Читаем Русская Кухня полностью

Русская Кухня

Авдей Блаженный , Алексей Блаженный

Официальный сайт:http://www.insidepro.com/rus/packetcatch.shtml/

9. Восстановление удаленных данных

Теория. Смотри «Невосстановимое удаление данных».

Цель. Восстановить удаленные данные с носителей информации.

Методика. Программное обеспечение:

Active@ UNERASER

Поддерживаемые ОС: Win 9x/Me/NT/2000/XP.

Технические характеристики:

Восстановление удаленных файлов и папок с разделов на жестком диске, а также данных после форматирования разделов или вирусных атак;

Возможность запуска с дискеты;

Поддерживаемые устройства: IDE, ATA и SCSI жесткие диски, дискеты;

Съемные устройства: CompactFlash, SmartMedia, Secure Digital / MultiMediaCard, и т. п.;

Диски большого размера (больше 8Гб), длинные имена файлов с локализацией языка;

Восстановление сжатых и фрагментированых файлов на NTFS разделах;

Создание «образа» раздела(ов);

Архивация/восстановление загрузочной записи (MBR), таблицы размещения файлов и загрузочных секторов разделов жесткого диска.

Поддержка LBA-режима для доступа к дискам большого размера;

Чтение и копирование файлов с NTFS на FAT разделы.

Поддерживаемые файловые системы: FAT12, FAT16, FAT32, NTFS, NTFS5;

Недостатки: Программа платная, в демо-версии стоит ограничение на максимальный размер восстанавливаемого файла.

Официальный сайт: http://www.uneraser.com/

GetDataBack

Поддерживаемые ОС: Win 9x/Me/NT/2000/XP.

Технические характеристики:

Восстановление удаленных файлов и папок с разделов на жестком диске даже в случае повреждения таблицы размещения файлов, загрузочной записи, а также данных после форматирования разделов, вирусных атак или потери питания, переразбивки диска с помощью утилиты fdisk;

Возможность восстановления данных с сетевого диска (необходима дополнительная утилита);

Длинные имена файлов;

Поддерживаемые устройства: жесткие диски, дискеты;

Съемные устройства: Zip/Jaz диски, CompactFlash, SmartMedia, Secure Digital карты, USB Flash;

Поддерживаемые файловые системы.

Существует в двух версиях для файловых систем: FAT; NTFS.

Недостатки: Программа платная (для FAT систем — $69, для NTFS — $79).

Официальный сайт:http://www.runtime.org/gdb.htm

10. Доступ к данным на NTFS разделах

Теория. FAT файловая система была переходным звеном от ОС DOS к Windows 9x/ME, а посему ни о какой защите личной информации не может быть и речи. NTFS сменила FAT с выходом ОС нового поколения — семейства Windows NT. В NTFS файловой системе реализована аутентификация доступа к данным. Доступ к NTFS разделам из ранних версий Windows запрещен в силу политики защиты информации, а также чисто с технической позиции — принципиально разная структура файловых систем.

Цель. Получить доступ к данным на NTFS разделе.

Методика. Программное обеспечение:

NTFS for Windows

Поддерживаемые ОС: Win 9x.

Технические характеристики:

Чтение данных с NTFS разделов жесткого диска;

Недостатки: Программа платная.

Официальный сайт: http://www.sysinternals.com/ntw2k/freeware/ntfswin98.shtml

NTFS for DOS

Поддерживаемые ОС: DOS/Windows.

Технические характеристики:

Чтение и выполнение файлов с NTFS разделов жесткого диска в обход NTFS защиты;