Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Накопители (SSD, HDD, USB Flash) » HDD - Восстановление файлов из их осколков

Ответить
Настройки темы
HDD - Восстановление файлов из их осколков

Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Возможно, этот вопрос не совсем подходит для данного раздела форума -- речь идёт о восстановлении файлов из их уже извлечённых с диска осколков, проблема в том, можно ли их собрать, но более подходящего места для него найти не удалось.
С тома, отформатированного под NTFS, были удалены все пользовательские файлы. Возможно, имела место перезапись (уничтожение данных было осуществлено через сеть, именно после этого случая на компьютере была обнаружена незнакомая программа, как выяснилось -- удалённого управления). Сразу после обнаружения пропажи (в течение суток после их удаления) с помощью программы восстановления, входящей в пакет TuneUp Utilities 2008 (TuneUp Восстановитель), было произведено сканирование тома и восстановление найденных объектов. При этом имена папок оказались утеряны, и их предлагалось ввести заново, либо предлагались имена типа "MFT+число", а значительная часть файлов имела имена из нескольких латинских букв верхнего регистра (некоторые -- бессмысленные с точки зрения пользователя сочетания, в некоторых просматривались названия бывших файлов) и расширения из трёх символов, последним из которых было нижнее подчёркивание (_). Встречались также файлы с "нормальными" расширениями, но случайными именами и испорченным содержимым, и читаемые неполные обрывки исходных данных. Файлы, восстановленные полностью, заняли наименьшую часть. Файлы с расширениями на "_" имеют маленький средний размер (неск. десятков килобайт), что и располагает к мысли, что это могут быть осколки.
Возможно ли из этого лома что-то собрать, есть ли соответствующие программы.

Отправлено: 03:39, 03-11-2010

 

Аватара для DRSC

Новый участник


Сообщения: 15
Благодарности: 1

Профиль | Сайт | Отправить PM | Цитировать


к сожалению, реально из этого невозможно что-то собрать.
Если диск ещё полностью не перезаписан, попробуйте обратиться к специалистам - у них более продвинутые технологии и методики, а также знания и опыт.
Возможно с их помощью Вы получите намного лучший результат.

-------
Восстановление данных со всех существующих носителей информации – любых форматов и объемов, при повреждениях любой сложности.

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:05, 12-11-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Забанен


Сообщения: 6158
Благодарности: 1300

Профиль | Цитировать


Попробуйте R-Studio. Хотя, если вы том с пропажей сразу, по обнаружении оной, не отключили или не перевели в режим только для чтения, то шансы малы и с каждой минутой уменьшаются.
Это сообщение посчитали полезным следующие участники:

Отправлено: 14:15, 12-11-2010 | #3


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Иными словами, существующие программы могут производить восстановление только с самого диска? Гм, конечно, трудно создать алгоритм, собирающий данные без чётких критериев или образов, созданных до повреждения... Однако, собственно говоря, ведь код файла определённого типа заведомо обладает какими-нибудь особенностями, которые и могут выступать в качестве таковых критериев поиска. Даже результат в виде собирания всех данных из остатков файлов определённого типа вполне сгодился бы, т.к. речь идёт прежде всего о текстах. Мне встречалось упоминание программы от R-Studio, специализирующейся на восстановлении файлов Office. Что-ж, полагаю, что это именно то, что нужно (должен извиниться, так как не имел пока времени ознакомиться с предложенной программой). К сожалению, в восстановителе TuneUP предлагается заманчивый вариант поместить восстановленные файлы в исходные папки без должного предупреждения о том, что этот процесс будет означать перезапись диска (на первый взгляд можно подумать, что будет производиться только восстановление таблицы файловой системы, т.е. запись производиться только в служебной области тома), тем не менее, после такого восстановления был создан образ с помощью Hetman Uneraser. Повторяюсь с целью уточнения: из слов "Хотя, если вы том с пропажей сразу, по обнаружении оной, не отключили или не перевели в режим только для чтения, то шансы малы и с каждой минутой уменьшаются." следует понимать, что объектом для обработки программой является только том с удалёнными данными, но не результаты восстановления другой программой... Жаль. В таком случае не помешало бы осветить такой вопрос: какие программы позволяют с хотя бы некоторой долей вероятности проверить файлы на наличие в них осмысленного текста?

