Отделяем хорошие файлы от плохих или работа со снимками файловых систем

Обычная фотография в формате .jpg занимает несколько тысяч секторов, если хотя бы один из них не будет прочитан — мы не сможем полностью открыть файл. От фотоснимка на пляже останется лишь кусочек неба. Клиенту он вряд ли будет нужен. Если у диска не читается одна из голов — проблемных файлов будет очень много.

Возникает задача разделения хороших файлов (прочитанных полностью) и плохих (с хотя бы одним непрочитанным сектором). Для решения таких задач мы добавили в Data Extractor возможность создания снимков файловых систем. В этой статье мы подробно расскажем как ими пользоваться.

Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет.

Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько приемов анализа и восстановления данных. Эта статья — описание полного пути со всеми неудачами.

Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Определение конфигурации RAID с помощью пользовательских файлов

Определение конфигурации RAID по пользовательским файлам

Иногда определение конфигурации RAID является настоящей головоломкой. Один из подходов к ее решению — это использование файлов пользователя. Идея достаточно простая: если перед нами два варианта конфигурации, в первом варианте файл открывается полностью, а во втором открывается с ошибкой, то очевидно, что первый вариант конфигурации правильный, а второй — нет. Шанс обратного очень мал.

В этой статье, я расскажу как с помощью нового просмотрщика структур можно использовать пользовательские файлы для определения конфигурации RAID. Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , , | Комментарии (3)

Нововведения в «черновом восстановлении»: имя, даты, подкатегории и экспорт

В этой статье я расскажу о последних изменениях, которые затронули режим “черновое восстановление” — о появлении имени, дат, разделении на подкатегории и экспорт в виртуальную файловую систему.

Читать далее

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

Что под капотом у виртуальных дисков? (на примере VHD и VHDX)

Впервые эта статья была опубликована в нашем блоге на Habrahabr. Она будет безусловно полезна всем специалистам Data Recovery, которые сталкиваются с задачами восстановления данных с виртуальных машин. В дальнейшем, я планирую описать приемы работы с виртуальными дисками в DataExtractor.

VHDX FileIdentifier

Вы когда-нибудь работали с виртуальными машинами, создавали виртуальные диски? Если да, то наверняка вы обратили внимание на такие удобные возможности, как динамическое увеличение размера диска (возможность хранить только то, что было записано) и возможность создания snapshot’ов — моментальных снимков состояния диска. Если вам интересно узнать, каким именно способом достигаются эти возможности и как хранятся данные в VHD и VHDX файлах — добро пожаловать под кат.

Читать далее

Рубрика: Data Extractor | Метки: , , | Оставить комментарий

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

RAIDОпределение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с файловой системой NTFS и расскажу, как с помощью нового «просмотрщика структур» можно определить правильную конфигурацию.

Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Блог компании на habrahabr

habr aceПомимо этого блога, сотрудники нашей компании пишут статьи в корпоративный блог на habrahabr. Этот ресурс посвящен информационным технологиям в целом, поэтому публикуемые там статьи рассчитаны на более широкий круг читателей, чем специалисты восстановления данных и пользователи наших комплексов.

На данный момент опубликованы статьи:

Рубрика: Новости компании | Метки: , , | 1 комментарий

Операции над картами и BAD-секторы в таблице MFT

Операции над картами

Операции над картами

Недавно в режим карта объекта были добавлены операции над картой:

  • Объединение (двух) карт;
  • Пересечение (двух) карт;
  • Объединение (двух) карт без пересечения;
  • Вырезать (другую) карту (из из текущей);
  • Сжатие карты;
  • Инверсия карты.

В этой статье я опишу что именно означают эти операции и расскажу, как они могут помочь, например, в поиске файлов, пропавших из-за BAD блоков в MFT.

Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если вовремя взяться за восстановление (или запастись удачей), то файлы часто можно вернуть.

В этой статье мы рассмотрим как с помощью Data Extractor восстановить удаленные файлы. Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Вставки» (Часть 1: Теория)

Уже на протяжении многих лет Вы, уважаемые пользователи задаётесь вопросом — «Что такое вставки…», но полноценного ответа на этот вопрос так ни от кого добиться не можете по различным причинам. Данная статья призвана приоткрыть завесу этой, не побоюсь слова, страшной тайны, охраняемой как производителями микросхем, так и многими компаниями разрабатывающими программное обеспечение для восстановления данных с Flash накопителей.

Так что же такое вставки ? На самом деле это совсем не вставки, а битые столбцы. Для того, что бы понять что такое битые столбцы мы рассмотрим принцип адресации массива ячеек и как ведёт себя программное обеспечение контроллеров (прошивка) в таких ситуациях.

Читать далее

Рубрика: PC3000 Flash | Метки: , , , , , , , | Комментарии (3)