Rash_Win писал(а):
Но, в чем плюс .... информация о вложенных подкаталогах и файлах продолжает существовать
Да это не плюс, так оно всегда и было.
Не пойму в чем тут новшество.

Плюс быстрого форматирования перед полным.
Это не новизна. Просто не все про это знают, вот и решил рассказать.

Про удаление информации из SSD:
- ссылка 1
... и еще:
- ссылка 2
цитата:
Применение в SSD накопителях механизма сборки мусора и команды Trim сильно осложняет или делает невозможным доступ к удалённой информации. Если в процессе попытаться считать данные из ячеек, на которые уже поступила команда Trim, но которые ещё не были физически очищены, то результат будет зависеть от реализации механизма «данные после Trim» в конкретной модели накопителя.

Не хочу открывать отдельную ветку - иногда требуется прочитать что-то хитрое из компьютерного железа, которое требует специфических адаптеров, переходников, шлейфов. Можем здесь писать возможности с иллюстрациями (по желанию).

Вот пара моих переходников для чтения SSD накопителей (см. приложение).
Есть еще для Apple продукции (адаптер MacBook Air SSD and Retina TO SATA).

Есть возможность найти переходники к ZIF винчестерам и др.

Может есть у кого какая-нибудь экзотика из подобных устройств?




Добавлено: 17-12-2019 13:17

Еще фото




Добавлено: 17-12-2019 13:18

и еще

Всех с новым годом и Рождеством!

Новые идеи восстановления информации.
Итак, имеем ноутбук или мобильный телефон с разбитым экраном и органами ввода информации. Хорошо, если у ноутбука есть возможность подключить внешний дисплей и клавиатуру - тогда информацию можно скопировать не разбирая устройство. С мобильными телефонами немного сложнее решить эту проблему, т.к. необходимо менять сенсорный экран для управления функциями соединения с компьютером посредством кабеля. Теоретически можно воспользоваться таким устройством (естественно, если есть соответствующий разъем):




Т.е. к "разбитому" устройству подсоединяем эту док станцию, а уже к ней внешнюю клавиатуру, мышь, монитор (или телевизор), флэшку для сохранения копируемой информации, локальную сеть для соединением с сервером при необходимости. Далее вводим пароль, настраиваем доступ к информации и копируем данные.

Правда есть некоторые ограничения, т.к. перечень поддерживаемых устройств пока очень не велик:





Вообщем я эту штуку из Китая только получил. Если найду к ней аппараты, то проведу эксперимент с подтверждением моей теории.

Автомобилисты с целью фиксации дорожной ситуации при движении используют современные модели видеорегистраторов. Их огромное количество, но есть один недостаток в большинстве моделей, который в случае попадания автомобиля в серьезное ДТП может проявиться одним нехорошим моментом. В чем же он заключается?
Вот одна из дорогих моделей (не буду расписывать ее характеристики, т.к. они особо не важны, но обратите внимание на места установки карт памяти):



Дело в том, что при хорошем ударе в автомобиле, как правило, видеорегистратор срывается с места крепления, разбивается, а карты памяти, которые в щелях картоприемников крепятся лишь фиксирующими пружинками, выскакивают и теряются. Но, это не самое неприятное в этой ситуации! Даже если вы и найдете карту памяти, то обычно вас будет ожидать "сюрприз" в том, что последняя видеозапись, самая ценная для дальнейшего объективного доказывания вины участников, будет не найдена в файловой системе. Это происходит из-за особенностей формирования видеофайла при записи: сначала формируется кадровый и звуковой участок файла,затем индексы, а по окончании записи формируется заголовок файла. После этого средствами файловой системы эти три (может быть и более фрагментов) объединяется в единый файл, который мы уже и видим в файловой системе. При "выскакивании" карты памяти при ударе данный процесс не завершается и становится не дописанным. Чтобы не попасть в такую ситуацию, при покупке нового регистратора нужно посмотреть на его конструкцию, тут показан пример защитной шторки для картоприемника:



В этой модели такой проблемы быть не должно.
Но, если видеорегистратор у вас уже есть, а конструкция без защиты карты, то проблему можно решить путем заклеивания карты в картоприемнике с помощью ленты скотча.

p.s.: некоторые модели видеорегистраторов восстанавливают не дописанные видеозаписи, но для восстановления видеозаписи после ДТП они должны хотя бы остаться в рабочем состоянии...

При ошибках файловой системы часто можно встретить ситуацию, когда логический раздел с NTFS или FAT32 отображается как RAW и требует форматирования (делать это ни в коем случае нельзя!). Причиной этому может быть сбой в ее структуре. В этом случае, если данные на этом разделе представляют ценность, необходимо воспользоваться программами восстановления данных. Я обычно использую R-Studio, как наиболее удобный инструмент.
Можете воспользоваться этим:
R.saver – бесплатная программа для восстановления данных
Прямая ссылка на скачивание - https://rlab.ru/download/R.saver.zip

Следует помнить, что восстанавливаемую информацию всегда нужно сохранять на другой раздел, даже если исходный прекрасно виден (не описываемый вариант с RAW), т.к. можем перезаписать еще не восстановленную часть потерянной информации.
Если все прошло успешно, то запускаем старую программу ScanDisk. В современных версиях Windows она называется CHKDSK и вызвать ее можно в режиме консоли.

