Bestanden gevonden op basis van hun signatuur
Beperk de grootte van gevonden bestanden tot:
Bestanden zijn vaak herkenbaar op basis van delen van de gegevens in het bestand. Dit is echter geen exacte wetenschap en de realiteit is dat sommige bestanden bijna altijd worden gevonden (bijv. *.jpg) en andere nooit. IsoBuster bouwt een platte bestandslijst op basis van alle bestandshandtekeningen die het tegenkomt tijdens een scan naar verloren data. Deze platte lijst bevat vervolgens alle mogelijke bestanden met een bestandsgrootte tot de volgende gevonden handtekening(*). Uiteraard, omdat bestandsnamen niet in de bestandsdata zelf worden opgeslagen, zijn bestandsnamen en andere eigenschappen onbekend. Desondanks bewijst deze scan zich vaak bij ontbrekende afbeeldingen, video’s, documenten, enz., bijvoorbeeld wanneer er geen ISO9660, UDF, FAT of NTFS beschikbaar is of wanneer deze bestandssystemen te corrupt zijn om nog naar geldige data te wijzen.
(*) Onder bepaalde omstandigheden kun je op de hoogte zijn van de maximale bestandsgrootte. Bijvoorbeeld als je weet dat alle bestanden *.jpg-afbeeldingen zijn van je digitale camera, en je weet dat deze camera nooit bestanden groter dan 2 MB (1024 KB) produceert, dan kun je dit instellen als maximale bestandsgrootte. IsoBuster houdt hier rekening mee en maakt bestanden kleiner of gelijk aan deze lengte, maar nooit groter. Dit is eenvoudig een manier om mogelijke overtollige data te verwijderen die anders aan de bestanden toegevoegd zouden kunnen worden.
IsoBuster splitst ook grote Video VOB-bestanden die op basis van hun handtekening worden gevonden in stukken van 1 GB om problemen op FAT-geformatteerde systemen te voorkomen. Dit kan echter hinderlijk zijn, vooral als je de hele stream als één groot bestand naar een NTFS-geformatteerde schijf wilt extraheren. Om dit gedrag tegen te gaan, voer je een zeer grote bestandsgrootte in het vak in. Bijvoorbeeld 100 GB. Dan weet je dat je de hele stream in één bestand krijgt van bijvoorbeeld 4 GB of meer.
Geavanceerd bewerken, toevoegen en verwijderen inschakelen
In de lijst van bestanden die op basis van hun handtekening zijn gemaakt
, is het mogelijk deze bestanden te bewerken om hun startadres, offset en bestandsgrootte aan te passen. Het is ook mogelijk bestanden toe te voegen of te verwijderen. Het idee is dat wanneer je weet dat het bestand eerder of later begint, of groter of kleiner is, maar de automatische detectie dit niet heeft gezien, je altijd de eigenschappen kunt aanpassen voordat je extraheert. Meer geavanceerd bewerken, toevoegen en verwijderen:Gebruik zelf gedefinieerde regels
Het is mogelijk om je eigen regels en voorwaarden te definiëren om bestanden te vinden op basis van een handtekening die je zelf definieert. Ga hier voor een meer gedetailleerde beschrijving