Data recovery from disks damaged by modern malware

Abstract

В работе изучается проблема восстановления доступа к данным на жёстких дисках, повреждённых вредоносными программами. Рассмотрены наиболее уязвимые служебные структуры жёстких дисков и способы их восстановления. В рамках данной работы разработан прототип программы, позволяющей воссоздавать главную загрузочную запись на жёстких дисках с разделами формата NTFS и FAT32 и восстанавливать фрагментированные файлы формата JPEG с томов файловой системы NTFS, содержащих повреждённую главную файловую таблицу.

The paper studies the problem of restoring access to data on hard disks damaged by malicious programs. The most vulnerable service structures of hard disks and ways of their recovery are investigated. In the framework of this paper, a prototype of the program is developed, which allows you to recreate the master boot record on hard disks with NTFS and FAT32 partitions and restore fragmented JPEG files from NTFS file systems containing the damaged main file table.