Автор: Сергей Чубченко. Дата публикации: 31.03.2026
Версия 26.1 DotFix ZIP Forensics развивает ключевые возможности продукта и делает его еще более полезным инструментом для корпоративных ИТ-служб, специалистов по цифровой криминалистике и технических аналитиков. Программа по-прежнему решает две важнейшие задачи: восстанавливает файлы из поврежденных архивов, недокачанных резервных копий, прошивок и дампов дисков, содержащих ZIP-контейнеры, а также позволяет удобно просматривать содержимое ZIP, RAR, 7-Zip и TAR/GZ архивов без распаковки на диск. Встроенная система предпросмотра поддерживает множество форматов файлов, включая изображения, PDF, DOC, XLS и исходные тексты с подсветкой синтаксиса, а для EXE, DLL и OCX предоставляет краткую техническую сводку. В версии 26.1 особое внимание уделено работе с поврежденными и неполными TAR и TAR.GZ архивами — именно там пользователи чаще всего сталкиваются с потерей доступа к данным после сбоя передачи или прерывания резервного копирования.
Главное нововведение версии 26.1 — полностью переработанная поддержка TAR и TAR.GZ. Теперь архивы обрабатываются собственным низкоуровневым считывателем TAR-блоков, а не через стороннюю библиотеку со строгой потоковой валидацией. На практике это означает, что DotFix ZIP Forensics способен открывать и просматривать частично загруженные, оборванные или усеченные TAR.GZ архивы, например резервные копии, передача которых была прервана по SSH или SCP. Там, где WinRAR, 7-Zip и аналогичные инструменты обычно сообщают о повреждении и отказываются работать с файлом, DotFix ZIP Forensics показывает все объекты, успевшие попасть в архив до точки обрыва.
Для системных администраторов это особенно важно в корпоративной среде, где резервные копии часто имеют большой размер и передаются по нестабильным каналам связи, между филиалами, серверами или удаленными площадками. Если ночной бэкап был недокачан, а передача большого TAR.GZ файла оборвалась в середине, уже полученные данные можно сразу открыть, проанализировать и извлечь без необходимости ждать повторной полной передачи всего архива. Это экономит время, снижает простой и помогает быстрее оценить, какие именно данные уже доступны для восстановления. Для криминалистов, специалистов по incident response и аналитиков такая возможность не менее ценна: все файлы, записанные в архив до момента усечения, остаются доступными для просмотра и извлечения даже при отсутствии корректного gzip-футера. Дополнительно реализована поддержка GNU base-256 size encoding, что позволяет корректно обрабатывать крупные файлы размером более 8 GB внутри архива.
В реальной корпоративной эксплуатации и в ходе расследований часто требуется работать с архивом еще до того, как его создание или копирование полностью завершено. В версии 26.1 добавлена возможность открывать архивы даже в тех случаях, когда другой процесс уже держит файл открытым для записи. Это особенно полезно при активной передаче резервной копии, при формировании архива средствами backup-системы или при анализе данных, которые продолжают поступать на диск. Администратор или аналитик может начать просмотр структуры и содержимого такого файла заранее, не мешая основному процессу и не дожидаясь полного завершения записи.
Также версия 26.1 улучшает визуальную часть предпросмотра: добавлен просмотр крупных иконок с полноценной поддержкой прозрачности. Это повышает удобство работы с графическими ресурсами, элементами интерфейса, иконками приложений и другими визуальными объектами внутри архива. В сочетании с уже существующим просмотром документов, изображений, PDF и исходного кода без распаковки на диск программа становится удобным инструментом для быстрого анализа содержимого архивов в изолированном и контролируемом режиме.
Помимо ключевых функциональных нововведений, версия 26.1 включает исправления ошибок и улучшения общей стабильности. Для корпоративных заказчиков это означает более предсказуемую работу в ежедневных задачах администрирования, резервного копирования и аудита данных. Для forensic-специалистов и технических экспертов это означает более надежный инструмент для анализа поврежденных архивов, частично полученных файлов и нестандартных контейнеров в тех случаях, когда обычные архиваторы оказываются бесполезны.
