Архив группы, в которой осуществляется поддержка пользователей и обмен опытом использования UFS Explorer для восстановления данных между специалистами из различных организаций.
Для присоединения к группе перейдите по ссылке (@ufs_explorer_support_ru).
Если интересует консультация именно специалистов R.LAB, то её можно получить на нашем форуме или через телеграмм-бота @rlabsupportbot.
Это даже в стиле АСЕ.
ACE хоть на вопросы по старым версиям отвечает
❯ вопрос: что там должно было изображаться?
В начальных версиях была заготовка под интерпретатор. Интерпретацию постепенно дорабатывали от версии к версии.
По существу тебе ответили. предложили примеры того, где можно увидеть более разнообразные режимы. Но ты, видимо, чтоб больше потроллить выбрал именно HFS, и рассуждаешь о том, что бы там могло быть. При этом, простые пути предложенные тебе, в виде установки свежей версии, тебе пройти не захотелось. У меян просто складывается стойкое ощущение, что ты от скуки заваливаешь чат бесполезной писаниной. По делу пиши - будут ответы, будет диалог и всем будет приятно. А разговоры не по делу, ну то для этого и другие места есть.
И вот тебе ответ от разработчика.
"показывает текущий раздел. в тулбаре (над ФС) есть тулзы контекстной навигации по разделу. если вид раздела не нужен - его можно закрыть."
Валера, мне нужно было знать, что там должно отображаться, а не вычислять по указанным тобою примерам. Тем более, что вычисления оказывались какими-то противоречивыми.
❯ "показывает текущий раздел. в тулбаре (над ФС) есть тулзы контекстной навигации по разделу. если вид раздела не нужен - его можно закрыть."
в таком случае, где-то был баг, поскольку на 8ТБ разделе оно отображало около 500 мегабайт.
Скрин прислать можешь ? Другой софт показывает верный размер ?
сейчас гляну.
в общем, одно из двух, или смещение отображается не полностью (только DWORD-величина), или таки диапазон неверный. Те же самые 0x1FF7C000 байт.
реальный размер раздела 0x3A2615CE000
в байтах
если что, это btrfs
предположение, что неверно показывается оффсет уже отмёл. При установке курсора в поле текущей позиции соответствующее число.
Было такое с Бтрфс сам спрашивал , оно не будет верно отображать физическое смещение . Так как логическую обратную интпретацию туда не внедрили . Касается именно btfs .
так тут не об обратной интерпретации, а хотя бы о диапазоне.
Скрин будет ?
скрин чего?
Что именно показать на скрине?
❯ в таком случае, где-то был баг, поскольку на 8ТБ разделе оно отображало около 500 мегабайт.
Вот этот к примеру.
хорошо, как мне ЭТО показать на скрине?
цифра 0x1FF7C000 там будет, а 8ТБ мне КАК показать?
у вас там к разделу информация о размере сразу не пристёгивается.
да полный скриншот десктопа развернутого дай
со всеми клиентскими дисками, что сейчас в работе?
как тебе удобно. можешь в пэинте ненужное позакрасить
Ладно, мне надоело.
❯ Если есть желание "поучить "человека работать, то можете добавить Викторию в чаты о секретах восстановления данных. Кстати, думаю, она не откажется.
Кстати, да, было бы очень интересно попасть в подобный чат к демиургам и специалистам в области восстановления данных 🤓👍🏼 Симбиоз форензики и восстановления данных идёт только на пользу всем заинтересованным лицам 🕵🏻♀️
Добрый день
Ну это не форенсик чат. Если кто и сталкивался с форенсик кейсами, то не пояснил, что образы/клоны оригинальных данных не только можно но и нужно делать. Потому что люди понимают возможность потери данных за счет поломок на оригинальном носителе.
Да, вспомнили сертифицированое ПО, но забыли о контрольных суммах...
Верно)) Но я больше стараюсь вести предметные диалоги именно с позиции криминалиста, имеющего специализированное программное обеспечение и программно-аппаратные комплексы ориентированных на специалистов по восстановлению данных 🕵🏻♀️ Исходя из общей статистики таких обычно по 1 в каждом коммерческом подразделении имеется 🤓 Хотя силовики тоже стараются, чтобы не покупать оверпрайснутые железки типа "Atola Insight Forensics" или "Salvation Data Recovery System", идти по этому пути 🛠
Изначально ЮФС написан практикующим датарекавери специалистом. Тут акцент сделан на возможность докопаться до сути проблемы и решить ее, без необходимости соблюсти методологию. Причем сделать это удобным способом.
Когда же стал вопрос о заточке софта под нужды форенсика
тут стало ясно, что некоторые вещи нужно переделывать очень сильно.
Причем это на столько усложняет возможность работы софта, что нельзя делать все это для основной версии продукта.
А нужно создавать отдельные редакции.
❯ в таком случае, снова возникает вопрос: а что же отображается в этом нижнем?
Возможно стоит ответить дополнительно на вопрос о хекспросмотре