Архив рубрики: Data Extractor

PC-3000 for HDD. Seagate F3. Разблокировка накопителей Rosewood.

Здравствуйте друзья! В последней версии PC-3000 v6.3.12 мы добавили новейшую возможность разблокировки накопителей Rosewood. Теперь мы можем получить доступ к сервисной и пользовательской области всего за несколько кликов! Как это сделать? Прочтите статью ниже.

Рубрика: Data Extractor | Комментарии (6)

Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS.  Отсутствуют оба Boot’а, но есть все остальное. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Отделяем хорошие файлы от плохих или работа со снимками файловых систем

Обычная фотография в формате .jpg занимает несколько тысяч секторов, если хотя бы один из них не будет прочитан — мы не сможем полностью открыть файл. От фотоснимка на пляже останется лишь кусочек неба. Клиенту он вряд ли будет нужен. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет. Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Нововведения в «черновом восстановлении»: имя, даты, подкатегории и экспорт

В этой статье я расскажу о последних изменениях, которые затронули режим “черновое восстановление” — о появлении имени, дат, разделении на подкатегории и экспорт в виртуальную файловую систему.

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

Что под капотом у виртуальных дисков? (на примере VHD и VHDX)

Впервые эта статья была опубликована в нашем блоге на Habrahabr. Она будет безусловно полезна всем специалистам Data Recovery, которые сталкиваются с задачами восстановления данных с виртуальных машин. В дальнейшем, я планирую описать приемы работы с виртуальными дисками в DataExtractor. Вы … Читать далее

Рубрика: Data Extractor | Метки: , , | Оставить комментарий

Операции над картами и BAD-секторы в таблице MFT

Недавно в режим карта объекта были добавлены операции над картой: Объединение (двух) карт; Пересечение (двух) карт; Объединение (двух) карт без пересечения; Вырезать (другую) карту (из из текущей); Сжатие карты; Инверсия карты. В этой статье я опишу что именно означают эти … Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Черновое восстановление» (Часть 2: Анализ форматов)

В прошлой статье мы рассматривали, как с помощью регулярных выражений можно восстановить данные даже после переформатирования накопителя. Эта статья посвящена анализу структуры файла — второму подходу, используемому в режиме «черновое восстановление». Он намного более точен в определении начала файла и, в зависимости … Читать далее

Рубрика: Data Extractor | Метки: , , , , | 1 комментарий

«Черновое восстановление» (Часть 1: Регулярные выражения)

В практике восстановления данных не редки случаи, когда метаданные файловой системы были повреждены настолько, что уже нет никакой возможности восстановить дерево каталогов и файлов. Но это еще вовсе не означает, что данные утеряны безвозвратно. В этой статье мы рассмотрим как … Читать далее

Рубрика: Data Extractor | Метки: , , , | 1 комментарий