NTFS-Datei wird wiederhergestellt. - Letzter Cluster gefunden. - Andere suchen. - Als freier Speicherplatz markiert

322
user1902689

Ich versuche, die Daten einer Chrome-Erweiterung wiederherzustellen. Undelete-Programme zeigen es nicht an. Windows 7 64-Bit.

Mit WinHex konnte ich die Festplatte durchsuchen und das Ende der Datei finden, die ich brauche. (Das Ende der Datei hat einen Zeitstempel, daher weiß ich, dass dies die Version ist, die ich brauche.) Dieses Ende der Datei befindet sich um 0x50C443 0000 - 0x50C443 28FF . (Also 10.496 Bytes, 10 KB.) Die gesamte Datei sollte etwa 350 KB groß sein.

Gibt es eine Möglichkeit, die anderen Teile der Datei zu finden, damit ich sie rekonstruieren kann?

Ein Screenshot von WinHex am Beginn des Versatzes befindet sich unten. Es ist Cluster 84,689,968. Da es sich um freien Speicherplatz handelt, mache ich mir Sorgen, dass die Datensätze, die für die Clusternummern verwendet werden, möglicherweise gelöscht (überschrieben) werden. Wenn ich die richtigen Ausdrücke verwende, denke ich, ich mache mir Sorgen um die MFT-Datensätze für die Datei zu der Zeit es hatte diesen Cluster nicht mehr existiert.

Bedeutet das, dass es mit "Free Space" aussichtslos ist, die anderen Sektoren zu finden? (Angenommen, ich könnte nicht herausfinden, was ich auf der gesamten Festplatte suchen muss, um sie zu finden.)

nfi sagt, dass der Sektor 677519764 (die Start-Offset-Sektornummer) nicht Teil einer Datei ist (sagt dasselbe, wenn 677519744 angegeben ist):

>nfi C 677519764 NTFS File Sector Information Utility. Copyright (C) Microsoft Corporation 1999. All rights reserved.   ***Logical sector 677519764 (0x28622194) on drive C is not in any file.

NTFS-Datei wird wiederhergestellt. - Letzter Cluster gefunden. - Andere suchen. - Als freier Speicherplatz markiert

0
Wenn sein Speicherplatz frei ist, würde ich davon ausgehen, dass er nicht mit anderen Daten überschrieben wird. Nur weil er als freier Speicherplatz markiert ist, bedeutet dies nicht, dass dort keine Daten vorhanden sind. Moab vor 5 Jahren 0
Bitte klären Sie die verwendeten "undelete-Programme". Verschiedene Programme verwenden unterschiedliche Techniken. Im Allgemeinen können Sie keine anderen Brocken ab dem letzten wiederherstellen, es ist jedoch nützlich zu wissen, was Sie versucht haben. Andrea Lazzarotto vor 5 Jahren 0
@Moab stimmte zu. Ich frage mich, ob es eine Möglichkeit gibt, die anderen Bereiche zu finden, die als freier Speicherplatz gekennzeichnet sind. Ich mache mir Sorgen, dass sich Standorte anderer Ausmaße in den MFT-Datensätzen befinden, und ich mache mir Sorgen, wenn diese als freier Speicherplatz markiert sind, sind diese MFT-Datensätze weg. user1902689 vor 5 Jahren 0
@AndreaLazzarotto Aktiver Uneraser, DiskDigger, KickassUndelete, der sowohl regelmäßige als auch tiefe Scans für jeden von diesen verwendet. user1902689 vor 5 Jahren 0
OK, bitte versuchen Sie es mit der Testversion von Restorer Ultimate oder DMDE oder RecuperaBit (Disclaimer: Ich bin der Autor von RecuperaBit). Diese Tools haben eine wesentlich höhere Genauigkeit beim Abrufen von MFT-Einträgen. Andrea Lazzarotto vor 5 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme