichiers en masse.

7 Introduction à R-Studio 2 Prend en charge des listes de récupération de fichiers - listes de fichiers qui peuvent ê tre exportées à partir de RStudio, modifiées manuellement, puis téléchargées à nouveau. Les fichiers provenant de telles listes de recherche seront automatiquement marqués pour la récupération. Prise en charge des disques dynamiques. Prise en charge des RAID logiciels, jeux de volume et jeux de bandes. Prise en charge des configuration RAID 6, RAID 5, and RAID 4 layouts. Prise en charge des configuration RAID personnalisées. Les paramètres comme la taille des blocs et l'ordre, les décalages, et même le nombre de blocs de bande peuvent être explicitement spécifiés. Les configurations RAID personnalisées peuvent être sauvegardées. Prise en charge des Espaces de stockage Windows, créés par Windows 8/8.1 et Windows 10 Prise en charge des logiciels RAIDs d'apple Prise en charge Linux LVM/LVM2 Vérifie la cohérence RAID (vérification de la validité des valeurs de parité des données). Prise en charge des RAID matériels, des jeux de Reconnaissance automatique des paramètres RAID volume et des jeux de bande. RAIDs inversés : Une technique qui décompose les objets de disque réels en RAIDs virtuels. Les composants de RAID virtuels peuvent alors être traités comme des objets réels. Ils peuvent être vus, édités, imagés, copiés sur des disques physiques, etc. Cette technique peut également reconstruire des données sur les vrais parents du RAID virtuel. Par exemple, il devient possible de reconstruire des données d'un disque manquant. Crée des fichiers image pour un disque dur entier, un disque logique, ou ses parties. De tels fichiers image peuvent ê tre traités comme des disques réguliers. Les images peuvent ê tre soit de simples copies exactes des objets (images simples) compatible avec les versions précédentes de R-Studio, soit des images compressées qui peuvent ê tre compressées, séparées en plusieurs parties, et protégées par un mot de passe. De telles images sont complètement compatibles avec les images crées par R-Drive Image, mais sont incompatibles avec les versions précédentes de RStudio. R-Studio peut analyser les objets tout en créant leurs images. Copie d'objet avancée. En plus de la copie octet par octet de n'importe quel objet visible dans le panneau Drives, la copie intelligente de partitions et de disques durs est également disponible. Récupère les fichiers sur des partitions endommagées ou supprimées. Récupère les fichiers compressés (NTFS, NTFS5). Récupère les fichiers cryptés (NTFS5). Récupère les flux de données alternatifs (NTFS, NTFS5). Reconnait les noms localisés. Les fichiers récupérés peuvent ê tre sauvegardés sur n'importe quel disque visble (y compris sur le réseau) du système d'exploitation hôte. Un éditeur de fichier et de disque hexadécimal prenant en charge l'édition des attributs des fichiers NTFS non résidents. Des éléments de texte (ou des modèles) dans l'éditeur hexadécimal permettent de décomposer les données en fonction de la structure spécifique des données. De tels modèles peuvent ê tre créés de manière personnalisée. Prévisualisation des fichiers. La plupart des types de fichiers peuvent ê tre prévisualisés pour estimer les chances de récupération. Procédure d'analyse des hôtes distants améliorées. Dans les nouvelles versions réseau de R-Studio, les données sont analysées sur l'hôte distant plutôt que sur l'hôte «maison», augmentant ainsi grandement la vitesse de la procédure de récupération. Les fichiers de récupération peuvent ê tre sauvegardés sur un disque d'un ordinateur connecté à distance plutôt que d'ê tre transférés vers un disque local par le biais du réseau. La sauvegarde de fichiers récupérés sur un ordinateur distant peut ê tre utile lorsque l'ordinateur distant a un disque sain car vous n'avez pas besoin de transférer les données sur le réseau. Cela peut ê tre un disque dur externe USB hard drive, par exemple. Prise en charge de la surveillance S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Technique d'auto-surveillance, d'analyse et de rapport en anglais) M ode d'investigation. (Pour la version technicien uniquement). Prise en charge du matériel tiers (version technicien uniquement).

8 3 R-Studio Manual R-Studio Emergency. La version R-Studio Emergency démarre à partir d'une disquette ou d'un disque compact lorsqu'il est nécessaire de récupérer des données sur un ordinateur sur lequel Windows ne peut pas démarrer en raison de fichiers système corrompus ou supprimés. R-Studio Emergency est une partie de la suite logicielle R-Studio. Lorsque vous achetez une seule licence R-Studio, vous pouvez exécuter R-Studio Emergency ou/et installer la version R-Studio Windows sur un PC uniquement et vous ne pouvez pas transférer la licence logicielle vers un autre PC. R-Studio récupère les fichiers : Qui ont été supprimés sans utiliser la Corbeille, ou lorsque la Corbeille a été vidée ; Supprimés par une attaque d'un virus ou une panne d'électricité ; Après la partition avec les fichiers reformatés, mê me pour un système de fichier différent ; Lorsque la structure de la partition sur un disque dur a été changée ou endommagée. Dans ce cas, R-Studio peut analyser le lecteur en essayant de trouver des partitions qui ont précédemment existé et récupère les fichiers des partitions trouvées. Depuis des disques avec des secteurs défectueux. Dans ce cas, R-Studio peut d'abord copier le disque en entier ou ses éléments dans un fichier image et traite ensuite ce fichier image. R-Studio peut créer des fichiers image pour l'intégralité d'un disque dur, d'un disque logique ou pour ses éléments. Les images sont très utiles s'il y a un risque de perte totale causé par un dysfonctionnement matériel. Si des secteurs défectueux apparaissent constamment sur le disque dur, le seul moyen de sauvegarder les donnèes est de créer immédiatement une image de ce lecteur. Toutes les recherches, analyses, récupération de ces données peuvent être effectuées depuis cette image. Pour en savoir plus sur la technologie IntelligentScan, consultez le sujet IntelligentS can. 1.2 Prérequis système Une plateforme compatible Intel avec Windows 9x/ME/NT4.0/2000/XP/2003/Vista/7/8/2012 Server/8.1. Au moins 32 Mo de RAM, une souris, et suffisamment d'espace pour récupérer les fichiers, les fichiers image, etc. Des privilèges administrateurs sont nécessaires pour installer et exécuter les utilitaires R-sous Windows NT/2000/ XP/2003/Vista/7/8/2012 Server/8.1. Une connexion réseau pour la récupération des données à travers le réseaux. 1.3 Informations de contact et support technique Pour obtenir la dernière version de R-Studio, rendez-vous sur : Site du produit : Département des ventes : sales@r-tt.com L'équipe du support technique R-Studio est disponible 24 heures par jour, sept jours par semaine, et a un temps de réponse moyen inférieur à 4 heures. Tech. Support : support@r-tt.com Envoyez votre demande de support à : FAQ Récupération de fichier : Forum R-tt : Fenêtre générale de R-Studio Lorsque R-Studio démarre, sa fenêtre générale apparaît sur le bureau de Windows. Fenêtre générale de R-Studio

9 Introduction à R-Studio 4 : Vous pouvez sélectionner un objet en cliquant dessus. Fenêtre Lecteurs Un disque logique peut être représenté par son nom ou sa partition.

10 5 R-Studio Manual Onglet Propriétés: Cet onglet affiche les propriétés d'un objet sélectionné dans la fenêtre Lecteurs. Les informations de l'onglet Propriétés peuvent varier selon l'objet sélectionné. L'onglet Propriétés sont décrits en détails dans le sujet l'onglet Propriétes. Fenêtre Journal Informations S.M.A.R.T. pour disque dur Quand un disque dur est sélectionné dans la fenêtre principale de R-Studio, un onglet S.M.A.R.T. supplémentaire apparaît. Vous pouvez y voir les conditions matérielles du disque. S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Technologie d'auto-surveillance, d'analyse et de rapport en anglais) est une technologie largement répandue dans les disques durs et autres periphériques solides et qui surveille leur condition pour prédire les possibles défaillances matérielles. Fenêtre S.M.A.R.T. Modifier la langue du programme Vous pouvez sélectionner la langue du panneau principal de R-Studio et son aide. Pour cela, sélectionnez une langue disponible sur Modifier la langue dans le menu Aide. Options Afficher de la fenêtre Vous pouvez régler l'activation/la désactivation des fenêtres et des barres. Pour activer/déactiver: Barre d'outils Barre d'état Sélectionne/efface la barre d'outils dans le menu Afficher Sélectionne/efface la barre d'état dans le menu Afficher

11 Introduction à R-Studio 6 Volet lecteur Sélectionne/efface le volet lecteur dans le menu Afficher Volet propriétés Sélectionne/efface l'affichage des propriétés dans le menu Afficher Fenê tre journal Sélectionne/efface le journal des événements dans le menu Afficher Si vous avez plusieurs onglets dans le volet de droite, vous pouvez facilement basculer d'un onglet à l'autre en sélectionnant le menu Afficher Onglet Propriétés pour afficher l'onglet Propriétés Onglet Informations pour afficher l'onglet Informations sur la recherche Onglet Parents pour afficher l'onglet Parents Propriétés Sélectionne les types de données dans lesquels les données seront représentées Connexion à un ordinateur distant Cliquez sur ce bouton pour vous connecter à un ordinateur distant sur le réseau. Actualiser Cliquez sur ce bouton pour actualiser les fenêtres. Analyser Cliquez sur ce bouton pour démarrer l'analyse de l'objet sélectionné. Ouvrir les fichiers du lecteur Cliquez sur ce bouton pour démarrer la recherche de fichiers sur l'objet sélectionné. Ouvrir une image Cliquez sur ce bouton pour ouvrir une image précédemment créé. Créer une image Cliquez sur ce bouton pour créer une image d'une zone sélectionnée. Créer une région Cliquez sur ce bouton pour créer une région sur un disque sélectionné. Créer un RAID virtuel Cliquez sur ce bouton pour créer un ensemble de volumes ou un RAID virtuels. Supprimer Cliquez sur ce bouton pour supprimer un objet sélectionné dans la fenêtre générale. Arrê ter Cliquez sur ce bouton pour arrêter l'opération en cours. Il peut, parfois, y avoir beaucoup d'objets similaires dans le volet Lecteur. Cela peut être des composants du RAID, par exemple. Vous pouvez activer les index numériques pour de tels objets afin de mieux les distinguer. Ces index apparaîtront avant les noms des objets dans la fenêtre Lecteurs. Pour activer/désactiver les index numériques, allez dans l'élément Périphérique dans le menu Affichage, et sélectionnez/effacez :

12 7 R-Studio Manual Montrer les index des lecteurs physiques Montrer tous les index des objets pour afficher les index seulement pour les disques durs pour afficher les index de tous les objets dans la fenê tre Lecteurs Vous pouvez sélectionner les unités dans lesquelles le début et la taille de l'objet sont affichés. Pour sélectionner les unités 1 Sélectionnez les périphériques dans le menu Afficher 2 Sélectionnez les unités dans lesquelles vous souhaitez voir la taille des objets. Vous pouvez sélectionner Montrer en tant qu'octets Montrer en tant que secteurs Montrer en tant qu'octets et secteurs La fenêtre peut varier selon la tâche que R-Studio exécute. Ces fenêtres sont décrites dans les sujets appropriés. Les noms et les valeurs de l'onglet Propriétés sont décrits en détails dans le sujet Onglet propriétés. Les paramètres généraux peuvent être réglés dans la boîte de dialogue Paramètres. R-Studio a deux modes opératoires : Recherche de fichier sur une partition (y compris ceux récemment trouvés lors de l'analyse du disque). Dans ce mode, R-Studio analyse les MFT des partitions NTFS, les FAT des partitions FAT, et les superblocs des partitions Ext2/3/4FS. Il affiche alors tous les fichiers dont les enregistrements ont été trouvés dans les tables analysées. Les fichiers récemment supprimés, dont les enregistrements existent, peuvent alors ê tre récupérés. Si les fichiers n'ont pas été trouvés, cela signifie que leurs enregistrements ont été supprimés. Dans ce cas, le disque doit ê tre analysé. La recherche de fichier prend en charge les masques de fichiers et les expressions régulières. Des fichiers multiples dans des dossiers différents peuvent être trouvés et récupérés en une session de récupération. R-Studio prend en charge la récupération de fichiers en masse. Il n'y a aucune limite du nombre de fichier pouvant être récupéré lors d'une session. Le contenu du fichier peut ê tre prévisualisé avant la récupération. Le fichier ou le disque peuvent ê tre affichés et modifiés dans l'éditeur hexadécimal/de texte. Tous les attributs des fichiers NTFS peuvent également être affichés et modifiés. Analyse du disque, recherche de partitions. Dans ce mode, R-Studio analyse le disque en entier ou ses éléments. En utilisant un nombre de statistiques et de critères déterministes connus sous le nom de technology IntelligentScan, il détermine les partitions du disque existantes ou ayant existé, et leurs systèmes de fichier. Il est également possible d'ajouter de nouvelles partitions, en réglant manuellement tous les paramètres requis. Un disque peut ê tre analysé par le biais de différentes analyses successives, chacune avec ses propres paramètres. RStudio accumule les informations des analyses successives et conserve la trace des modifications obtenues depuis les différentes analyses. Les informations obtenues depuis l'analyse du disque peuvent ê tre stockées dans un fichier. Elles peuvent ê tre chargées et traitées ultérieurement au moment opportun.

