DriveMap 0.21 BETA — визуализировать данные накопителя на основе их энтропии
Бесплатная утилита для низкоуровневого анализа жестких дисков. Её главная задача — визуализировать данные накопителя на основе их «энтропии» (степени случайности информации). Это позволяет мгновенно оценить структуру диска, занятое пространство, типы данных и параметры RAID массивов без долгого ручного анализа. Программа измеряет энтропию по Шеннону. Области сжатых файлов, архивов или зашифрованных данных имеют высокую энтропию (отображаются красным), а системные структуры, обычный текст или пустые области — низкую. DriveMap умеет сжимать представление всего диска в картинку размером 400×400 пикселей. По ней можно сразу увидеть, насколько диск заполнен (например: «50% заполнено смешанными данными, 10% зашифровано, последние 40% пусты»). Достаточно просто навести курсор мыши на любой участок карты, чтобы в соседнем окне тут же отобразилось текстовое/шестнадцатеричное содержимое конкретного сектора диска. По паттернам (рисункам) энтропии на отдельных дисках специалисты могут легко вычислить конфигурацию разрушенного RAID-массива (например, определить, что это был RAID-5 с размером блока в 16 секторов). Программа может применять Быстрое преобразование Фурье (FFT) к последовательностям секторов для поиска скрытых периодических структур данных. Работает с жесткими дисками (HDD/SSD), любыми USB флешками и образами дисков (файлами-дампами).
Сайт: runtime.org/drivemap.htm
Лицензия: бесплатно
Язык интерфейса: Английский
ОС: Windows 95 – 11 Server 2008-2022
Скачать: DriveMap 0.21 BETA (disk.yandex.ru)