Восстановление сжатых NTFS файловДля ознакомления с методами восстановления защищенных и зашифрованных файлов, читайте статью «Восстановление NTFS: защищённые и зашифрованные файлы». Далее мы рассмотрим возможности по восстановлению файлов, сжатых средствами файловой системы NTFS. Сжатие NTFS файлов «на лету»Сжатие файлов – эффективный способ экономии дискового пространства. В NTFS возможно сжатие файлов, каталогов и целых дисков «на лету». Сделать это проще простого – достаточно выбрать файл, каталог «Мои документы», «Рабочий стол» или диск и установить соответствующий флажок в диалоге расширенных атрибутов. Посмотрим на ситуацию с другой точки зрения. Сжатые файлы хранятся на диске в двоичном виде, найти их методом сигнатурного поиска становится намного сложнее, а их корректное восстановление – и вовсе невозможным без использования средств Windows API. Восстановление сжатых файловПроблема восстановления сжатых файлов заслуживает отдельного исследования. Корейские исследователи провели ряд экспериментов и написали ряд научных статей, рассказывающих о методах работы с такими файлами. Статья доступна на английском языке: «A study on multimedia file carving method». Статьи корейских исследователей относятся к криминалистическому анализу данных, по умолчанию находящихся на работоспособных дисках. Наша цель сложнее: восстановить данные с повреждённых и частично неработоспособных носителей. ОграниченияПо сравнению с восстановлением обычных файлов, работа со сжатыми данными привносит дополнительные проблемы и сложности. Ограничен низкоуровневый доступ к таким файлом (в противном случае их не получится ни найти методом прямого сканирования диска, ни корректно открыть); соответственно, разработчикам программ восстановления данных с разделов NTFS приходится использовать Windows API для доступа к сжатым данным. В чем же проблема? Вспомним, что большинство современных средств для восстановления данных в той или иной мере использует прямой низкоуровневый доступ к диску – который, напомним, нецелесообразен в контексте восстановления сжатых файлов. Для работы с такими файлами необходим посредник – функции доступа к диску и файловой системе Windows API. С помощью Windows API можно считать данные далеко не в каждой ситуации. К примеру, просто восстановить удалённый файл можно достаточно легко. Восстановление сжатых данных с отформатированного раздела сложнее и не всегда возможно. Прочесть сжатые файлы с раздела, файловая система на котором отсутствует или сильно повреждена, будет уже очень и очень сложно. ИнструментарийС практической точки зрения, перечисленные выше ограничения, означают лишь одно: нужно пробовать. Результат невозможно предсказать заранее, не попытавшись вернуть данные. В случае удаления бухгалтерского отчета используйте программу для восстановления удаленных XLS / XLSX файлов или универсальный инструмент – Hetman NTFS Recovery. Статья взята с сайта hetmanrecovery.com Комментарии Чтобы оставить комментарий к этой заметке вы сначала должны авторизоваться.1913
Вы уверены, что хотите удалить эту заметку? |
Статистика | Рейтинги | Авторам | Реклама | |
Copyright © 1999-2021 Softodrom.ru О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта |
|
|