Меню

Флешка М2 Lexar

Восстановить данные с флешки

Задача. Восстановить данные с флешки 2 GB M2 Lexar

Описание проблемы. Флешка поступила в рабочем состоянии. Устройство было отформатировано. Требуется логическое восстановление данных.

Результаты диагностикиПроизведена диагностика файловой системы, выяснено, что обе копии файловых таблиц стерты. Возможно только восстановление данных в черновом исполнении (RAW).

Необходимые для восстановления информации процедуры.

1) Сделать файл-имидж устройства.

2) Просканировать файл-имидж специализированным ПО, способным находить файлы по их сигнатурам.

3) Произвести извлечение найденных файлов.

4) Анализ извлеченных файлов, поиск испорченных, устранение проблем (выяснение дополнительной фрагментации и сборка фрагментированных файлов).

Результат.

Данные восстановлены полностью.

Особенности восстановления.

Форматирование накопителей в файловой системе FAT имеет массу ограничений, к наиболее известным из которых относятся размер раздела и размер файла, который может быть создан в разделе. Еще один минус этой файловой системы - обнуление файловых таблиц в случае форматирования; при этом обе копии таблиц FAT заполняются стандартным паттерном (00 или FF), и вся информация о расположении и заголовках файлов теряется. В этом случае восстановление информации возможно только определением файлов по сигнатурам без сохранения информации об их расположении и названии. Если файл был фрагментирован, требуется дополнительный поиск фпагментов файла. Нами реализован алгоритм поиска фрагментов, основанный на построении карты "дыр" в данных после завершения полного анализа и создания карты нефрагментированных файлов.

Поделиться