Операции над картами и BAD-секторы в таблице MFT

Операции над картами

Операции над картами

Недавно в режим карта объекта были добавлены операции над картой:

  • Объединение (двух) карт;
  • Пересечение (двух) карт;
  • Объединение (двух) карт без пересечения;
  • Вырезать (другую) карту (из из текущей);
  • Сжатие карты;
  • Инверсия карты.

В этой статье я опишу что именно означают эти операции и расскажу, как они могут помочь, например, в поиске файлов, пропавших из-за BAD блоков в MFT.

Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если вовремя взяться за восстановление (или запастись удачей), то файлы часто можно вернуть.

В этой статье мы рассмотрим как с помощью Data Extractor восстановить удаленные файлы. Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Вставки» (Часть 1: Теория)

Уже на протяжении многих лет Вы, уважаемые пользователи задаётесь вопросом — «Что такое вставки…», но полноценного ответа на этот вопрос так ни от кого добиться не можете по различным причинам. Данная статья призвана приоткрыть завесу этой, не побоюсь слова, страшной тайны, охраняемой как производителями микросхем, так и многими компаниями разрабатывающими программное обеспечение для восстановления данных с Flash накопителей.

Так что же такое вставки ? На самом деле это совсем не вставки, а битые столбцы. Для того, что бы понять что такое битые столбцы мы рассмотрим принцип адресации массива ячеек и как ведёт себя программное обеспечение контроллеров (прошивка) в таких ситуациях.

Читать далее

Рубрика: PC-3000 Flash | Метки: , , , , , , , | Комментарии (3)

Обзор технологий улучшения качества дампов

Многим пользователям уже известны различные методики улучшения качества считанных из микросхем дампов:

  1. Изменение напряжения питания микросхемы.
  2. Изменение температуры микросхемы — нагрев и охлаждение.
  3. Использование технологии Read Retry.

Но несмотря на это, по какой то причине данными наработками пользуются очень незначительное кол-во пользователей. Исходя из этого я решил объединить все разрозненные данные в одной статье, что бы Вам, уважаемые пользователи было проще ориентироваться в этих методах и выбрать наиболее оптимальный для решения различных задач избежав потенциальных проблем и последствий, которые неизбежно могут возникнуть при их применении, о которых к слову как правило все стараются умалчивать показывая лишь как хорошо работает та или иная технология…

Но прежде чем начать с обзора технологий немного расскажу как работает современная микросхема памяти, точнее наиболее важные для нас подсистемы. Это необходимо в первую очередь для понимания процессов происходящих в микросхемах при использовании различных технологий улучшения результата чтения.

Читать далее

Рубрика: PC-3000 Flash | Метки: , , , | Оставить комментарий

«Черновое восстановление» (Часть 2: Анализ форматов)

В прошлой статье мы рассматривали, как с помощью регулярных выражений можно восстановить данные даже после переформатирования накопителя. Эта статья посвящена анализу структуры файла — второму подходу, используемому в режиме «черновое восстановление». Он намного более точен в определении начала файла и, в зависимости от формата, позволяет узнать полный размер, целостность и размер целой части файла. Читать далее

Рубрика: Data Extractor | Метки: , , , , | 1 комментарий

«Черновое восстановление» (Часть 1: Регулярные выражения)

В практике восстановления данных не редки случаи, когда метаданные файловой системы были повреждены настолько, что уже нет никакой возможности восстановить дерево каталогов и файлов. Но это еще вовсе не означает, что данные утеряны безвозвратно. В этой статье мы рассмотрим как с помощью режима «черновое восстановление» можно вернуть пользовательские данные, не опираясь на метаданные файловой системы.

Читать далее

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

В поисках пропавших разделов

Люди, которые обращаются за услугами восстановления данных, часто просят вернуть данные с раздела, который «пропал». Причины пропажи могут быть самыми разными: сбои в работе накопителя, неудачные эксперименты с распределением дискового пространства, вирусы и прочее. В этой статье мы попробуем разобраться почему не видны данные и как их можно восстановить.

Статья будет полезна начинающим специалистам по восстановлению данных и недавним пользователям Data Extractor. Читать далее

Рубрика: Data Extractor | Метки: , , , , , , , , , | 1 комментарий