Из Wikipedia подробно:

CHKDSK (сокращение от англ. check disk — проверка диска) — стандартное приложение в операционных системах DOS и Microsoft Windows, которое проверяет жёсткий диск или дискету на ошибки файловой системы (например, один и тот же сектор отмечен как принадлежащий двум разным файлам). CHKDSK также может исправлять найденные ошибки файловой системы.

Под Windows NT, Windows 2000 и Windows XP CHKDSK также может проверять диски на наличие физически повреждённых секторов (англ. bad sectors). Найденные сектора отмечаются как повреждённые, и система больше не пытается читать с этих секторов или писать на них. Ранее эту задачу выполнял Scandisk.


Короче, если нужно подлечить раздел, например, с логической буквой X, то пишем команду:
CHKDSK X: /F

Тут подробнее - https://internet-profy.ru/scandisk-programma-dlja-remonta-zhjostkogo-diska/

Есть правда один нюанс - потерянные файлы она скидывает в каталог FOUNDS и переименовывает в файлы с расширением имени CHK.
Для восстановления их нормального расширения используем программу:
CHKParser32 – программа восстановления данных из chk-файлов
Прямая ссылка на скачивание - https://rlab.ru/download/CHKParser32.rar

Восстановление данных с неисправных карт памяти SD можно осуществлять путем чтения информации из нее
в альтернативном режиме SPI (в отличие от родного протокола обмена данными - режим SD). При этом возможно
обойти ошибки чтения и сбои программы контроллера.

Это можно осуществить путем использования специализированного адаптера:

Интересен в практическом применении программно-аппаратный комплекс PC-3000 Flash от компании ACE Lab.



Он предназначен для восстановления данных с твердотельных накопителей и устройств хранения информации на основе NAND flash-памяти.
К ним относятся:
UFD (USB Flash Drive), SD (Secure Digital Card), CF (Compact Flash), micro SD (micro Secure Digital Card),
MS (Memory Stick), xD накопители монолитного исполнения, MMC (Multi Media Card), eMMC (embedded Multi Media Card),
VoiceRecorder (диктофон), iPhone (при отсутствии аппаратного шифрования).




Для получения максимально качественного результата при их чтении, помимо соблюдения требований стандартных спецификаций, требуется:
использование расширенных возможностей низкоуровневых режимов вычитывания (Read Retry);
наличие многоконтурного управляемого источника питания (встроенный адаптер управления питанием);
применение управляющих линий с повышенными токовыми характеристиками;
наличие качественных и удобных адаптеров для всех типов корпуса NAND микросхем;
постоянно обновляемая база ресурсов, используемых при работе над задачей;
наличие постоянно актуальной библиотеки кодов коррекции ошибок (ECC).



Помимо этого, в устройстве считывания Flash Reader предусмотрено обновление программы управления. Это позволяет оперативно добавлять поддержку новых типов микросхем со строгим соблюдением всех требований, необходимых для их корректной работы.

При наличии интернет-соединения комплекс имеет возможность автоматически проверять наличие более актуальной версии следующих ресурсов:
библиотека микросхем памяти;
библиотека алгоритмов ECC;
библиотека XOR;
библиотека алгоритмов анализа, методов подготовки и методов исследования;
библиотека форматов страниц;
библиотека схем питания;
библиотека режимов вычитывания;
библиотека динамических XOR.

https://www.acelab.ru/dep.pc/pc3000.flash.php

Альтернативным комплексом является польский проект наших бывших соотечественников "ruSolut"(https://rusolut.com/).





У них довольно неплохой продукт VISUAL NAND RECONSTRUCTOR 3.7.







Один из примеров визуального логического восстановления образа файловой системы: https://rusolut.com/data-recovery-and-research-process/

Другим направлением восстановления из eMMC памяти позволяет заниматься eMMC-NAND RECONSTRUCTOR

Очередным адаптером в моей коллекции стал
"Внешний бокс для M.2 PCI-E устройств Espada USBnVME2":



Проверял на "SSD диск Samsung 970 EVO Plus 250 Гб MZ-V7S250BW M.2 PCI-Express" (брал у друзей на время):



По всем признакам интерфейс NVMe победит SATA и ему подобный, т.к. скорости в 5-6 раз выше:
Ранние твердотельные накопители использовали для подключения параллельный SCSI и использовались в серверах и высокопроизводительных рабочих станциях. Проникновение SSD на массовый рынок пришлось на середину 2000-х и совпало по времени с вытеснением параллельного SCSI интерфейсами SATA и SAS. Со временем дальнейшему наращиванию производительности SSD стали мешать ограничения интерфейсов SATA и SAS, ориентированных в первую очередь на подключение традиционных механических жёстких дисков. Например, в отличие от жёстких дисков, скорость последовательного чтения для большинства современных SSD ограничивается пропускной способностью интерфейса SATA.
https://ru.wikipedia.org/wiki/NVM_Express
p.s.: фотографии с сайта nix.ru