RAW-відновлення даних
Не враховуючи випадки фрагментації файлів, як правило, файл можна поділити на дві функціональні частини – метадані і власне вміст файлу. Метадані – допоміжна інформація, створена файловою системою з метою ідентифікації файлу, що міститься в ній. Як правило, вона включає важливі атрибути файлу, такі як ім'я, місцезнаходження, дата створення, час останньої зміни тощо.
Втрата метаданих файлів, тобто службової інформації, що використовується файловою системою, щоб знайти саме необхідний користувачу файл, є однією з причин втрати даних. Втрата метаданих файлу може бути викликана різними факторами, такими як форматування диска, логічний збій або звичайне видалення файлів.
Як відомо, жодні дані не видаляються повністю, доки їх не перезаписано іншою інформацією. Вміст файлу або, іншими словами, RAW-файл залишається на диску, однак, він перестає бути пов'язаним з інформацією про його місцезнаходження, ім'я, розмір і т. д. На щастя, такі залишки файлів можуть містити ознаки відомих файлових типів – так звані сигнатури, які можна розподілити на окремі групи. Сигнатурами можуть бути спеціальні фрагменти даних, які зберігаються поряд з заголовком файлу для ідентифікації файлу, або просто повторювані фрагменти файлу, спільні для всіх файлів певного типу.
Для пошуку файлів за їх типом Recovery Explorer використовує технологію IntelliRAW. Програмне забезпечення включає в себе попередньо встановлений список правил IntelliRAW, який містить сигнатури для визначення поширених типів файлів. Програма також дозволяє користувачеві додавати власні дескриптори файлів для нестандартних файлових типів.
IntelliRAW дає додаткову можливість повернути файли у випадку, якщо Вас не задовольнив результат звичайного сканування. Мета відновлення даних з відомим вмістом – знайти втрачені користувацькі файли за відсутності метаданих, використовуючи тільки файлові сигнатури, описані в правилах IntelliRAW.
В цілому, пошук втрачених даних по сигнатурах, як правило, застосовується в тих випадках, коли область, що містить метадані файлів, така як, наприклад, Головна таблиця файлів у файловій системі NTFS зазнала, зазнала пошкоджень або була перезаписана. Однак, хоча цей підхід є ефективним у більшості випадків, з огляду на те, що метадані відсутні, у результатах може бракувати імен файлів, вони можуть мати невірний розмір або виявитись неповними.
Як працює метод IntelliRAW?
Якщо файл відноситься до поширеного типу, правило для його пошуку може бути вже вбудоване в програму. На сьогодні вбудовані правила включають різноманітні типи архівів, зображень, аудіо, відео і т. д.
Для пошуку таких файлів за допомогою IntelliRAW встановіть відповідний прапорець.
Якщо програма не розпізнає тип файлу, будь ласка, виконайте наступні дії:
Завантажте та встановіть редактор IntelliRAW
Завантажте та встановіть CI Hex Viewer
Використовуючи CI Hex Viewer, проаналізуйте файл шуканого типу на наявність сигнатур або типових блоків даних
Створіть правила пошуку, дотримуючись інструкцій у редакторі IntelliRAW
Збережіть правила до файлу
Відмітьте «Я хочу використовувати свої власні правила» і натисніть «Завантажити правила»
Після успішного завантаження програма буде використовувати Ваші правила. Файли, знайдені за допомогою користувацьких правил, можна знайти у папці $Custom.