Лазерные диски

http://for-pregnant.ru здоровый образ жизни при беременности.

Как пользоваться WinHex - часть 2


Из полученного после вычитывания образа теперь необходимо восстановить нужные данные. Для этого придется воспользоваться так называемой функцией RAW Recovery или восстановлением по сигнатурам файлов. Что это значит? Подавляющее большинство типов файлов имеют уникальные последовательности символов, т.н. сигнатуры, по которым можно однозначно определить тип файла. Как правило, в качестве сигнатуры удобно взять несколько символов в начале файла. Задав в качестве критерия отбора нужную сигнатуру, можно из полученного образа восстановить все файлы того или иного типа (расширения).

WinHex


Заголовок файла на примере JPEG

В процессе поиска используется следующий алгоритм: ПО находит выбранный заголовок файла и сохраняет весь массив данных до следующего найденного аналогичного заголовка, считая, что это есть единый файл, либо от найденного заголовка сохраняется массив данных указанного в настройках объема (можно указать «с запасом»).

Разумеется, в этом случае не сохранятся имена файлов и структура каталогов, но лучше получить данные в таком виде, чем не получить их вовсе. Основная проблема, которая может возникнуть при восстановлении информации методом RAW recovery – фрагментированные данные, когда часть файла расположена в одном месте, а другая часть (части) – в другом. Но в случае восстановления файлов из образа, вычитанного с CD\DVD, этого не происходит, так как данные пишутся линейно.

Восстановление в программе WinHex файлов по заголовкам доступно из меню Tools->Disk Tools->File recovery by type. Предварительно открываем полученный образ File->Open, выбираем «восстановление по типам файлов». Программа выдает окно с напоминанием о том, что данные нужно сохранять не там, откуда все восстанавливается, а в другом месте (в случае работы с файлом образом, об этом можно не беспокоится) и напоминает о том, что эта опция даст хорошие результаты для нефрагментированных данных.

WinHex

Окно настроек восстановления по сигнатуре предлагает выбрать тип файлов, которые планируется вытащить из образа, максимальный предполагаемый размер файла, директорию, в которую все сохранять, и алгоритм поиска: Extensive byte-level search (самый медленный и продвинутый, рекомендую использовать его), Search at sector boundaries (искать с границы секторов) и Search at cluster boundaries, if possible (искать с границы кластеров, если возможно).

WinHex

Если на диске были записаны файлы редких типов, которые не описаны в справочнике «Select file type(s) », то, нажав на кнопку Signatures, вы запустите системный табличный редактор (типа Microsoft Excel), в котором сможете нужный заголовок добавить вручную.

WinHex

После всех проделанных манипуляций остается только нажать на кнопку «Ок» и ждать результата. В выбранную директорию будут сохранены все отвечающие заданным условиям файлы.

Скачать тестовую версию »




Начало  Назад  Вперед



Книжный магазин