Datei-Header-Signatur-Suche
Teil der Erweiterung des Datei-Überblicks.
Die »Datei-Header-Signatur-Suche« hilft, solche Dateien in den Datei-Überblick aufzunehmen, die im freien oder belegten Laufwerksspeicher nur noch anhand ihrer Datei-Header-Signatur gefunden werden können und nicht mehr von Dateisystem-Datenstrukturen referenziert werden. Dazu werden Sie gefragt, welche bestimmten Dateitypen erkannt werden sollen, welche Standardgröße verwendet werden soll, welcher Präfix für den Ausgabenamen verwendet werden sollen usw., wie von Dateien retten nach Typ bekannt (Details s. dort und in den Dateityp-Definitionen). Dateien, die mit dieser Methode gefunden werden, werden nur dann in den Datei-Überblick aufgenommen, wenn es noch keine andere Datei im Datei-Überblick mit derselben Startsektornummer gibt (überschriebene Dateien zählen hierbei nicht), um Doppelungen zu vermeiden. Nicht an Sektorgrenzen ausgerichtete Dateien werden aus Performanzgründen einfach immer aufgenommen. Dateien werden mit dieser Methode mit einem generischen Namen und der Größe ausgegeben, wie sie vom Mechanismus in »Dateien retten nach Typ« erkannt werden. Wenn auf eine physische, partitionierte Asservate angewandt, werden nur unpartitionierte Bereiche und Partitionslücken nach Datei-Headern durchsucht, da die Partitionen als separate, zusätzliche Asservate behandelt werden.
Usually results of the file header signature search are output in a special virtual directory for carved files, which is a subdirectory of "Path unknown". However, there is an option to show resulting files as child objects of existing files, if the carved files were found within these other files.