13 Introduction à R-Studio Paramètres de R-Studio Vous pouvez spécifier des paramètres globaux pour R-Studio dans la boîte de dialogue Paramètres. Vous pouvez l'obtenir en sélectionnant Paramètres dans le menu Outils. Général Boîte de dialogue Général Paramètres généraux Options du système Activer l'écriture Mode débogage Notifications Réinitialiser toutes les notifications masquées Types de fichiers de l'utilisateur Nom du fichier Configuration RAID de l'utilisateur Nom de fichier Chemin des modèles de la visionneuse hexadécimale Emplacement Si cette case à cocher est sélectionnée, R-Studio vous permet d'écrire les modifications faites dans l'éditeur hexadécimal/de texte. Si cette case à cocher est sélectionnée, R-Studio affiche une commande Créer une capture d'écran du système de fichiers supplémentaire dans le menu raccourci, pour un objet avec un système de fichiers. Une capture d'écran du système de fichiers contient les données du système pour le système de fichiers uniquement (description des fichiers sans le contenu des fichiers). Si un problème se produit, cette capture d'écran peut ê tre envoyée au support technique de R-Studio pour identifier le problème. Cette option ralentit grandement R-Studio. Ce bouton active tous les messages de notification et d'avertissement précédemment désactivés. Spécifie un nom de fichier et un chemin, au fichier où les descriptions des types de fichiers connus de l'utilisateur sont stockées. Vous devez redémarrer RStudio ou cliquer sur le bouton Recharger les types de fichiers de l'utilisateur connus dans l'onglet Types de fichiers connus du nouveau fichier pour appliquer la modification. Spécifie un nom de fichier et un chemin, au fichier où les descriptions des configurations RAID de l'utilisateur sont stockées Spécifie le chemin des fichiers de description des modèles pour l'éditeur hexadécimal/de texte. Systèmes de fichiers

14 9 R-Studio Manual Boîte de dialogue des systèm es de fichiers Systèmes de fichiers Encodage par défaut pour les volumes HFS Encodage par défaut pour les volumes Ext2/Ext3/Ext4/UFS Désactiver les tris Réduire l'accès disque Afficher les dossiers vides supprimés Sélectionnez l'encodage national pour les partitions HFS. Sélectionez l'encodage national pour les partitions Ext2, Ext3, Ext4, et UFS. Sélectionnez cette option si le nombre de fichiers sur le disque est trop grand et que le tri effectué par R-Studio prend trop de temps. Sélectionnez cette option si beaucoup de secteurs défectueux sont présents sur le disque dur. R-Studio réduira l'accès aux fichiers à l'intérieur du système de fichiers pour augmenter l'interprétation des données du système de fichiers. Sélectionnez cette option si vous voulez afficher les dossier vides supprimés. Journal Boîte de dialogue Journal Options du journal Connexion Nombre maximal de message dans le journal des événements Enregistrer le jounal dans un fichier Nom de fichier Type Fichier Spécifie le nombre maximal de message que R-Studio conservera dans le journal des événements Si cette case à cocher est sélectionnée, R-Studio écrit son journal dans un fichier journal spécifié dans le champ Nom de fichier. Spécifie le nom de fichier dans lequel le journal sera sauvegardé. Si cette case à cocher est sélectionnée, R-Studio journalisera tous les événements avec les

