Pull to refresh
  • by relevance
  • by date
  • by rating

Прикладная некромантия в линукс или возвращаем из небытия удаленные файлы

Configuring Linux *
Думаю, каждый из нас с вами сталкивался с проблемой, когда из-за глюка прошивки фотоаппарата, камеры, кпк, смартфона или просто из-за особого устройства /dev/hands карточка была отформатирована, данные были удалены. В свое время данную проблему я решал достаточно просто, используя Portable версию Ontrack Easy Recovery, но так как уже несколько лет являюсь пользователем linux систем, то использование данного нелицензионнного приложения через wine показалось не совсем кошерным, к тому же жажда исследований и приключений требовала найти бесплатный родной аналог для linux систем. Исследования закончились, даже не успев начаться, так как первая строчка в поиске Google привела к набору утилит TestDisk, о которых я расскажу далее подробнее.
Читать дальше →
Total votes 69: ↑66 and ↓3 +63
Views 26K
Comments 17

Что такое поврежденный файл? OfficeRecovery классифицирует и иллюстрирует характерные примеры испорченных файлов

«OfficeRecovery» corporate blog
Recovery mode
Чтобы понять, что такое поврежденный файл, рассмотрим сначала, что такое файл неповрежденный, т.е. целостный.

Целостный файл состоит из блоков, записанных на какой-либо носитель данных. Для простоты далее в статье любой носитель будет называться “диском”. Следует иметь в виду, что фундаментальные принципы хранения файлов схожи для дисков, флеш-накопителей, CD/DVD и многих других устройств, поэтому, говоря о “диске” мы на самом деле говорим о широком классе устройств.

Целостный файл лежит на диске в виде блоков, как показано на рис. 1. При чтении файла блоки, из которых состоит файл, составляются в определенной последовательности, и в результате получается образ файла в памяти, готовый к обработке программой. Именно таким образом происходит открытие большинства файлов, которыми мы пользуемся ежедневно – документов Word, таблиц Excel, картинок и всего остального.

Внимательный читатель обратит внимание, что блоки, из которых составляется файл, размещены в разных местах диска. Это важный фактор, оказывающий большое влияние как на порчу, так и последующее восстановление файлов.
Целостный файл
Рис. 1. Целостный файл

Читать дальше про разновидности испорченных файлов, с иллюстрациями
Total votes 27: ↑11 and ↓16 -5
Views 26K
Comments 1

200000 испорченных файлов сигнализируют: стратегии резервного копирования могут быть улучшены

«OfficeRecovery» corporate blog
Recovery mode
Настоящая статья предназначена для IT-менеджеров и системных администраторов, отвечающих за разработку и внедрение стратегий резервного копирования и сохранности данных. В статье рассматриваются типичные проблемы, связанные с повреждением данных, недостатки традиционных способов решения этих проблем и способы улучшения имеющихся стратегий для дальнейшей минимизации потерь при сбоях.

Статья основана на уникальной статистике, собранной на массиве из 200 тысяч поврежденных файлов, прошедших восстановление в системе OfficeRecovery Online.

Проблема и причины ее возникновения


Одной из самых важных задач при планировании и реализации информационной инфраструктуры является обеспечение сохранности данных. Порча или исчезновение накопленной информации может нанести ощутимый ущерб бизнесу. Поэтому обеспечение надежности и сохранности данных должно быть разнообразным и многоуровневым, защищающим от как можно большего числа возможных ситуаций потери данных.
Подробности
Total votes 22: ↑4 and ↓18 -14
Views 3.1K
Comments 2

Терабайт — не предел. Восстановление данных сверхбольшого объема на примере испорченной базы Microsoft SQL Server

«OfficeRecovery» corporate blog Microsoft SQL Server *
Recovery mode
При восстановлении данных из испорченных файлов обычно решающее значение имеет доскональное знание внутренней структуры хранения данных, алгоритмы обхода и исправления ошибок в структуре данных. Но иногда возникают дополнительные факторы, которые следует учитывать при обработке битых данных и их восстановлении. Один из таких факторов, о котором хотелось бы рассказать в данной статье – размер файла.

Большинство испорченных файлов, встречающихся нам в работе, относятся к офисным (документы, таблицы, презентации) либо графическим форматам. Также их отличительной чертой является относительно небольшой размер (существенно меньше 10Мб). Связано это с двумя причинами. Во-первых, с огромным количеством пользователей, которые создают и используют файлы этих форматов. Во-вторых, обычно такие мелкие и, как часто считается, не особо важные файлы не попадают в сферу покрытия корпоративного обеспечения сохранности данных. Подобные файлы часто хранятся на переносных хранилищах данных (USB Flash, а иногда и дискеты), что тоже весьма плачевно отражается на их сохранности. При обработке данного класса файлов обычно не возникает проблем связанных с размером входных данных – входной файл при желании можно целиком спроецировать в оперативную память и работать прямо в ней.

