Справа выбрал раздел 976 ГБ. Слева отображается структура каталогов этого раздела. в Хексе же отображен этот раздел в позиции 0.

в контекстном меню объекта, будь то файл или каталог, можно найти следующие пункты:

"Перейти к содержимому", "Перечислить фрагменты", "Перейти к описателю" - эти функции непосредственно привязаны к хексу. Выбирая их мы и позиционируемся в окошке Хекса. Также можно использовать это окошко для просмотра содержимого.

С помощью этого простого (еще раз подчеркиваю *простого*) функционала можно посмотреть описатели файла, проверить начало файла (сигнатуру) и фрагменты.

Юрий там вопрос был сверху по btrfs , эта схема для этой файловой не работает . Нельзя посмотреть описатели (дескрипторы) в реальном своём смещении .

если програма в 99% случаев работает именно так, то наверное так и было задумано. А тот 1% - исключеение ...

второй вопрос был по образам дисков. И так понимаю что в нем разобрались.

❯ второй вопрос был по образам дисков. И так понимаю что в нем разобрались.

Да, я получила исчерпывающие 🕵️‍♀️ Спасибо 🤝

❯ Изначально ЮФС написан практикующим датарекавери специалистом. Тут акцент сделан на возможность докопаться до сути проблемы и решить ее, без необходимости соблюсти методологию. Причем сделать это удобным способом.

Мы стараемся брать на вооружение решения из различных областей 🕵️‍♀️ Из DR весьма понравилось Ваше решение, которое уже хорошо себя зарекомендовало 👍🏻 Спасибо Вам🤝

7.5 http://www.sysdevlabs.com/download/ufsxpci.exe http://www.ufsexplorer.com/download_pro.php * Added support of SCSI drives with non-standard sector size (like 520 bytes etc.); * Added "dynamic" map of bad blocks (by pattern recognition); * Added bad blocks definition directly to RAID Builder; * Drive context menu to RAID builder; * Fixed bug with adaptive RAID reconstruction; * Added support of non-fragmented FileVault2 (type 15); * Added support of old HP-UX LVM; * Added support of R-Studio image file format (RDR-files); * Updated support of Apple DMG files; * MacOS: Added placeholder for inaccessible disks * MacOS: Fixed bug reading disks with sector size 4KB. ---------------------- Release summary: Version: 7.5 Last update: 18.02.2019 Type of update: major ---------------------- Find more information about this software on the program web site.

👍🏻

Ожидаем в следующем обновление ufs/re 7.6

** Support of BitLocker encryption (with user password and recovery key); ** Support of ReFS 3.4 format (Windows Server 2019); ** Support of Microsoft data deduplication on ReFS volumes; ** Support of ZFS-on-Linux custom ZFS metadata. ** Support of "bogous" FreeNAS RAID10 (mix of simple disks and mirrors); ** Customization of adaptive reconstruction of RAID1 (mirror); ** Fixed bug reading Core Storage metadata in "pending state"; ** Fixed bug with multiple detection of NT LDM volumes.

❯ Некорретно, так как мне необходимо отображение "сырого" HEX при открытии объекта исследования, представленного в виде файла в том или ином формате, а получается, что это возможно тогда и только тогда, когда я в UFS добавляю внешнюю СХД, на которой хранятся вещественных доказательства, нахожу в файловой системе там этот файл и вот тогда и только тогда я смогу увидеть "сырой" HEX 🤷🏻‍♀️

muchas gracias por la información victoria

С ПРАЗДНИКОМ

7.6 http://www.sysdevlabs.com/download/ufsxpci.exe http://www.ufsexplorer.com/download_pro.php * Support of BitLocker encryption (with user password and recovery key); * Support of ReFS 3.4 format (Windows Server 2019); * Support of Microsoft data deduplication on ReFS volumes; * Fixed bug reading Core Storage metadata in "pending state"; * Support of ZFS-on-Linux custom ZFS metadata; * Support of "bogous" FreeNAS RAID10 (mix of simple disks and mirrors); * Fixed bug with multiple detections of NT LDM volumes. ---------------------- Release summary: Version: 7.6 Last update: 11.03.2019 Type of update: major ---------------------- Find more information about this software on the program web site.

Можно ли сделать при анализе vmfs раздела, чтобы в папке merged chunks не появлялись уже имеющиеся на разделе вирт машины или как то отдельно лежали в другой папке?

Здравствуйте 🖖🏻 Правильно ли я понимаю, что ценообразования у SysLab нет и фикспрайс для клиента из любого региона мира (США, Канада, Тайланд, Вьетнам, Беларусь, etc.)? 💁🏻‍♀️

Специальные цены на русскоязычные версии, в 2-3 раза ниже англоязычных, в прошлый раз закончились взломом русскоязычной версии, распространением кряка и падением продаж по всему миру.

С тех пор в плане цен все регионы равноправны.

Отлично 👍🏼 Спасибо за ответ 🤝

7.7 http://www.sysdevlabs.com/download/ufsxpci.exe http://www.ufsexplorer.com/download_pro.php * Added masking of bad blocks (replacing bad blocks with custom pattern); * Added AES XTS support for BitLocker; * Updated RAID configurations save/restore procedure: - Added support of EWF-files in saved RAID configuration; - Added support of virtual (VFS) files in RAID configuration; - Custom RAID names are now preserved. * Reworked LVM module for latest LVM2 (with added DM RAID function); * Assignment of LVM names to LVM partitions and logical volumes; * Option of automatic saving of scan state immediately after full scan; * Simplified process of removal of opened storage components; * Regular update to embedded pictures viewer. ---------------------- Release summary: Version: 7.7 Last update: 29.03.2019 Type of update: major ---------------------- Find more information about this software on the program web site.

ребят, это нормально, когда сутки на одном месте висит?

как обстоят дела с битыми секторами?

Вроде недавно что-то подобное фиксили.

не должно быть, направление понял, проверю

использование памяти?

сколько всего и сколько свободно?

всего 16 ГБ, занято 57%

можно еще для контроля проверить использование ресурсов... чтение диска....

ага, как раз смотрю, читает со скоростью около 60 мб/сек, то есть работа идет хорошо, жду еще 😊 заволновался на вторые сутки

Миша, ты предпросмотр файлов выключил перед сканом ?

Чуток меньше ресурсов будет отъедать и процесс быстрее пойдет

❯ Миша, ты предпросмотр файлов выключил перед сканом ?

понял, у меня он включен

спасибо

Ну, это так, на будущее. Объем винта какой ?

кстати, и тут есть нюанс. объем винта 3 ТБ, но там копия с 2 ТБ, не нашел как сканировать только часть 😊

Возможно, пока это не реализовано.

Но, в таком случае, софтина наверное пытается дальше парсить, ничего не находит, вот и результат тебе ;)