15 Introduction à R-Studio Système de fichiers Partition Récupérer Disque Réseau Sévérité Erreur Avertissement Information Opération réussie fichiers récupérés. Si cette case à cocher est sélectionnée, R-Studio journalisera tous système de fichiers. Si cette case à cocher est sélectionnée, R-Studio journalisera tous partitions. Si cette case à cocher est sélectionnée, R-Studio journalisera tous processus de récupération. Si cette case à cocher est sélectionnée, R-Studio journalisera tous disques. Si cette case à cocher est sélectionnée, R-Studio journalisera tous opérations réseau. Si cette case à cocher est sélectionnée, R-Studio ajoute les journal. Si cette case à cocher est sélectionnée, R-Studio ajoute les son journal. Si cette case à cocher est sélectionnée, R-Studio ajoute les journal. Si cette case à cocher est sélectionnée, R-Studio ajoute les son journal. 10 les événements avec le les événements avec les les événements avec les les événements avec les les événements avec les messages d'erreur dans son messages d'avertissement dans messages d'information dans son messages d'opération réussie dans N'ECRIVEZ JAMAIS LE FICHIER JOURNAL SUR LE DISQUE A PARTIR DUQUEL VOUS RECUPEREZ LES DONNEES!!! Vous pourriez obtenir des résultats inattendus ou perdre toutes vos données. Note : Si la case à cocher Condenser les événements de restauration réussis de la boîte de dialogue Récupérer est sélectionnée, le journal n'affichera que les messages d'erreur, d'avertissement et d'information. Types de fichiers connus Boîte de dialogue Types de fichiers connus Vous pouvez indiquer quels Types de fichiers connus seront activés/désactivés par défaut. Vous pouvez également indiquer dans la boîte de dialogue Analyser les types de fichiers connus à chercher pendant une session d'analyse spécifique. Types de fichiers connus Réinitialiser Tout sélectionner Tout effacer Recharger les types de fichiers de Cliquez sur ce bouton pour réinitialiser les paramètres à l'état précédent. Actif jusqu'à ce que vous cliquiez sur le bouton. Cliquez sur ce bouton pour sélectionner tous les types de fichiers dans la liste. Cliquez sur ce bouton pour effacer tous les types de fichiers dans la liste à l'exception de ceux prédéfinis. Cliquez sur ce bouton pour appliquer les nouveaux types de fichiers après que les types de fichiers de l'utilisateur aient été modifiés dans l'onglet Général.

16 11 R-Studio Manual l'utilisateur Éditer les types de fichiers de l'utilisateur Cliquez sur ce bouton pour ajouter un nouveau Type de fichiers connu pour le client, ou pour éditer ceux qui existent déjà. Consultez la page d'aide Personnalisation des types de fichiers pour plus d'informations. Secteurs défectueux Boîte de dialogue Secteurs défectueux Paramètres des secteurs défectueux Tentatives de lecture par défaut Spécifie une valeur de tentatives d'e/s, et le nombre de fois oùr-studio tentera de lire un secteur défectueux. Vous pouvez spécifier ce paramètre pour chacun des lecteurs séparément dans l'onglet Propriétés. R-Studio traite les secteurs défectueux de la manière suivante : Il lit certaines parties du disque (prédéfinies par Windows) et Si Tentatives de lecture par défaut est à 0, toute la partie contenant des secteurs défectueux sera remplie selon le modèle spécifié. Si la valeur de Tentatives de lecture par défaut n'est pas nulle, R-Studio tente à nouveau de lire cette partie secteur par secteur, et répète la tentative autant de fois que précisé. Si R-Studio ne peut toujours pas lire le secteur défectueux, il remplit selon le modèle spécifié. Dans ce cas, seul le secteur défectueux sera affecté, mais cela ralenti considérablement le processus de lecture du disque. Par exemple, si vous mettez Tentatives de lecture par défaut à 1, un secteur défectueux sera lu 2 fois. Définir pour tous les lecteurs Modèle de remplissage des blocs défectueux Cliquez sur ce bouton pour réinitialiser les tentatives E/S à la valeur par défaut pour tous les lecteurs. Spècifie un modèle par défaut que R-Studio utilisera pour remplir les secteurs défectueux dans les fichiers à récupérer, dans les images, ou lors de l'affichage des données dans l'éditeur hexadécimal/de texte. Vous pouvez spécifier un modèle soit au format ANSI soit au format Hex. Note : R-Studio n'essayera jamais d'écrire quelque chose sur le disque où doivent ê tre récupérées les données, ou là oùl'image doit ê tre créée.

