Junction-bewusstes Undeleter?

580
user66001

Ich habe eine Junction mit dem Sysinteral-Junction-Tool erstellt, und in einem Moment der Dummheit konnte ich nicht sehen, wie die Junction von der folgenden Ausgabe von entfernt wird junction.exe /?(obwohl hoffentlich einigen wird, dass sie den Hilfeausgaben der meisten anderen cmd.exeProgramme nicht folgt. und ist nicht die klarste Hilfsausgabe da draußen).

Junction v1.06 - Windows Junction-Ersteller und Analysepunkt-Viewer Copyright (C) 2000-2010 Mark Russinovich Sysinternals - www.sysinternals.com

Die erste Verwendung dient zum Anzeigen von Analysepunktinformationen, die zweite Verwendung zum Erstellen eines Knotenpunkts und die letzte zum Löschen eines Knotenpunkts:
usage: Junction.exe [-s] [-q] -q Keine Fehlermeldungen drucken (leise) -s Recurse-Unterverzeichnisse

Verwendung: Junction.exe Beispiel: Junction D: \ Link C: \ Windows

Verwendung: Junction.exe -d

... und entschied sich stattdessen, coy'ishly zu versuchen:

  1. Junction-Verzeichnis löschen (in den Papierkorb verschoben) ... Junction-Ziel nicht entfernt .
  2. Leeren des Papierkorbs ... DID (!) Entfernen Sie das Knotenziel .

Ich habe versucht mit:

  1. Recuva von Piriform (Angabe des übergeordneten Verzeichnisses des Junction-Verzeichnisses und des Junction-Ziels für Deep-Scan-In und "Papierkorb" (Alle Laufwerke) sucht)
  2. Roadkil ist undelete

..., die hilfreich gewesen sein, (1) die meisten so, in den vergangenen Undelete Aufgaben, ohne Streichhölzer entweder auf die Kreuzung Zielverzeichnisinhalt, der Kreuzung Zielverzeichnis oder dem Verzeichnis - Übergang .

Beachten Sie, dass keine Schattenkopien aktiviert sind. Brauche ich ein nicht wiederhergestelltes Programm, das Junctions "versteht" ("analysieren") kann, oder gibt es eine andere Möglichkeit, die Zieldaten wiederherzustellen?

0
Hören Sie zunächst auf, die Festplatte zu verwenden, da die Festplatte zum Zeitpunkt der Erstellung einige Cluster ersetzt, in denen sich die Daten befanden, und die gelöschte Datei daher nicht wiederherstellbar ist. Zweitens, und wenn Sie die Diskette bis zum Löschen der Datei nicht mehr verwenden, sollten alle diese Werkzeuge funktionieren, da die Datei noch vorhanden wäre. Doktoro Reichard vor 11 Jahren 0
Sehr verwirrt von Ihrem Kommentar. Wenn ich die Diskette nicht mehr sofort verwendet habe und die Dateien nicht gefunden habe, ist Ihre Antwort falsch. Wenn ich die CD nicht mehr verwendet habe, die Dateien aber nicht gefunden habe, hilft das nicht. PS Ich bin mir der Funktionsweise von NTFS bewusst. Die oben genannten Tools fanden keine Spur des Verzeichnisses files /, was angesichts des verstrichenen Zeitrahmens unbekannt ist (NTFS speichert mindestens die Dateinamen für yonks, nachdem die Dateidaten überschrieben wurden - versuchen Sie es mit Recuva und siehe) Probleme mit den Junctions haben. user66001 vor 11 Jahren 0
Technisch gesehen ist das nicht ungewöhnlich ... Wenn Sie eine Datei löschen, wird das Dateisystem angewiesen, in jedem Cluster, in dem diese Datei belegt ist, ein Bit zu ändern, um zu signalisieren, dass die Datei zum Schreiben geöffnet ist (dh * freier Speicherplatz) *). Da normale Betriebssystemvorgänge auf die Festplatte schreiben und lesen, ist es möglich (je nachdem, wie voll Ihre Festplatte ist), dass die zuvor von Ihrer Datei belegten Cluster jetzt mit anderen Daten gefüllt sind, so dass Ihre vorherigen Daten nicht wiederherstellbar sind. Doktoro Reichard vor 11 Jahren 0
Ich dachte, dass die Dateizuordnungstabelle den Speicherplatz als nicht belegt markiert und die Daten selbst nicht überschrieben hat (daher die Notwendigkeit einer "sicheren" Überschreibungssoftware). Ich bin mir zwar nicht sicher, glaubte aber, dass die Dateizuordnungstabelle den Dateinamen gespeichert hat, bis er die maximale Größe für die Dateizuordnungstabelle erreicht hat, bevor der Dateiname überschrieben wurde (wie viele Wochen / Monate später), aber ich habe es noch nie getan habe eine Datei getroffen, die ich in der letzten Woche gelöscht habe, und die in Recuva nicht (zumindest) als "nicht wiederherstellbar" angezeigt wird (Dateiname in Dateizuordnungstabelle gefunden, aber Daten überschrieben - ich verstehe). user66001 vor 11 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme