Восстановление фотографий

Восстановление фотографий — это процесс восстановления цифровых фотографий с поврежденных, вышедших из строя, поврежденных или недоступных вторичных носителей данных, когда к ним невозможно получить нормальный доступ. Восстановление фотографий можно рассматривать как часть общей области восстановления данных .

Потеря или удаление фотографий могут быть вызваны как аппаратными, так и программными сбоями/ошибками.

Восстановление данных после логического сбоя

Логические повреждения или невозможность просмотра фотографий могут возникнуть по нескольким причинам. Наиболее распространенными причинами являются:

Удаление фотографий
Повреждение загрузочного сектора носителя
Повреждение файловой системы
Форматирование диска
Переместить или скопировать ошибки

Восстановление фотографий с помощью вырезания файлов

Большинство программ восстановления фотографий работают с использованием метода, называемого вырезанием файлов (вырезанием данных) . Существует множество различных методов вырезания файлов, которые используются для восстановления фотографий. Большинство этих методов терпят неудачу при наличии фрагментации файловой системы . Симсон Гарфинкель показал, что в среднем 16% файлов JPEG фрагментированы. ^[1] это означает, что в среднем 16% файлов JPEG восстанавливаются частично или выглядят поврежденными при восстановлении с использованием методов, которые не могут обрабатывать фрагментированные фотографии. Вырезание верхнего и нижнего колонтитула, а также вырезание размера верхнего колонтитула на сегодняшний день являются наиболее распространенными методами восстановления фотографий. ^{[ нужна ссылка ]}

Резьба колонтитула

При вырезании верхнего и нижнего колонтитула программа восстановления пытается восстановить фотографии на основе стандартной подписи начального и конечного байта формата фотографии. Например, файлы JPEG всегда начинаются с шестнадцатеричной последовательности «FFD8» и должны заканчиваться шестнадцатеричной последовательностью «FFD9». Вырезание верхнего и нижнего колонтитула нельзя использовать для восстановления фрагментированных фотографий, а фрагментированные фотографии будут выглядеть частично восстановленными или поврежденными, если будут добавлены неправильные данные. Использование нижних колонтитулов часто может привести к сокращению фотографии, поскольку многие файлы JPEG содержат миниатюры в качестве встроенных объектов. Если файл завершается с помощью FFD9, он будет поврежден, если не учитывать вложенные FFD8/FFD9.

Резьба по размеру заголовка

При вырезании размера заголовка программа восстановления пытается восстановить фотографии на основе стандартной подписи начального байта формата фотографии, а также размера фотографии, который либо получен, либо явно указан в формате фотографии. Вырезка размера заголовка не может использоваться для восстановления фрагментированных фотографий, а фрагментированные фотографии будут выглядеть частично восстановленными или поврежденными, если будут добавлены неправильные данные.

Резьба файловой структуры

Более продвинутая форма вырезания — программа восстановления, пытающаяся восстановить фотографии на основе детального знания правил структуры формата фотографий. Это позволит программе восстановления определить, когда фотография неполная или фрагментированная, но необходимо сделать больше, чтобы увидеть, можно ли восстановить фрагментированную фотографию. Этот метод редко используется большинством программ восстановления фотографий. ^{[ нужна ссылка ]}

Проверенная резьба

При валидированной резьбе декодер используется для обнаружения любых ошибок при восстановлении фотографии. Более сложные формы проверенной резьбы возникают, когда каждая часть восстановленной фотографии сравнивается с остальной частью фотографии, чтобы увидеть, «подходит» ли она визуально. Валидированная резьба превосходно обнаруживает фотографии, которые либо фрагментированы, либо имеют перезаписанные или отсутствующие части. Только проверенную резьбу нельзя использовать для восстановления фрагментированных фотографий.

Резьба по бревну

Резьба журнала происходит, когда программа восстановления использует информацию, оставшуюся в структурах файловой системы или журнале, для восстановления удаленной фотографии. Например, иногда NTFS сохраняет в журналах точное местоположение файла до его удаления. Программа, использующая резьбу по бревну, сможет затем восстановить фотографию. Чтобы быть уверенным в качестве восстановления, для проверки восстановленной фотографии также следует использовать проверенное вырезание или вырезание файловой структуры.

Двухфрагментная резьба по зазору

Метод фрагментированного восстановления фотографий, при котором идентифицируются верхний и нижний колонтитулы, а затем проверяются все комбинации блоков между верхним и нижним колонтитулом, чтобы определить, какая комбинация приводит к правильному восстановлению фотографии. ^[1] Этот метод будет работать только в том случае, если файл фрагментирован на две части.

Умная резьба

Процесс восстановления фрагментированных фотографий путем просмотра блоков на диске и определения того, какой блок лучше всего визуально соответствует восстанавливаемой фотографии. Это делается параллельно для всех блоков, не являющихся частью восстанавливаемого файла.

Ссылки

^ Jump up to: ^а ^б Симсон Гарфинкель , Выделение смежных и фрагментированных файлов с помощью быстрой проверки объектов , в материалах семинара по исследованиям в области цифровой криминалистики 2007 г., DFRWS, Питтсбург, Пенсильвания, август 2007 г.

Дальнейшее чтение

Таненбаум А. и Вудхалл А.С. (1997). Операционные системы: проектирование и реализация, 2-е изд. Нью-Йорк: Прентис Холл.
Восстановление сильно фрагментированных файлов JPEG с сайта ScienceDirect.

[garfinkel_dfrws2007-1] Jump up to: ^а ^б Симсон Гарфинкель , Выделение смежных и фрагментированных файлов с помощью быстрой проверки объектов , в материалах семинара по исследованиям в области цифровой криминалистики 2007 г., DFRWS, Питтсбург, Пенсильвания, август 2007 г.

[1]