Dmde как найти файл

Содержание · Работа ·
Меню · Сервис

Полное сканирование

Raw-поиск файлов
 

Специальный алгоритм поиска позволяет найти и виртуально
реконструировать структуру директорий и файлов повреждённой файловой системы
либо найти потерянные файлы известных типов по сигнатурам, если невозможно использовать файловую систему.

Если файловая система тома повреждена незначительно, то том может быть открыт до завершения сканирования.
При выборе тома можно ориентироваться на индикаторы качества и другие параметры
(подробности — ниже).

Перед работой со специальными типами хранилищ
(RAID-массивы / тома c чередованием, зашифрованные хранилища, образы дисков)
обратитесь к соответствующим инструкциям
(в разделе Открыть том),
иначе Полное сканирование даст некорректные результаты поиска по ФС,
если запускать его просто на отдельных исходных дисках.

В случае с обычным разделом рекомендуется открывать физический диск
и сканировать на нем всю область, которую мог занимать раздел (включая возможные старые и новые области),
вместо попытки работать с поврежденным логическим диском.
При необходимости сканирование может выходить за пределы выбранной области.

При сканировании могут быть обнаружены различные варианты одного тома,
которые нужны только в наиболее сложных случаях
(прерванное преобразование ФС: перемещение / слияние / разделение / изменение размера раздела / кластера,
или составной том).
В таких случаях одна часть файлов может быть корректно восстанавлена в одном из вариантов тома,
а другая часть — в другом, хотя файлы могут быть видны одновременно в обоих вариантах тома.

Откройте выбранный вариант как том и восстановите файлы.
Если файлы отсутствуют или восстанавливаются некорректно,
следует продолжить поиск или попробовать другой вариант.

Столбцы % и Соответствия позволяют предварительно
оценить качество восстановления данных для найденного варианта тома.

Для NTFS, exFAT, HFS рассчитываются процент и количество правильных
соответствий между структрами ФС и файлами, найденными по сигнатурам,
для остальных ФС рассчитываются соответствия только для структур ФС.

Мин. размер — минимальная оценка объема, занятого файлами тома
(учитываются только наилучшие найденные фрагменты ФС).

Колонка Индикаторы
показывает отсутствие (или повреждение) («—«)
или наличие («+«) соответствующих структур ФС

(B/C — бутсектор/копия; для FAT: F — таблица FAT/копия,
R — корневая директория).

Raw-поиск файлов по сигнатурам

Сигнатуры файлов используются как последнее средство для поиска потерянных файлов,
когда невозможно использовать результаты поиска по ФС (выше).
Кроме того, они используются для улучшения и оценки качества результатов NTFS, exFAT, HFS.
Они также используются для маркировки и фильтрации файлов,
найденных как по файловой системе, так и по сигнатурам,
то есть файлов с высокой вероятностью восстановления
(см. значки на панели файлов).

Результаты Raw доступны внутри директории $Raw в панели файлов
после открытия любого тома.
Чтобы исключить результаты, найденные по файловой системе открытого тома,
используется символическая директория $Raw — фильтровать результаты Raw
(для определения и исключения пространства, занятого файлами,
используются функции карты кластеров).

Обычно нет смысла открывать отдельно результаты Raw-поиска, если есть результаты для файловых систем.
Восстановление Raw возможно только для файлов, которые имеют специальные сигнатуры
(например, в целом не работает для простых текстовых файлов).
Восстановление по сигнатурам не работает корректно с фрагментированными файлами
(правильно восстанавливается только первый фрагмент). При Raw-поиске не восстанавливаются
исходные имена файлов и структура директорий,
также не всегда правильно определяются исходные размеры файлов,
возможно получение лишних результатов, не являющихся файлами нужного типа,
если сигнатура не является достаточно уникальной.
Если файл определенного типа не имеет ни сигнатуры конца, ни встроенную информацию о размере,
то начало следующего файла считается концом предыдущего,
поэтому поиск всех присутствующих на диске типов позволяет точнее определить размеры.

Для некоторых встроенных типов файлов последовательные фрагменты могут быть объединены в один файл,
поэтому число файлов в панели файлов может быть меньше, чем в результатах сканирования.

Raw: Сигнатуры файлов: выбор типов файлов для поиска, добавление новых сигнатур.

Сигнатуры файлов

Сигнатура файла — фиксированная последовательность байтов в начале файла определённого типа.
Например, при открытии любого PDF-файла в шестнадцатеричном редакторе
можно увидеть одну и ту же последовательность первых 4 байт:

0000:   25 50 44 46 2D 31 2E 33  0A …       %PDF-1.3…

В этом случае в DMDE можно задать сигнатуру строкой %PDF
(или x25x50x44x46 с использованием шестнадцатеричных кодов).
Для указания произвольного байта используется знак вопроса (?).
Код mXY обозначает фиксированную битовую маску предыдущего байта сигнатуры,
где XY — шестнадцатеричное значение маски
(например, код x05m07 указывает, что
маской 7 = 00000111 (bin)
фиксированы только три младших бита значения
5 = 00000101 (bin)).

Если позиция сигнатуры в файле не фиксирована, необходимо указать минимальное и максимально возможное смещение от начала файла.
Сигнатура должна целиком умещаться в первые 4096 байта.

Добавление новых типов файлов

Помимо уже встроенных типов файлов и соответствующих сигнатур
возможно добавление новых типов пользователем
(только если данные типы имеют уникальные сигнатуры):
Полное сканирование (Параметры) — Raw: Сигнатуры файлов —
Добавить.

В несложных случаях можно автоматически определить сигнатуру нового типа на основе файлов-образцов.
Для этого следует нажать на кнопку «…» и указать
допустимые расширения файлов (через запятую) и место, где расположены исправные файлы требуемого типа.
Если восстановление производится с камеры, для получения образцов можно снять на новый носитель
различные фото/видео той же камерой в том же формате.

Кнопка Тест позволяет проверить наличие и правильность сигнатуры на конкретном файле.

TOC · Work · Menu · Tools

Raw File Search
 

Comprehensive search method allows you to find and virtually rebuild the directory structure
of a damaged file system or to find lost files of known types by signatures if a file system can not be used.

If a file system is not seriously damaged then the volume can be opened before the scan completes.
When choosing a volume, you can be guided by quality indicators and other parameters (details are below).

Before working with special types of storages
(striped volumes / RAIDs, encrypted storages, disk images),
refer to the appropriate instructions
(in the section Open Volume),
otherwise Full Scan will give incorrect FS results if you simply run on individual source disks.

For regular partition, it is recommended to open a physical device
and scan the entire area the partition may occupy (including previous and new locations)
rather than trying to work with the damaged logical disk.
The software may read beyond the selected area if it is necessary.

Different volume variants may be given for the same volume which are usefull in the most complex cases only
(such as interrupted FS transformation: move / split / merge / resize / cluster resize,
or for spanned volumes).

In such cases some files can be recovered correctly from one volume variant,
and others from another one, despite the same files might be visible on both volume variants.

Open the selected variant as a volume and recover files.
If files are missing or being recovered incorrectly you should continue the scan or try another variant.

The columns % and Check allow
preliminary estimating data recovery quality of a found volume variant
(the percentage and number of correct interconnections between FS structures and files
found by signatures for NTFS, exFAT, HFS;
and for other file systems only FS structures are checked).

Min. Size is the minimum size estimate of the area occupied by the volume files
(only the best found FS fragments are taken into account).

The column Indicators
shows the absence (damage) («—«)
or presence («+«) of the corresponding FS structures
(B/C — boot sector/copy; for FAT: F — FAT table/copy, R — root directory).

Raw File Search

File signatures are used as a last resort to find lost files when recovery by file systems (above) is not possible.
Additionally file signatures are used to improve and control the quality for NTFS, exFAT, HFS search.
They are also used to mark and filter files found both by a file system and by signatures,
that is files with a high probability of recovery
(see File Panel icons).

