Утилита UnErase (UNERASE)

8.4.6. Утилита UnErase (UNERASE)

UNERASE предназначена для восстановления ошибочно удаленных файлов (каталогов) как в автоматическом режиме, так и вручную путем их сборки по кластерам. Режим ручного восстановления поддерживается сервисными средствами поиска и компоновки требуемых кластеров в файле.

Как мы уже отмечали, возможность восстановления удаленного DOS-командой ERASE или другими средствами файла (каталога) основывается на том, что при его удалении занимаемый им фрагмент области данных не очищается, соответствующий элемент каталога остается неиз­менным (за исключением первого байта), а только лишь освобождаются соответствующие эле­менты FAT. Более того, если системная область диска зарезервирована утилитой Image или Mirror, то даже перезапись элемента корневого каталога не является критичной.

Необходимыми условиями успешного и полного восстановления удаленного файла (каталога) являются:

1)  непрерывность размещения файла (каталога);

2) незанятость используемых ранее файлом (каталогом) кластеров другими (вновь созданными) файлами или каталогами;

3)  незанятость элемента каталога, ранее описывающего удаленный файл (каталог), или зарегистрированность этого элемента в «слепке» системной области, сделанном утилитой Image или Mirror.

Условия 2 и 3 могут быть (но не непременно будут) нарушены при размещении на диске уже после удаления файла (каталога) других файлов или каталогов, в результате чего могут быть перезаписаны ранее занимаемые им кластеры в области данных и соответствующий элемент каталога

При невыполнении хотя бы одного из трех перечисленных условий нет никаких гарантий (но всегда остается надежда), что файл (каталог) будет восстановлен полностью. В ряде случаев все же это удается сделать. Обычно же возможно только частичное восстановление, что вполне приемлемо для текстовых, но не двоичных файлов.

Полную гарантию восстанавливаемости удаленных файлов дает утилита ЕР.

Файлы, удаленные на сетевых приводах, могут быть восстановлены только в случае, когда они были защищены утилитой ЕР.

Запуск утилиты UNERASE осуществляется командной строкой вида

UNERASE [pattern|dir] [/IMAGE|/MIRROR] [/NOTRACK]

Аргумент pattern определяет восстановление сопоставимых с шаблоном файлов в недиалоговом режиме (используется для быстрого восстановления только что удаленных фрагментов файловой структуры). Если указан существующий каталог dir, то утилита запускается в диалоговом режиме с отображением содержимого заданного каталога. Когда же аргумент опущен, то предполагается рабочий каталог.

Факультативные переключатели в командной строке интерпретируются следующим образом:

/IMAGE                — при восстановлении дополнительно использовать «слепок» системной области, выполненный утилитой Image (но не Mirror);

/MIRROR              — при восстановлении дополнительно использовать «слепок» системной области, выполненный утилитой Mirror (но не Image);

/NOTRACK           — не принимать во внимание трассировочную информацию об удалении файлов (excludes delete tracking info), фиксируемую утилитой Mirror.

Если ни один из переключателей /IMAGE и /MIRROR не задан, то утилита в своей работе будет использовать «слепки» системной области, сделанные как утилитой Image, так и утилитой Mirror.

Пример главного экрана утилиты в диалоговом режиме приведен на рис. 8.37. Верхнюю его строку занимают пункты меню, а в нижней строке отображается контекстно-зависимая подсказка. Остальная часть экрана делится на два поля: поле со списком файлов и каталогов (называемое нами файловой панелью и расположенное в верхней, большей, части экрана) и поле команд (в нижней части экрана).

Файловая панель функционально напоминает одноименную панель оболочки Norton Commander. На ней отображается содержимое рабочего (или заданного в командной строке) каталога. Каждый элемент каталога (дескриптор файла или подкаталога) занимает одну строку и состоит из следующих полей:

Name             — составное имя файла (подкаталога);

Size                — размер файла в байтах или пометка DIR для подкаталога;

Date              — дата создания файла (подкаталога);

Time              — время создания файла (подкаталога);

Prognosis      — прогноз на восстановление.

