Speichern (Imaging) von freiem Speicherplatz (nicht verwendete Cluster) zum Wiederherstellen gelöschter Dateien
1315
Synetech
Gibt es eine App, mit der alle freien Cluster auf einer Festplatte in einer Datei gespeichert werden können?
Wenn eine Datei gelöscht wird, können Sie unter Umständen nur versuchen, sie wiederherzustellen, indem Sie den Datenträger (oder die Partition) nach einer eindeutigen Zeichenfolge oder nach etwas durchsuchen, von dem bekannt ist, dass es sich in der Datei befindet. Wenn der Datenträger ziemlich voll ist, ist es viel einfacher, die freien Cluster nach dem Inhalt der fehlenden Datei zu durchsuchen als den gesamten Datenträger.
Gibt es eine App, die kostenlose Cluster in eine Datei speichern kann? Gibt es alternativ eine Datenwiederherstellungs-App oder einen Festplatten-Viewer, die die Suche auf freie Cluster beschränken können?
Vielen Dank.
Es kann sogar noch besser sein, wenn das Tool die Cluster in getrennten Dateien speichern könnte, um sie dann nach Bedarf zu kombinieren.
Bobson vor 12 Jahren
0
Das wäre gut. Natürlich ist eine manuelle Analyse erforderlich, um sicherzustellen, dass jedes Teil aus der richtigen Datei stammt. `:-(`
Synetech vor 12 Jahren
0
Guter Punkt. Das kann für binäre Dateien besonders schwierig sein. Naja. :(
Bobson vor 12 Jahren
0
Wahrscheinlich hat der Benutzer, der diese Frage bereits gestellt hat, einen anderen Weg gefunden, um Ihr Anliegen zu lösen, aber vor ein paar Stunden habe ich einen Weg gefunden, um alle "leeren" Sektoren (was der freie Speicherplatz auf einer Festplatte sein würde) zu speichern eine Datei, für die Folgendes ausgeführt werden sollte:
Laden Sie WinHex herunter und installieren Sie es .
Öffnen Sie das Programm, gehen Sie zum Menü "Tools" und wählen Sie "Open Disk". Wählen Sie dann das Laufwerk (logisch oder physisch) aus, von dem Sie den freien Speicherplatz kopieren möchten.
In diesem Schritt muss gewartet werden, bis das Programm einen Snapshot des geöffneten Volumes erstellt (obwohl ich nicht sicher bin, dass dies unverzichtbar ist).
Am Ende sollte ein Fenster mit zwei Fenstern angezeigt werden, das obere Fenster enthält einen Dateibrowser und das untere Fenster zeigt den binären Inhalt des Laufwerks. Im Dateibrowser muss nach einer speziellen Datei mit dem Namen "Freier Speicherplatz" gesucht werden (normalerweise ist dies die letzte Datei in der Liste oder eine der letzten).
Nur bleibt dies offen und speichern Sie es mit "Save As" auf einer anderen Festplatte / Flash-Laufwerk (um das Überschreiben des freien Speicherplatzes selbst zu vermeiden).
Ja, ich habe eine Lösung mit PhotoRec gefunden, aber am Ende habe ich auch mein eigenes Programm geschrieben. Allerdings nette Entdeckung! Ich habe es gerade ausprobiert und es hat sehr gut funktioniert. Ich habe die resultierende Datei mit einer Datei verglichen, die mein eigenes Programm gegeben hat, und sie waren identisch. Nochmal, ** schöner Fund! ** Es ist einfach zu schade, dass WinHex nicht kostenlos ist, sonst funktioniert es gut und ist auch einfach.
Synetech vor 10 Jahren
0
0
Geoff Fritz
Ja, es gibt Apps, die nur nach gelöschten Dateien suchen. Ich denke, Recuva ist einer, aber ich bin mir nicht zu 100% sicher. Ich habe noch nie von einer bestimmten App gehört, die nur nicht zugeordnete Sektoren oder Cluster auf ein Image überträgt.
Was Sie auch tun können, ist das Image des gesamten Laufwerks, dann das Image zu mounten (da das Dateisystem intakt ist), dann die vorhandenen Dateien mit Nullen mit einem sicheren Löschprogramm (wie bcwipe) zu löschen, und dann das File Carving / Recovery-Programm loslassen auf alles, was noch übrig ist.
Abhängig von Ihrer Plattform (Windows, Unix usw.) gibt es mehrere Möglichkeiten, dies zu tun.
Das würde noch lange dauern. Ziel ist es beispielsweise, die 1 GB freien Speicherplatz von einer 10-GB-Partition zu durchsuchen.
Synetech vor 14 Jahren
0
0
Kythos
Laden Sie Hiren's 10.1 herunter und brennen Sie es vorzugsweise mit einem anderen PC als dem, bei dem Dateien fehlen.
Sobald Sie eine Kopie der Diskette haben, führen Sie je nach Laufwerksformattyp getdataback ntfs oder getdataback fat32 aus dem Wiederherstellungssatz von Programmen aus.
Stellen Sie beim Wiederherstellen der Dateien sicher, dass sie auf einem anderen als dem wiederhergestellten Laufwerk wiederhergestellt werden.
Viel Glück!
Soweit ich das beurteilen kann, hat GDB nicht die Möglichkeit, nur den freien Speicherplatz zu durchsuchen. Daher würde es lange dauern, bis das Ganze durchsucht wurde.
Synetech vor 14 Jahren
0
Selbst wenn dies der Fall ist, erhalten Sie ohnehin eher ein umfassendes Ergebnis. Wenn nach dem Löschen Daten auf das Laufwerk geschrieben wurden, müssen Sie so gründlich wie möglich scannen, um eine maximale Datenwiederherstellung zu erreichen. Wenn Sie die Dateien abrufen, sollten Sie eine sorgfältige Vorgehensweise in Betracht ziehen, da alles, was in Eile getan wird, die Angelegenheit verschlimmern kann.
Kythos vor 14 Jahren
0
Oder benutzen Sie einfach das gefundene PhotoRec-Programm und ziehen Sie die Dateien von Ihrem Laufwerk: P
Kythos vor 14 Jahren
0
0
gabrielk
Der freie Festplattenspeicher für das Image auf einem Laufwerk funktioniert nicht, da das Löschen von Dateien auf der Ebene des Festplattenkatalogs erfolgt (und in einigen Fällen werden die Sektoren mit 0 überschrieben). Wenn Sie eine Platte erstellen, machen Sie ein Bild der Daten und des Katalogs, nicht jedoch den effektiv magnetischen Rest.
Ich bin nicht sicher, warum es unmöglich ist, einfach alle nicht verwendeten Cluster durchzublättern und sie in eine Datei zu schreiben, insbesondere für FAT32.
Synetech vor 14 Jahren
0
Nicht unmöglich, aber weder Standard noch erwartetes Verhalten. Es könnte eine App dafür geben, ich weiß es einfach nicht. Eine typische Sicherungs- oder Imaging-Anwendung behandelt als "kostenlos" deklarierten Speicherplatz als frei. Stellen Sie sich vor, als würden Sie nicht in Mülleimer graben, sondern in die Stadtkippe nach einem Gegenstand, den Sie weggeworfen haben. Es ist weiter als die meisten Leute gehen würden.
gabrielk vor 14 Jahren
0
0
Synetech
Ich habe gerade ein Dutzend Apps zum Wiederherstellen von Dateien heruntergeladen, und die allererste, die ich getestet habe, hat es geschafft.
Ich war auch ziemlich überrascht, weil PhotoRec als App zum Wiederherstellen von Fotos von einer Kamerakarte berechnet wird. Es war jedoch in der Lage, nur den freien Speicherplatz nach Textdateien (in meinem Fall ein paar Dutzend BAT-Dateien) zu durchsuchen und sie innerhalb von Sekunden wiederherzustellen.
Wow, weiter so, Christophe Grenier!
Ich habe noch keine App gefunden, mit der ungenutzte Cluster in einer Datei gespeichert werden können. Dies hat jedoch als Alternative gut funktioniert.
Um es festzuhalten, ich bin nicht verrückt danach, wie PhotoRec die Dateinamen und Zeitstempel der Dateien nicht wiederherstellen kann, und speichert die Cluster einfach in einer neuen, numerisch benannten Datei. Vor ein paar Monaten habe ich ein Dutzend undelete-Programme getestet, von denen viele bessere Ergebnisse lieferten und bei denen einige ungenutzte Speicherplätze durchsuchen konnten. Ich werde die Ergebnisse überprüfen und die Antwort aktualisieren.
Synetech vor 12 Jahren
0
0
William Hilsum
Ich bin mir nicht sicher, ob ein kostenloses Tool dies tut (möchte aber eines, wenn jemand ein gutes kennt!).
Abgesehen davon, wenn Sie nichts dagegen zu zahlen haben, benutze ich R-Studio und es macht genau das, was Sie wollen. Es ermöglicht Ihnen, ein Offline-Image einer gesamten Festplatte zu erstellen und diese Datei dann nach gelöschten Dateien zu durchsuchen.
Dieses Programm ist brillant ... Ich persönlich benutze es auf Laufwerken, die nur aus dem Gefrierschrank sind (der Trick funktioniert!), Sodass ich schnell eine vollständige Kopie erstellen kann, bevor sie stirbt, und dann die Wiederherstellung in meiner eigenen Zeit durchführen.
Danke, aber das Ziel ist es zu vermeiden, das gesamte Laufwerk zu scannen. Wenn ich das wollte, konnte ich mit einer beliebigen Anzahl von Tools nach einer Zeichenfolge auf der Festplatte suchen, entweder live oder mit einer beliebigen Anzahl von Imaging-Tools.
Synetech vor 14 Jahren
0