home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 1998 April A / Pcwk4a98.iso / SHAREWAR / hd / TiraNT / MANUAL.TXT next >
Text File  |  1998-02-06  |  34KB  |  760 lines
  1. TIRAMISU FOR WINDOWS NT (NTFS) - SOPHISTICATED DATA RECOVERY -
  2.  
  3. (c) 1996, 97, 98 by Plug'n Play GbR
  4. Uwe Gissemann, Dirk Knoblauch
  5.  
  6.     - MANUAL -
  7.  
  8. CONTENT
  9.  
  10. 1    OVERVIEW
  11.  
  12. 2    SYSTEM REQUIREMENTS
  13.  
  14. 3    INSTALLATION
  15.  
  16. 3.1    Boot diskette
  17. 3.2    Specify swap area
  18. 3.3    Drive To RECOVER.
  19. 3.4    Copy some or all files to a safe medium
  20.  
  21. 4    RESULTS
  22. 4.1    Recover Quality
  23.  
  24. 5    RESTRICTIONS
  25.  
  26. 6    OPTIONS
  27.  
  28. 6.1    Swap Area
  29. 6.2    Restrict Sectors
  30. 6.3    Logging (Logfile)
  31. 6.4    Restart from last /Keep for next session
  32. 6.5    LFN (long file name) support
  33. 6.6    Fast Identification
  34.  
  35. 7    PARTITION SELECTION WINDOW
  36.  
  37. 8    TROUBLE SHOOTING
  38.  
  39. 8.1    Computer frozen or Runtime Error
  40. 8.2    The resulting files contain garbage only
  41. 8.3    No partition found at all
  42. 8.4    "Restrict sectors" must match previous setting
  43. 8.5    Wrong Disk Size
  44. 8.6    Get a New Version
  45.  
  46. 9 OTHER FUNCTIONS
  47.  
  48. 9.1    Long file names (LFN)
  49.  
  50. 10   REGISTRATION
  51.  
  52. 11   NO WARRENTY
  53.  
  54. 12   DISCLAIMER
  55.  
  56.  
  57.  
  58.  
  59. 1. OVERVIEW
  60.  
  61.     TIRAMISU FOR NTFS is a software for reconstructing data from a crashed
  62.     NTFS server or workstation drive.
  63.  
  64.     It helps when the drive is
  65.  
  66.         - hit by a virus
  67.         - formatted
  68.         - 'fdisk'ed
  69.         - zapped by a power failure
  70.         - damaged by applications
  71.         - affected by file 'delete'
  72.  
  73.     TIRAMISU FOR NTFS scans the drive even when there are physical damages.
  74.     The found data are analyzed and reconstructed. TIRAMISU can handle
  75.     drives that are not recognized by the operating system anymore.
  76.  
  77.     TIRAMISU FOR NTFS automatically creates a VIRTUAL DRIVE in memory.
  78.     This virtual drive looks like a usual file manager. You can see the lost
  79.     directories and files of your crashed drive. Now files and directories
  80.     can be viewed and copied to a safe medium.
  81.  
  82.     The extensive use of our sophisticated pattern recognition technology
  83.     enables TIRAMISU FOR NTFS to put the right pieces of data together
  84.     again. Even disks with very few administrative informations left can
  85.     reach a high recovery quality.
  86.  
  87.     TIRAMISU FOR NTFS is NON DESTRUCTIVE and READ ONLY. It does not put any
  88.     data onto your crashed drive. Recovered data are restored to another
  89.     destination (disk, diskette, network, interlink). TIRAMISU is run from
  90.     a DOS diskette or drive.
  91.  
  92.     TIRAMISU FOR NTFS works for any NTFS workstation or server platforms.
  93.  
  94.     Versions for DOS/WINDOWS and NOVELL are available too.
  95.  
  96.  
  97. 2. SYSTEM REQUIREMENTS
  98.  
  99.     - 386 processor with co-processor and up
  100.     - 8 MB RAM and up
  101.  
  102.     Depending on the size of the drive to be recovered we recommend a 486 with
  103.     16 MB RAM. Installing 8 MB of EMS (Version 4) is recommended.
  104.  
  105.  
  106. 3. INSTALLATION
  107.  
  108. 3.1. Boot diskette
  109.  
  110.     Create a boot diskette with a CONFIG.SYS similar to this:
  111.         ┌─────────────────────┐
  112.         │files=30             │
  113.         │device=himem.sys     │
  114.         │device=emm386.exe ram│
  115.         │DOS=HIGH             │
  116.         └─────────────────────┘
  117.     Make sure you have specified the correct drive parameters
  118.     in BIOS setup (Look to section 8.5. Wrong disk size).
  119.  
  120.     Boot the computer and start the program TIRAMINT.EXE (best starting point
  121.     is a good second hard disk).
  122.  
  123.  
  124. 3.2. Specify swap area
  125.  
  126.     By default TIRAMISU FOR NTFS uses EMS as swap area. If for some reason
  127.     there is no or not enough EMS you can specify a swap area on disk.
  128.     Select OPTION -> DATA RECOVERY, tag 'DISK', specify path.
  129.  
  130.     CAUTION: Do not swap to the drive you intend to recover.
  131.  
  132.     You can swap to another computer via INTERLINK if you do not have
  133.     enough memory or a second hard drive (typical laptop situation).
  134.     However this should be your last choice because the speed would
  135.     decrease dramatically.
  136.  
  137.  
  138. 3.3. RECOVER the drive
  139.  
  140.     You can switch between the drives using the TAB key.
  141.     Hit RECOVER for the drive you want to recover.
  142.     HD 128 is normaly C: and 129 is D: and so on...
  143.  
  144.     ┌──────────────────────────────────────────────────────────────────┐
  145.     │ File  Options  Registration  Help           Registered  14:05:35 │
  146.     │                     TIRAMISU FOR NTFS            DATA RECOVERY   │
  147.     │            SOPHISTICATED DATA RECOVERY (V1.52)       STATUS      │
  148.     │         (c)'96,'97 by Plug'n Play, Uwe Gissemann                 │
  149.     │                                                  CLASSIFICATION  │
  150.     │┌─── HD 128 ────┐ ╔═══ HD 129 ════╗                 Scanning      │
  151.     ││ 1022*64* 63   │ ║  898*15* 62   ║                               │
  152.     ││  4120704 sec  │ ║   835140 sec  ║               STRUCTURE       │
  153.     ││   2012 MB     │ ║    407 MB     ║                 Sectors       │
  154.     ││   RECOVER ▄   │ ║   RECOVER ▄   ║                 Clusters      │
  155.     ││   ▀▀▀▀▀▀▀▀▀   │ ║   ▀▀▀▀▀▀▀▀▀   ║                 Ident         │
  156.     │└───────────────┘ ╚═══════════════╝                               │
  157.     │                                                  PARTITION       │
  158.     │                                                    FET           │
  159.     │                                                    Tree          │
  160.     │                                                    Virtual Drive │
  161.     │                                                                  │
  162.     │                                                  DONE            │
  163.     │                                                                  │
  164.     │Alt+F3 Close  F10 Menu  F7 Copy  F8 View            E:28M 418368  │
  165.     └──────────────────────────────────────────────────────────────────┘
  166.  
  167.     TIRAMISU FOR NTFS starts processing. Depending on your system's speed
  168.     and the size of your drive this can take 15 minutes or even up to 8 hours.
  169.     Finally you will be shown a window containing propositions what the
  170.     lost NTFS partition(s) might have been.
  171.  
  172.     ┌──────────────────────────────────────────────────────────────────┐
  173.     │ File  Options  Registration  Help           Registered  14:05:35 │
  174.     │                     TIRAMISU FOR NTFS            DATA RECOVERY   │
  175.     │            SOPHISTICATED DATA RECOVERY (V1.52)       STATUS      │
  176.     │         (c)'96,'97 by Plug'n Play, Uwe Gissemann                 │
  177.     │                                                  CLASSIFICATION  │
  178.     │┌──╔═[■]═══════ Select a NTFS partition to recover ═══════════╗   │
  179.     ││ 1║  START: 62  BS: 0.5KB  (BOOT RECORD APPROVED)           ║   │
  180.     ││  ║  START: 62  BS: 0.5KB  SCORE:100.0                     ■ ║   │
  181.     ││  ║  START: 10574  BS: 0.5KB  SCORE:25.0                   ▒ ║   │
  182.     ││  ║  START: 67646  BS: 0.5KB  SCORE:25.0                   ▒ ║   │
  183.     ││  ║  START: 68110  BS: 0.5KB  SCORE:25.0                    ║   │
  184.     │└──║                                                          ║   │
  185.     │   ║             OK   ▄       Manual ▄       Cancel ▄         ║   │
  186.     │   ║           ▀▀▀▀▀▀▀▀       ▀▀▀▀▀▀▀▀       ▀▀▀▀▀▀▀▀         ║   │
  187.     │   ╚══════════════════════════════════════════════════════════╝   │
  188.     │                                                    Virtual Drive │
  189.     │                                                                  │
  190.     │                                                  DONE            │
  191.     │                                                                  │
  192.     │Alt+F3 Close  F10 Menu  F7 Copy  F8 View            E:28M 418368  │
  193.     └──────────────────────────────────────────────────────────────────┘
  194.  
  195.     Select the entry that describes your lost partition best.
  196.     THE BEST CHOICE IS USUALLY THE FIRST ENTRY.
  197.  
  198.     Entries with a high percentage are better then low ones.
  199.     It is best to have a BOOT RECORD APPROVED and a high percentage entry
  200.     describing the same partition (START: 62, BS: 0.5KB in our example
  201.     above).
  202.  
  203.     Please read section 7 ("Partition Selection Window") for further
  204.     information or if the recovery is not successful.
  205.  
  206.     TIRAMISU FOR NTFS continues processing. This can take up to 2 hours.
  207.  
  208.  
  209. 3.4. Copy some or all files to a safe medium using F7
  210.  
  211.     Now you see the virtual drive and you can view and copy (registered
  212.     version only) the files to any DOS-available destination by pressing
  213.     the F7-key.
  214.  
  215.  
  216. 4. RESULTS
  217.  
  218.     The virtual drive is a file manager like window. It will look like this:
  219.  
  220.       File  Options  Registration  Help               Registered  12:13:11
  221.     ╔═[■]═════════════╤════ Virtual Drive ════════════════════════════[]═╗
  222.     ║─ROOT                      komprim     <DIR>      21.06.97 07:00 _d_
  223.     ║ └──00000005.DIR          ■ RECYCLER    <DIR>      21.06.97 06:50 _d_■
  224.     ║    ├──komprim            ▒ test        <DIR>      03.06.97 15:58 _d_▒
  225.     ║    │  ├──44VFS           ▒ $Quota               0 03.06.97 15:34 ___▒
  226.     ║    │  ├──bootdsk         ▒ $BadClus             0 03.06.97 15:34 ___▒
  227.     ║    │  ├──DOC             ▒ $UpCase         131072 03.06.97 15:34 ___▒
  228.     ║    │  └──PATCH           ▒ $Boot             8192 03.06.97 15:34 ___▒
  229.     ║    ├──RECYCLER           ▒ $AttrDef         36000 03.06.97 15:34 ___▒
  230.     ║    │  └──S-1-5-1         ▒ $Bitmap         104504 03.06.97 15:34 ___▒
  231.     ║    │     └──DC0          ▒ $LogFile       4194304 03.06.97 15:34 ___▒
  232.     ║    ├──test               ▒ $MFT           1653760 03.06.97 15:34 ___▒
  233.     ║    ├──test2              ▒ test2       <DIR>      03.06.97 16:45 _d_▒
  234.     ║    ├──TEMP               ▒ TEMP        <DIR>      23.06.97 15:33 _d_▒
  235.     ║    ├──PROGRA1            ▒ $MFTMirr          4096 03.06.97 15:34 ___▒
  236.     ║    │  ├──WINDOW1         ▒ PROGRA~1    <DIR>      03.06.97 15:50 _d_▒
  237.     ║    │  │  ├──WINDOW1      ▒ $Volume              0 03.06.97 15:34 ___▒
  238.     ║    │  │  └──ZUBEHR1      ▒ AUTOEXEC.BAT         0 03.06.97 15:45 ___▒
  239.     ║    │  │     └──ImageVue  ▒ CONFIG.SYS           0 03.06.97 15:45 ___
  240.     ╚▓▓▓▓▓▓▓▓▓▓▓▓▓▓═╧══════════════════════════════════════════════════─┘
  241.      Alt+F3 Close  F10 Menu  F7 Copy  F8 View                 E:27M 404024
  242.  
  243.     On the left side you can see the directory names. Your data usually
  244.     can be found below the directory "00000005.DIR". Depending on the drive's
  245.     condition there might be more dummy directories containing your files.
  246.  
  247.     The right part of the windows contains the file and directory entries of
  248.     the directory you selected on the left side.
  249.  
  250.     You can copy (registered version only) the recovered files either from
  251.     the left or the right side of the virtual drive window. If you want to
  252.     retrieve the whole drive you should select "ROOT" on the left side
  253.     and press F7-Copy.
  254.  
  255.  
  256. 4.1. Recovery Quality
  257.  
  258.     Of course the quality of the recovered files depends on the condition
  259.     of the drive.
  260.     NTFS formatted drives have a good recoverybility. However, you should
  261.     check the recovery quality before purchasing TIRAMISU FOR NTFS.
  262.  
  263.     The recovery quality of a single file can be checked this way:
  264.     Select a file in the right part of the window and press the space key.
  265.     You will see a window like this:
  266.  
  267.       File  Options  Registration  Help               Registered  12:13:11
  268.     ╔═[■]═════════════╤════ Virtual Drive ════════════════════════════[]═╗
  269.     ║─ROOT                      komprim     <DIR>      21.06.97 07:00 _d_
  270.     ║ └──00000005.DIR          ■ RECYCLER    <DIR>      21.06.97 06:50 _d_■
  271.     ║    ╔═[■]═══════════════════ dialer.exe ════════════════════════╗ _d_▒
  272.     ║    ║Attributes:  ______                                         ___▒
  273.     ║    ║Date:        09.08.96                                      ■ ___▒
  274.     ║    ║Time:        01:00:00                                      ▒ ___▒
  275.     ║    ║Length:           43280 (x0000A910)                        ▒ ___▒
  276.     ║    ║Group:             1238 (x000004D6)                        ▒ ___▒
  277.     ║    ║ID:                   0 (x00000000)                        ▒ ___▒
  278.     ║    ║Sector:          136256 (x00021440)                        ▒ ___▒
  279.     ║    ║Long name:   dialer.exe                                    ▒ ___▒
  280.     ║    ║1st cluster:     594253 (x0009114D)                        ▒ _d_▒
  281.     ║    ║Data location:  1 run(s):                                  ▒ _d_▒
  282.     ║    ║31 55 4D 11 09                                             ▒ ___▒
  283.     ║    ║                            Ok   ▄                         ▒ _d_▒
  284.     ║    ║                          ▀▀▀▀▀▀▀▀                          ___▒
  285.     ║    ╚═■▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒═╝ ___▒
  286.     ║    │  │     └──ImageVue  ▒ CONFIG.SYS           0 03.06.97 15:45 ___
  287.     ╚▓▓▓▓▓▓▓▓▓▓▓▓▓▓═╧══════════════════════════════════════════════════─┘
  288.      Alt+F3 Close  F10 Menu  F7 Copy  F8 View                 E:27M 404024
  289.  
  290.     Very small files (about 1KB or less) are stored together with the
  291.     attribute. Their quality is usually perfect anyway.
  292.     Any other files are stored on another place on hard drive.
  293.     Choose a "big" file (>1 KB). Check that it has a "Data Location"
  294.     (31 55... in the example above). Return to the file manager window
  295.     and VIEW (F8) the file. You should see the content of this file in a
  296.     hex viewer.
  297.     HINT: Ascii text files are easiest to check (*.TXT, *.BAT). However,
  298.     you also can check EXE or DLL files. They start with "MZ" followed by
  299.     binary data.
  300.  
  301.  
  302. 5. RESTRICTIONS
  303.  
  304.     Since TIRAMISU FOR NTFS is very memory hungry, your PC might run
  305.     out of memory. If you face this problem, install a memory manager with as
  306.     much RAM and EMS as possible.
  307.     Watch the available memory displayed at the bottom line. The value
  308.     displayed at the far right shows the free RAM. The E:XXX shows the free
  309.     EMS. The RAM should not go below 50000.
  310.  
  311.     You can recover drives up to 8GB. However the actual ability might be
  312.     limited by the memory available. We are working on further upgrades to
  313.     improve the handling of bigger drives.
  314.  
  315.     "Striping" is not supported.
  316.  
  317.  
  318. 6. OPTIONS
  319.  
  320.     There are several options you can change in the OPTIONS->DATA RECOVERY
  321.     screen:
  322.  
  323.     ╔═[■]═════════ Tiramisu Data Recovery Options ═════════════╗
  324.     ║ Swap area:         ***CAUTION: Don't swap to the drive   ║
  325.     ║  () EMS           you intend to recover!                ║
  326.     ║  ( ) Disk           D:\TEMP                              ║
  327.     ║                                                          ║
  328.     ║  [ ] Restrict sectors                                    ║
  329.     ║     Scan     0               to      0                   ║
  330.     ║                                                          ║
  331.     ║ Logging to file:                                         ║
  332.     ║                                                          ║
  333.     ║  [ ] Restart from last  [ ] Keep for next session        ║
  334.     ║ Restart file directory:   D:\TEMP                        ║
  335.     ║                                                          ║
  336.     ║  [X] Fast identification                                 ║
  337.     ║                                                          ║
  338.     ║                  OK   ▄            Cancel ▄              ║
  339.     ║                ▀▀▀▀▀▀▀▀            ▀▀▀▀▀▀▀▀              ║
  340.     ╚══════════════════════════════════════════════════════════╝
  341.  
  342. 6.1. Specify swap area
  343.  
  344.     By default TIRAMISU FOR NTFS uses EMS as swap area. If for some reason
  345.     there is no or not enough EMS you can specify a swap area on disk.
  346.     Select OPTION -> DATA RECOVERY, tag 'DISK', specify path.
  347.  
  348.     CAUTION: Do not swap to the drive you intend to recover.
  349.  
  350.     You can swap to another computer via INTERLINK if you do not have
  351.     enough memory or a second hard drive (typical laptop situation).
  352.     However this should be your last choice because the speed would
  353.     decrease dramatically.
  354.  
  355.  
  356. 6.2. Restrict sectors
  357.  
  358.     By default the whole drive will be scanned for NTFS partitions. If for
  359.     example you *know* that the NTFS partition you want to recover is
  360.     somewhere between sector 0 and sector 500000 of a 2GB drive (=4000000
  361.     sectors) you can specify the area that will be scanned by TIRAMISU FOR
  362.     NTFS. This will speed up the recovery process.
  363.  
  364.  
  365. 6.3. Logging (Logfile)
  366.  
  367.     Use this option to create a log file of TIRAMISU's processing. This might
  368.     be interesting for debug purposes.
  369.  
  370.  
  371. 6.4. Restart from last / Keep for next session
  372.  
  373.     The scanning of the drive can take up to several hours. It might be a
  374.     good idea to keep the results of the drive scan for a future run of
  375.     TIRAMISU FOR NTFS. For doing this select OPTION -> DATA RECOVERY,
  376.     tag KEEP FOR NEXT SESSION.
  377.     If you want to use scan results from a previous session tag RESTART
  378.     FROM LAST.
  379.     Specify a directory if you tagged one of these options.
  380.     You always must select this option BEFORE hitting the RECOVER button.
  381.  
  382.  
  383. 6.5. Fast Identification
  384.  
  385.     By default TIRAMISU FOR NTFS uses fast structure recognition algorithms.
  386.     In rare situations it might happen that TIRAMISU FOR NTFS does not
  387.     retrieve the correct partition information.
  388.     If you don't see the partition you want to recover tag this option off.
  389.  
  390.     Please read section 7 "Partition Selection Window" for further information.
  391.  
  392.  
  393. 7. PARTITION SELECTION WINDOW
  394.  
  395.     In this window you have to choose which partition you are going to
  396.     recover.
  397.     ┌──────────────────────────────────────────────────────────────────┐
  398.     │ File  Options  Registration  Help           Registered  14:05:35 │
  399.     │                     TIRAMISU FOR NTFS            DATA RECOVERY   │
  400.     │            SOPHISTICATED DATA RECOVERY (V1.52)       STATUS      │
  401.     │         (c)'96,'97 by Plug'n Play, Uwe Gissemann                 │
  402.     │                                                  CLASSIFICATION  │
  403.     │┌──╔═[■]═══════ Select a NTFS partition to recover ═══════════╗   │
  404.     ││ 1║  START: 62  BS: 0.5KB  (BOOT RECORD APPROVED)           ║   │
  405.     ││  ║  START: 62  BS: 0.5KB  SCORE:100.0                     ■ ║   │
  406.     ││  ║  START: 10574  BS: 0.5KB  SCORE:25.0                   ▒ ║   │
  407.     ││  ║  START: 67646  BS: 0.5KB  SCORE:25.0                   ▒ ║   │
  408.     ││  ║  START: 68110  BS: 0.5KB  SCORE:25.0                    ║   │
  409.     │└──║                                                          ║   │
  410.     │   ║             OK   ▄       Manual ▄       Cancel ▄         ║   │
  411.     │   ║           ▀▀▀▀▀▀▀▀       ▀▀▀▀▀▀▀▀       ▀▀▀▀▀▀▀▀         ║   │
  412.     │   ╚══════════════════════════════════════════════════════════╝   │
  413.     │                                                    Virtual Drive │
  414.     │                                                                  │
  415.     │                                                  DONE            │
  416.     │                                                                  │
  417.     │Alt+F3 Close  F10 Menu  F7 Copy  F8 View            E:28M 418368  │
  418.     └──────────────────────────────────────────────────────────────────┘
  419.     Select the entry that describes your lost partition best.
  420.     THE BEST CHOICE IS USUALLY THE FIRST ENTRY.
  421.  
  422.     Every entry contains the following information:
  423.  
  424.     - START: Start sector of this NTFS partition
  425.     - BS:    Block size used by this NTFS partition
  426.     - SCORE: (entries with high scores are more likely to be valid than others)
  427.         OR
  428.       BOOT RECORD APPROVED
  429.  
  430.     TIRAMISU uses two different drive structure recognition routines.
  431.     One searches for signatures ("BOOT RECORD APPROVED") the other
  432.     uses pattern recognition routines and creates a list of "possible"
  433.     partitions ("SCORE: XXX%").
  434.  
  435.     Entries with a high percentage are better then low ones.
  436.     It is best to have a BOOT RECORD APPROVED and a high percentage entry
  437.     describing the same partition (START: 62, BS: 0.5KB in our example
  438.     above).
  439.  
  440.     Please note that the proposed partitions are not neccessaryly real
  441.     existing partitions. TIRAMISU uses advanced pattern recognition
  442.     algorithms to decide which structure was the most likely.
  443.  
  444.     If the default choice does not show correct results or you are recovering
  445.     another than the first partition of a drive with more than one partition
  446.     you must have a close look at the partition selection window.
  447.  
  448.     Example 1 - Problems with the recovery of the one and only partition:
  449.  
  450.         The Problem:  Your drive had only one partition and this partition
  451.                       was a NTFS partition. The default choice in the
  452.                       "Select Partition" window does show only garbage
  453.                       files. (Please read section "RESULTS" on this.)
  454.  
  455.         The Solution: Since there is only one partition the start sector
  456.                       should be somewhere between 0 and 100.
  457.                       Try the entries that have a start sector between 0 and
  458.                       100.
  459.                       If you still do not get good results try to remember
  460.                       the start sector and the cluster size of your partition.
  461.                       If your drive had only one partition it usually
  462.                       starts at the first sector at the second head at
  463.                       the first cylinder.
  464.                       In our example above we have a drive with
  465.                       898 x 15 x 62 sectors.
  466.                       The NT partition would usually start at (0, 1, 1).
  467.                       (Cylinders and heads start counting at 0, sectors
  468.                       start at 1).
  469.                       In logical addressing starting at 0 this is
  470.                       sector 62.
  471.                       The "block size" is usually 1 sector (=0.5 KB).
  472.                       It is possible to enter the partition parameters
  473.                       manually in the "Select Partition" window. In our
  474.                       example you would have to enter "62" as the start
  475.                       sector and 512 (0.5KB) as the block size.
  476.                       Maybe you have to try other block sizes too (possible
  477.                       block sizes are 0.5KB, 1.0KB, 2.0KB, 4.0KB).
  478.  
  479.     Example 2 - Problems with the recovery of another than the first
  480.                 partition:
  481.  
  482.         The problem:  You had more than one partition on your drive
  483.                       and you want to recover a different than the first
  484.                       one.
  485.  
  486.         The solution: Let's suppose you have a 2GB drive.
  487.                       You remember the following layout:
  488.  
  489.                           1 DOS (FAT) partition 500 MB
  490.                           1 NTFS partition 600 MB
  491.                           1 NTFS partition 900 MB
  492.  
  493.                       You want to recover the last NTFS partition. It starts
  494.                       somewhere at 1.1 GB (= sector 2200000). You should
  495.                       look for a partition starting somewhere at about
  496.                       2200000.
  497.  
  498.     As a last choice tag OPTIONS->FAST IDENTIFICATION off. This measure
  499.     might show you different entries in the "Select Partition" window.
  500.  
  501.     Do not hesitate to contact us for support. Provide us information
  502.     about your drive and the layout you remember and send us a printout of
  503.     the partition selection window.
  504.  
  505.  
  506. 8. TROUBLE SHOOTING
  507.  
  508. 8.1. Computer frozen or Runtime error
  509.  
  510.     Sometimes you might think the computer is frozen and TIRAMISU FOR NTFS
  511.     is crashed. Be patient! Some procedures might take up to one hour. If
  512.     TIRAMISU FOR NTFS crashes you usually get an error code.
  513.  
  514.     If the program crashes check the available EMS and disk space. 16 MB ram
  515.     with 8 MB configured as EMS are good.
  516.  
  517.  
  518. 8.2. The resulting files contain garbage only
  519.  
  520.     If you get only garbage files please read section 7
  521.     ("PARTITION SELECTION WINDOW")
  522.  
  523.  
  524. 8.3. No partition found at all
  525.  
  526.     If TIRAMISU FOR NTFS does not find any partition tag off the option
  527.     "Fast identification". Re run TIRAMISU FOR NTFS.
  528.     Read section 7 ("PARTITION SELECTION WINDOW").
  529.  
  530.  
  531. 8.4. "Restrict sectors" must match previous setting
  532.  
  533.     If you selected "Restrict sectors" *and* "Keep for next session" you
  534.     must enter the same sector range for a further session using "Restart
  535.     from last".
  536.  
  537.  
  538. 8.5. Wrong Disk Size
  539.  
  540.     A nasty source of problems is a wrong disk size reported from BIOS.
  541.     Check the size TIRAMISU FOR NTFS thinks your drive has:
  542.         ╔═══ HD 128 ════╗
  543.         ║ 1022*64* 63   ║
  544.         ║  4120704 sec  ║
  545.         ║   2012 MB     ║
  546.         ║   RECOVER ▄   ║
  547.         ║   ▀▀▀▀▀▀▀▀▀   ║
  548.         ╚═══════════════╝
  549.     If this size (2012 MB in this example) is not correct you won't get
  550.     correct recovery results.
  551.  
  552.     Reboot your computer and enter the BIOS setup. Let it "auto detect"
  553.     (if available) the drive size or enter the values manually.
  554.     If the drive is bigger than 504 MB make sure the LBA mode is enabled.
  555.  
  556.     If you still get a wrong drive size try this (experts only!):
  557.  
  558.         - make a backup of the very first sector (physical sector 0,0,1)
  559.         - Overwrite the very first sector (512 bytes) with zeros.
  560.  
  561.     You can use a disk editor like Norton's DISKEDIT for this task.
  562.     Reboot the computer again.
  563.  
  564.  
  565. 8.6. Get a New Version
  566.  
  567.     Download a new version from our Internet site (address below).
  568.     If you find any bugs, please send a description to one of the addresses
  569.     below or use our support form at "http://www.recovery.de".
  570.  
  571.  
  572. 9. OTHER FUNCTIONS
  573.  
