Panel plików wyświetla strukturę katalogów wirtualnych i umożliwia przeglądanie katalogów i wybór elementów do odzyskania lub otworzyć je w Edytorze Dysku. Należy otworzyć woluminu by uzyskać dostęp do panelu plików.
Otwórz katalog wirtualny [Wszystkie znalezione + rekonstrukcja] dla wirtualnej rekonstrukcji systemu plików i wyświetli wszystkie znalezione i usunięte pliki i katalogi. Wyniki pełnego skanowania są wykorzystywane dla rekonstrukcji.
Aby odzyskać pliki oznaczone jako "znalezione" lub "usunięte" (zobacz opis ikonę poniżej) odpowiednie opcje muszą być wybrane w okne dialogowym odzyskiwanie danych.
Struktura katalogów jest wirtualny i może odbiegać od tego, który można znaleźć bezpośrednio na dysku lub w standardowej przeglądarki. Wirtualne nazwy są w nawiasach kwadratowych lub zaczynają się znakiem $ i umieszczane są zazwyczaj na najwyższym szczeblu w strukturze katalogów. Wirtualny katalog $Root na ogół odpowiada głównym katalogu woluminu w standardowej przeglądarki.
Naciśnij [Enter] lub kliknij dwukrotnie, aby otworzyć katalog, lub otworzyć plik w Edytorze. |
Naciśnij [Ctrl+Enter] aby otworzyć element w Edytorze disku. |
Naciśnij [Wstaw] lub [Spacja] lub kliknij pole wyboru, aby włączyć oznaczenia pozycji do odzysku. |
Naciśnij [Shift+F9]/[Shift+F10] lub kliknij prawym przyciskiem myszy pozycję do menu kontekstowego. |
E/C/s: encrypted/compressed/sparce (NTFS)
D: directory
R/H/S/A: hidden/read only/system/archive
x/f: "removed"/"found"
GUI | Console | Icon Description |
---|---|---|
[.] | utarty katalog zawierający pliki | |
[ ] | utarty katalog nie zawierający pliki | |
[x] | katalog zawierający usunięte pliki | |
[f] | katalog zawierający "znalezione" pliki | |
[x} | katalog zawierający usunięte i "znalezione" pliki | |
(x) | usunięty katalog | |
(f) | usunięty katalog zawierający "znalezione" pliki | |
(.] | usunięty katalog zawierający nie usunięte pliki (jakiś błąd systemu plików) | |
(f] | deleted directory containing not deleted and "found" files (FS error) | |
{f} | "znaleziony" katalog (numer bloku w nawiasach kwadratowych) | |
{.} | "znaleziony" katalog zawierający utarte pliki | |
{x} | "znaleziony" katalog zawierający usunięte pliki | |
{.) | "znaleziony" katalog zawierający utarte i usunięte pliki | |
(x} | "znaleziony" usunięty katalog | |
(r} | "znaleziony" usunięty katalog zawierający utarte pliki | |
(f} | "found" deleted directory containing not deleted files | |
(.} | "found" deleted directory containing not deleted and general files | |
. | utarty plik | |
f | "znaleziony" plik (nazwa następuje numer bloku w nawiasach kwadratowych, [J] oznacza dziennika FS) | |
x | usunięty plik | |
xf | "znaleziony" usunięte plik | |
+. | plik znaleziony przez podpisu (Raw) | |
+.+ | plik znaleziony przez podpisu, podpis końcu (EOF) znaleziono | |
+.- | plik znaleziony przez podpisu, podpis końcu nie znaleziono | |
+.~ | plik znaleziony przez podpisu, rozmiar jest wykrywany, ale prawdopodobnie częściowo nadpisane | |
.+ | plik znaleziony przez podpisu końcu | |
[>] | katalog nie jest w pełni zeskanowany | |
|.| | wirtualny katalog zawierający fragmenty pliku zajmuje kilka plików MFT | |
[.] | $MetaData - wirtualny katalog zawierający specjalne pliki systemu plików | |
[.] | $NonameFiles: zawiera pliki, których nazwy i rodzice są tracone | |
{f} | $Raw: zawiera pliki, znalezione przez podpisu | |
. | FileName:StreamName - alternatywne strumienie danych pliku NTFS |