Raw results are available under the directory $Raw in the file panel
when any volume is opened.
To exclude results found by a file system of an opened volume,
you can use the symbolic directory $Raw — Filter Raw Results
(cluster map features are used to determine and exclude the space
occupied by files).

Normally there are no reasons to open Raw results individually when there are FS results.
Raw recovery is possible only for files which have special signatures.
Raw recovery does not work properly for fragmented files (only the first file fragment is recovered correctly).
Raw recovery does not provide original file names and directory structure.
Raw recovery does not always allow detecting original file sizes.
If there is neither end file signature nor built-in size info for a given file type
then it is assumed a file continues until the next found signature,
so searching for all present file types may improve size detection.

For some built-in file types, consecutive fragments can be combined into one file,
so the number of files in the file panel may be less than in the scan results.

Raw: File Signatures: select file types for search, add new file signatures.

File Signatures

File Signature is a fixed sequence of bytes at the file beginning for the certain file type.
E.g. if you open any PDF file in a hex editor
you can see the same sequence of the first 4 bytes:

0000:   25 50 44 46 2D 31 2E 33  0A …       %PDF-1.3…

In DMDE you may then specify a custom file signature as %PDF
(or as x25x50x44x46 in hex codes).
The question mark (?) can be used to specify a variable byte of the signature.
The code mXY specifes a fixed bit mask for the previous byte
where XY is a mask hex value
(e.g. the code x02m03 cpecifies that
only two least significant bits of the byte x02 are fixed).

If the signature position in a file is not fixed then minimum and maximum offsets must be specified.
Entire signature must fit in the first 4096 bytes.

Adding New File Types

In addition to built-in file types and corresponding signatures,
it is possible to add new types by the user (only if these types have unique signatures):
Full Scan (Parameters) — Raw: File Signatures — Add.

In simple cases, it is possible to automatically calculate the signature of a new type
on the base of sample files.
You should push the button «…»
and specify possible extenstions (comma separated) and the path where working files of the necessary type are located.
If the recovery is being made from the camera, you can take a different photo / video
to the new media in the same format to obtain sample files.

The Test button allows you to check the signatures on a specific file
and find out whether files of this type are defined correctly.

The option use for FS calculation
enables checking interconnections between FS structures and files found by the signature.
Additionally the files in the FS will be marked in a File Panel
as found also by a signature (or not found).

Multiple comma separated Extensions can be specified for FS calculation.
Mark signature as reliable if it contains at least 4 different bytes at a fixed position
(do not mark otherwise not to truncate other files if false positives happen).
File-container may contain other file types inside
(mark in order not to truncate when other type files are met).
EOF Signature is an optional signature at the end of a file.

По всей видимости, любой пользователь хоть раз, но попадал в ситуацию, когда какая-то информация с жесткого диска, логического раздела или съемного носителя была удалена, и прибегал к помощи специализированных приложений, позволяющих восстановить такие данные. В большинстве случаев, на форумах в интернете, рядовым пользователям рекомендуется использовать простенькие утилиты наподобие Recuva. Увы, желаемого результата, при всем уважении к разработчикам этого софта, они не дают.

На этот случай предусмотрено применение узконаправленных профессиональных и полупрофессиональных утилит, заслуживших доверие во всем мире. Одной из самых мощных можно назвать непревзойденную программу DMDE. О том, как пользоваться DMDE 3.0.4 и версиями выше, далее и пойдет речь. Представленное ниже описание, несмотря на кажущуюся простоту работы с этим приложением, необходимо для того, чтобы освоить некоторые нюансы. Которые в инструкциях, распространяемых в интернете, могут быть и не затронуты. Но обо всем по порядку.

Что за программа DMDE и для чего она нужна?

Вам будет интересно:Средство для просмотра фотографий Windows 10: стандартная программа, как найти, включение и настройка

Итак, программный продукт под названием DMDE считается софтом наивысшего порядка, поскольку позволяет восстановить информацию любого типа, с любого физического носителя или виртуального раздела и с любой, имеющейся на нем, файловой системой практически полностью.