DotFix ZIP Forensics 26.1: расширенное восстановление TAR/GZ и доступ к архивам в реальном времени
Версия 26.1 DotFix ZIP Forensics развивает ключевые возможности продукта и делает его еще более полезным инструментом для корпоративных ИТ-служб, специалистов по цифровой криминалистике и технических аналитиков. Программа по-прежнему решает две важнейшие задачи: восстанавливает файлы из поврежденных архивов, недокачанных резервных копий, прошивок и дампов дисков, содержащих ZIP-контейнеры, а также позволяет удобно просматривать содержимое ZIP, RAR, 7-Zip и TAR/GZ архивов без распаковки на диск. Встроенная система предпросмотра поддерживает множество форматов файлов, включая изображения, PDF, DOC, XLS и исходные тексты с подсветкой синтаксиса, а для EXE, DLL и OCX предоставляет краткую техническую сводку. В версии 26.1 особое внимание уделено работе с поврежденными и неполными TAR и TAR.GZ архивами — именно там пользователи чаще всего сталкиваются с потерей доступа к данным после сбоя передачи или прерывания резервного копирования.
Расширенное восстановление TAR/GZ для администраторов и криминалистов
Главное нововведение версии 26.1 — полностью переработанная поддержка TAR и TAR.GZ. Теперь архивы обрабатываются собственным низкоуровневым считывателем TAR-блоков, а не через стороннюю библиотеку со строгой потоковой валидацией. На практике это означает, что DotFix ZIP Forensics способен открывать и просматривать частично загруженные, оборванные или усеченные TAR.GZ архивы, например резервные копии, передача которых была прервана по SSH или SCP. Там, где WinRAR, 7-Zip и аналогичные инструменты обычно сообщают о повреждении и отказываются работать с файлом, DotFix ZIP Forensics показывает все объекты, успевшие попасть в архив до точки обрыва.
Для системных администраторов это особенно важно в корпоративной среде, где резервные копии часто имеют большой размер и передаются по нестабильным каналам связи, между филиалами, серверами или удаленными площадками. Если ночной бэкап был недокачан, а передача большого TAR.GZ файла оборвалась в середине, уже полученные данные можно сразу открыть, проанализировать и извлечь без необходимости ждать повторной полной передачи всего архива. Это экономит время, снижает простой и помогает быстрее оценить, какие именно данные уже доступны для восстановления. Для криминалистов, специалистов по incident response и аналитиков такая возможность не менее ценна: все файлы, записанные в архив до момента усечения, остаются доступными для просмотра и извлечения даже при отсутствии корректного gzip-футера. Дополнительно реализована поддержка GNU base-256 size encoding, что позволяет корректно обрабатывать крупные файлы размером более 8 GB внутри архива.
Доступ к архивам во время записи и улучшенный визуальный просмотр
В реальной корпоративной эксплуатации и в ходе расследований часто требуется работать с архивом еще до того, как его создание или копирование полностью завершено. В версии 26.1 добавлена возможность открывать архивы даже в тех случаях, когда другой процесс уже держит файл открытым для записи. Это особенно полезно при активной передаче резервной копии, при формировании архива средствами backup-системы или при анализе данных, которые продолжают поступать на диск. Администратор или аналитик может начать просмотр структуры и содержимого такого файла заранее, не мешая основному процессу и не дожидаясь полного завершения записи.
Также версия 26.1 улучшает визуальную часть предпросмотра: добавлен просмотр крупных иконок с полноценной поддержкой прозрачности. Это повышает удобство работы с графическими ресурсами, элементами интерфейса, иконками приложений и другими визуальными объектами внутри архива. В сочетании с уже существующим просмотром документов, изображений, PDF и исходного кода без распаковки на диск программа становится удобным инструментом для быстрого анализа содержимого архивов в изолированном и контролируемом режиме.
Надежность для рабочих и экспертных сценариев
Помимо ключевых функциональных нововведений, версия 26.1 включает исправления ошибок и улучшения общей стабильности. Для корпоративных заказчиков это означает более предсказуемую работу в ежедневных задачах администрирования, резервного копирования и аудита данных. Для forensic-специалистов и технических экспертов это означает более надежный инструмент для анализа поврежденных архивов, частично полученных файлов и нестандартных контейнеров в тех случаях, когда обычные архиваторы оказываются бесполезны.
(C) Сергей Чубченко, разработчик программного комплекса DotFix ZIP Forensics