Recuperación de foto

Ir a: navegación, búsqueda de

Recuperación de foto es el proceso de recuperación de fotografías digitales de dañado, fallido, corruptos o inaccesibles almacenamiento secundario medios de comunicación cuando se puede acceder normalmente. Photo Recovery puede considerarse un subconjunto de la general Recuperación de datos campo.

Fallas de pérdida o supresión de foto pueden ser debido a fallos de software o hardware.

Contenido

  • 1 Recuperación de datos después de fallo de hardware
  • 2 Recuperación de datos después de la falta lógica
    • 2.1 Photo Recovery utilizando archivo talla
      • 2.1.1 Encabezado-pie talla
      • 2.1.2 Tamaño del encabezado talla
      • 2.1.3 Estructura de archivo basado en talla
      • 2.1.4 Talla validada
      • 2.1.5 Talla de registro
      • 2.1.6 BI-fragmento Gap talla
      • 2.1.7 SmartCarving
  • 3 Referencias
  • 4 Lectura adicional

Recuperación de datos después de fallo de hardware

Una excelente explicación de fallos de hardware es proporcionada en la sección de recuperación de datos. Generalmente, si su tarjeta o disco está dañado tanto que su computadora no puede reconocer que se ha conectado una disco/tarjeta, necesitará consultar a un proveedor de servicio de recuperación de datos.

Recuperación de datos después de la falta lógica

Daño lógico o la incapacidad para ver las fotos puede ocurrir debido a muchas razones. Las razones más comunes son:

  1. Eliminación de fotos.
  2. Corrupción del sector de arranque de los medios de comunicación.
  3. Corrupción de sistema de archivos.
  4. Disco de formato.
  5. Mover o copiar errores.

Photo Recovery utilizando archivo talla

La mayoría de los programas de recuperación de foto trabaja usando una técnica llamada archivo talla (talla de datos). Hay muchos archivos diferentes técnicas que se utilizan para recuperar fotos de talla. La mayoría de estas técnicas falla en presencia de fragmentación del sistema de archivo. Simson Garfinkel demostró que en promedio 16% de JPEG están fragmentados,[1] lo que significa que en promedio 16% de los archivos JPEG son recuperado parcialmente o aparecen corrupto cuando recuperó utilizando técnicas que no pueden manejar fotos fragmentadas.

Encabezado-pie talla

En encabezado-pie talla, un programa de recuperación intenta recuperar fotos basados en el estándar inicial y final firma byte del formato de foto. Por poner un ejemplo, todos JPEG Siempre comience con la secuencia hexadecimal "FFD8" y debe terminar con la secuencia hexadecimal "FFD9". Encabezado-pie talla no puede usarse para recuperar fotos fragmentadas y fragmentadas fotos parecerá estar parcialmente recuperados o corruptos si se agregan datos incorrectos. Encabezado-pie talla junto con tamaño del encabezado de talla son las técnicas más comunes para la recuperación de la foto. Uno de los primeros programas no-gui/consola basado en utilizar esta técnica es PhotoRec. Uso de pies a menudo puede truncar una foto como muchos jepgs contienen miniaturas como un objeto incrustado. Si un archivo termina con un FFD9 a ser corrupto, a menos que se cuentan anidados FFD8/FFD9s.

Tamaño del encabezado talla

En tamaño de encabezado de talla, un programa de recuperación intenta recuperar fotos basados en el estándar firma bytes a partir del formato de la foto, junto con el tamaño de la foto que se deriva o explícitamente indicado en el formato de la foto. Por poner un ejemplo todos 24-bit Windows los mapas de bits (*.bmp), comienzan con las letras "BM" y almacenar el tamaño del archivo en el encabezado. Encabezado-pie talla no puede usarse para recuperar fotos fragmentadas y fragmentadas fotos parecerá estar parcialmente recuperados o corruptos si se agregan datos incorrectos.

Estructura de archivo basado en talla

Una forma más avanzada de la talla, un programa de recuperación intenta recuperar fotos basadas en el conocimiento detallado de las reglas de la estructura del formato de foto. Esto permitirá un programa de recuperación identificar cuando una foto no es completa o fragmentada, pero más que debe hacerse para ver si se puede recuperar una foto fragmentada. Esta técnica se utiliza raramente por más programas de recuperación de foto.

Talla validada

En talla validada, se utiliza un decodificador para detectar posibles errores en la recuperación de una foto. Formas más avanzadas de la talla de validado ocurren cuando cada parte de la foto recuperada se compara con el resto de la foto para ver si se "ajusta" visualmente. Validada la talla es excelente para detectar fotos que tampoco están fragmentados o que tengan partes sobrescribir o falta. Talla validado sola no puede usarse para recuperar fotos fragmentadas.[2]

Talla de registro

Talla de registro se produce cuando un programa de recuperación utiliza información queda en estructuras del sistema de archivos o el registro para recuperar una foto eliminada. Por ejemplo, ocasionalmente NTFS almacenan en los registros de la ubicación exacta de donde el archivo estaba situado antes de su eliminación. Un programa mediante el registro de talla será capaz de recuperar luego la foto. Estar seguro sobre la calidad de la recuperación, validado talla o estructura de archivos basado en talla puede usarse también para validar la foto recuperada.

BI-fragmento Gap talla

Una técnica de recuperación de foto fragmentada donde se identifican un encabezado y pie de página y luego todas las combinaciones de bloques entre el encabezado y el pie son validadas para determinar que resulta de la combinación en la recuperación correcta de la foto.[1] Esta técnica sólo funcionará si el archivo está fragmentado en dos partes.

SmartCarving

Un proceso por el cual se recuperan fotos fragmentadas mirando bloques en el disco y determinando qué bloque es la mejor coincidencia visual para la foto de ser recuperada. Esto se hace en paralelo para todos los bloques que no son parte de un archivo recuperado.[3]

Referencias

  1. ^ a b Simson Garfinkel, Talla de archivos fragmentados y contiguos con validación de objetos rápido, en actas del 2007 forense digital investigación taller, DFRWS, Pittsburgh, PA, agosto de 2007
  2. ^ Pal A. y N. Memon, "Reensamblaje de automatizado de imágenes de archivo fragmentado usando algoritmos codiciosos" en IEEE Transactions on proceso de imagen, febrero de 2006, pp 385393
  3. ^ A. pal, T. Sencar, N. Memon, "Detección de archivo punto de fragmentación mediante comprobación de hipótesis secuencial" Taller de investigación forense digital, agosto de 2008

Lectura adicional

  • Tanenbaum, A. & Woodhull, A. S. (1997). Sistemas operativos: Diseño e implementación, 2ª ed. Nueva York: Prentice Hall.
  • Que hacer cuando se bloquea el Windows Vista: Poco conocidas estrategias de recuperación, de Information Week

Otras Páginas

Obtenido de"https://en.copro.org/w/index.php?title=Photo_recovery&oldid=632927708"