В поле Name используется один из следующих форматов:

name [ext] — обычное составное имя файла (строчными буквами), специфицирующее уда­ленный, но защищенный утилитой ЕР файл или файл, восстановленный в данном сеансе работы UNERASE, либо составное имя существующего каталога (прописными буквами);

?name [ext] — составное имя файла (строчными буквами) или каталога (прописными буквами) с предшествующим символом ?, который указывает на то, что файл (каталог) был удален и не защищался утилитой ЕР.

В поле Prognosis на основании анализа имеющейся информации утилита отображает предположение относительно возможностей восстановления файла (каталога). Файл, защи­щенный утилитой ЕР, всегда имеет прогноз exellent (отличный). Для незащищенных файлов (каталогов) прогноз лежит в диапазоне от good (хороший) до poor (плохой), включая, в частности, avarage (средний). Существующие (в том числе восстановленные) подкаталоги отмечаются в этом поле записью SUB-DIR, а восстановленные в данном сеансе работы файлы — RECOVERED.

На файловой панели могут также отображаться элементы каталога, описывающие неудаленные (существующие) файлы, если задана соответствующая опция (см. описание подменю Options). При этом в поле Name указывается составное имя такого файла, а в поле Prognosis делается запись non-erased.

Файловая панель содержит маркер, который можно устанавливать на требуемый элемент (строку). Файлы (но не каталоги), представленные на панели, можно выделять одним из следующих способов:

1)  путем нажатия клавиши Space (выделяется помаркированный файл);

2)  путем нажатия клавиши +  на малой цифровой клавиатуре и последующего ввода в окне шаблона (выделяются все файлы, составные имена которых сопоставимы с шаблоном).

Выделенные файлы отмечаются скобками ►  и .

Отменить выделение единственного файла можно посредством его маркировки и нажатия клавиши Space, а группы файлов — путем нажатия клавиши «—» на малой цифровой клавиатуре и последующего ввода шаблона.

Маркировка и выделение элементов на файловой панели используются для указания файлов, над которыми будут выполняться специфицированные вслед за этим действия. Приоритетом пользуется выделение (т.е. если выделена группа файлов и помаркирован какой-либо другой файл, то действие будет выполняться над группой выделенных файлов).

Поле команд главного экрана утилиты всегда активно и содержит следующие команды:

Info              — отобразить справочную информацию о выделенных (немаркированном) на файловой панели элементах (элементе);

View            — отобразить содержимое выделенных (помаркированного) на файловой  панели элементов (элемента);

UnErase       — восстановить выделенные (намаркированный) на файловой  панели  элементы (элемент).

При выборе команды Info открывается окно Information (см. пример на рис. 8.3S), в котором дополнительно к файловой панели отображаются следующие сведения:

  атрибуты файла (Attr);

  номер начального кластера файла или каталога (Starting Cluster);

  число  кластеров,  необходимых для  размещения  файла (каталога),  вычисленное  по его длине, заданной в соответствующем элементе каталога (Cluster Needed);                         

  текстуальные сведения о возможностях восстановления (скажем, This file can be recovered in one piece, but may not contain the correct data — этот файл может быть восстановлен в одном участке, но может не содержать правильные данные).

 

 

Рис.   8.38.   Пример   окна   Information

 

Если файл защищен от удаления утилитой ЕР, то вместо начального кластера и числа кластеров отображаются время и дата его удаления, а также сообщается о том, что файл будет восстановлен из области сохранения.

Для просмотра сведений о всех выделенных файлах нужно последовательно выдавать под­команду Next (следующий), а для возврата к предыдущему файлу — Prev (предыдущий).

Окно Information закрывается нажатием клавиши Esc или путем выбора подкоманды ОК.

При выдаче на главном экране утилиты команды View для помаркированного файла или выделенных файлов открывается окно View File, пример которого представлен на рис. 8.39. В нем Вы можете:

  осуществлять прокрутку содержимого файла;

— отображать содержимое файла в текстовом или шестнадцатеричном формате, выбирая соответственно подкоманды Text или Hex, которые поочередно сменяют друг друга;

— перебирать файлы из выделенной группы подкомандами Next (следующий) и Prev (предыдущий). Выдача же команды View для помаркированного каталога (существующего или удаленного)

приводит к визуализации его содержимого на файловой панели. Это является одним из способов перемещения по файловой структуре.

Для автоматического восстановления выделенных (помаркированного) элементов (элемента) следует выбрать на главном экране команда UnErase. Вслед за этим Вам будет предложено указать в последовательно открывающихся диалоговых окнах первый символ (first letter) для имени каждого восстанавливаемого файла или каталога, так как информация о нем при удалении безвозвратно теряется. В этих окнах для справки отображаются списки запрещенных символов. Если принять в качестве первого символа один из них, то имя восстанавливаемого файла или каталога совпадет с именем уже существующего элемента файловой структуры, чего допустить нельзя. Поэтому Вам следует специфицировать любой допустимый символ, не содержащийся в 

Рис.   8.39.   Пример   окна   View   File

этом списке. Попытка напечатать символ  из списка отвергается. Такие же диалоговые окна открываются при восстановлении файлов или каталогов любыми другими командами утилиты.

При восстановлении элементов файловой структуры нужно иметь в виду, что восстановить удаленные файлы из удаленного каталога можно только путем предварительного восстановления последнего.

Остальные команды утилиты UNERASE содержатся в ее меню, к изучению которого мы и переходим. Меню имеет следующие пункты:

File                   — подменю для перемещения по файловой структуре, выделения и отмены выделения групп файлов (каталогов), а также их восстановления в различных режимах;

Search        — подменю для поиска данных на диске с целью последующего их восстановления в виде файлов;

Options             — подменю для установки критерия сортировки файлов на файловой панели;

Quit           — команда выхода из утилиты (альтернативный способ выдачи — нажатие клавиши Esc).

 

Подменю File

Команды подменю File показаны на рис. 8.40.

 

 

Рис.   8.40.   Подменю   File

 

Первые две команды устанавливают режимы визуализации информации на файловой панели. Эти команды взаимно исключают друг друга (выдача одной отменяет действие другой). Дейст­вующая команда отмечается символом \f. Опишем данные команды.

Команда view Current directory (оперативный вариант — Alt-C) служит для выдачи на файловую панель содержимого заданного каталога (или рабочего каталога) в том виде, как показано на рис. 8.37. Этот режим отображения устанавливается при запуске утилиты. Явная выдача команды требуется в ряде контекстов для возврата в стандартный главный экран (например, после операции поиска) и может понадобиться после ввода следующей команды для восстановления исходного режима отображения информации на файловой панели.

Команда view All directories (оперативный вариант — Alt-A) обеспечивает выдачу на файловую панель списка всех удаленных файлов (каталогов) на заданном или текущем диске, что удобно для их визуального просмотра и поиска. Для каждого файла (каталога) дополнительно к составному имени (Name) отображаются полная спецификация содержащего его каталога (Directory), размер файла в байтах или признак DIR (Size), а также прогноз возможности восстановления (Prognosis). Отметим два важных момента:

  существующие на диске (неудаленные) каталоги в этом режиме не отображаются;

  содержимое удаленных каталогов на файловой панели не раскрывается.

Для доступа к содержимому удаленного каталога следует его помаркировать и выдать команду View, либо восстановить его.                                                                    

Содержимое файловой панели сортируется в соответствии с установкой, сделанной в подменю Options, независимо от выбранного режима визуализации.

Следующие две команды позволяют переключить файловую панель на другие диск и каталог.

Команда change Drive (оперативный вариант — Alt-D) обеспечивает смену привода. После ее выдачи открывается окно, в котором нужно выбрать один из доступных дисководов.

Команда change diRectory (оперативный вариант — AU-R) служит для смены каталога. При ее выдаче открывается такое же окно, что и по команде NCD Tree оболочки Norton Commander (см. п. 6.3.3). В нем можно выбрать каталог обычными средствами (помаркировав каталог с использованием клавиш управления курсором и затем нажав клавишу Enter) или путем быстрого поиска. Для быстрого поиска нужно начать печатать имя, после чего можно нажимать комбинацию клавиш Ctrl-Enter с целью перебора подходящих каталогов. Отметим, что в данном окне удаленные каталоги не показываются.

Команды Select (выделить), select Group (выделить группу) и Unselect Group (отменить выделение группы) уже описаны нами ранее, где приведены их оперативные версии — клавиша Space, a также клавиши  +  и — на малой цифровой клавиатуре соответственно.

Последняя группа команд поддерживает различные варианты восстановления файла (каталога).

Команда reName обеспечивает переименование уже восстановленного (существующего) помаркированного на файловой панели файла или каталога. При ее выдаче открывается окно, в котором нужно ввести новое имя.

Команда unerase To служит для восстановления намаркированного на файловой панели файла (но не каталога) с одновременной его пересылкой на другой диск. Наряду с этим файл можно переименовать. В случае выдачи данной команды Вам будет предложено выбрать привод, а затем — новую спецификацию файла. Текущий привод в списке доступных приводов не указы­вается, а для спецификации файла предлагается умолчание, которое можно принять, заменить или отредактировать.

Команда append to обеспечивает восстановление файла вручную и его присоединение к восстановленному или изначально существующему немаркированному на файловой панели файлу (но не каталогу). Об отображении на панели списка существующих файлов см. описание подменю Options. Команду aPpend to целесообразно использовать тогда, когда в автоматическом режиме удалось восстановить только часть файла и требуется продолжить его сборку из кластеров. Наряду с этим имеется возможность модификации уже восстановленной части файла. Режим ручного восстановления рассмотрим при описании следующей команды. Отличия в выполнении команды aPpend to заключаются лишь в том, что:

  запрос на ввод первого символа имени файла не выдается, так как составное имя файла уже известно;

  априори часть файла считается восстановленной, и поэтому в соответствующей области (Added Clusters) сразу оказываются перечисленными задействованные в этой части кластеры.

Команда Manual unerase (оперативный вариант — Alt-M) переключает утилиту в режим ручного восстановления помаркированного на файловой панели файла (но не каталога). В этом режиме можно полностью или частично восстановить фрагментированный файл, однако режим ручного восстановления имеет смысл использовать в основном только для восстановления текстовых файлов. Причина такого ограничения кроется в том, что трудно на диске найти фрагменты восстанавливаемого двоичного файла. В режиме ручного восстановления пользователю предо­ставляется возможность осуществить сборку файла по кластерам, причем утилита облегчает поиск требуемых кластеров и автоматически объединяет указанные кластеры в единый файл. Тем не менее этот режим доступен лишь опытным пользователям.

Утилита не предоставляет средств восстановления информации, содержащейся в кластере. Для выполнения таких операций следует применять утилиту Disk Editor. Иными словами, ми­нимальной информационной единицей, с которой работает UNERASE, является кластер. С помощью UNERASE можно лишь связать цепочку требуемых кластеров в файл, но зато с минимумом усилий.

При переходе в режим ручного восстановления появляется запрос на ввод первого символа имени файла, и после его удовлетворения открывается главное диалоговое окно этого режима, пример которого приведен на рис. 8.41. После выполнения любых подкоманд ручного восста­новления, за исключением Save и Cancel, возврат осуществляется именно в это окно.

