تسجيل الصورة

التوافق

ومن ناحية أخرى، أنظمة التشغيل المدعومة : NT4 ، 2000 ، أكس بي ، 2003 ، 2008 ، 2016 ، فيستا ، ويندوز 7 ، ويندوز 8 ، ويندوز 8.1 ، ويندوز 10 ، ويندوز 11.

برنامج تسجيل الصورة متوافق مع:

وفي هذا السياق، نظام التشغيل MS-DOS (سواء كان حقيقيًا أو موجودًا في بيئة دوس (نظام تشغيل) لنظام التشغيل وندوز 9x)

• لينكس
• FreeBSD وNetBSD وOpenBSD
• نظام التشغيل SunOS
• نظام التشغيل ماك أو أس

SystemRescueCD

• ALT Linux
• Arch Linux Extra Repository
• Debian contrib
• Fedora Extras
• Red Hat Epel
• FreeBSD port
• OpenBSD port
• Gentoo و Gentoo Portage
• Mandriva contrib
• Source Mage Linux
• Ubuntu

وفي السياق ذاته، كما أنها متوفرة كذلك في حزم للعديد من توزيعات *nix (أغلبها يعتمد على نظام لينكس):

Ubuntu Rescue Remix (توزيعة من Ubuntu)

توزيع

ومن جهة أخرى، يتم شحن برنامجي تسجيل الصورة و تست ديسك مع بعض ويمكن تنزلهما من موقع CGSecurity. كما تتوفر هذه الادوات المساعدة علي اقراص linux live CD المختلفة:

GParted Live CD

الوظائف

إضافةً إلى ذلك، إذا لم تكن البيانات مجزأة، فسيكون حجم الملف المستعاد مطابقًا لحجم الملف الأصلي (أو ربما أكبر منه). في بعض الحالات، يستطيع برنامج تسجيل الصورة تحديد حجم الملف الأصلي من ترويسة الملف، وبالتالي يتم اقتطاع الملف المستعاد إلى الحجم الصحيح. أما إذا كان حجم الملف المستعاد أصغر من الحجم المحدد في ترويسة الملف، فسيتم تجاهله. بعض الملفات، مثل ملفات *.MP3، عبارة عن تدفقات بيانات. في هذه الحالة، يقوم برنامج تسجيل الصورة بتحليل البيانات المستعادة، ثم يتوقف عن الاستعادة عند انتهاء التدفق.

علاوةً على ذلك، لاستعادة هذه الملفات "المفقودة"، يحاول برنامج تسجيل الصورة أولاً تحديد حجم كتلة البيانات (أو المجموعة). إذا كان نظام الملفات سليمًا، يمكن قراءة هذه القيمة من الكتلة الرئيسية (ext2/ext3/ext4) أو سجل تمهيد وحدة التخزين (FAT، NTFS). وإلا، يقرأ تسجيل الصورة الوسائط قطاعًا تلو الآخر، باحثًا عن أول عشرة ملفات، ومن ثم يحسب حجم الكتلة/المجموعة من مواقعها. بمجرد معرفة حجم الكتلة، يقرأ البرنامج الوسائط كتلة تلو الأخرى (أو مجموعة تلو الأخرى). يتم فحص كل كتلة مقابل قاعدة بيانات التوقيعات المرفقة بالبرنامج، والتي تتوسع باستمرار في أنواع الملفات التي يمكنها استعادتها منذ إصدار النسخة الأولى من برنامج تسجيل الصورة. تُعرف هذه الطريقة الشائعة لاستعادة البيانات باسم "استخراج الملفات"

كذلك، عند حذف ملف، تُفقد البيانات الوصفية الخاصة به (اسم الملف، التاريخ/الوقت، الحجم، موقع أول كتلة/مجموعة بيانات، إلخ)؛ مثلًا، في نظام ملفات ext3/ext4، تبقى أسماء الملفات المحذوفة موجودة، ولكن يُحذف موقع أول كتلة بيانات. هذا يعني أن البيانات تبقى موجودة في نظام الملفات، ولكن فقط إلى أن تُستبدل بعضها أو كلها ببيانات ملف جديد.

إضافةً إلى ذلك، إذا بدأ برنامج تسجيل الصورة بالفعل في استعادة ملف، فإنه يوقف عملية الاستعادة، ويتحقق من اتساق الملف عندما يكون ذلك ممكنًا، ويبدأ في حفظ الملف الجديد (الذي حدده من التوقيع الذي عثر عليه).

من جانب آخر، مثلًا، يتعرف برنامج تسجيل الصورة على ملف JPEG عندما تبدأ كتلة البيانات بما يلي:

وفي السياق ذاته، تُخزّن أنظمة الملفات FAT و NTFS و ext2 / ext3 / ext4 الملفات في كتل بيانات (تُسمى كذلك مجموعات بيانات في نظام ويندوز). يبقى حجم المجموعة أو الكتلة ثابتًا عند عدد ثابت من القطاعات بعد تهيئتها أثناء تهيئة نظام الملفات. عمومًا، تحاول أغلب أنظمة التشغيل تخزين البيانات بشكل متجاور لتقليل تجزئتها. يُعدّ زمن البحث في محركات الأقراص الميكانيكية مهمًا لكتابة البيانات وقراءتها من وإلى القرص الصلب، ولذلك من الضروري الحفاظ على التجزئة عند أدنى مستوى ممكن.

• بداية الصورة + APP0: 0xff، 0xd8، 0xff، 0xe0
• بداية الصورة + التطبيق 1: 0xff، 0xd8، 0xff، 0xe1
• بداية الصورة + التعليق: 0xff، 0xd8، 0xff، 0xfe

وفي هذا السياق، عند استعادة ملف بنجاح، يتحقق البرنامج من كتل البيانات السابقة لمعرفة ما إذا تم العثور على توقيع الملف ولكن لم يتم استعادة الملف بنجاح (أي أن حجم الملف صغير جدًا)، ثم يحاول مرة أخرى. بهذه الطريقة، يمكن استعادة بعض الملفات المجزأة بنجاح.

Parted Magic

Slax-LFI (توزيعة من Slax)