Совсем недавно, когда заканчивались зимние праздники, наша служба поддержки получила первый звонок в новом году. «Привет, — сказал голос. — Я только что купил новую 64-гигабайтную micro SD-карту по отличной акции. Я пользовался этой картой в рождественские каникулы и сделал более тысячи фотографий. Но когда вернулся домой, я смог считать только первые 300 снимков или около того. Остальные мои фотографии отображаются как поврежденные. Может ли ваше программное обеспечение помочь?»
Виртуальные машины становятся все более популярными во всех сферах использования ПК. Разработчики используют виртуальные машины для создания, тестирования и отладки приложений, в то время как многие простые пользователи используют виртуальные машины для запуска альтернативных операционных систем (таких как Windows на компьютерах Mac или Ubuntu на компьютерах Windows). Кроме того, виртуальные машины очень распространены в индустрии веб-хостинга.
В статье под названием «Как SSD-накопители стирают данные» мы рассказывали, почему твердотельные накопители непрерывно «зачищают» свободное пространство, практически мгновенно стирая данные после быстрого форматирования диска или удаления раздела. Звучит страшно, не так ли? Тем не менее, не всегда все так плохо, как может показаться. Часто ваши файлы все-таки остаются на SSD диске, а значит, могут быть восстановлены. Давайте посмотрим, когда это происходит и почему это возможно.
В статьях ”Восстановление данных: как это работает” и ”Carving-алгоритмы в программах по восстановлению данных” мы рассказывали о том, как происходит удаление файлов в системе Windows. Операционная система не уничтожает удаленные данные – вся информация какое-то время остается на жестком диске в исходном виде, не перезаписывается и не стирается автоматически. Благодаря этому многие удаленные файлы можно восстановить без особых усилий. Однако, если вы используете SSD-накопители, все будет не так просто. В этой статье мы расскажем, почему.
В статье «Восстановление данных: как это работает» мы рассмотрели, как инструменты восстановления файлов могут вернуть удаленные документы просто с использованием данных файловой системы. Но что, если файл был удален давно, и записи о нем в файловой системе больше не существует? Что, если диск был отформатирован или перераспределен по разделам, а файловая система пуста или вообще отсутствует? И, наконец, что, если файловая система была заменена другой (например, Linux или Ubuntu, если вы экспериментировали с альтернативной ОС)? Если это так, традиционные средства восстановления файлов будут бессильны восстановить хоть что-либо.
В последнее время на рынке появляется все больше инструментов для восстановления данных. Разработчики каждого из них обещают практически стопроцентный результат. Однако в действительности далеко не все программы для восстановления файлов могут качественно решить поставленную задачу. Протестировав некоторые инструменты мы обнаружили, что они попросту не работают. Основным дифференцирующим фактором является тип (или типы) алгоритмов восстановления данных, используемых в этих инструментах. Именно от них зависит эффективность программ и итоговый результат восстановления информации.
По статистике, до 80% случаев потери данных связаны с теми или иными ошибками пользователей в работе с ПК и накопителями. Оставшиеся 20% приходятся на долю сбоев в аппаратном обеспечении. Сегодня мы обсудим одну из возможностей извлечения данных с жесткого диска, который едва дышит, но все-таки еще продолжает работать.
При восстановлении удаленных файлов Content-Aware анализ использует алгоритм поиска сигнатур в целях выявления файлов определенных типов. То есть стандартные подписи файлов используется для обнаружения собственно самих файлов, при этом их заголовки анализируются с целью определения длины файлов.