Отправлено: 02:44, 15-11-2010 | #4


Забанен


Сообщения: 6158
Благодарности: 1300

Профиль | Цитировать


Когда файл "удаляется" - он не удаляется физически (если, конешно, не предпринимать специальные действия по принудительной многократной перезаписи освобождённых участков диска). Грубо говоря, лишь удаляется запись о файле, а место, где он хранился, с этого момента считается свободным. Но сами данные там есть! Туда может никто и не писать, а может и писать - это ядру ОС решать куда писать, а ему всё равно - свободные участки все равны.

Потому при такого рода пропажах, первым делом следует исключить дальнейшую возможность записи и данные восстанавливать утилитами, гарантированно не производящими деструктивных действий над томом, с записью обнаруженных потерь в другое место.

Цитата Iohannes:
какие программы позволяют с хотя бы некоторой долей вероятности проверить файлы на наличие в них осмысленного текста? »
Есть WinHEX, например. Читаете скрупулёзно содержимое диска и сами решаете, нужно вам это или нет. Посекторно. Или вы хотите волшебную утилиту чтобы сделала счастье? Ну ищите на здоровье, только судя по тому, что backup'ом вы, скорее всего, не заморачивались, то и волшебство не поможет.

Отправлено: 03:12, 15-11-2010 | #5


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


Последний вопрос был немного о другом. Поскольку в любом языке можно выделить закономерности по средней длине слов, по частоте использования слов определённой длины, описывающие использование знаков (частота, повторяемость, допустимые и недопустимые комбинации и т.п.), составить список используемых и неиспользуемых и проч., то, соответственно, может существовать способ найти в файлах (уже восстановленных -- здесь я возвращаюсь к исходному вопросу о возможности извлечь что-либо из полученного файлового лома) осмысленный текст. Это тем более элементарно, если учесть, что тексты на русском языке отличаются уже в силу использования кириллицы, да и в повреждённых файлах обычно преобладают спецсимволы без пробелов и большие их группы, составленные из одних и тех же подряд повторяющихся знаков. Собственно, обычный полнотекстовый поиск привёл на страницы, где предлагается написать такие программы в качестве упражнения для обучающегося программированию, но сами программы -- нет.

Отправлено: 03:39, 15-11-2010 | #6


Забанен


Сообщения: 6158
Благодарности: 1300

Профиль | Цитировать


Помимо сказанного вами, текст может храниться в куче форматов (зависящих от целостности файлов) и в куче кодировок. Вернее, это первично Пока не собраны куски файла, не определён его формат и кодировка, начинать ваше многомудрое частотное исследование просто незачем.

Короче, уже судя по тому, что вы проснулись почти две недели спустя OP, то ловить вам уже на 99.99% нечего. А если вам поболтать хочется, идите к экслеру. Или на крайняк в тутошний раздел "хочу всё знать".

Отправлено: 03:56, 15-11-2010 | #7



Компьютерный форум OSzone.net » Железо » Накопители (SSD, HDD, USB Flash) » HDD - Восстановление файлов из их осколков

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Восстановление перезаписанных файлов maxo Хочу все знать 34 06-04-2011 18:09
Разное - Восстановление файлов Dollar2408 Microsoft Windows 2000/XP 3 27-03-2010 15:33
лечение восстановление файлов. флэш Лечение систем от вредоносных программ 11 27-12-2009 14:48
Восстановление удаленных файлов LameFox Microsoft Windows 2000/XP 8 18-03-2004 20:06
Восстановление удаленных файлов. ivanenkoa Общий по FreeBSD 7 04-09-2003 15:40




 
Переход