Также существенный процент попадающих к нам на восстановление файлов составляют различные базы данных. Размер их обычно колеблется от сотен мегабайт до десятков гигабайт. Обычно такие файлы попадают под действие корпоративных мероприятий по обеспечению сохранности данных, но и это не дает абсолютной гарантии, что данные будут сохранны при тотальном сбое. Большинство этих файлов нецелесообразно или невозможно хранить в памяти. Поэтому при их обработке в оперативной памяти сначала формируется некоторая разметка расположения данных в файле, по которой на следующем шаге восстановления читаются данные, пригодные к восстановлению и формируются выходные данные. В случае потенциально большого объема, занимаемого разметкой файла, а также, если в процессе восстановления надо будет связывать разрозненные куски данных, формирующих один объект (пример – письма в БД хранилища Exchange Server) – используется временная база данных, хранящая разметку.

Но встречаются исключительные случаи – битые базы данных размерами от сотен гигабайт до нескольких терабайт. Разумеется, данные такого объема не могут быть неважными и зачастую именно вокруг такой БД строится работа всей компании. К таким данным очевидно должны применяться все схемы бэкапов, обеспечения надежности хранилищ, но и при всем этом бывают случаи падения баз данных. Про один из таких случаев пойдет речь далее.
Подробности
Total votes 34: ↑26 and ↓8 +18
Views 16K
Comments 12

OfficeRecovery представляет веб-API для восстановления поврежденных файлов

«OfficeRecovery» corporate blog API *
Recovery mode
Предлагаем вниманию программистской общественности бета-версию веб-API для восстановления поврежденных файлов: https://online.officerecovery.com/ru/api/

По ссылке доступен архив с документацией и примерами использования, реализованными на php. Также есть возможность оценить возможности API на основе работающего примера.

В качестве ядра для восстановления файлов используется сервис OfficeRecovery Online (см. пост с описанием и видео). Взаимодействие происходит на основе GET/POST http запросов, обмен данными основывается на формате XML.

Функциональность API:
  1. Загрузка поврежденного файла для восстановления.
  2. Получение статуса и прогресса восстановления.
  3. Получение ссылок на демонстрационный и полный результат восстановления, либо сообщение об ошибке, если файл не удалось восстановить.
Подробности
Total votes 4: ↑4 and ↓0 +4
Views 2.2K
Comments 0

Возможности восстановления физических машин из бэкапов с помощью Veeam Endpoint Backup FREE

Veeam Software corporate blog Data recovery *Backup *
Tutorial
«Уж сколько раз твердили миру», что резервное копирование как самоцель не имеет практического смысла – а имеет оно таковой, конечно же, если из резервной копии возможно быстро, корректно и легко восстановиться. Поэтому темой моего сегодняшнего поста, в продолжение предыдущего, станет восстановление физической машины из резервной копии, созданной с помощью Veeam Endpoint Backup FREE.
Как вы, наверное, уже предположили, опции восстановления тесно связаны с настройками резервного копирования: само собой разумеется, восстановить машину целиком не получится, если были забэкаплены, скажем, только пользовательские папки.
Рассмотрим же эти опции более подробно, для чего добро пожаловать под кат.



Читать дальше →
Total votes 7: ↑7 and ↓0 +7
Views 39K
Comments 29

Естественный износ головок жесткого диска. Обнаружение и оценка

Data recovery *Data storaging

Введение


Выход из строя головок жесткого диска – довольно частая проблема, с которой встречаются специалисты по восстановлению данных. Причин выхода головок из строя несколько, наиболее часто встречаются:

  1. Повреждения головок при аварийном завершении работы диска (залипание на поверхности, неправильный заход на парковку и т.п.).
  2. Повреждения головок при физическом воздействии на диск (падение диска, удар по диску, сильные вибрации во время работы и т.п.).
  3. Повреждения головок при электрическом шоке (сгорел блок питания, скачок напряжения в сети электропитания, переполюсовка при подключении питания (не спрашивайте меня как, разъем каким-то образом умудряются другой стороной забить) на накопитель и т.д.).
  4. Заводской брак.
  5. Естественный износ.
Читать дальше →
Total votes 32: ↑32 and ↓0 +32
Views 33K
Comments 46

Пример фейковой флешки на 32 GB

Data recovery *Computer hardware Data storaging
Сегодня поступила в работу довольно любопытная флеш-карта – USB PEN-drive ADATA 32 GB. Устройство примечательно тем, что является практически новым, куплено буквально несколько дней назад, и после записи на него данных перестало работать. В системе флешка определяется как Generic USB Flash Disk USB Device, однако при попытке доступа к устройству его емкость определяется системой как 0 байт.

image

Идентификация в системе нашей фейковой флешки

Пристальное знакомство с устройством показало, что оно является довольно грубой подделкой известного бренда ADATA. Давайте рассмотрим все признаки «фейковости» этой флешки.
Читать дальше →
Total votes 115: ↑97 and ↓18 +79
Views 82K
Comments 134

Восстанавливаем данные с ZOOM H6 Handy Recorder подручными средствами

Data recovery *

Введение


Намедни попал в нашу лабораторию довольно любопытный заказ. Профессиональный диктофон ZOOM H6 Handy Recorder. Устройство и носитель в рабочем состоянии, проблема — носитель, на котором находились данные (карта памяти SDHC на 32 Гбайт) был отформатирован в фотоаппарате. Вопрос о том, каким образом флешка из диктофона попала в фотоаппарат, оставим для истории — нам ответ на него не интересен. Интересно восстановить записанные звуковые данные.

Форматирование разделов FAT32 — это всегда потеря файловых записей; процесс сопровождается их заменой «чистыми». С одной стороны, это удобно, так как в структурах FAT32 не остается никаких «рудиментов» файловых записей. С другой — это крайне губительно для данных, так как в случае фрагментации файлов и необходимости их восстановить, простое RAW-сканирование становится недостаточным, на выходе получаются поврежденные или неработающие файлы.
Читать дальше →
Total votes 9: ↑9 and ↓0 +9
Views 4.1K
Comments 1

Necronomicon notitia recuperatio: обряды и верования восстановления данных с дискет 3.5 дюйма

Data recovery *Computer hardware Old hardware

Prologus

Восстановление данных - индустрия современная, идущая в ногу со временем. Поэтому новые технологии и устройства для восстановления информации с современных устройств появляются на рынке постоянно. Что там из последнего? PC-3000 Portable III, которая умеет вытаскивать инфу с погибших SSD на протоколах NMVe и PCIe. Recovery Explorer, прекрасно справляющийся с восстановлением данных из RAID-массивов с не слишком широко распространёнными типами файловых систем, и с недавних пор работающий с ним в паре DeepSpar Disk Imager. Многочисленные и растущие как грибы инструменты для восстановления информации с NAND-накопителей, наиболее именитыми из которых являются Rusolut, PC-3000 и Soft-Center. Все это, бесспорно, нужно, и очень востребовано, и вообще очень круто, но...

Но случается так, что для решения конкретной, текущей, насущной и очень важной задачи все эти прекрасные инструменты оказываются бесполезны. Просто потому, что задача связана с давно, казалось бы, забытыми технологиями. Которые, между тем, хотя и забыты, но все же еще существуют.

Вот и пришлось мне на днях с такой задачей столкнуться. Дискета 3.5. Мамонт компьютерных технологий. Динозавр хранения данных. Ниже, если вам интересно узнать о том, как я данные с 3.5 дискеты восстанавливал - соответствующий отчет.

Quaestio descriptio

Читать далее
Total votes 18: ↑16 and ↓2 +14
Views 5.4K
Comments 37

How to Recover Data From a Hikvision DVR

Hetman Software corporate blog Data recovery *
Tutorial
From this article, you will learn how to recover data from DVR and NVR video recorders. We will explore the peculiarities of how they store video files, why such files can be lost, and how they can be recovered. In the process, we’ll be using a IP network video recorder Hikvision DS-7104NI-Q1/4P.

image
Total votes 14: ↑3 and ↓11 -8
Views 7.6K
Comments 4

How to Restore Hard Disk Capacity and Recover Missing Space

Hetman Software corporate blog Data recovery *
If the disk space in your computer is incorrectly displayed, or free disk space decreases, or the overall disk performance deteriorates, all that may happen for a number of reasons. Read this article to find out how to restore original capacity of a hard disk and recover the missing disk space.

image
Total votes 5: ↑0 and ↓5 -5
Views 1.7K
Comments 0

Recovering Data of a Windows To Go Workspace

Hetman Software corporate blog
Read more about this portable version of Windows: how to create and boot it. How to recover data with a Windows To Go drive, or from a drive containing the portable version of the operating system. Windows To Go is a new tool inside Windows 10 that can be used to create a portable version of the operating system on an external hard drive or a USB pen drive. Such operating system can be booted and used on any computer.

image

Total votes 6: ↑3 and ↓3 0
Views 263
Comments 0

How to Recover a Crashed RAID 5EE After Controller Failure or Multiple Disk Failure

Hetman Software corporate blog
Tutorial
How to recover data from a RAID array with a dead controller? How to create a RAID 5EE storage system with an Adaptec ASR-6805T controller? What to do if one or several disks within the array break down? How to replace an inoperable drive? How to recover the lost information after a controller error? Read this article for extended explanations, and learn the sequence of steps you need to take if you want to solve any of these issues.

image
Total votes 4: ↑0 and ↓4 -4
Views 640
Comments 0