Архив метки: Черновое восстановление

Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS.  Отсутствуют оба Boot’а, но есть все остальное. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет. Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Определение конфигурации RAID с помощью пользовательских файлов

Иногда определение конфигурации RAID является настоящей головоломкой. Один из подходов к ее решению — это использование файлов пользователя. Идея достаточно простая: если перед нами два варианта конфигурации, в первом варианте файл открывается полностью, а во втором открывается с ошибкой, то … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , , | Комментарии (3)

Нововведения в «черновом восстановлении»: имя, даты, подкатегории и экспорт

В этой статье я расскажу о последних изменениях, которые затронули режим “черновое восстановление” — о появлении имени, дат, разделении на подкатегории и экспорт в виртуальную файловую систему.

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

Определение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Операции над картами и BAD-секторы в таблице MFT

Недавно в режим карта объекта были добавлены операции над картой: Объединение (двух) карт; Пересечение (двух) карт; Объединение (двух) карт без пересечения; Вырезать (другую) карту (из из текущей); Сжатие карты; Инверсия карты. В этой статье я опишу что именно означают эти … Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Черновое восстановление» (Часть 2: Анализ форматов)

В прошлой статье мы рассматривали, как с помощью регулярных выражений можно восстановить данные даже после переформатирования накопителя. Эта статья посвящена анализу структуры файла — второму подходу, используемому в режиме «черновое восстановление». Он намного более точен в определении начала файла и, в зависимости … Читать далее

Рубрика: Data Extractor | Метки: , , , , | 1 комментарий

«Черновое восстановление» (Часть 1: Регулярные выражения)

В практике восстановления данных не редки случаи, когда метаданные файловой системы были повреждены настолько, что уже нет никакой возможности восстановить дерево каталогов и файлов. Но это еще вовсе не означает, что данные утеряны безвозвратно. В этой статье мы рассмотрим как … Читать далее

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

В поисках пропавших разделов

Люди, которые обращаются за услугами восстановления данных, часто просят вернуть данные с раздела, который «пропал». Причины пропажи могут быть самыми разными: сбои в работе накопителя, неудачные эксперименты с распределением дискового пространства, вирусы и прочее. В этой статье мы попробуем разобраться … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , , , , | 1 комментарий