home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 1998 April A / Pcwk4a98.iso / SHAREWAR / hd / TiraNov / MANUAL.TXT next >
Encoding:
Text File  |  1998-02-06  |  39.4 KB  |  923 lines

  1. TIRAMISU FOR NOVELL - SOPHISTICATED DATA RECOVERY
  2. (c) 1996, 1997, 1998 by Plug'n Play, Uwe Gissemann
  3.  
  4.  
  5. MANUAL
  6.  
  7. 1.   OVERVIEW
  8.  
  9. 2.   SYSTEM REQUIREMENTS
  10.  
  11. 3.   INSTALLATION
  12. 3.1.   Boot diskette
  13. 3.2.   Specify swap area
  14. 3.3.   Which drive to RECOVER.
  15. 3.4.   How to copy some or all files to a safe medium
  16.  
  17. 4.   RESULTS
  18. 4.1.   Recovery quality
  19.  
  20. 5.   RESTRICTIONS
  21.  
  22. 6.   OPTIONS
  23. 6.1.   Specify swap area
  24. 6.2.   Restrict sectors
  25. 6.3.   Logging (Logfile)
  26. 6.4.   Restart from last / Keep for next session
  27. 6.5.   Valid FAT Required
  28. 6.6.   DET maintainance mode
  29.  
  30. 7.   VOLUME SELECTION WINDOW
  31.  
  32. 8.   TROUBLE SHOOTING
  33. 8.1.   Computer frozen or runtime error
  34. 8.2.   The resulting files contain garbage only
  35. 8.3.   No volumes found at all or volume not listed
  36. 8.4.   Drive structure recognition routine fails
  37. 8.5.   "Restrict sectors" must match previous setting
  38. 8.6.   Wrong disk size
  39. 8.7.   Get a new version
  40.  
  41. 9.   REGISTRATION
  42.  
  43. 10.  NO WARRENTY
  44.  
  45. 11.  DISCLAIMER
  46.  
  47.  
  48.  
  49.  
  50.  
  51. 1. OVERVIEW
  52.  
  53.     TIRAMISU FOR NOVELL is a software for reconstructing data from a crashed
  54.     Novell server drive.
  55.  
  56.     It helps when the drive is
  57.  
  58.         - hit by a virus
  59.         - formatted
  60.         - 'fdisk'ed
  61.         - zapped by a power failure
  62.         - damaged by applications
  63.  
  64.     TIRAMISU FOR NOVELL scans the drive even when there are physical damages.
  65.     The found data is analyzed and reconstructed. TIRAMISU FOR NOVELL can
  66.     handle drives without readable boot sector, readable FAT or readable
  67.     directories. It can recover data if you are unable to start the SERVER.EXE.
  68.     It can handle drives that are not recognized by DOS anymore.
  69.  
  70.     TIRAMISU FOR NOVELL automatically creates a VIRTUAL DRIVE in memory.
  71.     This virtual drive looks like a usual file manager. You can see the lost
  72.     directories and files of your crashed drive. Now files and directories
  73.     can be viewed and copied to a safe medium.
  74.  
  75.     The extensive use of our sophisticated pattern recognition technology
  76.     enables TIRAMISU FOR NOVELL to put the right pieces of data together
  77.     again. Even disks with very few administrative informations left can
  78.     reach a high recovery quality.
  79.  
  80.     TIRAMISU FOR NOVELL is NON DESTRUCTIVE and READ ONLY. It does not put any
  81.     data onto your crashed drive. Recovered data are restored to another
  82.     destination (disk, diskette, network, interlink). TIRAMISU is run from
  83.     a DOS diskette or drive.
  84.  
  85.     TIRAMISU FOR NOVELL works on NOVELL 3.XX and 4.XX with and without file
  86.     compression. (For further information see section 4.1).
  87.  
  88.     Versions for DOS/WINDOWS (FAT16, FAT32) and WINDOWS-NT (NTFS) are
  89.     available too.
  90.  
  91.  
  92. 2. SYSTEM REQUIREMENTS
  93.  
  94.     - 386 processor and up
  95.     - 8 MB RAM and up
  96.  
  97.     Depending on the size of the drive to be recovered we recommend a 486 with
  98.     16 MB RAM. Installing 12 MB of EMS (Version 4) is recommended.
  99.  
  100.  
  101. 3. INSTALLATION
  102.  
  103. 3.1. Boot diskette
  104.  
  105.     Create a boot diskette with a CONFIG.SYS similar to this:
  106.         ┌─────────────────────┐
  107.         │files=25             │
  108.         │device=himem.sys     │
  109.         │device=emm386.exe ram│
  110.         │DOS=HIGH             │
  111.         └─────────────────────┘
  112.     Make sure you have specified the correct drive parameters
  113.     in BIOS setup (Look to sec 8.6.).
  114.  
  115.     Boot the computer and start the program TIRANOV.EXE (best starting point
  116.     is a good second harddisk).
  117.  
  118.  
  119. 3.2. Specify swap area
  120.  
  121.     By default TIRAMISU FOR NOVELL uses EMS as swap area. If for
  122.     some reason there is    no or not enough EMS you can specify a swap
  123.     area on disk.
  124.     Select OPTION -> DATA RECOVERY, tag 'DISK', specify path.
  125.  
  126.     CAUTION: Do not swap to the drive you intend to recover.
  127.  
  128.     You can swap to another computer via INTERLINK if you do not have
  129.     enough memory or a second hard drive (typical laptop situation).
  130.     However this should be your last choice because the speed would
  131.     decrease dramatically.
  132.  
  133.  
  134. 3.3. Which drive to RECOVER.
  135.  
  136.     You can switch between the drives using the TAB key.
  137.     Hit RECOVER for the drive you want to recover.
  138.     HD 128 is normaly C: and 129 is D: and so on...
  139.  
  140.     ┌──────────────────────────────────────────────────────────────────┐
  141.     │ File  Options  Registration  Help           Registered  14:05:35 │
  142.     │                    TIRAMISU FOR NOVELL             DATA RECOVERY │
  143.     │            SOPHISTICATED DATA RECOVERY (V2.13)         STATUS    │
  144.     │          (c) '96 by Plug'n Play, Uwe Gissemann                   │
  145.     │                                                    CLASSIFICATION│
  146.     │┌─── HD 128 ────┐┌─── HD 129 ────┐╔═══ HD 130 ════╗   Scan        │
  147.     ││  786* 64* 63  ││  611* 64* 63  │║ 1024* 64* 32  ║               │
  148.     ││  3169152 sec  ││  2463552 sec  │║  2097152 sec  ║ INTERVAL      │
  149.     ││   1547 MB     ││   1202 MB     │║   1024 MB     ║   Calc        │
  150.     ││   RECOVER ▄   ││   RECOVER ▄   │║   RECOVER ▄   ║   Test        │
  151.     ││   ▀▀▀▀▀▀▀▀▀   ││   ▀▀▀▀▀▀▀▀▀   │║   ▀▀▀▀▀▀▀▀▀   ║   Size        │
  152.     │└───────────────┘└───────────────┘╚═══════════════╝               │
  153.     │                                                    VOLUME        │
  154.     │                                                      Fat         │
  155.     │                                                      Trans       │
  156.     │                                                      Fet         │
  157.     │                                                      Files       │
  158.     │                                                                  │
  159.     │                                                    DONE          │
  160.     │                                                                  │
  161.     │Alt+F3 Close  F10 Menu  F7 Copy  F8 View          E:28896 403648  │
  162.     └──────────────────────────────────────────────────────────────────┘
  163.  
  164.     TIRAMISU FOR NOVELL starts processing. Depending on your system's
  165.     speed and the size of your drive this can take 30 minutes or even
  166.     up to 24 hours.
  167.     Finally you will be shown a window containing propositions what the
  168.     lost Novell volume(s) might have been.
  169.  
  170.     ┌──────────────────────────────────────────────────────────────────┐
  171.     │ File  Options  Registration  Help           Registered  14:05:35 │
  172.     │                    TIRAMISU FOR NOVELL             DATA RECOVERY │
  173.     │            SOPHISTICATED DATA RECOVERY (V2.13)         STATUS    │
  174.     │          (c) '96 by Plug'n Play, Uwe Gissemann                   │
  175.     │                                                    CLASSIFICATION│
  176.     │┌─── HD 128 ────┐┌─── HD 129 ────┐╔═══ HD 130 ════╗   Scan        │
  177.     ││  78╔═[■]═══════════ Select a volume to recover ═══════╗         │
  178.     ││  31║  START: 238544 ( 942MB)  BS: 8KB  SCORE:29      ║VAL      │
  179.     ││   1║  START: 62544 ( 90MB)  BS: 8KB  SCORE:6        ■ ║c        │
  180.     ││   R║  START: 223568 (*378MB)  BS: 8KB  SCORE:1      ▒ ║t        │
  181.     ││   ▀║  START: 68752 (*605MB)  BS: 8KB  SCORE:1       ▒ ║e        │
  182.     │└────║  START: 131184 (*684MB)  BS: 8KB  SCORE:1       ║         │
  183.     │     ║                                                  ║E        │
  184.     │     ║             OK   ▄            Cancel ▄           ║         │
  185.     │     ║           ▀▀▀▀▀▀▀▀            ▀▀▀▀▀▀▀▀           ║ns       │
  186.     │     ╚══════════════════════════════════════════════════╝         │
  187.     │                                                      Files       │
  188.     │                                                                  │
  189.     │                                                    DONE          │
  190.     │                                                                  │
  191.     │Alt+F3 Close  F10 Menu  F7 Copy  F8 View          E:28896 403648  │
  192.     └──────────────────────────────────────────────────────────────────┘
  193.  
  194.     Select the entry that describes your lost volume best.
  195.     THE BEST CHOICE IS USUALLY THE FIRST ENTRY.
  196.  
  197.     Entries with a high score are better than low ones.
  198.     Entries without "*" are better than entries with a "*".
  199.     Ignore entries that start at 0.
  200.  
  201.     Please read section 7 ("VOLUME SELECTION WINDOW") for further
  202.     information or if the recovery is not successful.
  203.  
  204.     TIRAMISU FOR NOVELL continues processing. This can take up to 2 hours.
  205.  
  206.  
  207. 3.4. How to copy some or all files to a safe medium
  208.  
  209.     Now you see the virtual drive and you can view and copy (registered
  210.     version only) the files to any DOS-available destination by pressing
  211.     the F7-key.
  212.  
  213.  
  214. 4. RESULTS
  215.  
  216.     The virtual drive is a file manager like window. It will look like this:
  217.  
  218.       File  Options  Registration  Help             Not registered  16:30:03
  219.     ╔═[■]═══════════════╤════ Virtual Drive ════════════════════════════[]═╗
  220.     ║ ├──ETC             _RUN.OVL          2815 19.01.93 10:33 _____r 00002
  221.     ║ │  └──SAMPLES     ▒ WHOAMI.EXE       26843 11.05.93 10:49 _____r 00002■
  222.     ║ ├──00000158.DIR   ▒ NPRINTER.EXE     43008 01.06.93 09:19 _____r 00001▒
  223.     ║ ├──MAIL           ▒ ALLOW.EXE        22557 13.05.93 12:29 _____r 00001▒
  224.     ║ │  └──1           ▒ SETTTS.EXE       11471 14.04.93 16:55 _____r 00002▒
  225.     ║ ├──PUBLIC         ▒ REMOVE.EXE       27513 14.04.93 09:47 _____r 00001▒
  226.     ║ │  ├──WIN         ▒ PCONSOLE.EXE    183523 01.06.93 01:32 _____r 00001▒
  227.     ║ │  ├──OS2         ▒ STATUS.ME         1022 11.09.92 20:30 ______ 00000▒
  228.     ║ │  │  └──BAK      ▒ SYS$HELP.DAT     14092 29.01.91 14:39 _____r 00002▒
  229.     ║ │  ├──IBM_PC      ▒ TEXTUTIL.HEP     11735 26.10.92 16:06 _____r 00002▒
  230.     ║ │  │  ├──MSDOS    ■ SYSTIME.EXE       7285 14.04.93 17:16 _____r 00002▒
  231.     ║ │  │  │  ├──V6.22 ▒ SYS$MSG.DAT      25138 30.01.91 15:10 _____r 00002▒
  232.     ║ │  │  │  └──V5.00 ▒ SYSCON.EXE      273454 11.04.94 15:33 ______ 00002▒
  233.     ║ │  │  └──WIN      ▒ USERLIST.EXE     20023 06.05.93 10:59 _____r 00002▒
  234.     ║ │  │     └──V3.1  ▒ BTRCALLS.DLL     40674 20.09.91 01:23 ______ 00000▒
  235.     ║ │  ├──UNIX        ▒ NWLOCALE.DLL     34480 18.05.93 13:00 a_____ 00002▒
  236.     ║ │  └──NLS         ▒ VOLINFO.EXE      81587 14.04.93 15:16 _____r 00002▒
  237.     ║ ├──HPCS           ▒ NPRINT.MSG       17990 18.05.93 09:26 a_____ 00000▒
  238.     ║ │  ├──FAXWARE     ▒ NCOPY.EXE        99373 03.05.93 17:08 _____r 00001▒
  239.     ║ │  │  ├──CLIENTS  ▒ SETPASS.EXE      23947 19.04.93 10:55 _____r 00002▒
  240.     ║ │  │  │  ├──DOS    TLIST.EXE        23945 12.04.93 13:44 _____r 00002
  241.     ╚▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓═╧══════════════════════════════════════════════════─┘
  242.      Alt+F3 Close  F10 Menu  F7 Copy  F8 View                   E:25M 326696
  243.  
  244.     On the left side you can see the directory names. Depending on the drive's
  245.     condition there might some dummy directories (e.g. 00000158.DIR).
  246.  
  247.     The right part of the windows contains the file and directory entries of
  248.     the directory you selected on the left side.
  249.  
  250.     You can copy (registered version only) the recovered files either from
  251.     the left or the right side of the virtual drive window. If you want to
  252.     retrieve the whole drive you should select "ROOT" on the left side
  253.     and press F7-Copy.
  254.  
  255.  
  256. 4.1. Recovery quality
  257.  
  258.     Of course the quality of the recovered files depends on the condition
  259.     of the drive.
  260.  
  261.     If the recovery was done without FAT (usually entries with a "*"
  262.     from the VOLUME SELECTION WINDOW) the quality might be poor due
  263.     to file fragmentation.
  264.  
  265.     IF YOUR SYSTEM WAS A NETWARE 4.XX *WITH* "FILE COMPRESSION" A
  266.     RECOVERY WITHOUT FAT WILL BE COMPLETE GARBAGE.
  267.  
  268.     You should check the recovery quality before purchasing TIRAMISU FOR
  269.     NOVELL.
  270.  
  271.     The recovery quality of a single file can be checked this way:
  272.     Select a file in the right part of the window and press the space key.
  273.     You will see a window like this:
  274.  
  275.       File  Options  Registration  Help             Not registered  16:30:03
  276.     ╔═[■]═══════════════╤════ Virtual Drive ════════════════════════════[]═╗
  277.     ║ ├──ETC             _RUN.OVL          2815 19.01.93 10:33 _____r 00002
  278.     ║ │  └──SAMPLES     ▒ WHOAMI.EXE       26843 11.05.93 10:49 _____r 00002■
  279.     ║ ├──0╔═[■]═══════════════════ WHOAMI.EXE ════════════════════════╗00001▒
  280.     ║ ├──M║Attributes:  _____r                                        00001▒
  281.     ║ │  └║Date:        11.05.93                                      ▓00002▒
  282.     ║ ├──P║Time:        10:49:10                                      ▓00001▒
  283.     ║ │  ├║Length:           26843 (x000068DB)                        ▓00001▒
  284.     ║ │  ├║Start:             8329 (x00002089)                        ▓00000▒
  285.     ║ │  │║Group:              689 (x000002B1)                        ▓00002▒
  286.     ║ │  ├║ID:                 758 (x000002F6)                        ▓00002▒
  287.     ║ │  │║File uses Fatx                                             ▓00002▒
  288.     ║ │  │║00002089─0000208A─0000208B─0000208C─│                      ▓00002▒
  289.     ║ │  │║                                                           ▓00002▒
  290.     ║ │  │║                                                           ▓00002▒
  291.     ║ │  │║                            Ok   ▄                         ▓00000▒
  292.     ║ │  ├║                          ▀▀▀▀▀▀▀▀                         00002▒
  293.     ║ │  └╚═■▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒═╝00002▒
  294.     ║ ├──HPCS           ▒ NPRINT.MSG       17990 18.05.93 09:26 a_____ 00000▒
  295.     ║ │  ├──FAXWARE     ▒ NCOPY.EXE        99373 03.05.93 17:08 _____r 00001▒
  296.     ║ │  │  ├──CLIENTS  ▒ SETPASS.EXE      23947 19.04.93 10:55 _____r 00002▒
  297.     ║ │  │  │  ├──DOS    TLIST.EXE        23945 12.04.93 13:44 _____r 00002
  298.     ╚▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓═╧══════════════════════════════════════════════════─┘
  299.      Alt+F3 Close  F10 Menu  F7 Copy  F8 View                   E:25M 326696
  300.  
  301.     Important for the quality is the statement "File uses FATX". If no FAT
  302.     has been used at all the recovery quality might be poor.
  303.  
  304.     Return to the file manager window and VIEW (F8) the file. You should
  305.     see the content of this file in a hex viewer.
  306.  
  307.     HINT: Ascii text files are easiest to check (*.TXT, *.BAT). However,
  308.     you also can check EXE or DLL files. They start with "MZ" followed by
  309.     binary data.
  310.  
  311.  
  312. 5. RESTRICTIONS
  313.  
  314.     Since TIRAMISU FOR NOVELL is very memory hungry, your PC might run
  315.     out of memory. If you face this problem, install a memory manager with as
  316.     much RAM and EMS as possible.
  317.     Watch the available memory displayed at the bottom line. The value
  318.     displayed at the far right shows the free RAM. The E:XXX shows the free
  319.     EMS. The RAM should not go below 50000.
  320.  
  321.     You can recover drives up to 8GB. However the actual ability might be
  322.     limited by the memory available. We are working on further upgrades to
  323.     improve the handling of bigger drives.
  324.  
  325.  
  326. 6. OPTIONS
  327.  
  328.     There are several options you can change in the OPTIONS->DATA RECOVERY
  329.     screen:
  330.  
  331.     ╔═[■]═════════ Tiramisu Data Recovery Options ═════════════╗
  332.     ║ Swap area:         ***CAUTION: Don't swap to the drive   ║
  333.     ║  () EMS           you intend to recover!                ║
  334.     ║  ( ) Disk           C:\TEMP                              ║
  335.     ║                                                          ║
  336.     ║  [ ] Restrict sectors                                    ║
  337.     ║     Scan     0               to      0                   ║
  338.     ║                                                          ║
  339.     ║ Logging to file:                                         ║
  340.     ║                                                          ║
  341.     ║  [ ] Restart from last  [ ] Keep for next session        ║
  342.     ║ Restart file directory:   C:\TEMP                        ║
  343.     ║                                                          ║
  344.     ║                                                          ║
  345.     ║  [X] Valid fat required       [ ] DET maintainance mode  ║
  346.     ║                                                          ║
  347.     ║                  OK   ▄            Cancel ▄              ║
  348.     ║                ▀▀▀▀▀▀▀▀            ▀▀▀▀▀▀▀▀              ║
  349.     ╚══════════════════════════════════════════════════════════╝
  350.  
  351. 6.1. Specify swap area
  352.  
  353.     By default TIRAMISU FOR NOVELL uses EMS as swap area. If for some reason
  354.     there is no or not enough EMS you can specify a swap area on disk.
  355.     Select OPTION -> DATA RECOVERY, tag 'DISK', specify path.
  356.  
  357.     CAUTION: Do not swap to the drive you intend to recover.
  358.  
  359.     You can swap to another computer via INTERLINK if you do not have
  360.     enough memory or a second hard drive (typical laptop situation).
  361.     However this should be your last choice because the speed would
  362.     decrease dramatically.
  363.  
  364.  
  365. 6.2. Restrict sectors
  366.  
  367.     By default the whole drive will be scanned for Novell partitions. If for
  368.     example you *know* that the Novell volume you want to recover is
  369.     somewhere between sector 0 and sector 500000 of a 2GB drive (=4000000
  370.     sectors) you can specify the area that will be scanned by TIRAMISU FOR
  371.     NOVELL. This will speed up the recovery process.
  372.  
  373.  
  374. 6.3. Logging (Logfile)
  375.  
  376.     Use this option to create a log file of TIRAMISU's processing. This might
  377.     be interesting for debug purposes.
  378.  
  379.  
  380. 6.4. Restart from last / Keep for next session
  381.  
  382.     The scanning of the drive can take up to several hours. It might be a
  383.     good idea to keep the results of the drive scan for a future run of
  384.     TIRAMISU FOR NOVELL. For doing this select OPTION -> DATA RECOVERY,
  385.     tag KEEP FOR NEXT SESSION.
  386.     This generates two files: SCAN_RES.RST and INTERVAL.RST.
  387.     If you want to use scan results from a previous session tag RESTART
  388.     FROM LAST.
  389.     Specify a directory if you tagged one of these options.
  390.     You always must select this option BEFORE hitting the RECOVER button.
  391.  
  392.  
  393. 6.5. Valid FAT Required
  394.  
  395.     By default TIRAMISU FOR NOVELL expects to find a valid FAT or at least
  396.     FAT fragments on the drive.
  397.     If TIRAMISU FOR NOVELL does not find the volume you want to recover
  398.     untag this option.
  399.     However, a recovery without any FAT will be poor.
  400.  
  401.  
  402. 6.6. DET maintainance mode
  403.  
  404.     By default TIRAMISU FOR NOVELL uses Novell's "directory entry tables
  405.     (DET)". It might happen that these DETs are corrupt.
  406.     If you miss files in the "Virtual Drive" tag this option on.
  407.     Please note that this option does not effect the recovery quality of a
  408.     single file.
  409.  
  410.  
  411. 7. VOLUME SELECTION WINDOW
  412.  
  413.     In this window you have to choose which volume you are going to
  414.     recover. It is the most important decision you have to make
  415.     during the data recovery process.
  416.  
  417.     ┌──────────────────────────────────────────────────────────────────┐
  418.     │ File  Options  Registration  Help           Registered  14:05:35 │
  419.     │                    TIRAMISU FOR NOVELL             DATA RECOVERY │
  420.     │            SOPHISTICATED DATA RECOVERY (V2.13)         STATUS    │
  421.     │          (c) '96 by Plug'n Play, Uwe Gissemann                   │
  422.     │                                                    CLASSIFICATION│
  423.     │┌─── HD 128 ────┐┌─── HD 129 ────┐╔═══ HD 130 ════╗   Scan        │
  424.     ││  786* 64* 63  ││  611* 64* 63  │║ 1024* 64* 32  ║               │
  425.     ││  3169152╔═[■]═══════════ Select a volume to recover ═══════╗    │
  426.     ││   1547 M║  START: 238544 ( 942MB)  BS: 8KB  SCORE:29      ║    │
  427.     ││   RECOVE║  START: 62544 ( 90MB)  BS: 8KB  SCORE:6        ■ ║    │
  428.     ││   ▀▀▀▀▀▀║  START: 223568 (*378MB)  BS: 8KB  SCORE:1      ▒ ║    │
  429.     │└─────────║  START: 68752 (*605MB)  BS: 8KB  SCORE:1       ▒ ║    │
  430.     │          ║  START: 131184 (*684MB)  BS: 8KB  SCORE:1       ║    │
  431.     │          ║                                                  ║    │
  432.     │          ║             OK   ▄            Cancel ▄           ║    │
  433.     │          ║           ▀▀▀▀▀▀▀▀            ▀▀▀▀▀▀▀▀           ║    │
  434.     │          ╚══════════════════════════════════════════════════╝    │
  435.     │                                                                  │
  436.     │                                                    DONE          │
  437.     │                                                                  │
  438.     │Alt+F3 Close  F10 Menu  F7 Copy  F8 View          E:28896 403648  │
  439.     └──────────────────────────────────────────────────────────────────┘
  440.  
  441.     Select the entry that describes your lost volume best.
  442.     THE BEST CHOICE IS USUALLY THE FIRST ENTRY.
  443.  
  444.     Every entry contains the following information:
  445.  
  446.     - Start sector of this volume (to be more exact: start of first FAT
  447.       of this volume)
  448.     - Size of this volume
  449.     - Block size used by this volume
  450.     - Score (entries with high scores are more likely to be valid than others)
  451.     - A '*' indicates an inconstistency between the found FAT and the data
  452.  
  453.     Entries with a high score are better than low ones.
  454.     Entries without "*" are better than entries with a "*".
  455.  
  456.     Please note that the proposed volumes are not neccessaryly real
  457.     existing volumes. TIRAMISU uses advanced pattern recognition
  458.     algorithms to decide which structure was the most likely.
  459.  
  460.     If the default choice does not show correct results or you are recovering
  461.     a volume of a drive with more than one volume you must have a close look
  462.     at the VOLUME SELECTION WINDOW.
  463.  
  464.     Example:
  465.  
  466.         Let's suppose you want to recover the third attached hard drive
  467.         (HD 130). It is a 1GB drive that had this design before the
  468.         crash:
  469.         - 1 small DOS partition with 10MB
  470.         - 1 Netware partition with two volumes:
  471.             One volume with about 80MB
  472.             One volume with about 900MB
  473.  
  474.         We want to calculate now which values for "START" we are looking
  475.         for. The Netware partition begins after the small DOS partition.
  476.         Therefore it begins approximately at sector 20000 (1 sector =
  477.         0.5KB).
  478.         However, the start of the file system is defined by TIRAMISU as
  479.         the location of cluster 0. This is usually the location of the
  480.         start of the first FAT, not the start of the partition.
  481.         The disk space used for additional administration outside of the
  482.         file system takes about 20MB.
  483.         Therefore the start of the first volume (to be exactly: cluster 0
  484.         of the first volume's file system) is somewhere at sector
  485.         60000.
  486.         The 2nd entry of the window will be correct for the 1st
  487.         volume. The displayed size (90MB) is similar to the remembered
  488.         size (80MB).
  489.  
  490.         If you want to recover the 2nd volume add the size of the
  491.         first volume (80-90 MB) to the 60000 from the calculation above.
  492.         This is a value of about 230000. Entry one is the correct entry
  493.         for the 2nd volume.
  494.  
  495.         ╔═[■]═══════════ Select a volume to recover ═══════╗
  496.         ║  START: 238544 ( 942MB)  BS: 8KB  SCORE:29      ║
  497.         ║  START: 62544 ( 90MB)  BS: 8KB  SCORE:6        ■ ║
  498.         ║  START: 223568 (*378MB)  BS: 8KB  SCORE:1      ▒ ║
  499.         ║  START: 68752 (*605MB)  BS: 8KB  SCORE:1       ▒ ║
  500.         ║  START: 131184 (*684MB)  BS: 8KB  SCORE:1       ║
  501.         ║                                                  ║
  502.         ║             OK   ▄            Cancel ▄           ║
  503.         ║           ▀▀▀▀▀▀▀▀            ▀▀▀▀▀▀▀▀           ║
  504.         ╚══════════════════════════════════════════════════╝
  505.  
  506.     HINT: If possible do not use entries with a '*'.
  507.  
  508.     If the volume you want to recover is definitely not listed please
  509.     read section 8.4. ("Drive structure recognition routine fails").
  510.  
  511.  
  512. 8. TROUBLE SHOOTING
  513.  
  514. 8.1. Computer frozen or runtime error
  515.  
  516.     Sometimes you might think the computer is frozen and TIRAMISU FOR NOVELL
  517.     is crashed. Be patient! Some procedures might take up to one hour. If
  518.     TIRAMISU FOR NOVELL crashes you usually get an error code.
  519.  
  520.     If the program crashes check the available EMS and disk space. 32 MB ram
  521.     configured as EMS are good.
  522.  
  523.  
  524. 8.2. The resulting files contain garbage only
  525.  
  526.     If you get only garbage files please read section 7
  527.     ("VOLUME SELECTION WINDOW")
  528.  
  529.  
  530. 8.3. No volumes found at all or volume not listed
  531.  
  532.     If TIRAMISU FOR NOVELL does not find any volume tag off the option
  533.     "Valid FAT required". Re-run TIRAMISU FOR NOVELL.
  534.     Read section 7 ("VOLUME SELECTION WINDOW").
  535.     Read section 8.4. ("Drive structure recognition routine fails").
  536.  
  537.  
  538. 8.4. Drive structure recognition routine fails
  539.  
  540.     If the "VOLUME SELECTION WINDOW" does not show your volume
  541.     there are two possible reasons:
  542.  
  543.     - there is no volume anymore or the damage is too severe
  544.     - TIRAMISU's drive structure routine has failed (yes, this can happen)
  545.  
  546.     The second reason can be solved the "hard way". Only professionals
  547.     with a strong background should try the following solution.
  548.     Please understand that we do not provide support on the following
  549.     procedure.
  550.  
  551.     1. Start Norton's DISKEDIT. Select the drive you want to recover
  552.        PHYSICALLY.
  553.  
  554.     2. Do a SEARCH for the hexadecimal string
  555.  
  556.            00 00 00 00 01 00 00 00 01 00 00 00 02 00 00 00
  557.  
  558.        Check if the found sector looks "similar" to this:
  559.  
  560.        ╔════════════════════════Disk Editor═════════════════════════╗
  561.        ║Physikalischer Sektor: Zyl 30, Seite 34, Sektor 17          ║
  562.        ║00000000:  00 00 00 00 01 00 00 00 - 01 00 00 00 02 00 00 00║
  563.        ║00000010:  02 00 00 00 03 00 00 00 - 03 00 00 00 04 00 00 00║
  564.        ║00000020:  04 00 00 00 05 00 00 00 - 05 00 00 00 06 00 00 00║
  565.        ║00000030:  06 00 00 00 07 00 00 00 - 07 00 00 00 08 00 00 00║
  566.        ║00000040:  08 00 00 00 09 00 00 00 - 09 00 00 00 0A 00 00 00║
  567.        ║00000050:  0A 00 00 00 FF FF FF FF - 02 00 00 00 0C 00 00 00║
  568.        ║00000060:  03 00 00 00 FF FF FF FF - 00 00 00 00 FF FF FF FF║
  569.        ║00000070:  00 00 00 00 FF FF FF FF - 00 00 00 00 FF FF FF FF║
  570.        ║00000080:  00 00 00 00 FF FF FF FF - 00 00 00 00 61 14 00 00║
  571.        ║00000090:  00 00 00 00 FF FF FF FF - 03 00 00 00 97 00 00 00║
  572.        ║000000A0:  06 00 00 00 18 00 00 00 - 00 00 00 00 16 00 00 00║
  573.        ║000000B0:  01 00 00 00 17 00 00 00 - 02 00 00 00 00 01 00 00║
  574.        ║000000C0:  07 00 00 00 19 00 00 00 - 08 00 00 00 FF FF FF FF║
  575.        ║000000D0:  7F 00 00 00 1F 00 00 00 - 00 00 00 00 1C 00 00 00║
  576.        ║000000E0:  01 00 00 00 FF FF FF FF - 3C 00 00 00 1E 00 00 00║
  577.        ║000000F0:  3D 00 00 00 32 00 00 00 - 80 00 00 00 2B 00 00 00║
  578.        ║00000100:  00 00 00 00 21 00 00 00 - 01 00 00 00 22 00 00 00║
  579.        ║00000110:  02 00 00 00 23 00 00 00 - 03 00 00 00 24 00 00 00║
  580.        ║00000120:  04 00 00 00 25 00 00 00 - 05 00 00 00 26 00 00 00║
  581.        ║00000130:  06 00 00 00 27 00 00 00 - 07 00 00 00 28 00 00 00║
  582.        ║  Sektor 62,544 von 2,097,151    Zyl 30, Seite 34, Sektor 17║
  583.        ║  Festplatte 3                         Datei-Offset 0, Hex 0║
  584.        ╚════════════════════════════════════════════════════════════╝
  585.  
  586.        This is the start of a Netware FAT.
  587.  
  588.        Write down the sector number (62544 in the example above)
  589.        Repeat the search until the end of drive.
  590.        Write down any sector number you find this way.
  591.        Finally you will have a list of sector numbers:
  592.  
  593.            62544
  594.            63056
  595.            238544
  596.            239056
  597.  
  598.        Note that Netware has two FATs. The 2nd FAT is usually allocated
  599.        512 sectors after the 1st FAT.
  600.        Remember that TIRAMISU defines the start of FAT1 as cluster 0
  601.        (=start) of the file system.
  602.  
  603.        Your commented list will look like this:
  604.  
  605.            62544        FAT1 of 1st volume     START OF 1ST VOLUME
  606.            63056        FAT2 of 1st volume
  607.            238544       FAT1 of 2nd volume     START OF 2ND VOLUME
  608.            239056       FAT2 of 2nd volume
  609.  
  610.     3. Leave Norton's DISKEDIT
  611.  
  612.     4. Start TIRAMISU FOR NOVELL
  613.  
  614.     5. Go into OPTIONS, tag "KEEP FOR NEXT" on
  615.  
  616.     6. Start the recovery
  617.  
  618.     7. When you get the "VOLUME SELECTION WINDOW" press ESCAPE and
  619.        leave TIRAMISU FOR NOVELL
  620.  
  621.     8. TIRAMISU has created two files:
  622.  
  623.         SCAN_RES.RST
  624.         INTERVAL.RST
  625.  
  626.        INTERVAL.RST contains the found drive structures in a plain
  627.        text format. Every single structure occupies 3 lines.
  628.  
  629.            ┌─────────────────────┐
  630.            │<block size>         │ ┐
  631.            │0                    │ ├ 1st found structure
  632.            │<start sector>       │ ┘
  633.            │<block size>         │ ┐
  634.            │0                    │ ├ 2nd found structure
  635.            │<start sector>       │ ┘
  636.            │<block size>         │ ┐
  637.            │0                    │ ├ 3rd found structure
  638.            │<start sector>       │ ┘
  639.            │<block size>         │ ┐
  640.            │0                    │ ├ 4th found structure
  641.            │<start sector>       │ ┘
  642.            │<block size>         │ ┐
  643.            │0                    │ ├ 5th found structure
  644.            │<start sector>       │ ┘
  645.            │:                    │ ┐
  646.            │:                    │ ├ more found structures
  647.            │:                    │ ┘
  648.            └─────────────────────┘
  649.  
  650.        We will write our own INTERVAL.RST now.
  651.        Delete the file INTERVAL.RST.
  652.  
  653.        In step 2 we found the START values. We do not know the block sizes
  654.        yet. If you remember the block size from the installation - great!
  655.  
  656.        If not, possible block size are (in sectors):
  657.  
  658.            8    (4KB)
  659.            16   (8KB)
  660.            32   (16KB)
  661.            64   (32KB)          (Netware 4.XX only)
  662.            128  (64KB)          (Netware 4.XX only)
  663.  
