ALLDAED
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AV82
Боже мой. Ну зачем автомат запускать на не полный образ? да еще и без одной головы. Автомат не учитывает карту голов. и проверяет все, даже то, что было когда-то на диске приемнике.
Свою голову надо прежде всего включить. )
Вычитал кусок гиг 7-10 по H1.2.3 - запустил по карте только вычитанного черновой анализ, если увидел структуры FS по которым можно построить виртуальный том. Строишь виртуальный том и выбираешь в нем только, что нужно дальше вычитывать.
Не нашлось таких структур - вычитываешь дальше. Или хвост диска, где возможно есть копии нужных стуктур.
Автомат, совершенно не требуется. Не помню даже, когда его последний раз запускал, больше 10 лет назад, это точно.
Даже если ни одна нужная для создания тома структура не вычитана. Но находятся записи MFT.
Строишь из них максимально полную карту цепочек записей MFT. Создаешь виртуальный том, с предпологаемым началом и размером, по расказу клинента. Загружаешь найденую карту MFT. Только ее анализируешь, и получаешь дерево для всех вычитанных структур.
Строишь по этой структуре карту занятого, вычитаешь ее из карты всего диска/тома. И только в ней по карте вычитанного делаешь RAW восстановление. Фильтром отбираещь проверенное - строишь структуру провереного, затем также непроверенное.
И сохраняешь файлы из всех этих 3-х виртуальных структур: по структуре, проверенные RAW и не проверенные. Получаешь отчет о битых файлах.
Все! отдаешь данные клиенту, он уже сам разбирается что ему нужно из спасенного.
Ты не знаешь, что для него важно, и смысла в этом копаться для тебя нет. |
Всего записей: 2142 | Зарегистр. 18-08-2017 | Отправлено: 06:55 25-12-2019 | Исправлено: ALLDAED, 07:38 25-12-2019 |
|