  574.     The FILE menu contains some additional functions. The are described
  575.     below.
  576.  
  577.  
  578. 9.1 Long File Names (LFN)
  579.  
  580.     TIRAMISU is able to retrieve the WIN-NT long file names (LFN). The
  581.     recovery itself is done using the short (alias) names. After copying
  582.     the data to a safe medium you can select FILE->CREATE LONGNAME BATCH.
  583.  
  584.     ╔═[■]═════════════ Create Long Name Batch ═════════════════╗
  585.     ║  ***CAUTION: DO NOT WRITE THIS FILE TO THE DRIVE YOU     ║
  586.     ║  ARE RECOVERING!                                         ║
  587.     ║  File name: c:\lfn.bat                                   ║
  588.     ║                                       OK   ▄    Cancel ▄ ║
  589.     ║                                     ▀▀▀▀▀▀▀▀    ▀▀▀▀▀▀▀▀ ║
  590.     ╚══════════════════════════════════════════════════════════╝
  591.     You will be prompted for a file name. Type in 'LFN.BAT' for
  592.     example (CAUTION: Do not write this file to the drive you are just
  593.     reocvering).
  594.  
  595.     The content of the LFN.BAT:
  596.     ┌───────────────────────────────────────────────────────────────────────┐
  597.     │ REM TIRAMISU long name batch created: 19971217 17:41:42               │
  598.     │ REM This batch file renames the recovered file to the long file names │
  599.     │ REM This batch must be started in a WIN NT dos box                    │
  600.     │ REM Check that the path names are correct                             │
  601.     │ ren \00000005.DIR\PROGRA~1\WINDOW~1\WINDOW~1 "Windows Messaging"      │
  602.     │ ren \00000005.DIR\PROGRA~1\WINDOW~1\ZUBEHR~1 "Zubehör"                │
  603.     │ ren \00000005.DIR\PROGRA~1\WINDOW~1 "Windows NT"                      │
  604.     │ ren \00000005.DIR\PROGRA~1\Plus!\MICROS~1\DOKUME~1 "Dokumente"        │
  605.     │ ren \00000005.DIR\PROGRA~1\Plus!\MICROS~1 "Microsoft Internet"        │
  606.     │ ren \00000005.DIR\PROGRA~1 "Programme"                                │
  607.     │ ...                                                                   │
  608.     │ ...                                                                   │
  609.     └───────────────────────────────────────────────────────────────────────┘
  610.     Run this batch under WIN-NT. Make sure it shows the correct path names,
  611.     especially if you copied your files to a different location.
  612.  
  613.  
  614. 10. REGISTRATION
  615.  
  616.     TIRAMISU IS DISTRIBUTED AS SHAREWARE. FEEL FREE TO COPY, DISTRIBUTE OR
  617.     UPLOAD IT TO ANY MEDIUM. The unregistered version has all functions
  618.     for recovering your crashed hard drive. But only the registered version
  619.     of TIRAMISU allows you to COPY files from your recovered drive.
  620.  
  621.     There are two kinds of licenses available:
  622.  
  623.     - A limited version that can only be used for a PERIOD OF ONE WEEK.
  624.       In effect this is a PAY PER USE registration. The fee is
  625.       DM 295 (approximately US $195).
  626.       Orders within the European Community add 15% VAT.
  627.  
  628.     - An unlimited version that can be used for an UNLIMITED PERIOD at
  629.       one computer at the same time. The fee is DM 590 (approximately
  630.       US $390).
  631.       Orders within the European Community add 15% VAT.
  632.  
  633. The registration procedure is this:
  634.  
  635.     - Run TIRAMISU and check if it can restore your data (VIEW your files)
  636.  
  637.     - Select REGISTRATION->REGISTRATION. You will be asked to insert a
  638.       diskette in drive A:.
  639.  
  640.       ╔═[■]════════ Information ═════════════╗
  641.       ║                                      ║
  642.       ║  Please insert the license or a      ║
  643.       ║  blank diskette in drive A:          ║
  644.       ║                                      ║
  645.       ║                                      ║
  646.       ║            OK   ▄    Cancel ▄        ║
  647.       ║          ▀▀▀▀▀▀▀▀    ▀▀▀▀▀▀▀▀        ║
  648.       ╚══════════════════════════════════════╝
  649.  
  650.       Please have ready a blank formatted 1.44 MB or 1.2 MB diskette.
  651.       This diskette will become your license diskette later. Be aware
  652.       that any data on this diskette might be damaged during this procedure.
  653.  
  654.       ╔═[■]══════════ Confirm ═══════════════╗
  655.       ║                                      ║
  656.       ║  Disk in drive A: will be prepared   ║
  657.       ║  now for STEP 1 of registration.     ║
  658.       ║  DATA MIGHT BE DESTROYED! Continue?  ║
  659.       ║                                      ║
  660.       ║           Yes   ▄      No   ▄        ║
  661.       ║          ▀▀▀▀▀▀▀▀    ▀▀▀▀▀▀▀▀        ║
  662.       ╚══════════════════════════════════════╝
  663.  
  664.       If you encounter any problems please try it again using a fresh
  665.       formatted and error free diskette.
  666.  
  667.       If you are running TIRAMISU from diskette do not remove the diskette
  668.       during the registration process because it is needed for reloading
  669.       overlays. If you do not want to risk this diskette's data, please
  670.       terminate the program, put the TIRAMISU program files onto a new
  671.       diskette and start TIRAMISU again to do the registration.
  672.  
  673.       Finally you will be shown a 16- or 17-letter code.
  674.  
  675.       ╔═[■]════════ Information ═════════════╗
  676.       ║                                      ║
  677.       ║  Your license diskette is prepared   ║
  678.       ║  for registration now. Send us this  ║
  679.       ║  code:                               ║
  680.       ║       CPYQ BVVN MHVA VCWX K          ║
  681.       ║                  OK   ▄              ║
  682.       ║                ▀▀▀▀▀▀▀▀              ║
  683.       ╚══════════════════════════════════════╝
  684.  
  685.     - Submit this code to the TIRAMISU registration service (preferably
  686.       by fax, use the form you can find in REGISTER.TXT):
  687.  
  688.       Tel.:  49-30-292 00 99 or 49-30-78 70 51 58      (Germany)
  689.       Fax:   49-30-292 60 63 or 49-30-78 70 51 59
  690.       Email: data_recovery@compuserve.com
  691.       http://www.recovery.de
  692.       http://ourworld.compuserve.com/homepages/data_recovery
  693.  
  694.       Address:          Plug 'n Play
  695.                         Uwe Gissemann
  696.                         Scharnweberstr. 43
  697.                         D-10247 Berlin
  698.                         Germany
  699.  
  700.     - Specify the kind of license you want to purchase (7 days license or
  701.       unlimited license). Send the money or credit card information (VISA,
  702.       MASTERCARD, AMEX or DINERS).
  703.  
  704.     - The registration key will be forwarded to you immediately by fax
  705.       or email after we charged to your account.
  706.  
  707.     - After receiving the registration key from us, please insert the
  708.       prepared diskette. Start TIRAMISU. Select REGISTRATION->REGISTRATION.
  709.       Enter the received key in the registration screen.
  710.  
  711.     - Ready! Now you can use COPY to save your data.
  712.  
  713.     IMPORTANT: Label the diskette as your license diskette. You will need it
  714.     anytime you run TIRAMISU. The license diskette can not be duplicated.
  715.     This is a copy protection.
  716.  
  717.     The limited license allows you to recover data only from one
  718.     computer. It is not valid for other systems. (This restriction does not
  719.     apply for the unlimited license.)
  720.  
  721.  
  722. 11. NO WARRENTY
  723.  
  724.     The quality of data recovery that is done by TIRAMISU depends on:
  725.  
  726.         - physical condition of the hard drive
  727.         - fragmentation of the files
  728.         - grade of the loss of drive informations
  729.  
  730.     TIRAMISU data recovery software, as all applications, has limitations.
  731.     We cannot provide recovery capabilities under certain conditions. Due
  732.     to the many variables associated with drive corruption, we cannot
  733.     guarantee recovery in all cases.
  734.  
  735.     However, downloading and running the shareware version gives you the
  736.     closest idea to what we can offer.
  737.     All customers are recommended to check the files with the build-in
  738.     quality control (file information and file viewer) before they buy.
  739.  
  740.     We do not do refunds.
  741.  
  742.  
  743. 12. DISCLAIMER
  744.  
  745.     PLUG'N PLAY DOES NOT WARRANT THAT THE SOFTWARE IS ERROR FREE.
  746.  
  747.     PLUG'N PLAY DISCLAIMS ALL WARRANTIES WITH RESPECT TO THE SOFTWARE,
  748.     EITHER EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO IMPLIED WARRANTIES OF
  749.     MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT
  750.     OF THIRD PARTY RIGHTS.
  751.  
  752.     NO LIABILITY FOR CONSEQUENTIAL DAMAGES.  IN NO EVENT SHALL
  753.     PLUG'N PLAY BE LIABLE FOR CONSEQUENTIAL, INCIDENTAL
  754.     OR INDIRECT DAMAGES OF ANY KIND ARISING OUT OF THE DELIVERY,
  755.     PERFORMANCE OR USE OF THE SOFTWARE, EVEN IF PLUG'N PLAY HAS BEEN
  756.     ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. IN NO EVENT WILL
  757.     PLUG'N PLAY'S LIABILITY FOR ANY CLAIM, WHETHER IN CONTRACT, TORT OR
  758.     ANY OTHER THEORY OF LIABILITY, EXCEED THE LICENSE FEE PAID BY
  759.     THE BUYER.
  760.