# DotFix ZIP Forensics 26.5 - Восстановление ZIP архивов и криминалистический анализ > DotFix ZIP Forensics помогает специалистам по цифровой криминалистике, отделам по реагированию на инциденты, службам информационной безопасности и системным… Canonical HTML: Исследование архивов и восстановление данных в Windows ## Находите, изучайте и восстанавливайте данные из архивов и бинарных файлов **DotFix ZIP Forensics** помогает специалистам по цифровой криминалистике, отделам по реагированию на инциденты, службам информационной безопасности и системным администраторам исследовать ZIP/RAR/7ZIP/TAR.GZ архивы без предварительной распаковки всего содержимого на диск, а также восстанавливать файлы из поврежденных ZIP архивов и бинарных файлов. Исследуйте любые файлы в поисках встроенных ZIP-контейнеров, восстанавливайте все читаемые записи, по возможности сохраняйте доступную часть поврежденных данных Stored или Deflate, открывайте поддерживаемые защищенные ZIP-записи с известным паролем и выполняйте поиск внутри архивов в едином программном продукте. [Скачать ознакомительную версию](https://www.dotfix.net/soft/dotfix_zip_forensics_demo.zip) [Сравнить лицензии](https://www.dotfix.net/dotfix_zip_forensics_license.htm) [Документация](https://www.dotfix.net/doc/zipforensicshelp/index.htm) - Цифровая криминалистика - Реагирование на инциденты - Исследование прошивок - Системное администрирование [![DotFix ZIP Forensics показывает файлы, найденные внутри бинарного образа прошивки](https://www.dotfix.net/images/doc/zip_forensics_26/zip_forensics_26_forensic_analyzing.png)](https://www.dotfix.net/images/doc/zip_forensics_26/zip_forensics_26_forensic_analyzing.png) 7 239 доступных для восстановления ZIP-записей внутри системного образа Android Текущая версия: 26.5•Обновлено 02.09.2026 ### Проверка на собственных файлах Ознакомительная версия сканирует архивы, позволяет просматривать дерево, выполнять поиск и открывать поддерживаемое содержимое. Сохранение и извлечение отключено, а на изображения наносится отметка DEMO. Версия предназначена только для оценки продукта. ### Файлы остаются на вашем компьютере Анализ, восстановление, предпросмотр и поиск выполняются локально. Исследуемые файлы и извлеченное содержимое не отправляются в DotFix Software. Программа работает абсолютно локально и не использует никаких сторонних облачных решений. ### Приложение подписано цифровой подписью Исполняемый файл **подписан издателем**, используя Code Signing Certificate, поэтому в Windows вы можете проверить издателя, подлинность и целостность файла. ### Поддержка современных версий Windows Программа поддерживает все актуальные и поддерживаемые Mirosoft версии Windows включая Windows 10 и 11. **Лицензии:** Personal 2 900 руб. · Professional 9 900 руб. · Site 25 900 руб. Четыре рабочих сценария ### Переходите от неизвестного файла к полезным данным без цепочки внешних инструментов 01 #### Поиск встроенных ZIP-контейнеров Откройте ZIP-архив, дамп прошивки, образ диска или любой другой бинарный файл. Криминалистический сканер исследует весь файл в поисках ZIP-структур независимо от расширения и положения контейнера. 02 #### Восстановление целых и частичных ZIP-данных Обработка продолжается и после поврежденных областей. Каждая читаемая ZIP-запись восстанавливается, а файлы с частично сохранившимися сжатыми данными извлекаются настолько, насколько позволяет уцелевшее содержимое. 03 #### Просмотр до извлечения Перемещайтесь по ZIP, 7Z, RAR, TAR, TAR.GZ и TGZ как по иерархическому дереву. Изучите содержимое и извлеките только необходимые материалы вместо предварительной распаковки всего архива. 04 #### Поиск по именам и содержимому Ищите имена файлов и декодированный текст с использованием масок, учёта регистра, поиска целых слов или регулярных выражений. Переходите между совпадениями командой «Найти далее» или клавишей F3. **Ключевая область применения:** восстановление поврежденных или неполных данных сейчас доступно для ZIP-контейнеров. Для защищенных паролем ZIP-записей требуется правильный пароль; программа не подбирает и не восстанавливает пароли. Остальные поддерживаемые форматы архивов можно открывать, просматривать, искать и извлекать через единый интерфейс исследования. Практическая демонстрация ### Превращайте сложный входной файл в читаемые материалы Откройте образ прошивки и изучите встроенную конфигурацию, либо укажите известный пароль к зашифрованному архиву инцидента и сразу приступите к его анализу. Для обнаружения, восстановления, предпросмотра и поиска используется единая рабочая среда. [![Конфигурация шлюза восстановлена из ZIP-контейнера внутри образа прошивки](https://www.dotfix.net/images/doc/zip_forensics_265/firmware-bzip2-config.png)](https://www.dotfix.net/images/doc/zip_forensics_265/firmware-bzip2-config.png)Запись BZip2 восстановлена из ZIP-контейнера, расположенного внутри прошивки с ненулевого смещения [![Зашифрованный AES-256 архив материалов инцидента открыт по известному паролю в DotFix ZIP Forensics](https://www.dotfix.net/images/doc/zip_forensics_265/encrypted-aes256-manifest.png)](https://www.dotfix.net/images/doc/zip_forensics_265/encrypted-aes256-manifest.png)Архив передачи материалов инцидента AES-256 открыт и просмотрен без массовой распаковки [Посмотреть полный сценарий исследования →](https://www.dotfix.net/doc/dotfix_zip_forensics_265.htm) Анализ и восстановление ZIP ### Не останавливайтесь на первом поврежденном блоке Обычная программа чтения архивов, как правило, зависит от сохранности служебных данных. DotFix ZIP Forensics сканирует весь входной файл в поисках ZIP-записей и продолжает поиск после повреждений, посторонних бинарных данных и отсутствующих структур архива. - Находите ZIP-контейнеры по произвольным смещениям внутри другого файла. - Восстанавливайте целые записи до и после поврежденных участков. - Сохраняйте уцелевшую часть файлов, которые можно распаковать лишь частично. - Работайте с неполными загрузками, поврежденными резервными копиями, прошивками и образами дисков. [![Частично восстановленный инженерный чертеж остаётся читаемым в DotFix ZIP Forensics](https://www.dotfix.net/images/doc/zip_forensics_265/partial-recovered-drawing.png)](https://www.dotfix.net/images/doc/zip_forensics_265/partial-recovered-drawing.png)Поврежденный чертеж остаётся доступен для анализа; строка состояния отмечает частичное восстановление Первичный анализ без массовой распаковки ### Определите значимые данные до извлечения файлов на диск Большие архивы могут содержать тысячи посторонних файлов. DotFix ZIP Forensics показывает исходную иерархию каталогов и создаёт предварительный просмотр в памяти, позволяя сразу перейти от дерева архива к содержимому выбранного объекта. В строке состояния во время исследования доступны имя файла, метод сжатия, дата, CRC, сжатый и исходный размеры, а также сетпень повреждения. [![Дерево архива строительного отчета и просмотр фотографии в DotFix ZIP Forensics](https://www.dotfix.net/images/dotfixzipforensics/images.png)](https://www.dotfix.net/images/dotfixzipforensics/images.png)Просмотр фотографий в архиве строительного отчета без их извлечения Встроенный предварительный просмотр ### Данные архива представлены в удобном для исследования виде Панель автоматически выбирает подходящее представление выбранного файла, в том числе при отсутствующем или неверном расширении, если формат удаётся определить по содержимому. #### Исходный код Подсветка синтаксиса и сворачиваемые блоки для C, C++, C#, Visual Basic, Java, PHP, HTML и других исходных форматов. #### Структурированные данные Читаемое форматирование и подсветка XML и JSON, включая компактные однострочные конфигурации, которые разворачиваются в читаемый вид. #### Документы и таблицы Текстовый и табличный просмотр PDF, DOC, DOCX, RTF, XLS и XLSX без установки Microsoft Office. #### Изображения и макеты Прямой просмотр JPG, PNG, GIF, BMP и ICO, а также встроенных миниатюр PSD, PSB и CDR. #### Исполняемые файлы Windows Сводка заголовков, секций, директорий, версии и метаданных приложений EXE, DLL и OCX. #### Неизвестные расширения Сигнатуры содержимого помогают определить распространенные типы файлов даже без расширения или при неправильном имени. Поиск материалов исследования ### Удобный поиск внутри архивов по именам файлов и их содержимому Объединяйте поиск по маске, тексту или регулярному выражению. Поддерживается поиск по именам файлов, декодированному содержимому, либо одновременно с удобным переходом между результатами без извлечения файлов на диск. - Маски файлов - Учёт регистра - Целые слова - Регулярные выражения - Имена и содержимое [![Окно поиска в архиве с маской файла, содержимым и регулярными выражениями](https://www.dotfix.net/images/dotfixzipforensics/find.png)](https://www.dotfix.net/images/dotfixzipforensics/find.png) Исследуйте собственный файл ### Проверьте возможности DotFix ZIP Forensics до выбора лицензии Скачайте ознакомительную версию, откройте архив или бинарный образ и изучите структуры и содержимое, которые сможет обнаружить программа. [Скачать ознакомительную версию](https://www.dotfix.net/soft/dotfix_zip_forensics_demo.zip)[Сравнить лицензии](https://www.dotfix.net/dotfix_zip_forensics_license.htm) Возможности восстановления файлов ### Открывайте большие ZIP-архивы и восстанавливайте каждую читаемую запись DotFix ZIP Forensics работает непосредственно с отдельными ZIP-записями. Благодаря этому сжатые файлы можно находить и открывать при отсутствии необходимых служебных данных архива о расположении ZIP-данных внутри файла или повреждении части входных данных. | Метод ZIP | Идентификатор | Поддержка | Восстановление из поврежденного файла | | --- | --- | --- | --- | | Stored | 0 | Поддерживается | При усечении записи могут быть сохранены доступные байты. | | Deflate | 8 | Поддерживается | Программа пытается выполнить частичную распаковку и явно помечает неполный результат. | | Deflate64 | 9 | Поддерживается | Читаемые записи восстанавливаются. | | BZip2 | 12 | Поддерживается | Читаемые записи восстанавливаются. | | LZMA | 14 | Для незашифрованных записей | Читаемые записи восстанавливаются. | | PPMd | 98 | Поддерживается | Читаемые записи восстанавливаются. | | Традиционное ZipCrypto | Шифрование | При известном пароле | Пароль должен быть предоставлен исследователем; подбор паролей не выполняется. | | WinZip AES | 99 | AES-256 с Deflate | Пароль должен быть известен. Зашифрованные записи LZMA пока не поддерживаются. | Результат восстановления зависит от того, какие ZIP-записи и сжатые данные сохранились в читаемом виде. Когда доступные данные позволяют это определить, программа явно отличает неполный результат от нормально восстановленного файла. ### Материалы о продукте - [DotFix ZIP Forensics 26.5: восстановление поврежденных, зашифрованных и встроенных ZIP-данных](https://www.dotfix.net/doc/dotfix_zip_forensics_265.htm) - [Практические сценарии восстановления данных с DotFix ZIP Forensics](https://www.dotfix.net/doc/using_zip_forensics.htm) - [Восстановление TAR.GZ-бэкапов в DotFix ZIP Forensics 26.1](https://www.dotfix.net/doc/dotfix_zip_forensics_261.htm) - [Документация DotFix ZIP Forensics](https://www.dotfix.net/doc/zipforensicshelp/index.htm) - [Сравнение лицензий DotFix ZIP Forensics](https://www.dotfix.net/dotfix_zip_forensics_license.htm) ### Часто задаваемые вопросы Что восстанавливает DotFix ZIP Forensics? Программа восстанавливает читаемые файлы и доступные части данных из поврежденных, усеченных и недозагруженных ZIP-контейнеров. Сканирование продолжается после поврежденных участков, поэтому последующие записи также могут быть найдены. Можно ли анализировать архив без полной распаковки? Да. ZIP, 7-Zip, RAR, TAR, TAR.GZ и TGZ открываются в едином дереве, а поддерживаемые документы, изображения, исходные тексты и структурированные данные можно просматривать в памяти до извлечения. Поддерживаются ли защищенные паролем ZIP-архивы? Да, при наличии правильного известного пароля поддерживаются традиционное шифрование ZipCrypto и WinZip AES-256 с Deflate. Программа не подбирает, не восстанавливает и не обходит неизвестные пароли. Отправляются ли исследуемые файлы на сервер DotFix Software? Нет. Анализ, восстановление, поиск и предварительный просмотр выполняются локально на компьютере пользователя. Приложение обращается к сайту только для проверки наличия новой версии. Чем ограничена ознакомительная версия? Ознакомительная версия предназначена только для оценки продукта. Она позволяет сканировать, просматривать и искать содержимое. Сохранение и извлечение результатов отключено, а на предварительный просмотр изображений наносится отметка DEMO.