Архив метки: Data Extractor

Восстанавливаем данные с Fusion Drive. Базовый сценарий

Из прошлой статьи мы узнали как устроен Fusion Drive. В этой статье рассмотрим практический пример восстановления данных с Fusion Drive, в случае когда участники “живые” или же мы работаем с их копиями. Сразу отметим, что для повторения решения вам необходим … Читать далее

Рубрика: Data Extractor, Data Extractor RAID Edition | Метки: , , , , , | 2 комментария

Как устроен Apple Fusion Drive

Fusion Drive — это сплав SSD и HDD с целью получить хранилище, которое быстрое как SSD и вместительное как HDD. В основе лежит простая идея — часто используемые данные хранить на SSD, а то что используется реже — хранить на … Читать далее

Рубрика: Data Extractor, Data Extractor RAID Edition | Метки: , , , , , , | Оставить комментарий

Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS.  Отсутствуют оба Boot’а, но есть все остальное. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Рубрика: Data Extractor | Метки: , , , , , | 2 комментария

Отделяем хорошие файлы от плохих или работа со снимками файловых систем

Обычная фотография в формате .jpg занимает несколько тысяч секторов, если хотя бы один из них не будет прочитан — мы не сможем полностью открыть файл. От фотоснимка на пляже останется лишь кусочек неба. Клиенту он вряд ли будет нужен. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | 1 комментарий

Восстановление раздела HFS+. Случай из практики

Клиент обратился в сервис восстановления данных. Пропали тридцать гигабайт фотографий и видеозаписей с диска, который использовался в компьютере Apple. Больше никаких подробностей нет. Решение задачи оказалось не самым тривиальным, мы перепробовали несколько гипотез, в том числе ошибочных. Восстанавливая данные, мы использовали несколько … Читать далее

Рубрика: Data Extractor | Метки: , , , , , | Оставить комментарий

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

Определение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Блог компании на habrahabr

Помимо этого блога, сотрудники нашей компании пишут статьи в корпоративный блог на habrahabr. Этот ресурс посвящен информационным технологиям в целом, поэтому публикуемые там статьи рассчитаны на более широкий круг читателей, чем специалисты восстановления данных и пользователи наших комплексов. На данный … Читать далее

Рубрика: Новости компании | Метки: , , | 1 комментарий

Операции над картами и BAD-секторы в таблице MFT

Недавно в режим карта объекта были добавлены операции над картой: Объединение (двух) карт; Пересечение (двух) карт; Объединение (двух) карт без пересечения; Вырезать (другую) карту (из из текущей); Сжатие карты; Инверсия карты. В этой статье я опишу что именно означают эти … Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

«Черновое восстановление» (Часть 2: Анализ форматов)

В прошлой статье мы рассматривали, как с помощью регулярных выражений можно восстановить данные даже после переформатирования накопителя. Эта статья посвящена анализу структуры файла — второму подходу, используемому в режиме «черновое восстановление». Он намного более точен в определении начала файла и, в зависимости … Читать далее

Рубрика: Data Extractor | Метки: , , , , | 1 комментарий