İnceleme
Kategoriler
Anakart
Cep Telefonu
Notebook
ADSL Modem
İşlemci
Tablet
Ekran Kartı
Televizyon
Fotoğraf Makinesi
Depolama
Klavye ve Mouse
Giyilebilir Teknoloji
Kulaklık
Ses Sistemi
Oyun İnceleme
Ev Elektroniği
Navigasyon
Son İncelenenler
iPhone 16 Pro inceleme
Nillkin Desktop Stand, Nillkin MagRoad Lite, Nillkin Bolster Portable Stand inceleme
Mcdodo MC-1360 10.000 mAh LED Göstergeli Powerbank inceleme
Omix X6 inceleme
Anker Soundcore P40i inceleme
Razer Siren V3 Mini inceleme
Dyson OnTrac inceleme
Haber
Kategoriler
Kripto Dünyası
Cep Telefonu
Windows
Sosyal Medya
Oyun ve Eğlence
Bilim
Dijital Fotoğraf
Notebook
Ekran Kartları
Güvenlik
Mobil Uygulamalar
Twitter
Instagram
Facebook
CES 2024
Scooter
Araçlar
Netflix
Gitex 2022
En Son Haberler
Jake Paul-Mike Tyson maçı ne kadar izlendi?
Marka için bir ilk: Elektrikli Suzuki Vitara tanıtıldı
Elon Musk'ın X'ini terk edenler, soluğu BlueSky'da alıyor
WhatsApp'a nihayet "taslak" özelliği geldi
Dev akıllı telefon pazarında yeni lider belli oldu
iPhone sahiplerine Resident Evil 2 remake müjdesi
Dünyanın yapay zeka tarafından üretilen ilk video oyunu: OASIS
Forum
CHIP Online
Chip Dergisi
PDF Arşivi
2011
Nisan
CHIP Dergisi Arşivi: Nisan 2011 - Sayfa 76
74
75
76
77
78
Kategoriler
İnceleme
Anakart
Cep Telefonu
Notebook
ADSL Modem
İşlemci
Tablet
Ekran Kartı
Televizyon
Fotoğraf Makinesi
Depolama
Klavye ve Mouse
Giyilebilir Teknoloji
Kulaklık
Ses Sistemi
Oyun İnceleme
Ev Elektroniği
Navigasyon
Haberler
Cep Telefonu
Oyun ve Eğlence
Bilim
Notebook
Ekran Kartları
Mobil Uygulamalar
Yapay zeka
Sony Xperia Z3
Xiaomi
Xbox One
Windows 11
Windows 10
TikTok
Sinema
Samsung Galaxy S8
Samsung Galaxy S6
Samsung Galaxy S5
Samsung
Playstation 5
Oyun konsolu
Otomobil
Ofis ve Finans
Note 4
MWC 2018
MWC 2017
MWC 2015
Microsoft
LG G6
LG G5
LG G4
LG G3
İşletim Sistemleri
İş dünyası
iPhone SE
iPhone 7
iPhone 6S
iPhone 6
iOS
Instagram
IFA 2017
HTC One M9
HTC 10
Google
Diziler
Discovery 2
CES 2018
CES 2017
CES 2015
Blockchain ve Bitcoin
Bilgisayarlar
Xbox Game Pass
Xbox Series S/X
Uzay
Android
Forum
© 2024 Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.
Veri kurtarma 04/2011 WWW.CHIP.COM.TR 76 mek?üzere?parçalanmamış,?tek?parça?halinde?olmalı.?Dolayısıyla,?bir?disk?bölümü?üzerinde?MFT?girişine?sürekli?ihtiyaç?duyuluyor. MFT,?disk?bölümü?yeniden?biçimlendirilirse?ya?da?taşınırsa?tümüyle?ortadan?kalkıyor.?Biçimlendirme?sırasında?Windows?yeni?bir?MFT?oluşturuyor?ama?eski?MFT?yine? disk?üzerinde?kalıyor.?TestDisk?gibi?yazılımlar?diskte?silinmiş?bölümleri?arayıp?tekrar? ortaya?çıkartabiliyor.?Biçimlendirilmiş?diskin?kurtarılmasında?en?büyük?sorun,?tamamen?ya?da?kısmen?üzerlerine?yazılmış?olması. Eğer?MFT?girişi?kayıpsa?ya?da?tümüyle? silinmişse?bir?ham?tarama?(raw?scan)?yapmanın?iki?durumda?da?faydası?oluyor.?Bu? süreçte?kurtarma?aracı,?ayırt?edici?özelliklerinden?yola?çıkarak?dosyaları?tanıyor.?Dosyalar?farklı?biçimlerde?olsa?bile,?aslında? hepsi?ortak?özelliklere?sahip.?İster?bir?JPG? dosyası?olsun?ister?DOC,?tüm?dosyalar?bir? başlık?kısmından,?biçim?bilgisinden?ve?onları?takip?eden?asıl?dosya?içeriğinden?oluşuyor.?Bir?bitiş?kısmı?ise?dosyanın?sonunu? işaret?ediyor. Böylece,?bir?JPEG?dosyasının?başlık?ve?bitiş?kısmı,?kurtarma?programlarının?her?bir? dosyayı?tanımasını?sağlayan?belirli?değerler?içeriyor.?Her?JPEG?dosyası?FFD8?değerleri?ile?başlıyor?ve?FFD9?ile?bitiyor.?Bu?dosya? biçimi?JFIF?(Jpeg?File?Interchange?Format)? karakter?dizisinden?de?tanınabiliyor. DVD'de?verdiğimiz?Rescue?Master?gibi? ham?tarama?yazılımları,?imzalarından?yola? çıkarak?dosyaları?kurtarabiliyor.?Peki,?ya?bir? dosyanın?başlangıç?ve?bitiş?kısımları?arasında?başka?dosyaları?içeren?kümeler?varsa??Yanıt?basit.?Sıradan?bir?kurtarma?programının?eli?kolu?bağlanıyor?ve?sadece?akıllı? kazı?işlevine?sahip?olanlar?dosyaları?kurtarabiliyor. Zorlu kurtarma: Parçalanmış dosyalar için akıllı kazı Akıllı?kazı?yöntemi?New?York'taki?Polytechnic?Enstitüsü'nün?bir?buluşu?ve?sadece?Adroit?Photo?Recovery?tarafından?kullanılıyor? (programın?deneme?sürümü?DVD'mizde).? Akıllı?kazı?gerçekten?de?parçalanmış?dosyaları?kurtarıyor,?ama?tarama?işlemi?normalden?çok?daha?uzun?sürüyor?ve?yazılım?alışılmıştan?çok?daha?kapsamlı?bir?tarama? yapıyor.?Eğer?veriler?parçalanmışsa,?ana? dosya?tablosunun?yerinde?de?yeller?esiyorsa,?sadece?bir?veri?akışı?buluyor.?Elindeki? tek?ipuçları?ise?dosyanın?başlangıç?ve?bitiş? dizilerinin?yanı?sıra,?küme?boyutu.?Bu?da? NTFS'te?veri?depolama?aygıtının?boyutuna? göre?belirleniyor.?O?yüzden,?disk?bölümünün?boyutu?GB'ı?geçerse?her?bir?küme?4?KB? uzunlukta?oluyor. Kuramsal?olarak?bu?kümeler?bir?başka? dosyanın?içinde?yer?alabilir?ama?uygulamada?durum?daha?farklı.?Adli?araştırma? uzmanı?Simson?Garfinkel'in?324?adet?kullanılmış?sabit?disk?üzerinde?yaptığı?parçalanma?araştırması?(yandaki?tabloya?bakınız)? şunu?ortaya?koyuyor:?Aslında?dosya?parçalanması?belirli?bir?değeri?aşmıyor.?Küçük? dosyalar?NTFS'te?genelde?ikiye?bölünüyor.? JPEG'ler?gibi?büyük?dosyalar?ise?üçten?fazla? parçaya?bölünüyor?ancak?parçalanmanın? %20'yi?aşması?pek?görüldük?şey?değil.?Dahası,?parçalar?çok?da?uzağa?dağılmıyor.?Vakaların?%70'ten?fazlasında?diğer?parça?sadece?bir,?iki?ya?da?dört?küme?ötede?bulunuyor.?Akıllı?kazı?aracı?dosya?parçalarını?ararken?bunu?da?dikkate?alıyor?ve?parçalanmış? dosyaları?yeniden?oluştururken?boşa?zaman?harcamıyor. Araç,?başa?çıkması?gereken?kümeleri? azaltmak?için?işe?önce?parçalanmamış?dosyalardan?başlıyor.?Ardından?parçalanmış? dosyaların?başlıklarını?ve?başlıktan?artakalanları?bir?araya?getirerek?ilk?parçayı?tespit? ediyor.?Yazılımın,?içeriğin?ne?zaman?sona? ereceğini?öğrenmek?için?bu?veri?içeriğini? okuması?ve?karşılaştırması?gerekiyor.?Bir? JPEG'de?sadece?dosya?imzasından?yola?çıkmak?yeterli?olmuyor.?Bu?yüzden,?akıllı?kazı,? ham?taramaya?göre?daha?spesifik?dosya?biçimleri?üzerinde?çalışıyor.?Adroit?Photo?Recovery?bu?yüzden?sadece?JPEG?ve?birkaç?tanıdık?kamera?üreticisinin?ham?dosya?biçimiyle?sınırlı. Akıllı?kazı?işlemine?başlamadan?önce? aracın?JPEG?dosyasının?nasıl?biçimlendirildiği,?resim?değerlerinin?kayıplı?sıkıştırması? sırasında?kullanılan?nicemleme?tabloları? ya?da?veri?yığını?kapatılırken?kullanılan? Huffman?kodlaması?gibi?konularda?bilgiye? ihtiyacı?oluyor.?Araç,?dosya?başlığından?elde?ettiği?bilgileri?kendi?JPEG?kod?çözücüsüne?veriyor?ve?böylece?sıkıştırılmış?veriyi? açıyor. JPEG'ler?gerekli?renk?ya?da?parlaklık?değerlerini?içeren?8?x?8?piksellik?bloklara?bölünmüş?durumda.?Akıllı?kazı?aracı?öncelikle?bir?kümenin?JPEG?olarak?açılıp?açılmayacağını?test?ediyor.?Anlamlı?değerler?elde? edince?kümeler?arasında?karşılaştırma?yapıyor.?Eğer?fark?çok?büyükse?bir?dosya?parçasının?sonunun?geldiğine?karar?veriyor.? Ardından?bitişik?kümeleri?tarayarak?hangisinin?bir?önceki?parçayla?en?iyi?şekilde?birleşeceğine?karar?veriyor.?Bunu?da?dosyanın? bitim?imzasına?ulaşana?kadar?sürdürüyor.? Ardından?da?JPEG?tümüyle?yeniden?oluşturulmuş?oluyor.?? balkim@chip.com.tr Sabit disk araması Adroit Photo Recovery tarama sırasında, kurtarılan dosyaların önizlemesini oluşturuyor. Kurtarma düzeyi Photo Recovery'de ihtiyacınıza göre en uygun kurtarma yöntemini seçmelisiniz. Dosyalar çoğu zaman parçalanmış oluyor Kurtarma yazılımının parçalanmış dosyalara ne şekilde yaklaştığını dosyanın türü belirliyor. Neredeyse beş JPEG dosyasından biri parçalanmış durumda ve sadece akıllı kazı yöntemiyle kurtarılabiliyor. Parçalanmış dosyaların yüzdesi Tüm dosyalar %6 avi %20 bmp %8 doc %17 gif %8 jpeg %16 mpeg %17 ppt %8 pst %58 tmp %66 wav %9 xls %11 KAYNAK: SIMSON GARFINKEL veri kurtarma.indd 763/25/11 7:57 PM
