Имена файлов стали непонятными, программы для восстановления данных не помогают - СТАТЬИ И ЗАМЕТКИ - Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
г. Волгоград, ул. Солнечникова, д. 15
г. Волгоград, ул. Канунникова, д. 6 оф. 436 (4 этаж)
ICQ
Для оперативной связи со специалистом по вопросам восстановления данных
Skype
Viber
Телефон офиса
e-mail
Мы работаем для тех, кому важен результат.

FOLLOW >>>

Уважаемые заказчики, наша компания находится в стадии переезда. В связи с этим обстоятельством, заказы мы забираем и привозим обратно своими силами, до открытия нового офиса (вам нужно только позвонить). Все вопросы, связанные со сдачей устройств в работу и получением результатов можно уточнить по телефону 56-45-85
WhatsApp
Telegram
Восстановление данных в Волгограде
Перейти к контенту
Как Вы узнали о нас?
Нашли в интернет на Yandex Google
Дали ссылку в социальной сети
Рассказали друзья, знакомые
Направили из другой фирмы
Другое...
Ваш ответ:

Имена файлов стали непонятными, программы для восстановления данных не помогают

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде
Наверняка каждый пользователь, хотя-бы раз сталкивался с ситуацией, когда информация на флешке или карте памяти вдруг принимала странный вид. Вместо привычной структуры каталогов и файлов оказывались разного вида символы и "кракозябры", а сами файлы переставали открываться. Причём использование разного рода программ для восстановления данных не приносило ни какого результата от слова "совсем". Даже если программы и находили какие-либо файлы, то файлы оказывались "битыми". Знакомая ситуация?
Вот и к нам в очередной раз обратился заказчик с такой проблемой.  
SD Card Transcend SDHC Class 10Пациент:
SD Card Transcend SDHC Class 10, ёмкостью 16Gb
Анамнез:
Карта памяти компьютером определяется корректно, открывается, но практически не содержит файлов. А те файлы, что есть имеют странные названия и не открываются. Пробовали самостоятельно сканировать карту различными программами для восстановления файлов - в итоге ни один найденный файл не работает. Отдавали в несколько сервисов - результат нулевой. Необходимо восстановить несколько видеороликов.
Тут я сделаю не большое лирическое отступление... Во всех конторах, куда обращался заказчик, вынесли один и тот-же вердикт, а именно - "данные были уничтожены вирусом". Причем ни в одном сервисе не подкрепили это смелое заявление ни одним доказательством. Хотя меня это ни сколько не удивляет. Ведь дело в том, что отсутствие своей компетентности, "чудо-мастера" как правило готовы свалить на любые внешние факторы (будь то вирусы, вмешательство пришельцев, бури на Юпитере и прочий бред...)
Итак приступим... Для начала необходимо убедиться, что всё действительно плохо и карта в интерфейс отдаёт мусор. И что это не является проявлением вмешательства операционной системы в работу накопителя. Карта была подключена мимо ОС непосредственно к порту комплекса для восстановления данных, сделана посекторная копия пользовательской области в образ и проведен  анализ, который в свою очередь показал, что наиболее вероятной причиной недоступности данных пользователя является запредельное количество битовых ошибок и неспособность штатного механизма коррекции ЕСС в микрокоде их устранить. Следовательно дальнейшая работа с накопителем по интерфейсу теряет всякий смысл.
На картинке ниже видно, что фактически накопитель отдал по интерфейсу.

Вместо данных видим мусор

Идём дальше... Выпаиваем микросхемы NAND и считываем их в дампы. Дальнейшая работа будет производиться только с ними. Про распайку и сборку мной было достаточно рассказано в предыдущих статьях. Только для начала необходимо получить приемлемое качество этих дампов (без битовых ошибок).

Карта памяти подготовлена для распайкиОпределение и коррекция ЕСС
 
Определяем тип ЕСС и производим коррекцию дампов. Только так можно быть уверенным, что каждый прочитанный сектор будет содержать правильные данные в отличие от мусора, что мы видим по интерфейсу. После того, как был устранен микс и собран образ - я увидел уже вполне адекватную структуру папок и файлов пользователя, что наглядно показано на картинке.

Сборка корректного образа

Только радоваться результату было рановато... Видеороликов в заданной папке не оказалось. Среди удаленных файлов их тоже не было. Хотя довольно приличный объём с точки зрения файловой системы был чем-то занят. Сигнатурный анализ этого пространства показал в нём наличие заголовков видеофайлов искомого типа.
И здесь начинается самое интересное... Есть несколько особенностей формирования и хранения этих видеофайлов. Файл состоит из заголовка и контейнера, а контейнер может состоять из нескольких фрагментов. Так вот все эти составляющие (и заголовок и все фрагменты контейнера) должны лежать в определенном порядке и никак иначе.
Если довериться программам для восстановления файлов, как это сделал заказчик, то мы получим условно несколько "линейных" файлов с границами "от заголовка" до "следующего заголовка". Открываться такие файлы не будут, потому как:
1. Не соблюдён порядок следования частей, из которых они состоят.
2. Части наверняка будут принадлежать разным видеофайлам.
3. Добвьте к этому искаженное содержимое секторов с данными (как при работе по интерфейсу) и получите нерешаемый ребус.
В моём случае видеофайлов было не много и все они были собраны вручную. Вишенкой на этом тортике стала демонстрация результатов работы заказчику.
Данные восстановлены
Какие из всего этого можно сделать выводы?
1. Оценка невозможности восстановить данные далеко не всегда объективна. Степень достоверности зависит от уровня компетенции специалиста, дающего такую оценку.
2. Если вы хотите только попытаться восстановить данные - можете обращаться куда угодно.
3. А если вам действительно необходимо восстановить данные - то следует обращаться к нам.

Любое копирование, цитирование и публикация материалов (или их части) допускается только с разрешения администрации сайта и с обязательной ссылкой на источник.


comments powered by Disqus
FOLLOW
iTC
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
Восстановление данных и ремонт ноутбуков в Волгограде
400138, г. Волгоград, ул. Солнечникова, д. 15 вход со двора
+7 (8442) 56 45 85           +7 902 098 45 85            +7 906 451 16 92
691 168 539                          itc.volgograd                    mail@itcvg.com
+7 902 098 45 85      Часы работы:   Пн-Вс  только  по записи

iTC
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
Восстановление данных и ремонт ноутбуков в Волгограде
400001, г. Волгоград, ул. Канунникова, д. 6 оф. 436 (4 этаж)
+7 (8442) 56 45 85           +7 902 098 45 85            +7 906 451 16 92
691 168 539                          itc.volgograd                   mail@itcvg.com
Часы работы:  Пн-Пт с 09-00 до 17-00
Сб-Вс  только  по записи
iTC
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
Восстановление  данных  и  ремонт  ноутбуков  в  Волгограде
400001, г. Волгоград, ул. Канунникова, д. 6 оф. 436 (4 этаж)
+7 (8442) 56 45 85           +7 902 098 45 85            +7 906 451 16 92
691 168 539                          itc.volgograd                  mail@itcvg.com
Часы работы:  Пн-Пт с 09-00 до 17-00
Сб-Вс  только  по записи
Адрес офиса
Телефон офиса
ICQ
Viber
Skype
Мобильный телефон
e-mail
Copyright (c) iTC. All rights reserved. Информация на сайте носит ознакомительный характер и не является публичной офертой.
Copyright (c) iTC. All rights reserved. Информация на сайте носит ознакомительный характер и не является публичной офертой.
Загрузите наше мобильное приложение
Загрузите наше мобильное приложение
WhatsApp
Назад к содержимому