Восстановление фото - Photo recovery

Восстановление фото это процесс восстановления цифровых фотографий с поврежденных, неисправных, поврежденных или недоступных вторичное хранилище медиа, когда к нему нельзя получить доступ в обычном режиме. Восстановление фотографий можно рассматривать как часть общей восстановление данных поле.

Сбои в потере или удалении фотографий могут быть вызваны как аппаратными, так и программными сбоями.

Восстановление данных после логического сбоя

Логический ущерб или невозможность просмотра фотографий может возникнуть по многим причинам. Наиболее частые причины:

  1. Удаление фотографий.
  2. Повреждение загрузочного сектора носителя.
  3. Коррупция файловая система.
  4. Форматирование диска.
  5. Ошибки перемещения или копирования.

Восстановление фотографий с помощью файла Carving

Большинство программ восстановления фотографий работают с использованием техники, называемой напильникная резьба (резьба по данным).Существует множество различных техник вырезания файлов, которые используются для восстановления фотографий. Большинство из этих методов не работают при наличии фрагментация файловой системы. Симсон Гарфинкель показал, что в среднем 16% JPEG фрагментированы,[1] Это означает, что в среднем 16% JPEG-файлов восстанавливаются частично или кажутся поврежденными при восстановлении с использованием методов, которые не могут обрабатывать фрагментированные фотографии.

Вырезание верхних и нижних колонтитулов

При вырезании верхнего и нижнего колонтитула программа восстановления пытается восстановить фотографии на основе стандартной начальной и конечной байтовой подписи формата фотографии. Например, все JPEG всегда начинаются с шестнадцатеричной последовательности «FFD8», и они должны завершаться шестнадцатеричной последовательностью «FFD9».

Вырезание верхних и нижних колонтитулов не может использоваться для восстановления фрагментированных фотографий, и фрагментированные фотографии будут казаться частично восстановленными или поврежденными, если добавлены неправильные данные. Вырезание верхнего и нижнего колонтитула, наряду с вырезанием размера верхнего колонтитула, на сегодняшний день являются наиболее распространенными методами восстановления фотографий. Одной из первых программ, не использующих графический интерфейс / консоль, использующих эту технику, является PhotoRec. Использование нижних колонтитулов часто может обрезать фотографию, поскольку многие файлы JPEG содержат эскизы как встроенный объект. Если файл завершается с помощью FFD9, он будет поврежден, если только вложенные FFD8 / FFD9 не будут подсчитаны.

Резьба по размеру заголовка

При вырезании по размеру заголовка программа восстановления пытается восстановить фотографии на основе стандартной начальной байтовой подписи формата фотографии, а также размера фотографии, который либо получен, либо явно указан в формате фотографии. В качестве примера все 24- bit Windows Bitmaps (* .bmp), начинаются с букв «BM» и сохраняют размер файла в заголовке. Вырезание по размеру заголовка нельзя использовать для восстановления фрагментированных фотографий, и при добавлении неправильных данных фрагментированные фотографии будут частично восстановлены или повреждены.

Карвинг на основе файловой структуры

Более продвинутая форма карвинга, программа восстановления пытается восстановить фотографии на основе детального знания правил структуры формата фотографий. Это позволит программе восстановления определить, когда фотография не завершена или фрагментирована, но необходимо сделать больше, чтобы увидеть, можно ли восстановить фрагментированную фотографию. Этот метод редко используется в большинстве программ для восстановления фотографий.

Подтвержденная резьба

При проверенной резьбе декодер используется для обнаружения любых ошибок при восстановлении фотографии. Более продвинутые формы подтвержденного карвинга возникают, когда каждая часть восстановленной фотографии сравнивается с остальной фотографией, чтобы увидеть, подходит ли она визуально. Подтвержденная резьба отлично подходит для обнаружения фотографий, которые либо фрагментированы, либо части на которых написаны поверх или отсутствуют. Одно только подтвержденное вырезание нельзя использовать для восстановления фрагментированных фотографий.

Резьба по бревну

Вырезание журнала происходит, когда программа восстановления использует информацию, оставшуюся в структурах файловой системы или в журнале, для восстановления удаленной фотографии. Например, иногда NTFS сохраняет в журналах точное местоположение файла до его удаления. Программа, использующая вырезку из журнала, сможет восстановить фотографию. Чтобы быть уверенным в качестве восстановления, также следует использовать валидированное вырезание или вырезание на основе файловой структуры для проверки восстановленной фотографии.

Резьба зазоров между двумя фрагментами

Метод восстановления фрагментированных фотографий, при котором идентифицируются верхний и нижний колонтитулы, а затем проверяются все комбинации блоков между верхним и нижним колонтитулами, чтобы определить, какая комбинация приводит к правильному восстановлению фотографии.[1] Этот метод будет работать только в том случае, если файл разбит на две части.

SmartCarving

Процесс восстановления фрагментированных фотографий путем просмотра блоков на диске и определения того, какой блок лучше всего визуально соответствует восстанавливаемой фотографии. Это делается параллельно для всех блоков, которые не являются частью восстановленного файла.

Рекомендации

  1. ^ а б Симсон Гарфинкель, Вырезание непрерывных и фрагментированных файлов с помощью быстрой проверки объектов, in Proceedings of the 2007 Digital Forensics Researchshops, DFRWS, Pittsburgh, PA, август 2007 г.

дальнейшее чтение