Восстановление сжатых NTFS файлов

» 08.06.2015 16:21, автор: hetmansoftware, блог автора.

Для ознакомления с методами восстановления защищенных и зашифрованных файлов, читайте статью «Восстановление NTFS: защищённые и зашифрованные файлы». Далее мы рассмотрим возможности по восстановлению файлов, сжатых средствами файловой системы NTFS.

http://hetmanrecovery.com/pic/blog/compressed_files.jpg

Сжатие NTFS файлов «на лету»

Сжатие файлов – эффективный способ экономии дискового пространства. В NTFS возможно сжатие файлов, каталогов и целых дисков «на лету». Сделать это проще простого – достаточно выбрать файл, каталог «Мои документы», «Рабочий стол» или диск и установить соответствующий флажок в диалоге расширенных атрибутов.

Посмотрим на ситуацию с другой точки зрения. Сжатые файлы хранятся на диске в двоичном виде, найти их методом сигнатурного поиска становится намного сложнее, а их корректное восстановление – и вовсе невозможным без использования средств Windows API.

http://hetmanrecovery.com/pic/blog/file_attr.png

Восстановление сжатых файлов

Проблема восстановления сжатых файлов заслуживает отдельного исследования. Корейские исследователи провели ряд экспериментов и написали ряд научных статей, рассказывающих о методах работы с такими файлами. Статья доступна на английском языке: «A study on multimedia file carving method».

Статьи корейских исследователей относятся к криминалистическому анализу данных, по умолчанию находящихся на работоспособных дисках. Наша цель сложнее: восстановить данные с повреждённых и частично неработоспособных носителей.

Ограничения

По сравнению с восстановлением обычных файлов, работа со сжатыми данными привносит дополнительные проблемы и сложности. Ограничен низкоуровневый доступ к таким файлом (в противном случае их не получится ни найти методом прямого сканирования диска, ни корректно открыть); соответственно, разработчикам программ восстановления данных с разделов NTFS приходится использовать Windows API для доступа к сжатым данным.

В чем же проблема? Вспомним, что большинство современных средств для восстановления данных в той или иной мере использует прямой низкоуровневый доступ к диску – который, напомним, нецелесообразен в контексте восстановления сжатых файлов. Для работы с такими файлами необходим посредник – функции доступа к диску и файловой системе Windows API.

С помощью Windows API можно считать данные далеко не в каждой ситуации. К примеру, просто восстановить удалённый файл можно достаточно легко. Восстановление сжатых данных с отформатированного раздела сложнее и не всегда возможно. Прочесть сжатые файлы с раздела, файловая система на котором отсутствует или сильно повреждена, будет уже очень и очень сложно.

Инструментарий

С практической точки зрения, перечисленные выше ограничения, означают лишь одно: нужно пробовать. Результат невозможно предсказать заранее, не попытавшись вернуть данные. В случае удаления бухгалтерского отчета используйте программу для восстановления удаленных XLS / XLSX файлов или универсальный инструмент – Hetman NTFS Recovery.

Статья взята с сайта hetmanrecovery.com


Оценить заметку:
Ваш голос был учтён.
голосов: 0 голосов: 0

Комментарии

Вы можете оставить краткий комментарий к этой заметке, а также выставить ей оценку.
Обратите внимание:
  • Запрещено обсуждение вопросов, касающихся кряков, серийников и т.п.
  • Запрещено указывать интернет-адреса (URL).
  • Комментарий должен быть написан на русском языке (допускается транслит).

Чтобы оставить комментарий к этой заметке вы сначала должны авторизоваться.

Обратите внимание:
  • Запрещено обсуждение вопросов, касающихся кряков, серийников и т.п.
  • Запрещено указывать интернет-адреса (URL).
  • Комментарий должен быть написан на русском языке (допускается транслит).
1913

Вы уверены, что хотите удалить эту заметку?

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2020 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
Яндекс.Метрика