Восстановление информации своими руками


Содержание


Восстановление данных на NTFS разделах
Введение
Если вдруг случился сбой и данные оказались утеряны…
Если вдруг случился сбой и данные оказались утеряны… - часть 2
Структура диска – базовые концепции
Структура диска – базовые концепции - часть 2
Структура диска – базовые концепции - часть 3
Листинг1 интерфейс с IDE-диском в режиме CHS
Листинг2 интерфейс с прерыванием INT13h BIOS
Листинг3 интерфейс с IDE-диском в режиме LBA
>>>> Врезка первичная диагностика аварии
Инструменты
Загрузочная дискета
Загрузочная дискета - часть 2
Загрузочная дискета - часть 3
Загрузочная дискета - часть 4
Загрузочная дискета - часть 5
Выбор носителей для копирования
Редактор диска
Рисунок3 Disk Editor отображает корневую директорию
Рисунок5 Disk Probe отображает Partition Table
Рисунок7 Acronis DiskEditor отображает NTFS boot-сектор
Рисунок9 DiskExplorer отображает MFT в расширенном виде
Автоматизированные доктора
Рисунок 11 ChkDsk за работой
Рисунок12 внешний вид GetDataBack
Рисунок13 ползущая змейка DIY Recover'a
Master boot record – базовые концепции
Рисунок 15 схематичное представление разбитого диска
Рисунок 15 схематичное представление разбитого диска - часть 2
Рисунок16 расширенная таблица разделов
Рисунок16 расширенная таблица разделов - часть 2
Таблица2 формат MBR
Таблица3 формат partition
Таблица4 возможные значения Boot ID
Таблица4 возможные значения Boot ID - часть 2
Master boot record – техника восстановления
Master boot record – техника восстановления - часть 2
Master boot record – техника восстановления - часть 3
Master boot record – техника восстановления - часть 4
>>>> Врезка проблема нулевой дорожки
>>>> Врезка проблема нулевой дорожки - часть 2
Динамические диски
>>>> Врезка типы динамических дисков, поддерживаемые Windows 2000
<<<<
<<<< - часть 2
Рисунок17 LMD-база и ее дислокация
Рисунок18 внутри LDM
Загрузочный сектор– базовые концепции
Таблица6 строение NTFS boot-сектора
Таблица6 строение NTFS boot-сектора - часть 2
Таблица7 размер кластера, выбираемый Windows 2000 по умолчанию
Загрузочный сектор– техника восстановления
Заключение
Восстановление удаленных файлов под BSD
Введение
Немного истории
Структура UFS
Рисунок 1 структура файловой системы s5/ext2fs (а) и ufs (b)
Рисунок2 последовательно расположенные группы цилиндров
Рисунок2 последовательно расположенные группы цилиндров - часть 2
Листинг1 формат супер-блока (второстепенные поля опущены)
Листинг1 формат супер-блока (второстепенные поля опущены) - часть 2
Листинг2 структура описателя группы цилиндров
Листинг2 структура описателя группы цилиндров - часть 2
Рисунок3 схематичное изображение inode
Листинг4 структура inode в USF2
Рисунок4 хранение имен файлов и директорий
Листинг5 структура direct, отвечающая за хранение имен файлов и директорий
На обломках империи
Как мы будем действовать
Техника восстановления файлов
Техника восстановления файлов - часть 2
Заключение
>>> Врезка чем восстанавливать?
Рисунок 5 феникс собственной персоной
Восстановление удаленных файлов под Linux
Введение
Инструментарий
Редактор диска
Рисунок1 дисковый редактор LDE (Linux Disk Editor)
Hex-редакторы
Отладчики файловой системы
Дисковые доктора
LiveCD
Подготовка к восстановлению
Восстановление удаленных файлов на ext2fs
Структура файловой системы
Листинг 1 структура дискового тома, размеченного под ext2fs
Листинг2 формат представления inode
Рисунок5 описание порядка размещения файла на диске, иерархия непосредственных и косвенных блоков
Листинг 3формат представления массива директорий
Техника восстановления удаленных файлов
Восстановление при помощи lde
Восстановление при помощи debugfs
Восстановление при помощи debugfs - часть 2
Восстановление при помощи R-Studio
Восстановление удаленных файлов на ext3fs
Восстановление удаленных файлов на ext3fs - часть 2
Заключение
>>> Врезка что читать
Файловая система NTFS извне и изнутри
Введение
Введение - часть 2
>>>> Врезка версии NTFS
>>>> Врезка полезный совет
Обзор NTFS с высоты птичьего полета
Рисунок1 обычный (слева) и разряженный (справа) тома
Рисунок1 обычный (слева) и разряженный (справа) тома - часть 2
Главная файловая запись (master file table)
Рисунок 2 структура дискового тома под NTFS
Таблица2 структура файловой ссылки (file reference)
Таблица2 структура файловой ссылки (file reference) - часть 2
Файловые записи (FILE Record)
Листинг 1 структура файловой записи
Листинг 1 структура файловой записи - часть 2
Последовательности обновления (update sequence)
Последовательности обновления (update sequence) - часть 2
Листинг 2 оригинальная файловая запись до восстановления
>>>> Врезка внимание!
Атрибуты (attribute)
Атрибуты (attribute) - часть 2
Таблица 4 структура резидентного атрибута
Типы атрибутов
Атрибут стандартной информации $STANDARD_INFORMATION
Атрибут списка атрибутов $ATTRIBUTE_LIST
Атрибут полного имени $FILE_NAME
Списки отрезков (data runs)
Списки отрезков (data runs) - часть 2
Таблица 12 структура одного элемента списка отрезков
Пространства имен (name spaces)
POSIX
Win32
MS-DOS
Назначение некоторых служебных файлов
Путешествие по NTFS
Листинг4 ручное декодирование файловой записи (разные атрибуты выделены разным цветом)
Листинг4 ручное декодирование файловой записи (разные атрибуты выделены разным цветом) - часть 2
Листинг4 ручное декодирование файловой записи (разные атрибуты выделены разным цветом) - часть 3
Заключение
Восстановление NTFS– undelete своими руками
Введение
Внутри FILE_DISPOSITION_INFORMATION
Автоматическое восстановление файла
Ручное восстановление файла по FILERecord
Рисунок2 ручное восстановление файла с помощью Disk Probe
Разгребая кластерные обломки
Разгребая кластерные обломки - часть 2
Разгребая кластерные обломки - часть 3
>>>> Врезка фрагментация и ее исследование
Рисунок3 статический анализ стратегии
>>>> Врезка ничто так не постоянно, как временное
Заключение
Unformat для NTFS
Введение
Что происходит при форматировании
Что происходит при форматировании - часть 2
Что происходит при форматировании - часть 3
Автоматическое восстановление отформатированного диска
Рисунок 3 R-Studio осуществляет поиск уцелевших файловых записей



Начало