Data Extractor UDMA
Data Extractor UDMA

 азначение Data Extractor UDMA

Программный комплекс Data Extractor UDMA - это специализированное программное обеспечение, работающее совместно с программно-аппаратным комплексом PC-3000 for Windows UDMA и предназначенное для восстановления информации с любых носителей (HDD IDE 3.5″, 2.5″, 1.8″, 1.0″; HDD SATA) в случае логических и некоторых физических повреждений. Программный комплекс Data Extractor позволяет работать с файловыми системами FAT, NTFS, EXT2 и EXT3*, HFS+, UFS1 и UFS2. 

Для восстановления информации c HDD IDE или SATA, накопитель подключается к портам ATA-0 и ATA-1 платы "PC-3000 UDMA". Подключения накопителей 2.5″, 1.8″, 1.0″ и накопителей SATA производится через специальные переходники, входящие состав комплекса PC-3000 for Windows UDMA. 

Комплекс позволяет создать полную (сектор в сектор) или частичную (в файлы образов) копию данных с неисправного носителя на любой другой исправный носитель, подключенный стандартно к компьютеру (Primary, Secondary IDE; SCSI и др.). 

Состав Data Extractor UDMA

Программное обеспечение комплекса Data Extractor UDMA

Конверт с лицензионным соглашением

Техническое описание комплекса и методов восстановления информации.

Основные принципы восстановления информации при помощи Data Extractor UDMA

Прежде всего, перед началом восстановления данных, необходимо максимально точно диагностировать накопитель HDD. Т.к. выявленная информация о неисправном накопителе поможет определить методику восстановления HDD.

Все неисправности накопителей HDD можно разделить на 3 основные группы:

Восстановление данных с физически неисправных HDD

Восстановление данных в случае логических разрушений HDD

Восстановление данных в случае физических и логических разрушений HDD.

Под физически неисправными накопителями понимаются HDD, имеющие повреждения поверхности или блока магнитных головок, разрушения "служебной информации", приводящие к неустойчивому чтению и множественным ошибкам, нарушение системы соответствия логического дискового пространства (LBA) с физической геометрией HDD (транслятора).

Под логическими разрушениями понимаются разрушения логической структуры, не позволяющие получить доступ к пользовательской информации средствами операционной системы. Разрушения могут быть вызваны сбоями или неисправностями в работе накопителя или самой операционной системы, некорректными действиями пользователя, воздействием вирусных программ.

При использовании включенных в состав комплекса средств логического восстановления, данные пользователя могут считываться и копироваться с неисправного накопителя избирательно. Это позволяет существенно уменьшить объем считываемых с неисправного накопителя данных и, соответственно, уменьшить нагрузку на неисправный накопитель, а также уменьшить время, требуемое на восстановление данных. 

Восстановление информации в различных случаях

Проблемы, с которыми приходится сталкиваться в ходе восстановления данных, очень многообразны. Однако их можно условно разделить на три группы случаев. Эти группы случаев восстановления данных и определяют существующие (на данный момент) типы решаемых комплексом задач:

Создание копии данных с неисправного накопителя.

Восстановление данных в случае разрушенного транслятора.

Восстановление данных в случае поврежденной логической структуры.

Первая группа объединяет случаи, когда накопитель неисправен физически, но выходит в готовность и имеет исправный транслятор. Это могут быть множественные BAD-сектора, неисправность БМГ или канала чтения данных. Основная цель данной задачи - максимально быстро скопировать с неисправного накопителя максимум пользовательской информации, используя механизмы вычитывания данных, режимы работы с логической структурой различных файловых систем и возможности управления накопителем, реализованные в комплексе Data Extractor. При этом пользователь имеет возможность существенно уменьшить объём копируемой информации за счёт использования встроенных в программу инструментов для работы конкретной файловой системой, контролировать процесс создания копии по создаваемой в процессе работы карте результатов и, при необходимости, оперативно менять параметры работы с накопителем. Всё это может быть очень полезным в случае "умирающих" накопителей. Существенно ускоряет процесс восстановления поддержка режимов UDMA33, UDMA66. Для большинства накопителей имеется возможность построить и учитывать в ходе восстановления карту распределения секторов накопителя по головам блока магнитных головок.

Вторая группа - это случаи, когда разрушена система сопоставления логического дискового пространства LBA с физической геометрией HDD, включая систему учета дефектных областей. Данная задача сводится к восстановлению данных, путем восстановления транслятора или его программную имитацию. Первый подход в отдельных случаях можно реализовать с помощью программно-аппаратного комплекса PC-3000 for Windows UDMA или PC-3000 for SCSI. В других случаях возможен только второй подход, который реализован в комплексе Data Extractor.

Третья группа включает в себя все случаи разрушения логической структуры данных. Для решения задачи восстановления данных, в состав комплекса включен ряд специализированных режимов: режим "проводник", предназначенный для доступа к поврежденным разделам, каталогам и файлам; режим "черновое восстановление", предназначенный для восстановления данных в случае катастрофических разрушений структуры файловой системы; режим "карта объекта", предназначенный для работы с фрагментированными структурами и многие другие.

Все три группы задач - это довольно общая классификация и возможны комбинации нескольких случаев, но при правильном определении задачи можно максимально облегчить работу по восстановлению данных. При этом методика восстановления информации индивидуальна для каждого конкретного случая и подробным образом описана в документации к комплексу. 

© 2024 ForensicMall.ru