Відновлення стиснутих NTFS файлів

Для ознайомлення з методами відновлення захищених і зашифрованих файлів, читайте статтю «Відновлення NTFS: захищені та зашифровані файли». Далі ми розглянемо можливості щодо відновлення файлів, стиснутих засобами файлової системи NTFS.

Відновлення стиснутих NTFS файлів

Стиснення NTFS файлів «на льоту»

Стиснення файлів – ефективний спосіб економії дискового простору. В NTFS можливо стиснення файлів, каталогів і цілих дисків «на льоту». Зробити це простіше простого – достатньо вибрати файл, каталог «Мої документи», «Робочий стіл» або диск і встановити відповідну галочку в діалозі розширених атрибутів.

Подивимося на ситуацію з іншої точки зору. Стиснуті файли зберігаються на диску в двійковому вигляді, знайти їх методом сигнатурного пошуку стає набагато складнішим, а їх коректне відновлення – і зовсім неможливим без використання засобів Windows API.

Файлові атрибути

Відновлення стиснутих файлів

Проблема відновлення стиснутих файлів заслуговує окремого дослідження. Корейські дослідники провели ряд експериментів і написали ряд наукових статей, що розповідають про методи роботи з такими файлами. Стаття доступна англійською мовою: «A study on multimedia file carving method».

Статті корейських дослідників відносяться до криміналістичного аналізу даних, які за замовчуванням знаходяться на працездатних дисках. Наша мета складніша: відновити дані з пошкоджених і частково непрацездатних носіїв.

Обмеження

У порівнянні з відновленням звичайних файлів, робота зі стиснутими даними привносить додаткових проблем і складностей. Обмежено низькорівневий доступ до таких файлів (в іншому випадку їх не вийде ні знайти методом прямого сканування диска, ні коректно відкрити); відповідно, розробникам програм з відновлення даних з розділів NTFS, доводиться використовувати Windows API для доступу до стиснених даних.

У чому ж проблема? Згадаймо, що більшість сучасних засобів для відновлення даних в тій чи іншій мірі використовує прямий низькорівневий доступ до диска – який, нагадаємо, недоцільний в контексті відновлення стиснутих файлів. Для роботи з такими файлами необхідний посередник – функції доступу до диска і файлової системи Windows API.

За допомогою Windows API можна вважати дані далеко не в кожній ситуації. Приміром, просто відновити видалений файл можна досить легко. Відновлення стиснутих даних з відформатованого розділу складніше і не завжди можливо. Прочитати стиснуті файли з розділу, файлова система на якому відсутня або сильно пошкоджена, буде вже дуже і дуже складно.

Інструментарій

Програма для відновлення файлів з системних NTFS розділів.

З практичної точки зору, перераховані вище обмеження означають лише одне: потрібно пробувати. Результат неможливо передбачити заздалегідь, не спробувавши повернути дані. У випадку видалення бухгалтерського звіту використовуйте програму для відновлення видалених XLS / XLSX файлів або універсальний інструмент – Hetman NTFS Recovery.

Перейти до перегляду
📁Відновлення даних після видалення розділів жорсткого диска або створення нових📁

📁Відновлення даних після видалення розділів жорсткого диска або створення нових📁

Valery Martyshko

Автор: , Технічний письменник

Автор, перекладач та технічний спеціаліст компанії Hetman Software. Має майже десятирічний досвід роботи в IT сфері, який охоплює різні галузі: від ПК з Windows та мобільних пристроїв, до фото та відео обладнання, сигналізацій та систем відеоспостереження, і т.д. Окрім іншого, є також спеціалістом по Android, Windows та Microsoft Office. Є експертом в області відновлення даних, файлових систем, пристроїв зберігання даних, RAID масивів.

Vladyslav Kupriyenko

Редактор: , Технічний письменник

Редактор статей блогу, автор та ведучий рубрики на YouTube каналі компанії Hetman Software. За освітою: спеціаліст з обслуговування комп’ютерних систем та мереж, вивчав розробку програмного забезпечення. Має досвід роботи в IT сфері, який охоплює різні галузі: адміністрування комп’ютерної мережі та обладнання, контроль та підтримка роботи Інтернет, офісних та спеціалізованих програм. Є фахівцем в області відновлення даних, файлових систем та пристроїв зберігання даних.

Рекомендуємо для вас

Вас вітає асистент Hetman Software створений на основі штучного інтелекту.
Розпочати чат