В дополнение ко всему этому Pandora Recovery позволит Вам просмотреть удаленные текстовые файлы и изображения, не производя их восстановления. Эта возможность становится действительно важной, если Вам необходимо восстановить удаленные файлы на тот же раздел диска, где они находились перед удалением. Последняя версия программы позволяет просматривать графические файлы следующих типов: BMP, GIF, JPG, PNG, ICO,TIF, TGA, PCX, WBMP, WMF, JP2, J2K, JBG, JPC, PGX, PNM, RAS, CUR, а также текстовые файлы TXT, LOG, INI, BAT, RTF, XML, CSS. Быстрый просмотр также может показать содержимое файла в виде текста, если программа не может определить, как нужно отображать данный тип файла. Чтобы просмотреть файл в окне быстрого просмотра, щелкните на удаленном файле правой кнопкой мыши и выберите пункт меню 'Быстрый просмотр'.
Pandora Recovery может восстановить удаленные файлы без всяких ограничений. Заметьте, что успешное восстановление может быть и невозможным, если место, занимаемое удаленным файлом, было вновь использовано операционной системой для хранения других файлов. В таком случае содержимое удаленного файла скорее всего окажется запорченным.
Начиная с версии 1.1.20, Pandora Recovery имеет возможность сканировать поверхность Вашего диска, причем:
- можно восстановить даже те удаленные файлы, чьи записи в MFT были использованы операционной системой повторно,
- можно восстановить удаленные файлы даже с повторно форматированнных дисков,
- можно восстановить удаленные файлы с диска, имеющего поврежденную или отсутствующую таблицу размещения файлов.
При сканировании поверхности диска происходит анализ свободных кластеров и выявление областей на Вашем диске, о которых с достаточной вероятностью можно утверждать, что они содержат данные удаленных файлов. При этом методе поиска не используется информация из таблицы размещения файлов. Именно поэтому данный метод работает даже с повторно форматированными дисками.

Почти любой тип файлов имеет свои уникальные особенности, например, начало файла JPEG всегда содержит "магическое" слово JFIF. Использую эту информацию, мы можем выявить области диска, которые содержат данные файла. Зная структуру файла (которая неизменна внутри одного типа файлов), мы можем определить размер удаленного файла и, наконец, восстановить его.

Имя файла и информация о его атрибутах хранятся отдельно от данных файла в таблице размещения файлов (FAT в файловой системе FAT32, MFT в файловой системе NTFS), поэтому мы не сможем восстановить изначальное имя файла, его атрибуты, путь к файлу, а также данные, хранящиеся в альтернативных потоках данных. Некоторые типы файлов могут содержать метаинформацию непосредственно в потоке данных файла. Например, аудио файл MP3 (MPEG Layer-3) обычно содержит в начале либо в конце потока данных ID3-тэг, содержащий название музыкальной композиции, имя автора, жанр и другую информацию. Эти данные используются для генерации более дружественного имени файла.


Также следует уточнить, что фрагментированные файлы нельзя обнаружить данным способом, так как данные фрагментированных файлов
обычно расположены на диске не последовательно, а фрагментами по несколько кластеров в различных областях диска. Таким образом, бывает
фактически невозможно связать кластеры фрагментированного файла друг с другом.

Замечания: в файловой системе NTFS маленькие файлы (размером менее 1Кб) хранятся внутри таблицы размещения файлов (MFT), поэтому данные этих файлов также невозможно найти с помощью этого метода.


Восстанавливление архивных, скрытых, зашифрованных и сжатых файлов

Pandora Recovery может восстанавливать не только 'обычные' файлы, но и архивные, скрытые, системные, разреженные (sparse), зашифрованные и сжатые файлы.

В Windows 2000 появилась шифрующая файловая система (Encrypting File System, EFS), поддерживающая шифрование файлов. Служба EFS работает как надстройка над NTFS. Она производит шифрование и дешифрование файлов незаметно для пользователей и приложений. Pandora Recovery при восстановлении зашифрованных удаленных файлов не производит их дешифрования. Вместо этого она просто копирует зашифрованные данные так, как это делают приложения резервного копирования данных.

Зашифрованные файлы отображаются в зеленом цвете, а сжатые файлы - в синем.

Восстановление альтернативных потоков данных (ADS)

В файловой системе NTFS все файлы имеют хотя бы один поток данных, так называемый безымянный поток $DATA. Безымянный поток как раз и содержит данные файла. Также возможно наличие дополнительных (альтернативных) потоков данных, содержащих обычно некую дополнительную информацию о файле. К файлу можно "присоединить" еще один поток, записав в него, например, информацию об авторе и содержании файла, как это сделано в Windows 2000 (самая правая закладка в свойствах файла, просматриваемых из проводника Windows).

Хотя файл можно использовать и без альтернативных потоков данных, все же рекомендуется восстанавливать и эту полезную информацию.
Восстановление изображений, документов, фильмов и любых других типов файлов
Pandora Recovery работает с файлами независимо от их типов, размеров и других особенностей. Если пространство, занимаемое удаленным файлом, не было повторно использовано операционной системой, Pandora Recovery сможет восстановить содержимое любого файла.

Например, если Вы хотите осуществить поиск изображений или видео, рекомендуется использовать следующие шаблоны поиска:
- *.avi, *.mpg, *.mov для видео;
- *.bmp, *.jpg, *.png, *.gif для изображений.

Оценка успешности восстановления

Когда файл становится удаленным, дисковое пространство, занимаемое файлом, может быть повторно использовано операционной системой. Таким образом, удаленный файл может быть полностью или частично испорчен. Восстановить его все еще будет возможно, однако его содержимое скорее всего будет представлять собой мусор.
Pandora Recovery дает оценку успешности восстановления, отображая для каждого удаленного файла процент кластеров, использованных операционной системой повторно. Наведите курсор мыши на удаленный файл, и подождите секунду, пока появится всплывающаяся подсказка. Подсказка, наряду с общей информацией о файле будет содержать оценку степени поврежденности файла, например "Поврежден: 50%" или "Поврежден: 0%" . Чем больше процент, тем меньше шансов на успешное восстановление.

Имена поврежденных файлов отображаются в красном цвете.

Свойства файла и свойства диска

Pandora Recovery отображает свойства файлов, такие как тип, статус удаления, процент поврежденности, путь, размер, дату создания и последнего изменения и общие атрибуты (сжатый, архивный, скрытый, системный, зашифрованный...). Чтобы увидеть свойства файла, сделайте на файле щелчок правой кнопкой мыши, и в появившемся контекстном меню выберите пункт "Свойства...".

Pandora Recovery также отображает свойства доступных логических дисков: буква диска, метка тома, тип, файловая система, количество свободного пространства и общий размер. Чтобы увидеть свойства диска, в контекстном меню диска выберите пункт "Свойства".

Восстановление на локальный, сетевой или съемный диск

Pandora Recovery может восстановить удаленные файлы на локальный жесткий диск, удаленный сетевой диск или съемный флэш накопитель. Хотя это и не рекомендуется, но Pandora Recovery даже позволяет Вам восстанавливать удаленные файлы на тот же раздел диска, где они находились перед удалением.

ВАЖНО! Восстановление удаленных файлов на тот же раздел диска, где они находились перед удалением, может привести к частичной или даже полной порче данных удаленных файлов. Поэтому рекомендуется восстанавливать удаленные файлы только на другой раздел диска NTFS.


Совместимость с NTFS, NTFS5 и NTFS/EFS

NTFS (Файловая Система Новой Технологии, New Technology File System) является основной файловой системой для всех современных операционных систем Microsoft, таких как Windows NT, Windows 2000, Windows XP и Windows Vista. NTFS 5.0 является улучшенной версией NTFS, представленной в Windows 2000.

NTFS заменила предыдущую файловую систему от Microsoft под названием FAT, используемую в MS-DOS и ранних версиях Windows. NTFS имеет много преимуществ перед FAT, такик как поддержка метаданных и использование расширяемых структур данных, что позволяет улучшить производительность, надежность, повторное использование дискового пространства, а также дополнительные расширения (списки доступа безопасности и журналирование файловых операций.

NTFS5 (где 5 происходит от внутреннего номера версии Windows 2000, операционной системы, где впервые появилась NTFS v.3.00) включает несколько новых возможностей: квоты на использование дискового пространства, поддержка разреженных (sparse) файлов, reparse points, distributed link tracking и шифрование на уровне файлов, также известное как Encrypting File System (EFS).

Совместимость с Windows Vista, Windows XP, Windows 2003 и Windows 2000

Pandora Recovery работает под управлением Windows 2000, Windows XP, Windows 2003 Server или Windows Vista. В настоящее время Pandora Recovery способна восстанавливать удаленные файлы только с разделов NTFS. Сейчас у нас отсутствуют планы создавать поддержку под Mac, Linux, или другую операционную систему не от корпорации Microsoft.
Мастер, советы и контекстная справка
Наиболее легкий путь начать работу с Pandora Recovery - с помощью Мастера. По умолчанию окно Мастера будет открыто автоматически при старте Pandora Recovery. Вы также можете открыть Мастер, щелкнув соответствующую иконку на панели инструментов.