Восстановление видео с SSD диска
Задача | Восстановить видеофайлы MOV с отформатированного SSD | ||||||||
Оборудование |
|
||||||||
Проблема заказчика | Отформатировали SSD диск с данными, ничего не записывали, нужно видео за октябрь. | ||||||||
Результаты диагностики | Диагностика показала, что диск живой, отформатирован. Данных нет. Сканирование на поиск элементов файловой структуры для восстановления утраченный иерархии успехом не увенчалось. Восстановление будет только в режиме «без структуры» — то есть восстановление файлов по уникальным заголовкам, без сохранения оригинальных имен. | ||||||||
Процесс |
Для восстановления данных заказчиком были предоставлены образцы файлов для изучения внутреннего формата. Так как нам предстояло искать видеофайлы с расширением MOV, то, пока изучались предоставленные файлы, была предпринята попытка сделать восстановление с помощью R-Studio и Active FileRecovery, ведь эти программы «знают» такой формат файлов. Но полученные результаты оказались плачевными: из найденных 30 файлов открывались всего два. В результате анализа предоставленных файлов стало понятно, что автоматическими, готовыми решениями здесь не обойтись. Предстояло восстановление файлов вручную — поиск сигнатуры файла, определение его размера путем сложения размеров нескольких его «атомов» (так в спецификации к mov-формату называются фрагменты, из которых состоит файл) и сохранение полученного файла на отдельный диск. Поиск заданных сигнатур в WinHex показал, что потенциально можно восстановить 30 файлов, то есть именно столько заголовков файлов MOV нашлось на SSD. Дальше началась ручная работа по вырезанию и сохранению файлов. Благо файлов было немного и они оказались большого размера: от 5 до 50 ГБ. Внутри файлов указания на дату создания, как, например, у фото, не нашлось. Поэтому пришлось сохранять все файлы подряд. |
||||||||
Результат | Полученный результат спустя несколько часов после начала работ был продемонстрирован заказчику. Файлы самого большого размера оказались теми, ради которых и приносили SSD на восстановление. |