Определение конфигурации RAID с помощью пользовательских файлов

Определение конфигурации RAID по пользовательским файлам

Иногда определение конфигурации RAID является настоящей головоломкой. Один из подходов к ее решению — это использование файлов пользователя. Идея достаточно простая: если перед нами два варианта конфигурации, в первом варианте файл открывается полностью, а во втором открывается с ошибкой, то очевидно, что первый вариант конфигурации правильный, а второй — нет. Шанс обратного очень мал.

В этой статье, я расскажу как с помощью нового просмотрщика структур можно использовать пользовательские файлы для определения конфигурации RAID. Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , , | Комментарии (3)

Нововведения в «черновом восстановлении»: имя, даты, подкатегории и экспорт

В этой статье я расскажу о последних изменениях, которые затронули режим “черновое восстановление” — о появлении имени, дат, разделении на подкатегории и экспорт в виртуальную файловую систему.

Читать далее

Рубрика: Data Extractor | Метки: , , , | Оставить комментарий

Что под капотом у виртуальных дисков? (на примере VHD и VHDX)

Впервые эта статья была опубликована в нашем блоге на Habrahabr. Она будет безусловно полезна всем специалистам Data Recovery, которые сталкиваются с задачами восстановления данных с виртуальных машин. В дальнейшем, я планирую описать приемы работы с виртуальными дисками в DataExtractor.

VHDX FileIdentifier

Вы когда-нибудь работали с виртуальными машинами, создавали виртуальные диски? Если да, то наверняка вы обратили внимание на такие удобные возможности, как динамическое увеличение размера диска (возможность хранить только то, что было записано) и возможность создания snapshot’ов — моментальных снимков состояния диска. Если вам интересно узнать, каким именно способом достигаются эти возможности и как хранятся данные в VHD и VHDX файлах — добро пожаловать под кат.

Читать далее

Рубрика: Data Extractor | Метки: , , | Оставить комментарий

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

RAIDОпределение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с файловой системой NTFS и расскажу, как с помощью нового «просмотрщика структур» можно определить правильную конфигурацию.

Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Блог компании на habrahabr

habr aceПомимо этого блога, сотрудники нашей компании пишут статьи в корпоративный блог на habrahabr. Этот ресурс посвящен информационным технологиям в целом, поэтому публикуемые там статьи рассчитаны на более широкий круг читателей, чем специалисты восстановления данных и пользователи наших комплексов.

На данный момент опубликованы статьи:

Рубрика: Новости компании | Метки: , , | Оставить комментарий

Операции над картами и BAD-секторы в таблице MFT

Операции над картами

Операции над картами

Недавно в режим карта объекта были добавлены операции над картой:

  • Объединение (двух) карт;
  • Пересечение (двух) карт;
  • Объединение (двух) карт без пересечения;
  • Вырезать (другую) карту (из из текущей);
  • Сжатие карты;
  • Инверсия карты.

В этой статье я опишу что именно означают эти операции и расскажу, как они могут помочь, например, в поиске файлов, пропавших из-за BAD блоков в MFT.

Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если вовремя взяться за восстановление (или запастись удачей), то файлы часто можно вернуть.

В этой статье мы рассмотрим как с помощью Data Extractor восстановить удаленные файлы. Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Вставки» (Часть 1: Теория)

Уже на протяжении многих лет Вы, уважаемые пользователи задаётесь вопросом — «Что такое вставки…», но полноценного ответа на этот вопрос так ни от кого добиться не можете по различным причинам. Данная статья призвана приоткрыть завесу этой, не побоюсь слова, страшной тайны, охраняемой как производителями микросхем, так и многими компаниями разрабатывающими программное обеспечение для восстановления данных с Flash накопителей.

Так что же такое вставки ? На самом деле это совсем не вставки, а битые столбцы. Для того, что бы понять что такое битые столбцы мы рассмотрим принцип адресации массива ячеек и как ведёт себя программное обеспечение контроллеров (прошивка) в таких ситуациях.

Читать далее

Рубрика: PC3000 Flash | Метки: , , , , , , , | Комментарии (3)

Обзор технологий улучшения качества дампов

Многим пользователям уже известны различные методики улучшения качества считанных из микросхем дампов:

  1. Изменение напряжения питания микросхемы.
  2. Изменение температуры микросхемы — нагрев и охлаждение.
  3. Использование технологии Read Retry.

Но несмотря на это, по какой то причине данными наработками пользуются очень незначительное кол-во пользователей. Исходя из этого я решил объединить все разрозненные данные в одной статье, что бы Вам, уважаемые пользователи было проще ориентироваться в этих методах и выбрать наиболее оптимальный для решения различных задач избежав потенциальных проблем и последствий, которые неизбежно могут возникнуть при их применении, о которых к слову как правило все стараются умалчивать показывая лишь как хорошо работает та или иная технология…

Но прежде чем начать с обзора технологий немного расскажу как работает современная микросхема памяти, точнее наиболее важные для нас подсистемы. Это необходимо в первую очередь для понимания процессов происходящих в микросхемах при использовании различных технологий улучшения результата чтения.

Читать далее

Рубрика: PC3000 Flash | Метки: , , , | Оставить комментарий

«Черновое восстановление» (Часть 2: Анализ форматов)

В прошлой статье мы рассматривали, как с помощью регулярных выражений можно восстановить данные даже после переформатирования накопителя. Эта статья посвящена анализу структуры файла — второму подходу, используемому в режиме «черновое восстановление». Он намного более точен в определении начала файла и, в зависимости от формата, позволяет узнать полный размер, целостность и размер целой части файла. Читать далее

Рубрика: Data Extractor | Метки: , , , , | 1 комментарий