Архив метки: NTFS

Случай из практики: два страйпа в одном (часть 2)

Это продолжение предыдущей статьи об одном интересном случае из практики. Мы дважды пытались определить конфигурацию массива, но оба раза оказались не успешными: сначала определили и собрали RAID-0 с блоком 512, но в этой конфигурации сразу наткнулись на проблемы с таблицей MFT; затем определили … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , , | Оставить комментарий

Случай из практики: два страйпа в одном (часть 1)

Я бы хотел рассмотреть один из интересных случаев из практики. Он не является типичным и стандартные подходы к определению конфигурации тут немного “сбоят”, но тем интересней показывать, как они работают. Я постараюсь описать весь процесс решения достаточно близко к реальному. … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , , , , | Оставить комментарий

Новые приемы работы с поврежденной NTFS

В этой статье мы рассмотрим новые методы, которые быстро решают два случая повреждения файловой системы NTFS.  Отсутствуют оба Boot’а, но есть все остальное. Отсутствуют MFT0 и MFT Mirror, но есть все остальное. 

Рубрика: Data Extractor | Метки: , , , , , | 2 комментария

Определение конфигурации RAID по записям MFT с помощью просмотрщика структур

Определение конфигурации часто является самым сложным этапом при восстановлении данных с RAID. Иногда эта задача дополнительно усложняется попытками «вылечить» массив деструктивными способами вроде инициализации новой конфигурации, создания новых файловых систем и т.п. В этой статье я рассмотрю такой пример с … Читать далее

Рубрика: Data Extractor RAID Edition | Метки: , , , , | Оставить комментарий

Операции над картами и BAD-секторы в таблице MFT

Недавно в режим карта объекта были добавлены операции над картой: Объединение (двух) карт; Пересечение (двух) карт; Объединение (двух) карт без пересечения; Вырезать (другую) карту (из из текущей); Сжатие карты; Инверсия карты. В этой статье я опишу что именно означают эти … Читать далее

Рубрика: Data Extractor | Метки: , , , , | Оставить комментарий

Восстановление удаленных файлов

Восстановление удаленных файлов (не в корзину) — задача популярная. К счастью, при удалении происходит лишь изменение метаданных файловой системы, но не тела файлов. Их содержимое по-прежнему лежит на диске, но (!) ФС уже считает эти блоки свободными для записи. Если … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , | 1 комментарий

В поисках пропавших разделов

Люди, которые обращаются за услугами восстановления данных, часто просят вернуть данные с раздела, который «пропал». Причины пропажи могут быть самыми разными: сбои в работе накопителя, неудачные эксперименты с распределением дискового пространства, вирусы и прочее. В этой статье мы попробуем разобраться … Читать далее

Рубрика: Data Extractor | Метки: , , , , , , , , , | 1 комментарий