Архив метки: Data Extractor

Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS.  Отсутствуют оба Boot’а, но есть все остальное. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Отделяем хорошие файлы от плохих или работа со снимками файловых систем

Обычная фотография в формате .jpg занимает несколько тысяч секторов, если хотя бы один из них не будет прочитан — мы не сможем полностью открыть файл. От фотоснимка на пляже останется лишь кусочек неба. Клиенту он вряд ли будет нужен. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет. Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

Определение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Блог компании на habrahabr

Помимо этого блога, сотрудники нашей компании пишут статьи в корпоративный блог на habrahabr. Этот ресурс посвящен информационным технологиям в целом, поэтому публикуемые там статьи рассчитаны на более широкий круг читателей, чем специалисты восстановления данных и пользователи наших комплексов. На данный … Читать далее

Рубрика: Новости компании | Метки: , , | 1 комментарий

Операции над картами и BAD-секторы в таблице MFT

Недавно в режим карта объекта были добавлены операции над картой: Объединение (двух) карт; Пересечение (двух) карт; Объединение (двух) карт без пересечения; Вырезать (другую) карту (из из текущей); Сжатие карты; Инверсия карты. В этой статье я опишу что именно означают эти … Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Черновое восстановление» (Часть 2: Анализ форматов)

В прошлой статье мы рассматривали, как с помощью регулярных выражений можно восстановить данные даже после переформатирования накопителя. Эта статья посвящена анализу структуры файла — второму подходу, используемому в режиме «черновое восстановление». Он намного более точен в определении начала файла и, в зависимости … Читать далее

Рубрика: Data Extractor | Метки: , , , , | 1 комментарий

«Черновое восстановление» (Часть 1: Регулярные выражения)

В практике восстановления данных не редки случаи, когда метаданные файловой системы были повреждены настолько, что уже нет никакой возможности восстановить дерево каталогов и файлов. Но это еще вовсе не означает, что данные утеряны безвозвратно. В этой статье мы рассмотрим как … Читать далее

Рубрика: Data Extractor | Метки: , , , | 1 комментарий

В поисках пропавших разделов

Люди, которые обращаются за услугами восстановления данных, часто просят вернуть данные с раздела, который «пропал». Причины пропажи могут быть самыми разными: сбои в работе накопителя, неудачные эксперименты с распределением дискового пространства, вирусы и прочее. В этой статье мы попробуем разобраться … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , , , , | 1 комментарий