Левую часть главного окна режима ручного восстановления занимает поле File Information, в котором дается справочная информация о файле, аналогичная получаемой по команде Info на

Рис.   8.41.   Пример   главного   диалогового   окна   режима   ручного   восстановления   файла

главном экране утилиты, а также отображается итог восстановления. Перечислим выводимые в данном поле сведения:

Name                     — составное имя восстанавливаемого файла;

Attr                        — атрибуты файла;

Date                       — дата создания (последней модификации) файла;

Time                      — время создания (последней модификации) файла;

Size                        — размер файла в байтах;

First cluster            — номер первого кластера, занимаемого файлом;

Ouster needed       — число требуемых для файла кластеров;

Ouster found          — число уже найденных кластеров, объединенных в цепочку.

Вся эта информация, за исключением Cluster found, берется из элемента каталога, описыва­ющего восстанавливаемый файл. Число же найденных кластеров отражает динамику восстанов­ления. Его итогом в лучшем случае должно быть число, совпадающее с Ouster needed, а в худшем — число, меньшее, чем Ouster needed. Первоначально Ouster found равно нулю (в отличие от команды aPpend to).

В области-списке главного окна режима ручного восстановления, называемой Added Clusters, отображается последовательность кластеров, которые уже включены в восстанавливаемый файл на данный момент. Первоначально эта область пуста, но после выполнения серии подкоманд Add cluster в ней появляется список добавленных кластеров. Его при необходимости можно отредактировать. Для этого следует активизировать область Added Ousters, в результате чего в ней появляется маркер, который перемещается клавишами управления курсором. Немаркированный кластер можно удалить, нажав клавишу Del, или выделить, нажав клавишу Space (в последнем случае появляются скобки ► и , а номер кластера входит в зацепление с маркером). Выделенный кластер можно переместить клавишами управления курсором на любую позицию в списке, после чего для освобождения маркера следует повторно нажать клавишу Space.

В области подкоманд главного окна режима ручного восстановления имеются следующие пункты:

Add cluster                 — для добавления кластеров к файлу;

view File                      — для просмотра уже собранной части файла;

view Map                    — для отображения размещения уже собранной части файла на карте диска;

Save                             — для сохранения на диске результатов ручного восстановления файла и возврат в главный экран утилиты;

Cancel                         — для отмены результатов ручного восстановления файла с возвратом в главный экран утилиты (что эквивалентно нажатию клавиши Esc).

Остановимся подробнее на первых трех из них.

После выдачи подкоманды Add cluster открывается диалоговое окно, показанное на рис. 8.42. В нем предлагаются следующие четыре способа добавления кластеров к восстанавливаемому файлу:

All clusters             — дополнение файла требуемым количеством наиболее вероятных кластеров (обычно последовательно расположенных, если они свободны);

Next probable                   — добавление к файлу следующего наиболее вероятного кластера (обычно с номером, на единицу большим номера уже добавленного кластера, если он свободен);

Рис.   8.42.   Диалоговое   окно, Add   Clusters

Data search              поиск  не распределенного ни для какого файла (свободного)  кластера, содержащего заданную последовательность символов, с возможностью до­бавления найденного кластера;

Ouster number         — добавление к файлу кластера с заданным номером или группы последова­тельно расположенных кластеров, имеющих заданный диапазон номеров.

Выбор подкоманды All clusters является наилучшим первоначальным решением. Затем можно просмотреть результаты сборки, удалить из сформированного списка неподходящие кластеры и осуществить их поиск с последующим добавлением недостающих кластеров.                            

Подкоманду Next probable можно выдавать для поэтапного выполнения тех же действий.

Подкоманда Data search используется в случае, когда дальнейшее добавление кластеров одним из двух предыдущих способов желаемого результата не дает. При выборе этого пункта открывается диалоговое окно, представленное на рис. 8.43. Поисковую строку можно задеть в текстовой или шестнадцатеричной форме в областях ASCII и Hex соответственно. В другой области при этом отобра­жается ее эквивалент. Имеется также возможность отключения игнорирования различий одноименных строчных и прописных букв (Ignore case). Вслед за этим нужно выдать подкоманду Find (найти), и поиск специфицированной строки будет произведен по всей свободной части области данных на диске. При отыскании первого подходящего кластера откроется окно View File (см. пример на рис. 8.44), в котором указывается номер кластера (Text found in Cluster ..), отображается содержимое кластера в текстовом формате и предлагаются следующие варианты продолжения работы:

Add cluster       — добавить найденный кластер к файлу,

Find next          — найти следующий подходящий кластер;

Hex                   — сменить режим отображения на шестнадцатеричный;

Done                 — отменить режим поиска без каких-либо дополнительных действий (что экви­валентно нажатию клавиши Esc).

 

 

Рис.   8.43.   Диалоговое   окно   Data   Search

 

В режиме текстового отображения, к сожалению, показываются только символы, соответст­вующие клавишам пишущей машинки на латинском регистре. Многие же другие символы представляются точкой. Поэтому визуализацию текста на другом, например русском, языке можно осуществить только в режиме шестнадцатеричного отображения, хотя это и ненаглядно. Пример окна View File в этом режиме показан на рис. 8.45. Дополнительно к шестнадцатеричным кодам в правой его части выводится и текстовая информация. Вместо подкоманды Hex имеется подкоманда Text для смены режима отображения на текстовый.

Подкоманда Cluster number в окне Add Clusters применяется в том случае, когда содержимое файла пользователю неизвестно. При выдаче данной подкоманды открывается диалоговое окно (см. рис. 8.46), в котором нужно задать номера первого (Starting Cluster)  (Ending Cluster)

 

 

Рис.   8.44.   Пример   диалогового   окна   View   File   в   текстовом   режиме

 


Рис.   8.45.   Пример   диалогового   окна   View   File   в   шестнадцатеричном   режиме

 


Рис.   8.46.   Диалоговое   окно   Add   Cluster   Number

 

кластера в группе, а затем нажать клавишу Enter для добавления группы кластеров (а возможно, и единственного кластера) к файлу. При присоединении одного кластера достаточно задать его единственный раз — как Starting Ouster.

Подкоманда view Fite в главном диалоговом окне режима ручного восстановления выдается тогда, когда надо просмотреть содержимое восстановленной части файла, чтобы принять решение о дальнейших действиях. При выборе этой подкоманды открывается окно View File, которое можно переключать в шестнадцатеричный (Hex) или текстовый (Text) режим отображения. Содержимое окна можно прокручивать обычными средствами. В окне для удобства указываются номер отображаемого кластера, его порядковый номер в списке и число кластеров в списке.

При выдаче подкоманды view Map в том же контексте открывается окно с картой диска, на которой приняты следующие обозначения:

F           — блок, уже используемый восстанавливаемым файлом;

          — блок, используемый другими файлами;

         — свободный блок.

Эта карта в удобном виде отображает реальное размещение на диске восстановленной части файла Последняя в подменю File команда Create File служит для создания нового файла с исполь­зованием режима ручного восстановления. При ее выдаче сначала открывается окно, в котором требуется специфицировать создаваемый файл, а затем — главное окно режима ручного восста­новления, работа в котором только что описана

 

Подменю Search

Команды этого подменю (см. рис. 8.47) позволяют осуществить поиск в незанятой части области данных на диске потерянной в результате удаления файлов информации. Они помогают восстановить даже те файлы, сведения о которых в каталогах и «слепках» системных областей отсутствуют, а их конкретное содержимое пользователю неизвестно.