17 Introduction à R-Studio 12 Utilisation de la mémoire Boîte de dialogue d'utilisation de la mémoire Ces paramètres contrôlent la quantité de mémoire que R-Studio utilise pour son travail. Ils aident à prévenir R-Studio de verrouiller lorsque vous essayez d'effectuer des tâches très consommatrices de mémoire comme l'analyse de grands disques ou de systèmes de fichiers traitant un grand nombre de fichiers. Paramètres d'utilisation de la mémoire Désactiver le contrôle de la mémoire Si cette option est sélectionnée, le contrôle de la mémoire est désactivé. Automatique Si cette option est sélectionnée, R-Studio arrê te automatiquement l'exécution de la tâche lorsque la quantité de mémoire utilisée atteint la valeur spécifiée. Vous pouvez spécifier la limite pour la mémoire virtuelle ou physique. Vous pouvez voir combien de mémoire R-Studio utilise actuellement avec la boîte de dialogue Utilisation de mémoire. II Récupération de données en utilsant R-Studio Selon la situation, la récupération de données peut varier : 1. Récupération de fichiers supprimés qui se trouvaiet sur un disque logique 2. Cela peut ê tre fait en utilisant la Récupération basique de fichiers. Récupération de fichiers qui se trouvaient sur un disque de données avec un système de fichiers endommagé, ou sur une partition précédemment supprimée ou reformatée Si le système de fichiers d'un tel disque logique est endommagé, le système d'exploitation voit ce disque logique comme une partition sans système de fichiers valide. Une telle partition doit préalablement ê tre analysée. Elle doit également étre analysée si vous souhaitez récupérer des données sur une partition précédemment supprimée ou reformatée. Lorsqu'une partition est analysée, un nombre de partitions reconnues apparaîtra. R-Studio les affiche dans des couleurs différentes selons les éléments de la partition qui ont été trouvés. Partition ou disque logique existant(e) Des enregistrements de boot et des entrées de fichiers sont trouvés sur cette partition Seules des entrées sont trouvées sur cette partition Seuls des enregistrements de boot sont trouvés sur cette partition Espace vide sur l'objet Fichiers qui ont été trouvés en utilisant l'analyse de types de fichiers connus. Bien que de telles partitions reconnues soient des objects virutels, les fichiers peuvent ê tre recherchés et récupérés depuis des partitions reconnues de la mê me manière que depuis des disques logiques réels en utilisant la Récupération basique de fichiers. Pour récupérer des fichiers depuis une partition reconnue avec succès, il est nécessaire d'en trouver une correcte qui

