碎片恢复
碎片恢复是指非常规恢复, 一般当文件被删除或者所在分区被格式化等情况常规恢复就是用数据恢复软件扫描残余的文件系统信息来恢复文件或者按RAW方式从分区扇区搜索文件头再去找文件尾来提取文件,或者设定固定文件大小一旦找到文件头就提取设定的大小作为文件。
然而这种恢复方法对于文件系统元信息不可用或者文件在分区内存储不连续时上述常规恢复方法恢复出来的文件无法打开或者根本就不是源文件。 所以也就出现了我们本页提到的碎片恢复。
磁盘被划分为分区,分区的扇区被划分为簇,下图每个色块表示一个簇。
上图是磁盘扇区按照文件系统格式化后,分配的簇情况, 簇就是把扇区按照多少个为一组,称为簇。
方便文件系统管理分区,存储文件。 我们现在以一个doc文档为假设,doc文件存储到分区的时候文件系统为其假设分配了6个簇来存放,意思就是文件被分割成了6份存放在分区内,而作为电脑使用者系统会按照一个簇链把这个文件完整的显示出来。一旦删除或者格式化那么这个簇链可能不完整或者丢失,这样使用一些数据恢复软件就算找到文件名文件大小一样的文件都不见得是源文件了。
上图这个doc占用的簇就是 102 103 104 105 108 109 ,其他被标记黄色和绿色和橙红色的都是其他文件的数据/
碎片恢复是基于文件类型的内部结构,从磁盘扇区找到该文件的片段然后根据结构组合起来的一种恢复方法,此方法不依赖文件系统完全依赖文件内部结构。一般法政恢复研究公司使用此技术进行嫌疑人电子数据调查恢复。
我们从2009年开始着重研究文件碎片深度恢复方案,迄今为止我们开发了 以下深度恢复软件:
极佳ACCESS数据库碎片恢复工具 MDB ACCDB
极佳MSSQL数据库碎片恢复工具 mdf ldf ndf
极佳MSSQL数据库日志文件碎片恢复工具 ldf
极佳oracle数据库碎片恢复工具 dbf ora
极佳oralcle数据库归档日志碎片恢复工具
极佳DB2数据库碎片恢复工具 针对SMS DMS表空间丢失恢复
极佳MYSQL数据库碎片恢复工具 myd ibdata1 ibd
极佳mysql数据库二进制日志文件碎片恢复工具 log
极佳exchange数据库碎片恢复工具 edb stm
极佳sybase数据库碎片恢复工具 dat db
极佳Interbase Firebird数据库碎片恢复工具 fdb gdb
极佳Interbase Firebird数据库备份文件碎片恢复工具 fbk gbk
极佳sqlite db文件碎片恢复工具 db sqlite
极佳mongodb数据库碎片恢复工具
极佳mongodb数据库误删除表及数据恢复工具
极佳posgresql数据库碎片恢复工具
极佳posgresql数据库误删除表及数据恢复工具
以及其他数据库文件碎片恢复方案,
对于常用文件 例如office文档 图片 PDF文件等 我们日以继夜研究研究其内部结构 恢复算法 从磁盘分区 来搜索碎片 依照文件内部结构 例如文件头 文件尾 页面指针 嵌入文件、概率因素、熵值等等 目前我们 对于常见文件类型的深度碎片恢复 有成熟解决方案。例如下列文件
压缩包
Zip rar 7z gz tar.gz bz tar gzip bz2 等 同时提供此类型文件修复服务
视频音频
avi mov MP4 mpg 3gp mts mpeg wmv asf m2ts hdtv amr wav mp3 mid mxf dvr dav 等 同时提供此类型文件修复服务
图片相片
Jpg bmp png jpeg crw orf rw2 nef arw cr2 dng mef mrw raf raw x3f cdr psd ai pdf cad mng pcx c4d 3fr kdc dcr mos pef srw erf sr2 srf 等 同时提供此类型文件修复服务
办公文档
xls doc ppt xlsx docx pptx odt ods 等 同时提供此类型文件修复服务
数据库
Mdb accdb mdf myd ibd ibdata1 dbf ora db sqlite edb gdb ib fdb ost pst olm eml dbx 等 同时提供此类型文件修复服务
对于常规恢复无效的数据,有需要的客户敬请联系我们进行碎片恢复。 碎片恢复不依赖文件系统无论是 windows linux unix等系统都可以进行此算法恢复。