  664.        Create an INTERVAL.RST entry for each combination of the START value
  665.        and the BLOCK SIZE value:
  666.  
  667.        Create a new file INTERVAL.RST with a text editor that looks like this:
  668.  
  669.            ┌─────────────────────┐
  670.            │8                    │
  671.            │0                    │
  672.            │62544                │
  673.            │16                   │
  674.            │0                    │
  675.            │62544                │
  676.            │32                   │
  677.            │0                    │
  678.            │62544                │
  679.            │64                   │
  680.            │0                    │
  681.            │62544                │
  682.            │128                  │
  683.            │0                    │
  684.            │62544                │
  685.            │8                    │
  686.            │0                    │
  687.            │238544               │
  688.            │16                   │
  689.            │0                    │
  690.            │238544               │
  691.            │32                   │
  692.            │0                    │
  693.            │238544               │
  694.            │64                   │
  695.            │0                    │
  696.            │238544               │
  697.            │128                  │
  698.            │0                    │
  699.            │238544               │
  700.            └─────────────────────┘
  701.  
  702.     9. Re-run TIRAMISU FOR NOVELL with the option "RESTART FROM LAST"
  703.  
  704.        You will be shown this partition selection window:
  705.  
  706.        ╔═[■]═══════════ Select a volume to recover ═══════════════╗
  707.        ║  START: 62544 ( 22MB)  BS: 4KB  SCORE:1                 ║
  708.        ║  START: 62544 ( 90MB)  BS: 8KB  SCORE:1                ■ ║
  709.        ║  START: 62544 ( 360MB)  BS: 16KB  SCORE:1              ▒ ║
  710.        ║  START: 62544 ( 1441MB)  BS: 32KB  SCORE:1             ▒ ║
  711.        ║  START: 62544 ( 5767MB)  BS: 64KB  SCORE:1             ▒ ║
  712.        ║  START: 238544 ( 235MB)  BS: 4KB  SCORE:1              ▒ ║
  713.        ║  START: 238544 ( 942MB)  BS: 8KB  SCORE:1              ▒ ║
  714.        ║  START: 238544 ( 3768MB)  BS: 16KB  SCORE:1            ▒ ║
  715.        ║  START: 238544 ( 15073MB)  BS: 32KB  SCORE:1           ■ ║
  716.        ║  START: 238544 ( 60293MB)  BS: 64KB  SCORE:1            ║
  717.        ║                                                          ║
  718.        ║                  OK   ▄            Cancel ▄              ║
  719.        ║                ▀▀▀▀▀▀▀▀            ▀▀▀▀▀▀▀▀              ║
  720.        ╚══════════════════════════════════════════════════════════╝
  721.  
  722.        Choose the entries that fit most.
  723.  
  724.        For the first (80MB) volume:
  725.  
  726.          START: 62544 ( 90MB)  BS: 8KB  SCORE:1
  727.  
  728.        For the second (900MB) volume:
  729.  
  730.          START: 238544 ( 942MB)  BS: 8KB  SCORE:1
  731.  
  732.        Proceed as usual.
  733.  
  734.  
  735. 8.5. "Restrict sectors" must match previous setting
  736.  
  737.     If you selected "Restrict sectors" *and* "Keep for next session" you
  738.     must enter the same sector range for a further session using "Restart
  739.     from last".
  740.  
  741.  
  742. 8.6. Wrong disk size
  743.  
  744.     A nasty source of problems is a wrong disk size reported from BIOS.
  745.     Check the size TIRAMISU FOR NOVELL thinks your drive has:
  746.         ╔═══ HD 128 ════╗
  747.         ║ 1022*64* 63   ║
  748.         ║  4120704 sec  ║
  749.         ║   2012 MB     ║
  750.         ║   RECOVER ▄   ║
  751.         ║   ▀▀▀▀▀▀▀▀▀   ║
  752.         ╚═══════════════╝
  753.     If this size (2012 MB in this example) is not correct you won't get
  754.     correct recovery results.
  755.  
  756.     Reboot your computer and enter the BIOS setup. Let it "auto detect"
  757.     (if available) the drive size or enter the values manually.
  758.     If the drive is bigger than 504 MB make sure the LBA mode is enabled.
  759.  
  760.     If you still get a wrong drive size try this (experts only!):
  761.  
  762.         - make a backup of the very first sector (physical sector 0,0,1)
  763.         - Overwrite the very first sector (512 bytes) with zeros.
  764.  
  765.     You can use a disk editor like Norton's DISKEDIT for this task.
  766.     Reboot the computer again.
  767.  
  768.  
  769. 8.7. Get a new version
  770.  
  771.     Download a new version from our Internet site (address below).
  772.     If you find any bugs, please send a description to one of the addresses
  773.     below or use our support form at "http://www.recovery.de".
  774.  
  775.  
  776. 9. REGISTRATION
  777.  
  778.     TIRAMISU IS DISTRIBUTED AS SHAREWARE. FEEL FREE TO COPY, DISTRIBUTE OR
  779.     UPLOAD IT TO ANY MEDIUM. The unregistered version has all functions
  780.     for recovering your crashed hard drive. But only the registered version
  781.     of TIRAMISU allows you to COPY files from your recovered drive.
  782.  
  783.     There are two kinds of licenses available:
  784.  
  785.     - A limited version that can only be used for a PERIOD OF ONE WEEK.
  786.       In effect this is a PAY PER USE registration. The fee is
  787.       DM 590 (approximately US $390).
  788.       Orders within the European Community add 15% VAT.
  789.  
  790.     - An unlimited version that can be used for an UNLIMITED PERIOD at
  791.       one computer at the same time. The fee is DM 980 (approximately
  792.       US $650).
  793.       Orders within the European Community add 15% VAT.
  794.  
  795. The registration procedure is this:
  796.  
  797.     - Run TIRAMISU and check if it can restore your data (VIEW your files)
  798.  
  799.     - Select REGISTRATION->REGISTRATION. You will be asked to insert a
  800.       diskette in drive A:.
  801.  
  802.       ╔═[■]════════ Information ═════════════╗
  803.       ║                                      ║
  804.       ║  Please insert the license or a      ║
  805.       ║  blank diskette in drive A:          ║
  806.       ║                                      ║
  807.       ║                                      ║
  808.       ║            OK   ▄    Cancel ▄        ║
  809.       ║          ▀▀▀▀▀▀▀▀    ▀▀▀▀▀▀▀▀        ║
  810.       ╚══════════════════════════════════════╝
  811.  
  812.       Please have ready a blank formatted 1.44 MB or 1.2 MB diskette.
  813.       This diskette will become your license diskette later. Be aware
  814.       that any data on this diskette might be damaged during this procedure.
  815.  
  816.       ╔═[■]══════════ Confirm ═══════════════╗
  817.       ║                                      ║
  818.       ║  Disk in drive A: will be prepared   ║
  819.       ║  now for STEP 1 of registration.     ║
  820.       ║  DATA MIGHT BE DESTROYED! Continue?  ║
  821.       ║                                      ║
  822.       ║           Yes   ▄      No   ▄        ║
  823.       ║          ▀▀▀▀▀▀▀▀    ▀▀▀▀▀▀▀▀        ║
  824.       ╚══════════════════════════════════════╝
  825.  
  826.       If you encounter any problems please try it again using a fresh
  827.       formatted and error free diskette.
  828.  
  829.       If you are running TIRAMISU from diskette do not remove the diskette
  830.       during the registration process because it is needed for reloading
  831.       overlays. If you do not want to risk this diskette's data, please
  832.       terminate the program, put the TIRAMISU program files onto a new
  833.       diskette and start TIRAMISU again to do the registration.
  834.  
  835.       Finally you will be shown a 16- or 17-letter code.
  836.  
  837.       ╔═[■]════════ Information ═════════════╗
  838.       ║                                      ║
  839.       ║  Your license diskette is prepared   ║
  840.       ║  for registration now. Send us this  ║
  841.       ║  code:                               ║
  842.       ║       CPYQ BVVN MHVA VCWX K          ║
  843.       ║                  OK   ▄              ║
  844.       ║                ▀▀▀▀▀▀▀▀              ║
  845.       ╚══════════════════════════════════════╝
  846.  
  847.     - Submit this code to the TIRAMISU registration service (preferably
  848.       by fax, use the form you can find in REGISTER.TXT):
  849.  
  850.       Tel.:  49-30-292 00 99 or 49-30-78 70 51 58      (Germany)
  851.       Fax:   49-30-292 60 63 or 49-30-78 70 51 59
  852.       Email: data_recovery@compuserve.com
  853.       http://www.recovery.de
  854.       http://ourworld.compuserve.com/homepages/data_recovery
  855.  
  856.       Address:          Plug 'n Play
  857.                         Uwe Gissemann
  858.                         Scharnweberstr. 43
  859.                         D-10247 Berlin
  860.                         Germany
  861.  
  862.     - Specify the kind of license you want to purchase (7 days license or
  863.       unlimited license). Send the money or credit card information (VISA,
  864.       MASTERCARD, AMEX or DINERS).
  865.  
  866.     - The registration key will be forwarded to you immediately by fax
  867.       or email after we charged to your account.
  868.  
  869.     - After receiving the registration key from us, please insert the
  870.       prepared diskette. Start TIRAMISU. Select REGISTRATION->REGISTRATION.
  871.       Enter the received key in the registration screen.
  872.  
  873.     - Ready! Now you can use COPY to save your data.
  874.  
  875.     IMPORTANT: Label the diskette as your license diskette. You will need it
  876.     anytime you run TIRAMISU. The license diskette can not be duplicated.
  877.     This is a copy protection.
  878.  
  879.     The limited license allows you to recover data only from one
  880.     computer. It is not valid for other systems. (This restriction does not
  881.     apply for the unlimited license.)
  882.  
  883.  
  884. 10. NO WARRENTY
  885.  
  886.     The quality of data recovery that is done by TIRAMISU depends on:
  887.  
  888.         - physical condition of the hard drive
  889.         - fragmentation of the files
  890.         - grade of the loss of drive informations
  891.  
  892.     TIRAMISU data recovery software, as all applications, has limitations.
  893.     We cannot provide recovery capabilities under certain conditions. Due
  894.     to the many variables associated with drive corruption, we cannot
  895.     guarantee recovery in all cases.
  896.  
  897.     However, downloading and running the shareware version gives you the
  898.     closest idea to what we can offer.
  899.     All customers are recommended to check the files with the build-in
  900.     quality control (file information and file viewer) before they buy.
  901.  
  902.     We do not do refunds.
  903.  
  904.  
  905. 11. DISCLAIMER
  906.  
  907.     PLUG'N PLAY DOES NOT WARRANT THAT THE SOFTWARE IS ERROR FREE.
  908.  
  909.     PLUG'N PLAY DISCLAIMS ALL WARRANTIES WITH RESPECT TO THE SOFTWARE,
  910.     EITHER EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO IMPLIED WARRANTIES OF
  911.     MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT
  912.     OF THIRD PARTY RIGHTS.
  913.  
  914.     NO LIABILITY FOR CONSEQUENTIAL DAMAGES.  IN NO EVENT SHALL
  915.     PLUG'N PLAY BE LIABLE FOR CONSEQUENTIAL, INCIDENTAL
  916.     OR INDIRECT DAMAGES OF ANY KIND ARISING OUT OF THE DELIVERY,
  917.     PERFORMANCE OR USE OF THE SOFTWARE, EVEN IF PLUG'N PLAY HAS BEEN
  918.     ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. IN NO EVENT WILL
  919.     PLUG'N PLAY'S LIABILITY FOR ANY CLAIM, WHETHER IN CONTRACT, TORT OR
  920.     ANY OTHER THEORY OF LIABILITY, EXCEED THE LICENSE FEE PAID BY
  921.     THE BUYER.
  922.  
  923.