3. Verwendung von Active@ Undelete

Dieses Kapitel beschreibt, wie man verschiedene Funktionen während der Verwendung von Active @UNDELETE durchführt. 

3.1.UNDELETE-Steps

Um UNDELETE Prozeß für die Datei oder Folder durchzuführen, müssen Sie ein Laufwerk oder ein Folder scannen, um gelöschte Objekte zu entdecken, wie im Root-Folder (Dateienverteilungstabelle) oder in der "Master File Table" (Stammdateitabelle / NT-Dateisystem) verzeichnet wird.

Sobald ein gelöschtes Objekt gefunden worden ist, wird eine Kette der Dateienblöcke (File Clusters) für Wiederaufnahme definiert. Dann wird den Inhalt dieser Blöcke in der neu geschaffenen Datei geschrieben.

Zwar unterschiedliche Dateisysteme ihre eigenen spezifischen logischen Datenstrukturen unterstützen, aber folgt jedes Dateisystem auf diese Richtlinien im Allgemeinen:

• Eine Liste oder ein Katalog der Dateienobjekte und der gelöschten Dateien wird unterstützt. Man kann diese Liste scannen, um die markierte wie gelöschte Dateienobjekte zu finden.
• Für jedes Katalogobjekt wird eine Liste der Datenblockadressen unterstützt. Der aus die gelöschten Dateien bestehende Blöckesatz kann gefunden werden.
• Nachdem man das gelöschte Dateienobjekt gefunden hat und den dazugehörigen Blöckesatz zusammengebaut hat, können diese Daten gelesen werden und in einer anderen Lokalisierung kopiert werden.

Es ist wichtig zu merken, daß nicht jede gelöschte Datei wiederherstellt werden kann. Um erfolgreich zu sein, soll man jede vorhandene Methode versuchen.

Der UNDELETE-Prozess ist deutlich festgesetzt. Folgen Sie diesen Schritten:

1. Scannen - Assess ist der Status alles Inhalts.
2. Search (Suche) - Suche nach Dateien für die Wiederaufnahme.
3. Recover (Wiederherstellung) - Aufschreiben von der gelöschten oder beschädigten Datei in einer neuen Lokalisierung.

Der Rest des Kapitels enthält Details über jeden dieser Schritte.

  Previous < Contents > Next