 

 

Рис.   8.47.   Подменю   Search

 

Команда for Data types обеспечивает поиск на данном диске всех или части свободных кластеров, содержащих информацию заданного типа Восприняв команду, утилита открывает диалоговое окно, представленное на рис. 8.48. В нем следует специфицировать типы искомых данных и нажать клавишу Enter для начала поиска Утилита распознает по формату данных следующие их типы:

Normal text                                   — обычный текст (но не текст на кириллице);

Lotus 1-2-3 and Symphony          — данные, записанные электронной таблицей Lotus 1-2-3 или интегрированной системой Symphony,

dBASE                                          — база данных, подготовленная СУБД dBASE;

Other data                                      — любые другие данные.

 

 

Рис.   8.48.   Диалоговое   окно   Search   for   Data   Types

 

Можно установить сразу несколько искомых типов.

Команда for Text служит для поиска на данном диске всех или части свободных кластеров, содержащих заданную последовательность символа. При выборе этой команды открывается диалоговое окно, аналогичное показанному на рис. 8.43. Однако в данном случае последовательность символов можно задать только в текстовом формате. Для начала поиска нужно выдать подкоманду ОК.

Процесс поиска кластеров по каждой из двух описанных команд отображается в небольшом окне Search Progress в центре экрана, где указываются величина просмотренной части диска в процентах и число найденных кластеров (Items found). Найденные кластеры или их последовательности офор­мляются в виде отдельных удаленных файлов с именами FILEnnnn и расширениями, соответствующими типу их содержимого. По возможности назначается более подходящее имя. Список этих файлов по мере их формирования появляется на новом экземпляре файловой панели главного экрана. Прервать (при необходимости) поиск можно путем выдачи подкоманды Stop или нажатия клавиши Esc. Вновь сформированные по результатам поиска файлы можно просмотреть и восстановить соответственно командами View и UnErase на главном экране утилиты. Возврат к старому экземпляру файловой панели осуществляется командой view Current directory подменю File (Alt-C).

Найденные и восстановленные описанным способом файлы в специальных форматах про­граммных продуктов Lotus 1-2-3 (Symphony) и dBASE могут оказаться поврежденными. В этом случае для завершения восстановления нужно дополнительно применить утилиту File Fix.

Команда for Lost names обеспечивает поиск на данном диске потерянных имен файлов (каталогов). Потерянными называются те имена, которые не отображаются на файловой панели даже по команде Alt-A, обеспечивающей выдачу сведений обо всех удаленных файлах (каталогах) на диске, но реально зарегистрированы в удаленных каталогах. При выдаче этой команды процесс поиска отображается аналогично описанному выше, а на файловой панели появляются потерянные имена и их характеристики.

Команда set search Range служит для ограничения сферы действия рассмотренных команд поиска По умолчанию команды поиска действуют на всю свободную часть области данных на диске. Выдав команду set search Range, пользователь получит возможность задать диапазон кластеров, являющийся ее подмножеством, для всех последующих операций поиска. Однако поиск по прежнему будет осуществляться только в свободных кластерах из заданного диапазона.

Команда Continue search предназначена для продолжения прерванной операции поиска.

Подменю Options

Все команды этого подменю, за исключением последней (см. рис. 8.49), служат для установки критерия сортировки содержимого файловой панели:

sort by Name                          по имени файлов (каталогов);

sort by Extension                    по расширению имен файлов;

sort by Time                            по дате и времени создания файлов (каталогов);

sort by Size                              по размеру файлов;

sort by Directory                    по каталогам (команда доступна, если действует опция view All directories подменю File);

sort by Prognosis                    по прогнозу на восстановление файлов (каталогов).

 

 

Рис.   8.49.   Подменю   Options

 

Действующий критерий отмечается символом V. По умолчанию принимается сортировка по имени (при запуске утилиты). Независимо от установленного критерия сортировки все сущест­вующие каталоги выносятся в начало файловой панели.

Команда Include non-erased files обеспечивает включение и отключение такого режима ото­бражения на файловой панели, при котором показываются не только удаленные, но и сущест­вующие (неудаленные — non-erased) файлы.