Вам будет интересно:Как увеличить кеш в «Яндекс»-браузере. Особенности кэширования в веб-обозревателях

Для этого в самой утилите имеются специальные средства. Однако, несмотря на множество достоинств этого уникального приложения, есть и некоторые ограничения по использованию его полного функционала. Их наличие связано с тем, что приложение изначально является платным программным продуктом, а бесплатные версии не позволяют развернуться пользователю в полную силу.

Тем не менее, обойти такие ограничения можно. Об этом будет сказано в конце. А вот восстанавливать информацию приложение может практически со всех известных носителей, не считая оптических дисков, для которых такие методики не предусмотрены вообще. Кстати сказать, с помощью этой утилиты можно восстанавливать не только отдельные файлы, но и целые разделы GPT, которые могли быть повреждены или удалены!

Где скачать приложение?

Оставим пока вопросы по поводу того, как пользоваться программой восстановления DMDE, а посмотрим, как и где ее лучше всего скачать. Само собой разумеется, что первым делом следует обратиться к официальному ресурсу разработчика в интернете, если вы хотите получить работоспособную модификацию без разного рода «глюков» или «багов». Как обычно, все версии приложения для загрузки доступны в соответствующем разделе.

Вам будет интересно:Программа для анализа компьютера: установка, настройка, особенности использования

При вызове этого раздела ваша операционная система, установленная на компьютере, с которого производится вход, будет определена автоматически, после чего появится предложение о загрузке последней версии программы и кнопки старта скачивания. Тут же представлены модификации для других операционных систем, а также более ранние версии приложения. Загрузка основного файла занимает порядка нескольких секунд.

Нужно ли устанавливать программу?

Говоря о том, как пользоваться DMDE, необходимо сказать несколько слов о необходимости инсталляции приложения. Она не нужна, поскольку данная утилита поставляется в портативном исполнении, то есть не требует обязательного интегрирования в операционную систему и может быть совершенно просто запущена даже с любого имеющегося съемного накопителя вроде обычной флешки или карты памяти.

По окончании загрузки (по умолчанию она производится в соответствующий пользовательский каталог Downloads, если не указан другой) вам останется всего лишь распаковать архив любым из имеющихся в системе архиваторов (7-Zip, WinZIP, WinRAR и т.д.).

Или воспользоваться средствами самой операционной системы (для модификаций Windows 7 и выше) и указать желаемое место на жестком диске или внешнем носителе. После этого можно приступать непосредственно к восстановлению информации.

Но как пользоваться DMDE? Инструкция, причем достаточно подробная, имеется даже на официальном сайте разработчика. Однако в ней слишком много ненужной пользователю информации, поэтому остановимся на нескольких наиболее важных моментах, описывая важные действия и шаги, предпринимаемые для восстановления утерянных или удаленных данных, максимально простым и понятным любому неподготовленному пользователю языком.

Первый запуск приложения

Наконец, непосредственно подходим к рассмотрению того, как пользоваться DMDE 3.2.0 или любой другой версией программы. Если вы загружали архив непосредственно из официального источника, по всей видимости, уже обратили внимание на то, что на данный момент для скачивания предлагается самый последний релиз 3.4.4.740, в котором устранены некоторые недочеты, а сама программа оптимизирована в более высокой степени для быстрого и комфортного восстановления данных любого типа.

Старт исполняемого файла желательно производить от имени администратора, используя для этого меню ПКМ на выделенном объекте, хотя обязательным условием это не является.

Сразу же будет предложено выбрать предпочитаемый язык, а язык системы (в нашем случае русский) будет выставлен по умолчанию. После этого в обязательном порядке следует согласиться с условиями лицензионного соглашения.

Когда приложение запустится, можно будет выбрать диски, разделы или носители, на которых необходимо выполнить поиск файлов, которые теоретически в дальнейшем можно будет восстановить с сохранением в выбранную пользователем локацию.

Как пользоваться программой DMDE: выбор диска или раздела для сканирования

Поскольку обработка дискового пространства на винчестерах или в логических разделах из-за большого объема может занять достаточно много времени, в качестве источника выберем обычную флешку. Но, говоря о том, как пользоваться DMDE 3.4.2 или любой другой версией, особо следует обратить внимание как раз на выбор типа носителя из списка устройств, представленного в левой части главного окна.

В случае с жесткими дисками и съемными устройствами, выбираются физические диски (они будут показаны справа). Если вам требуется выполнить поиск в логическом разделе или на дисках, входящих в состав RAID-массива, соответственно, нужно отметить и эти пункты.

Примечание: для всех операций и на каждой стадии приложение выдает достаточно подробные подсказки, так что запутаться или сделать что-то не так у вас не получится.

Поскольку в нашем случае речь идет о флешке, выделяем носитель в окне справа.

В принципе, можете воспользоваться кнопкой параметров, чтобы получить дополнительные сведения по каждому устройству, однако весьма сомнительно, что рядовому пользователю такая информация даст хоть что-то полезное. Поэтому основные параметры лучше не трогать и оставить без изменения.

Процесс поиска удаленной информации

Теперь посмотрим, как пользоваться DMDE на следующем шаге, где нам необходимо выполнить поиск всего того, что можно вернуть в исходный вид.

Обратите внимание на то, что, если вы хоть раз делали флешку загрузочной, на ней может присутствовать несколько разделов, причем, с разными стилями и файловыми системами. Для кнопки старта сканирования предусмотрено дополнительное меню, в котором можно выбрать либо поиск информации на всем диске, либо только в выделенном разделе.

• Выбираем выполнение операции для всего носителя.
• Далее появится окно параметров сканирования, опции в котором можно не менять. Однако, если вы точно знаете в какой файловой системе были записаны пропавшие файлы, можете отметить только ту, которая нужна.
• После этого остается нажать кнопку запуска процесса и дождаться результатов.

Результаты сканирования

Теперь посмотрим, как пользоваться DMDE в плане оценки результатов поиска утраченной информации. Сверху отображены тома с общим количеством найденных файлов, а чуть ниже представлен список файлов с указанием расширения.

Через меню ПКМ или нажатием соответствующей кнопки справа открываем нужный раздел и смотрим, что там есть.

Первым у нас представлен том FAT1, содержащий наибольшее число файлов (при запросе сохранения лога с таким действием лучше согласиться).

Как пользоваться DMDE: восстановление информации

Наконец, выделяем корневой каталог Root и через ПКМ выбираем восстановление, после чего будет предложено выбрать место сохранения файлов.

В окне настроек установку на восстановление выделенных объектов можно не изменять, хотя при желании можно выставить восстановление из текущей панели (если файлы вы отмечали вручную и что-то забыли выделить).

Но тут проблема в том, что восстановлению в бесплатной версии подлежат только файлы в подкаталогах, а не во всех директориях, входящих в состав корневого объекта.

Поэтому, если удаленные файлы нашлись в нескольких томах или папках, процедуру придется выполнять несколько раз, а файлы из панели будут сохранены в указанной локации (по умолчанию предлагается папка пользовательских документов).

Ограничения при восстановлении файлов: как их можно обойти?

Как пользоваться DMDE, в общих чертах понятно. Напоследок — несколько слов о том, как обойти некоторые ограничения бесплатной модификации.

По большому счету, если вам известен тип нужных файлов, можете раскрыть каталог RAW, отобразить объекты по расширениям, а затем произвести восстановление для каждого выбранного типа. При этом для каждого файла будет выдаваться новое уведомление.

Если же у вас есть лицензионный ключ, можете ввести его на одном из предыдущих этапов и восстановить все данные, что называется, одним махом. При невозможности приобретения полной версии, не имеющей ограничений, как уже понятно, придется довольствоваться тем, что есть, и выполнять процедуру восстановления для каждой группы найденных объектов. По времени, конечно, такие действия выглядят очень долгими, но результат превзойдет все ожидания. Не верите? Проверьте на практике сами!