R-Studio разработана для восстановления данных с физических жестких дисков и других носителей. Однако она используется и для восстановления файлов находившихся на виртуальных дисках или в различных файловых контейнерах. Состав файловых контейнеров обычно схож с реальным диском - в них хранятся загрузочная запись, разделы диска, файловые системы, файлы и папки. Они могут быть несжатыми, сжатыми или зашифрованными. Есть и утилиты для шифрования всего диска.
Метод восстановления данных файлового контейнера зависит от его формата. Далее рассматриваются используемые в R-Studio методы восстановления данных для наиболее распространенных форматов файловых контейнеров.
Файловые Контейнеры и Образы Дисков
Есть несколько типов (форматов) файловых контейнеров работающих по принципу образов дисков:
Файловые Контейнеры Виртуальных Машин
Наша статья Восстановление Данных с Виртуальных Машин описывает наилучший метод для восстановления файлов с виртуальных дисков созданных наиболее популярными программами виртуальных машин. Еще одна статья, Восстановление Данных Файлов Виртуальных Жестких Дисков (VHD/VHDX) рассматривает восстановление данных с наиболее популярного формата виртуальных дисков.
Несжатые Образы Дисков
Несжатые образы дисков могут быть загружены напрямую в R-Studio и обработаны соответствующим образом.
Рис.1: Несжатый образ диска в R-Studio
Кликните по изображению для его увеличения
Смотри справку по R-Studio: Образы для более подробной информации. Более того, такие образы можно монтировать в системе как виртуальные диски для работы с ними при помощи других програм.
Рис.2: Образ жесткого диска смонтированный как виртуальный диск.
Кликните по изображению для его увеличения
Такие виртуальные диски остаются смонтированными даже после закрытия R-Studio.
Проприетарные Файловые Контейнеры
Вдобавок ко многим форматам дисков виртуальных машин, R-Studio поддерживает и другие файловые контейнеры: .dmg (формат виртуального диска Apple), .rdr (собственный формат образа диска от R-TT, Inc), и .iso (формат образа оптического диска). Их можно напрямую загружать в R-Studio и соответствующим образом обрабатывать.
Восстановление данных с формата виртуального диска Apple рассматривается в нашей статье Восстановление данных с образов дисков Apple (файлы .DMG).
Рис.3: Образ диска Apple (dmg)открытый в R-Studio
Кликните по изображению для его увеличения
Рис.4: Образ диска R-TT (rdr), загруженный в R-Studio
Кликните по изображению для его увеличения
Рис.5: Образ iso CD/DVD, открытый в R-Studio
Кликните по изображению для его увеличения
Кроме того, R-Studio Technician/T80+ может загружать образы дисков в следующих форматах: e01/ewf (Expert Witness) и aff (Advanced Forensic.
Обратите внимание: если даже такой файловый контейнер поврежден и его невозможно подключить, используя его родную программу, то R-Studio позволяет его загрузить как несжатый образ и обработать. Однако шансы успешного восстановления данных в этих случаях малы (особенно если образ был сжатым).
Зашифрованные Жесткие Диски, Разделы и Их Образы
Для восстановления файлов с зашифрованного диска в Linux'е, обращайтесь к нашей статье Восстановление данных с зашифрованного диска Linux после повреждения системы.
Хотя образы жестких дисков, строго говоря, не являются жесткими дисками, но восстановления данных с полностью зашифрованного диска аналогично восстановлению данных с зашифрованного файла-контейнера.
Восстановление данных с поддерживаемых зашифрованных дисков и их образов.
R-Studio может расшифровывать поддерживаемые зашифрованные диски и их образы.
Рис.6: Диск BitLocker, расшифрованный в R-Studio
Кликните по изображению для его увеличения
Вы можете узнать больше о работе с дисками BitLocker в справке по R-Studio: BitLocker Drive Encryption.
Рис.7: Диск Apple Encryption, расшифрованный в R-Studio
Кликните по изображению для его увеличения
Вы можете узнать больше о работе с дисками Apple Encryption в справке по R-Studio: Apple CoreStorage/FileVault/Fusion Drive Volumes.
Восстановление данных с неподдерживаемых зашифрованных дисков и их образов
Если R-Studio не поддерживает какой-то формат зашифрованных дисков, они могут быть смонтированы их собственной программой (обычно с паролем). Это смонтирует файловые контейнеры как виртуальные логические диски и обеспечит шифровку/расшифровку данных в фоновом режиме. Такие виртуальные диски отображаются в панели Drives в R-Studio как логические диски и могут быть обработаны как таковые.
Рис.8: Смонтированный диск VeraCrypt в R-Studio
Кликните по изображению для его увеличения
Обратите внимание что если данные зашифрованного диска повреждены настолько серьезно что его невозможно расшифровать при помощи оригинальной утилиты, то шансы их успешного восстановления ничтожно малы. Сканирование в этом случае не даст никаких результатов.
Заключение
Есть много различных форматов файловых контейнеров, и R-Stuidio позволяет обработать большинство из них с целью восстановления данных. Несжатые образы диска, образы виртуальных машин и некоторые другие образы можно загрузить в R-Studio напрямую. Зашифрованные диски и образы, а также файлы контейнеры имеющие закрытый формат сторонних фирм производителей - R-Studio может расшифровывать их - либо сама, либо обрабатывая их как обычные логические тома после того как они были смонтированы с помощью оригинальной утилиты. Однако если файл контейнер поврежден и его невозможно смонтировать, то шансы успешного восстановления файлов практически равны нулю.