Цитата:
|
Сообщение от sasasa
я не хочу кого либо обидеть и по этому более спорить не стану! скажу только следующее:цитата:Даже если мы знаем только где начало файла и его длину, если данные не затирались и лежат последовательно..
Вот именно тут и вилы! Дело в том что файлы на диске лежат не целиком а порезанные на куски, размер куска равен или меньше размеру кластера! как правило куски файла или кластера лежат НЕ ПОСЛЕДОВАТЕЛЬНО И МЫ КАК РАЗ НЕ ЗНАЕМ НИ ЕГО МЕСТОПОЛОЖЕНИЯ НИ ЕГО ДЛИНУ так как имеем поврежденную файловую таблицу в которой как раз и находится искомая инфа. а значит что основная проблема не собрать файл а найти именно его куски разбросанные по диску и потом восстановить по контрольным суммам. иными словами знание структуры файла может реально помочь в случае если местоположение кластеров известно но некоторые из них повреждены но ни как не при поиске и не при сборке файла. засим разрешите откланяться :beer:
|
Вы, ИМХО, "нахватались" понятий, но целиком картину не понимайте.
Вот пример Ваша цитаты
Цитата:
|
либо повреждена только таблица размещения файлов
|
Вы вообще в курсе, что если речь о FAT (и именно в нее обычно отформатированы флешки), то первое что делает программа при повреждении собственно FAT (таблицы размещения файлов), читает вторую копию FAT. Система видит только основную копию, программы восстановления - обе (это специально так и сделано). Расположены они в разныж местах, и при повреждении обоих речь о повреждении
только FAT не идет.
Цитата:
|
анализируя служебные данные в каждом кластере
|
интересно, какие "служебные" данные (для случая с FAT) Вы надеетесь там найти :winkgrin:
и. т д
Что касается кусков - да это так, и именно зная формат можно "собрать" (далеко не всегда, но можно) куски. При этом используется в том числе и информация. заложнная в файл. В часности может присутствовать длина (размер) файла. Кстати восстановление файла, и его исправление (о чем Вы упоминали на примере файла Ворда) как правило две разные операции. Т е исправление при восстановлении не производится.(как правило) Я привел Вам пример с JPEG для того, чтобы Вы убедились, что в отличии от исполняемых файлов, многие форматы файлов, даже при наличии "сбоев" во многих случаях позволяют привести их к виду, приемлемому для использования
НО. Мы говорим о флешке, которая использовалась для фото. В очень большом кол-ве случаев, именно там файлы размещены последовательно (фрагментация минимальна или отсутствует), что значительно упрощает восстановление. Надеюсь, что хоть это Вы понимайте.
Цитата:
|
иными словами рыба может быть только одной свежести: первой. далее следует: восстановление НЕПОВРЕЖДЕННОГО файла любого формата возможно только в случае если файловая система имеет либо незначительные повреждения, либо повреждена только таблица размещения файлов. во всех остальных случаях восстановление НЕПОВРЕЖДЕННЫХ файлов будет невозможно!
|
Скажите это специалистам, которые занимаются восстановлением данных:winkgrin: :winkgrin: :winkgrin:
угублятся не буду, дабы не оффтопить. Если Вам это интересно, создавайте тему в "общение" здесь на эту тему больше высказывться не буду. Хотите жить в "придуманных теориях" - Ваше право:smoke: