Восстановление
сжатых NTFS файлов

Для ознакомления с методами восстановления защищенных и зашифрованных файлов, читайте статью «Восстановление NTFS: защищённые и зашифрованные файлы». Далее мы рассмотрим возможности по восстановлению файлов, сжатых средствами файловой системы NTFS.

Восстановление сжатых NTFS файлов
Содержание:
  1. Сжатие NTFS файлов «на лету».
  2. Восстановление сжатых файлов.
  3. Ограничения.
  4. Инструментарий.

Сжатие NTFS файлов «на лету»

Сжатие файлов – эффективный способ экономии дискового пространства. В NTFS возможно сжатие файлов, каталогов и целых дисков «на лету». Сделать это проще простого – достаточно выбрать файл, каталог «Мои документы», «Рабочий стол» или диск и установить соответствующий флажок в диалоге расширенных атрибутов.

Посмотрим на ситуацию с другой точки зрения. Сжатые файлы хранятся на диске в двоичном виде, найти их методом сигнатурного поиска становится намного сложнее, а их корректное восстановление – и вовсе невозможным без использования средств Windows API.

Файловые атрибуты

Восстановление сжатых файлов

Проблема восстановления сжатых файлов заслуживает отдельного исследования. Корейские исследователи провели ряд экспериментов и написали ряд научных статей, рассказывающих о методах работы с такими файлами. Статья доступна на английском языке: «A study on multimedia file carving method».

Статьи корейских исследователей относятся к криминалистическому анализу данных, по умолчанию находящихся на работоспособных дисках. Наша цель сложнее: восстановить данные с повреждённых и частично неработоспособных носителей.

Ограничения

По сравнению с восстановлением обычных файлов, работа со сжатыми данными привносит дополнительные проблемы и сложности. Ограничен низкоуровневый доступ к таким файлом (в противном случае их не получится ни найти методом прямого сканирования диска, ни корректно открыть); соответственно, разработчикам программ восстановления данных с разделов NTFS приходится использовать Windows API для доступа к сжатым данным.

В чем же проблема? Вспомним, что большинство современных средств для восстановления данных в той или иной мере использует прямой низкоуровневый доступ к диску – который, напомним, нецелесообразен в контексте восстановления сжатых файлов. Для работы с такими файлами необходим посредник – функции доступа к диску и файловой системе Windows API.

С помощью Windows API можно считать данные далеко не в каждой ситуации. К примеру, просто восстановить удалённый файл можно достаточно легко. Восстановление сжатых данных с отформатированного раздела сложнее и не всегда возможно. Прочесть сжатые файлы с раздела, файловая система на котором отсутствует или сильно повреждена, будет уже очень и очень сложно.

Инструментарий

С практической точки зрения, перечисленные выше ограничения, означают лишь одно: нужно пробовать. Результат невозможно предсказать заранее, не попытавшись вернуть данные. В случае удаления бухгалтерского отчета используйте программу для восстановления удаленных XLS / XLSX файлов или универсальный инструмент – Hetman NTFS Recovery.

Author: Michael Miroshnichenko

1 Star2 Stars3 Stars4 Stars5 Stars (5 votes, average: 4.80 out of 5)

Comments

  1. Если у вас остались вопросы про восстановление сжатых NTFS файлов, задавайте их в комментариях.

  2. Кокетка 5 years ago

    У меня как у любой девушки были огромные проблемы с освоением компьютера, не считая соцсетей :-) Начала изучать самостоятельно, ходить на курсы. Все мне поддавалось легко. Но вот сжатые файлы – для меня темный лес. Примерно как для вас выбор лака для волос. Хорошо, что я наткнулась на эту статью. Пара сломанных ногтей, нецензурных слов и мне удалось это освоить. Интересно, мужчины а вам нравятся девушки, которые почти идеально владеют компьютером?

    • Elena 5 years ago

      В наше время владением компьютером никого не удивишь. Я девушка, и я могу сама собрать-разобрать и установить-переустановить, как говорится. Только этим вряд ли можно увлечь мужчину.
      Но почитать такие вот интересные статьи полезно. Вот и тема для беседы будет.
      Для меня, кстати, актуальна данная тема. Месяц назад наша главбух что-то каким-то образом 3 важных отчёта угробила. Долго нам их восстанавливал админ. Попадись вы мне раньше, всё было бы намного быстрее.

  3. Катерина 5 years ago

    У меня очень засорен компьютер (фильмами, фото) и места на диске становится все меньше и меньше, и я решила сжать половину информации. Я занялась поисками способов сжатия информации и вдруг наткнулась на статью, и все получилось! теперь места на диске стало на много больше. Спасибо!

  4. Борис 5 years ago

    Перерыл в интернете массу информации о сигнатурных “рекаверах” по простой причине того, что большинство подобного софта осуществляет частичное восстановление, не говоря уже о том, что порой переименовывает некоторые файлы. В Hetman Recovery подобного не наблюдалось, а наоборот смог восстановить весь раздел структурировано, без каких либо изменений (что очень меня порадовало)..

Leave a Reply

Your email address will not be published. Required fields are marked *