Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS. 

  1. Отсутствуют оба Boot’а, но есть все остальное.
  2. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Отделяем хорошие файлы от плохих или работа со снимками файловых систем

Обычная фотография в формате .jpg занимает несколько тысяч секторов, если хотя бы один из них не будет прочитан — мы не сможем полностью открыть файл. От фотоснимка на пляже останется лишь кусочек неба. Клиенту он вряд ли будет нужен. Если у диска не читается одна из голов — проблемных файлов будет очень много.

Возникает задача разделения хороших файлов (прочитанных полностью) и плохих (с хотя бы одним непрочитанным сектором). Для решения таких задач мы добавили в Data Extractor возможность создания снимков файловых систем. В этой статье мы подробно расскажем как ими пользоваться.

Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет.

Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько приемов анализа и восстановления данных. Эта статья — описание полного пути со всеми неудачами.

Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Определение конфигурации RAID с помощью пользовательских файлов

Определение конфигурации RAID по пользовательским файлам

Иногда определение конфигурации RAID является настоящей головоломкой. Один из подходов к ее решению — это использование файлов пользователя. Идея достаточно простая: если перед нами два варианта конфигурации, в первом варианте файл открывается полностью, а во втором открывается с ошибкой, то очевидно, что первый вариант конфигурации правильный, а второй — нет. Шанс обратного очень мал.

В этой статье, я расскажу как с помощью нового просмотрщика структур можно использовать пользовательские файлы для определения конфигурации RAID. Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , , | Комментарии (3)

Нововведения в «черновом восстановлении»: имя, даты, подкатегории и экспорт

В этой статье я расскажу о последних изменениях, которые затронули режим “черновое восстановление” — о появлении имени, дат, разделении на подкатегории и экспорт в виртуальную файловую систему.

Читать далее

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

Что под капотом у виртуальных дисков? (на примере VHD и VHDX)

Впервые эта статья была опубликована в нашем блоге на Habrahabr. Она будет безусловно полезна всем специалистам Data Recovery, которые сталкиваются с задачами восстановления данных с виртуальных машин. В дальнейшем, я планирую описать приемы работы с виртуальными дисками в DataExtractor.

VHDX FileIdentifier

Вы когда-нибудь работали с виртуальными машинами, создавали виртуальные диски? Если да, то наверняка вы обратили внимание на такие удобные возможности, как динамическое увеличение размера диска (возможность хранить только то, что было записано) и возможность создания snapshot’ов — моментальных снимков состояния диска. Если вам интересно узнать, каким именно способом достигаются эти возможности и как хранятся данные в VHD и VHDX файлах — добро пожаловать под кат.

Читать далее

Рубрика: Data Extractor | Метки: , , | Оставить комментарий

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

RAIDОпределение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с файловой системой NTFS и расскажу, как с помощью нового «просмотрщика структур» можно определить правильную конфигурацию.

Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Блог компании на habrahabr

habr aceПомимо этого блога, сотрудники нашей компании пишут статьи в корпоративный блог на habrahabr. Этот ресурс посвящен информационным технологиям в целом, поэтому публикуемые там статьи рассчитаны на более широкий круг читателей, чем специалисты восстановления данных и пользователи наших комплексов.

На данный момент опубликованы статьи:

Рубрика: Новости компании | Метки: , , | 1 комментарий

Операции над картами и BAD-секторы в таблице MFT

Операции над картами

Операции над картами

Недавно в режим карта объекта были добавлены операции над картой:

  • Объединение (двух) карт;
  • Пересечение (двух) карт;
  • Объединение (двух) карт без пересечения;
  • Вырезать (другую) карту (из из текущей);
  • Сжатие карты;
  • Инверсия карты.

В этой статье я опишу что именно означают эти операции и расскажу, как они могут помочь, например, в поиске файлов, пропавших из-за BAD блоков в MFT.

Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если вовремя взяться за восстановление (или запастись удачей), то файлы часто можно вернуть.

В этой статье мы рассмотрим как с помощью Data Extractor восстановить удаленные файлы. Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий