Panel plików wyświetla strukturę katalogów wirtualnych i umożliwia przeglądanie katalogów i wybór elementów do odzyskania lub otworzyć je w Edytorze Dysku. Należy otworzyć woluminu by uzyskać dostęp do panelu plików.
Otwórz katalog wirtualny [Wszystkie znalezione / wirtualny FS] dla wirtualnej rekonstrukcji systemu plików i wyświetli wszystkie znalezione i usunięte pliki i katalogi. Wyniki pełnego skanowania są wykorzystywane dla rekonstrukcji.
Aby odzyskać pliki oznaczone jako "znalezione" lub "usunięte" (zobacz opis ikonę poniżej) odpowiednie opcje muszą być wybrane w okne dialogowym odzyskiwanie danych.
Struktura katalogów jest wirtualny i może odbiegać od tego, który można znaleźć bezpośrednio na dysku lub w standardowej przeglądarki. Wirtualne nazwy są w nawiasach kwadratowych lub zaczynają się znakiem $ i umieszczane są zazwyczaj na najwyższym szczeblu w strukturze katalogów. Wirtualny katalog $Root na ogół odpowiada głównym katalogu woluminu w standardowej przeglądarki.
Naciśnij [F2]/[Shift+F9]/[Shift+F10] lub kliknij prawym przyciskiem myszy pozycję do menu kontekstowego. |
Naciśnij [Enter] lub kliknij dwukrotnie, aby otworzyć katalog, lub otworzyć plik w Edytorze lub do podglądu. |
Naciśnij [Ctrl+Enter] aby otworzyć element w Edytorze disku. |
Naciśnij [Wstaw] lub [Spacja] lub kliknij pole wyboru, aby włączyć oznaczenia pozycji do odzysku. |
E/C/s: encrypted/compressed/sparce (NTFS)
D: directory
R/H/S/A: hidden/read only/system/archive
x/f: "removed"/"found"
GUI | Console | Icon Description |
---|---|---|
[.] | normalny katalog zawierający pliki | |
[ ] | normalny katalog nie zawierający pliki | |
[x] | katalog zawierający usunięte pliki | |
[f] | katalog zawierający "znalezione" pliki | |
[x} | katalog zawierający usunięte i "znalezione" pliki | |
(x) | usunięty katalog | |
(f) | usunięty katalog zawierający "znalezione" pliki | |
(.] | usunięty katalog zawierający nie usunięte pliki (jakiś błąd systemu plików) | |
(f] | usunięty katalog zawierający nie usunięte i "znalezione" pliki (błąd FS) | |
{f} | "znaleziony" katalog (numer bloku w nawiasach kwadratowych) | |
{.} | "znaleziony" katalog zawierający normalne pliki | |
{x} | "znaleziony" katalog zawierający usunięte pliki | |
{.) | "znaleziony" katalog zawierający normalne i usunięte pliki | |
(x} | "znaleziony" usunięty katalog | |
(r} | "znaleziony" usunięty katalog zawierający normalne pliki | |
(f} | "znaleziony" usunięty katalog zawierający nie usunięte pliki | |
(.} | "znaleziony" usunięty katalog zawierający nie usunięte i normalne pliki | |
. | normalny plik | |
+. | [normalny] plik FS również znaleziony na podstawie sygnatury | |
-. | [normalny] plik FS nie został znaleziony na podstawie sygnatury w odpowiedniej lokalizacji dysku, może plik uszkodzony / niewłaściwy typ / nie rozpoznan | |
f | "znaleziony" plik (nazwa następuje numer bloku w nawiasach kwadratowych, [J] oznacza dziennika FS) | |
x | usunięty plik | |
xf | "znaleziony" usunięte plik | |
+. | plik znaleziony na podstawie sygnatury (Raw) | |
+.+ | plik znaleziony na podstawie sygnatury, sygnatura końcu (EOF) znaleziono | |
+.- | plik znaleziony na podstawie sygnatury, sygnatura końcu nie znaleziono | |
+.~ | plik znaleziony na podstawie sygnatury, rozmiar jest wykrywany, ale prawdopodobnie fragmentowany lub częściowo zastąpiony | |
.+ | plik znaleziony na podstawie sygnatury końcu | |
[>] | katalog nie jest w pełni zeskanowany | |
|.| | wirtualny katalog zawierający fragmenty pliku zajmuje kilka plików MFT | |
[.] | $MetaData - wirtualny katalog zawierający specjalne pliki systemu plików | |
[.] | $NonameFiles: zawiera pliki, których nazwy i rodzice są tracone | |
{f} | $Raw: zawiera pliki, znalezione na podstawie sygnatury | |
. | FileName:StreamName - alternatywne strumienie danych pliku NTFS (wyświetlane po rekonstrukcji FS) |