Was ist ein roher Dateiordner nach der Verwendung von Datenwiederherstellungssoftware?

468
Anubhav Singh

Ich habe kürzlich eine Datenwiederherstellungssoftware, Minitool Power Data Recovery, verwendet, um meine Daten von einem Raw-Partitionslaufwerk, Laufwerk E, wiederherzustellen. Neben meinen Originaldateien wird ein zusätzlicher Ordner mit dem Namen "Raw Files" abgerufen, in dem sich die Unterordner "Adobe" befinden PDF-Datei, MKV-Video, PNG-Bild usw. Ich kann nicht auf PDF- oder Bilddateien in diesen Ordnern zugreifen. Einige Bilder, auf die zugegriffen werden kann, scheinen nicht zu meinen ursprünglichen Daten zu gehören und werden wiederholt. Gibt es Dinge in meinen Originaldaten, die beschädigt wurden?

0

2 Antworten auf die Frage

3
Andrea Lazzarotto

Sie sind das Ergebnis des Schnitzens. Das von Ihnen verwendete Tool führt höchstwahrscheinlich sowohl die Verzeichnisbaumrekonstruktion als auch das Carving als zusätzlichen Versuch aus, die meisten Daten wiederherzustellen. Zitat aus dieser Antwort von mir :

  1. Dateischnitzer → Sie scannen alle Arten von Datenträgern und versuchen, bekannte Dateitypen wiederherzustellen, indem sie nach bestimmten Signaturen suchen. Zum Beispiel beginnen JPEG-Dateien immer mit Bytes FF D8. Diese Methode funktioniert nur für nicht fragmentierte Dateien, und Sie erhalten keinen Hinweis auf den Namen oder Speicherort einer Datei.

  2. Tools, die auf Dateisystemebene funktionieren → Sie lesen (möglicherweise beschädigte) Partitionen anhand der Verzeichnisstruktur und verwenden dann die dort angegebenen Informationen, um auf Dateien zuzugreifen. Aus diesem Grund können sie auf alle Dateien zugreifen, sofern diese im Dateisystem aufgeführt sind.

Dateien, die mit dem zweiten Ansatz nicht wiederhergestellt werden können, werden möglicherweise durch Schnitzen wiederhergestellt. Das Tool führt daher einen zusätzlichen Schnitzschritt aus. Natürlich kann (und wird normalerweise) der Signaturabgleich fehlschlagen, wenn die Dateien fragmentiert sind. Sie können also nicht auf sie zugreifen, da der Inhalt nicht ordnungsgemäß abgerufen wird.

Ich kann davon ausgehen, dass dieser Ordner für rohe Dateien meine beschädigten Daten enthalten kann / darf. Anubhav Singh vor 5 Jahren 0
@AnubhavSingh nur Sie wissen, welche Daten ursprünglich dort waren und was zu Dateien gehört, die in der Vergangenheit gelöscht wurden. Andrea Lazzarotto vor 5 Jahren 0
1
CDove

Datenwiederherstellungssoftware unterscheidet selten zwischen zwischengespeicherten Bildern in Ihrem Browser und den Dingen, die Sie behalten möchten. Es kann auch alte Daten ausgraben, die nur gelöscht wurden, z. B. wenn jemand einen verwendeten Computer verkauft und das Laufwerk nur neu formatiert, anstatt Dereks Boot und Nuke (DBAN) darauf zu betreiben . Dies kann besonders störend sein, wenn ein Unternehmen renovierte Komponenten für den Bau neuer Computer verwendet (Compaq kurz vor dem Kauf von HP, spätes Modell-Gateway, eMachine, 90er-Modell Packard-Bell und einige andere No-Names) up Daten jemand anderes, wenn bekam sie auf dem refurb schlampig.

Wenn sich die Bilddateien wiederholen, handelt es sich normalerweise um Bilder, die von einer Website heruntergekommen sind, z. B. ein Symbol, und im Cache gelassen wurden.

Am Ende ist es egal; Wenn Sie sie nicht auf einem funktionierenden Computer laden und öffnen können, sind sie nur unbrauchbare Bits.

Sie meinen also, dass der Raw-Dateiordner meine ursprünglichen Daten nicht enthält, die beschädigt sind? Anubhav Singh vor 5 Jahren 0
Möglicherweise ist es auch nicht möglich (DR-Software sieht nur Dateien und kennt Ihre Absicht nicht), aber wenn sie bis zu dem Punkt beschädigt ist, dass sie nicht gelesen oder wiederhergestellt und gelesen werden kann, ist sie trotzdem verloren. CDove vor 5 Jahren 1
Was Sie geschrieben haben, ist technisch korrekt, aber es beantwortet die Frage nicht. Andrea Lazzarotto vor 5 Jahren 1
@AndreaLazzarotto Dasselbe kann von Ihnen gesagt werden. Das OP will nur wissen, "sind das ihre Dateien?" Am Ende ist die Antwort wirklich, dass Sie nicht wissen können, ob es sich um Ihre eigenen beschädigten Dateien handelt, wenn Sie sie nicht lesen können. Ich hoffe nur um der OP willen, dass sie unwichtig oder unterstützt waren. CDove vor 5 Jahren 0
@CDove fair genug. Das Problem, das ich hier sehe, ist, dass OP zwei verschiedene und nicht zusammenhängende Fragen stellt. Die erste (der Titel, dh die eigentliche Frage, die ich annehme) lautet "Was ist dieser Ordner?" Die zweite Zeile, die als kleine Zeile am unteren Rand hinzugefügt wird, lautet: "Sind dies meine Daten?" worauf wir vielleicht nur antworten "Wir wissen nicht, was Ihre Daten sind, wir können nicht einmal das Wiederherstellungsergebnis betrachten und wir sind keine Zauberer". Andrea Lazzarotto vor 5 Jahren 0

Verwandte Probleme