Добрый день коллеги.

Недавно лечил флешку под FAT32. Заведомо знал что владелец хранил только jpg- картинки.
Фотки с Nikon-а. Дело обычное. Испорчена стуктура корневого каталога.

Эксплорер показывает 0% свободного места. Файлов не видно.

Посмотрел скрытые файлы. Увидел множество file????.chk файлов. Видимо кто-то уже прошёлся
утилитой восстановления.

Переименовал. И отдал радостному владельцу.

Однако радость была преждевременной. Толи виндозные утилиты неаккуратненько работали.
Вобщем где-то 50% jpg файлов был и визуально корректны. Остальные - состояли из нулей.

Я задумался. Можно-ли было восстанавливать информацию используя образ флешки?
А именно логическую структуру jpeg-файлов в области data.

Вобщем мой вопрос не по теме восстановления файлов в FAT32. Утилит полно и прочее.

Интересна возможноснть "принципиального" восстановления JPEG-содержимого из мешанины
filesystem clusters если мы точно уверены что картинки целы и имеют структуру и есть
возможность определять как в puzzles что следующий fs cluster подходит к картинке или
нет.

Поделитесь мыслями по такому умному восстановлению.

Leonid KudryavtsevВосстанавливал в 2000 жесткий диск после формата (правда система NTFS) был удивлен, сколько информации удалось вытащить.
Напоминает русскую рулетку. Когда утилита восстановления имеет недетеринизм в решении
- что такое за суть следующий node - файл или каталог - то следующий ее шаг в случае ошибки
уже будет деструктивным. И целый директорий пропал с инфой о файлах.

Вобщем "что-то" удастся вытащить точно но нужная инфа может быть разрушена самой
же утилитой в процессе.

Это так. Мелочи. В целом эти-же утилиты возлагают ответственность на чела который
их запускал а в варианте описанном мной для over 9000 каталогов потребуют ручного
просмотра 9000 файлов и принятия решений о правильности восстановления.

Я думал о минимизации ручной работы.

Почитал тут . Если часть картинок созданы с опцией progressive
то мы имеем в первом блоке 512байт-4К грубую копию изображения которая может быть использована
в качестве целевой функции при подборе нужных блоков.

В качестве меры подобия можно использовать среднее квадратическое отклонение. Это еще не распознавание
образов а просто ... статистика.

Вобщем мне нужна статистика. Каких больше картинок. Progressive? Или нет?
Что больше повреждается во флешках? Как распространяется ошибка в картинках?
На что влияет? Есть-ли методика восстановления после сбоя?

Я поищу еще какой-нибудь критерий для определения принадлежности блока картинке.

Dima TmaytonЯ поищу еще какой-нибудь критерий для определения принадлежности блока картинке.
Сомневаюсь что найдешь.

Ты теорией развлекаешься или реально пытаешься восстановить?
Я просто провожу время между проектами, bro

Да. Анализировать образ флешки по магическим числам хедера и футера это я уже делал.
Я так извлекал jpg картинки из pdf-сканированной книги.

Но почти все флешки с файлами которе я лечил были фрагментированы.

Паззл?

А сама картинка?

Leonid KudryavtsevА FAT живой?

В том варианте в котором мне попала в руки флешка фат был полностью живой но "залеченый" до смерти.
И я всего-лишь убирал атрибут hidden и переименовывал file????.chk в image?????.jpg.

если полетел директорий и FAT жив, достаточно будет просто начала файлов
если полетел FAT, а директорий жив - то пазл

Я расчитываю на пазл в самом наихудшем варианте. А именно - когда у нас нет информации о началах файлов.
И есть мусорные блоки которые не являеются jpg картинками (директории, и нулевые блоки).

Leonid Kudryavtsev+ я бы почитал про физическое устройство флешек и поддерживаемые ими протоколы. Возможно, можно как-то достучаться до флеша в обход ОС. Возможно можно достучаться до не стертых блоков старых FAT, директориев.

IMHO
Это точно хардкор. На данный момент меня-бы устроил вариант сделать




и потом просто анализировать полученный img-файл.

Leonid Kudryavtsev, насчёт Nikon я немного погорячился.
Это была не SD-карточка которую суют в аппарат. А именно флешка
для бэкапов. Соотв. на ней возможна и фрагментация и "резкое выдёргивание"
во время записи.

И картинки там были не только с Nikon-а но еще с кучи мыльниц и мобилок.

Я думаю что мне не придётся коцать флешки. Ситуацию можно вполне сымитировать. Возьму стандартный
комплект картинок к примеру с windows

Chrysanthemum.jpg
Desert.jpg
desktop.ini
Hydrangeas.jpg
Jellyfish.jpg
Koala.jpg
Lighthouse.jpg
Penguins.jpg
SampleRes.dll
Tulips.jpg

Выберу для них размер блока 512,1024...65536 и попробую сделать из них "винигрет" без информации о файлах
и потом восстановить.