Creación de reglas personalizadas IntelliRAW
Creación de reglas IntelliRAW para tipos de archivos conocidos
El método de escaneo principal que se emplea en UFS Explorer consiste en analizar los registros existentes del sistema de archivos en el que se almacenan los datos y reconstruir su estructura en modo virtual, detectando las ubicaciones exactas de los archivos y carpetas que faltan. Sin embargo, cuando la recuperación basada en el sistema de archivos es imposible, por ejemplo, debido a la pérdida o al daño severo de sus metadatos, el software puede escanear todo el contenido de la unidad/partición e identificar archivos no fragmentados por sus firmas características – patrones únicos que están presentes en todos los archivos del tipo específico. Este método se conoce como recuperación por contenido conocido o recuperación por datos raw/datos sin formato (IntelliRAW).
El conjunto de reglas predefinidas para este tipo de recuperación se puede ampliar con reglas definidas por el usuario para buscar nuevos tipos de archivos y sus firmas correspondientes. Si están habilitadas, las reglas personalizadas se emplearán junto con las estándar durante el escaneo y también para la indicación de la calidad de archivos en los resultados del escaneo.
El software cuenta con un editor integrado que facilita la creación, visualización y edición de reglas IntelliRAW personalizadas. El editor se puede abrir al hacer clic en la opción "Reglas de IntelliRAW" de la función "Herramientas" del menú principal.
En la ventana abierta, verá todas las reglas disponibles, con las extensiones y tipos de archivos enumerados en las dos primeras columnas. Si usted necesita trabajar con archivos de algún formato específico que no se describe en las reglas predeterminadas, puede crear una regla nueva manualmente.
Para esto, primero hay que detectar las firmas del tipo de archivo dado básandose en múltiples archivos de muestra. Se pueden detectar con la ayuda del Visor hexadecimal o cualquier otro medio disponible. Dado que no siempre es fácil distinguir las firmas de archivo válidas de los patrones de datos ocasionalmente similares, sería mejor comparar tantos archivos de muestra como sea posible, preferiblemente aquellos que no provengan de la misma fuente, por ejemplo, archivos de video producidos por varias grabadoras o creados con diferentes configuraciones.
Examine el contenido de archivos de muestra y encuentre secuencias idénticas, especialmente aquellas ubicadas al principio o cerca del final del archivo. Tienen que ser lo más particularizantes posible para este tipo de archivos.
Además, determine el formato del contenido analizado, si es "binario" o basado en texto. Use firmas hexadecimales para archivos raw regulares y patrones de texto del panel de datos de texto para los basados en texto.
Seleccione la(s) firma(s) y cópiela(s) junto con su(s) posición(es).
En UFS Explorer, abra "Herramientas" y haga clic en "Reglas de IntelliRAW".
En el cuadro de diálogo abierto, cree una nueva regla al pulsar el botón "Nuevo tipo".
Según el formato de sus archivos, opte por una regla para datos binarios o una con una secuencia de caracteres similar a texto.
Después de eso, especifique una extensión que se asignará a los archivos del tipo personalizado respectivo.
A continuación, ingrese un nombre para este tipo de archivos. También se utilizará como nombre de la carpeta en la que se recopilarán dichos archivos en los resultados de la recuperación por contenido conocido.
Si su regla está basada en texto, también puede seleccionar la codificación de la lista desplegable junto a la propiedad "Formato de texto".
Después de eso, pulse el botón "Agregar regla" y pegue la firma obtenida en el campo junto a la propiedad "Valor".
Si la posición de su firma binaria es diferente de 0x0, indíquelo en el campo "Desplazamiento de regla".
Para una regla basada en texto, puede habilitar o deshabilitar la búsqueda que distingue entre mayúsculas y minúsculas.
Después de hacer clic en "OK", esta firma aparecerá en la lista.
Si tiene más de una firma, use el botón "Agregar regla" de nuevo. La lista de firmas agregadas se puede modificar más tarde con la ayuda de los botones "Ver/Editar" y "Borrar".
Una vez agregadas varias firmas, haga clic en la propiedad "Lógicas de reglas" para configurar las condiciones de "coincidencia" para ellas: la regla se puede aplicar cuando se encuentran todas o cuando al menos una de ellas.
Haga clic en "OK", y la regla creada se agregará a las reglas IntelliRAW del programa con la etiqueta "definido por el usuario". Se activa automáticamente.
Después de eso, se puede cerrar el editor. La configuración establecida se conservará después del reinicio del programa. Se puede editar, deshabilitar o eliminar las reglas personalizadas en cualquier momento, utilizando dicho editor.
Habilitación de las reglas creadas para que se usen durante el escaneo
Al configurar el escaneo en UFS Explorer, en el paso "Recuperación por contenido", seleccione la opción "Sí, estoy interesado en el resultado de la recuperación por contenido conocido" y luego marque la casilla de verificación junto a la opción "Quiero usar mis propias reglas de búsqueda de datos".
Haga clic en "Administrar reglas", si necesita hacer alguna corrección del conjunto de reglas.
Una vez completado el escaneo, los archivos encontrados con la ayuda de sus reglas personalizadas se recopilarán en la carpeta $Custom. No tendrán sus nombres originales, ya que dicha información no se puede recuperar, usando este método en particular. Además, es posible que los resultados de dicha recuperación sean mediocres en caso de contenido muy fragmentado o ausencia de una firma clara al final del archivo.
