RecuperaBit — это инструмент с открытым исходным кодом, предназначенный для криминалистической реконструкции файловых систем, в частности NTFS. Разработанный Андреа Лаццаротто, он направлен на восстановление структуры каталогов и данных с повреждённых или отсутствующих метаданных, таких как таблица разделов или мастер-таблица файлов (MFT). Программа применяется в случаях, когда стандартные утилиты, например TestDisk, не способны восстановить данные из-за серьёзных повреждений файловой системы.
RecuperaBit использует алгоритмы, основанные на распознавании сигнатур и реконструкции структуры каталогов «снизу вверх». Это позволяет восстанавливать данные даже при отсутствии информации о границах разделов, частичной перезаписи метаданных или быстром форматировании. Инструмент не требует установки и может быть запущен с помощью интерпретатора Python, что делает его удобным для использования в криминалистических и восстановительных задачах.
- Восстановление структуры каталогов NTFS при повреждённых или отсутствующих метаданных.
- Реконструкция файловой системы без необходимости наличия таблицы разделов или точных границ разделов.
- Поддержка восстановления данных после быстрого форматирования.
- Использование алгоритмов распознавания сигнатур и анализа метаданных для восстановления файлов.
- Отсутствие необходимости в установке — запуск с помощью Python.
- Поддержка восстановления данных с внешних накопителей и образов дисков.
- Возможность сохранения состояния восстановления для последующего продолжения процесса.