18 13 R-Studio Manual correspond au disque logique réel sur lequel les fichiers se trouvaient. Aucune règle stricte ne peut ê tre appliquée, mais les considérations suivantes doivent ê tre prises en compte : Si vous ê tes en train de récupérer des fichiers depuis un disque avec un système de fichiers endommagé, la bonne partition reconnue sera très probablement la verte. Si vous ê tes en train de récupérer des fichiers depuis une partition précédemment supprimée ou reformatée, la bonne partition reconnue sera très probablement la jaune. 3. Vérifiez donc toujours le système de fichiers de la partitions reconnues, le point de départ, et la taille. ils devraient être les mêmes pour la partition reconnue et le disque logique réel/la partition. En cas de doute, essayez de prévisualiser une paire de fichiers depuis la partition reconnue. Si ces fichiers sont vus correctement, c'est la bonne partition. Récupération de données depuis un disque système endommagé. L'ordinateur ne démarre pas. Si cet ordinateur est sur le réseau, créez un disque de démarrage R-Studio Agent Emergency pour l'ordinateur, installez R-Studio sur un autre ordinateur du réseau, et récupérez les données par le biais du réseau. Si cet ordinateur n'appartient pas à un réseau, créez un disque de démarrage R-Studio Agent Emergency et utilisez-le pour démarrer l'ordinateur et récupérer les données. Vous pouvez utiliser des disques externes USB pour stocker les fichiers récupérés. Caractéristiques R-Studio Informations de contact et support technique Récupération basique de fichiers Récupération avancée de données Récupération en masse de fichiers Jeux de volume et RAID Récupération de données sur le réseau Editeur hexadécimal/de texte Informations techniques et dépannage R-Studio Emergency R-Studio Agent Emergency 2.1 Récupération basique de fichiers NE JAMAIS ESSAYER DE SAUVEGARDER DES FICHIERS/DOSSIERS RÉCUPÉRÉS SUR LE DISQUE À PARTIR DUQUEL VOUS RÉCUPÉRÉZ LES DONNÉES! Vous pourriez obtenir des résultats inattendus et perdre toutes vos données. Voir le sujet Problèmes de récupération de données pour plus de détails. La récupération basique de fichiers peut être faite pour les fichiers supprimés qui se trouvaient sur un disque logique existant visible par le système d'exploitation. Dans tous les autres cas, la Récupération avancées de données nécessaire. Pour récupérer des fichiers supprimés à partir d'un disque logique (partition reconnue), 1 Double-cliquez sur un disque logique de la fenê tre Disques de R-Studio pour énumérer les fichiers sur le disque Autres moyens d'énumérer les fichiers Sélectionnez le disque et cliquez sur le bouton Ouvrir les fichiers du lecteur ou faites un clic droit sur le disque sélectionné, puis sélectionnez Ouvrir les fichiers du lecteurs dans le menu contextuel, ou sélectionnez le disque et appuyez sur la touche F5 ou

19 Récupération de données en utilsant R-Studio 14 Sélectionnez Ouvrir les fichiers du lecteur dans le menu, Lecteur Si vous essayez d'énumérer les fichiers sur un disque dur ou sur un autre objet qui n'a pas de système de fichier valide, un message Double-cliquez sur un disque logique... apparaîtra. Sélectionnez un disque logique sur l'objet ou analysez l'objet. > R-Studio changera son panneau et affichera la structure des dossiers/fichiers du disque R-Studio analyse les données sur l'objet et affiche tous les fichiers pour lesquels des enregistrements ont été trouvés dans les tables analysées. Si les fichiers n'ont pas été retrouvés, cela signifie que leurs enregistrements ont été supprimés. Pour trouver ces fichiers, la Récupération de données avancées est nécessaire. Veuillez noter que R-Studio montre uniquement les fichiers/dossiers qui correspondent à un masque de fichier spécifié. Panneau principal de R-Studio Options de Panel view Vous pouvez définir quels sont les panneaux et les barres à activer/désactiver. Pour activer/désactiver La barre d'outils Sélectionnez/effacez Barre d'outils dans le menu Affichage La barre d'etat Sélectionnez/effacez la Barre d'etat dans le menu Affichage Le panneau Dossiers Sélectionnez/effacez Dossier dans le menu Affichage le panneau Fichiers Sélectionnez/effacez Contentu dans le menu Affichage Le panneau Journal Sélectionnez/effacez Journal des événements dans le menu Affichage Le panneau Résultats de la Sélectionnez/effacez Résultats de la recherche dans le menu

20 15 R-Studio Manual recherche Affichage Vous pouvez également organiser les données selon les besoins. Dans le menu Affichage sélectionnez Organiser puis un arrangement requis. Vous pouvez spécifier quelles colonnes seront visibles dans le panneau Fichiers Dans le menu Affichage sélectionnez Colonnes Contenu, et sélectionnez les colonnes que vous voulez voir. Fenêtre Dossiers Dossier supprimé Dossier coché (tous les objets enfants de ce dossier sont cochés) Partially marked folder (some child objects in this folder are marked) Dossier recoupé (un dossier FAT contenant des données qui appartiennent également à d'autres dossiers FAT.) Dossier recoupé supprimé(un dossier FAT trouvé avec RStudio, mais avec un contenu apparemment non valide.) Fenêtre Fichiers: Fichier supprimé : Fichier supprimé coché Fichier supprimé sélectionné Vous pouvez également arranger les données selon les besoins par extension, date de création\/modification, ou