Архив метки: Анализ файловых систем

Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS.  Отсутствуют оба Boot’а, но есть все остальное. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Рубрика: Data Extractor | Метки: , , , , , | Комментарии (2)

Отделяем хорошие файлы от плохих или работа со снимками файловых систем

Обычная фотография в формате .jpg занимает несколько тысяч секторов, если хотя бы один из них не будет прочитан — мы не сможем полностью открыть файл. От фотоснимка на пляже останется лишь кусочек неба. Клиенту он вряд ли будет нужен. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет. Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Операции над картами и BAD-секторы в таблице MFT

Недавно в режим карта объекта были добавлены операции над картой: Объединение (двух) карт; Пересечение (двух) карт; Объединение (двух) карт без пересечения; Вырезать (другую) карту (из из текущей); Сжатие карты; Инверсия карты. В этой статье я опишу что именно означают эти … Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий