Wie identifiziere ich einen Dateityp ohne Erweiterung in Windows?

1662
Emad Saeed

Ich habe eine große Datei mit 92,5 GB ohne Dateierweiterung in der C://Partition namens „Free Space“ und ein weiteres Geschwister von 260 KB. Ich frage mich, ob ich diese Dateierweiterung identifizieren kann oder ob es sich um eine alte Sicherung handelt.

Gibt es sowieso den Dateiinhalt zu identifizieren oder so? Ich habe ein Tool namens TRID ausprobiert, aber bei mir nicht funktioniert. Auch der Befehl "file" in Linux zeigte, dass es sich um eine Datendatei ohne weitere Informationen handelt.

3
Werfen Sie einen Blick auf einen Binärdatei-Viewer, alias Hex-Editor. Vielleicht erkennt man nichts, aber es fällt auf, wenn es sich um Text oder HTML usw. handelt. Ich vermute, es stammt von einem Programm, das aus irgendeinem Grund den gesamten freien Speicherplatz füllen wollte Xen2050 vor 6 Jahren 2
Aufgrund seines Namens könnte es sich lediglich um einen Füller / Platzhalter handeln, der später gelöscht werden sollte, um 93 GB Speicherplatz wiederherzustellen. Wenn ja, ist es wahrscheinlich mit Nullen (oder einem konstanten Muster) gefüllt. Ein guter Weg, um es zu überprüfen, es zu komprimieren, es komprimiert zu etwas winzig (unter 5% der Originalgröße) Dies ist sehr wahrscheinlich der Fall. xenoid vor 6 Jahren 0

4 Antworten auf die Frage

2
moonpoint

Ich habe verwendet TRID und die Datei - Befehl, der eine identifizieren Dateityp, wenn es eine ist magische Zahl in der Datei, bevor sie in solchen Fällen, aber wenn sie das Dateiformat nicht erkennen kann, eine weitere Option suchen Strings in eine Datei, mit der Sie möglicherweise den Typ der Datei oder Anwendung identifizieren, von der sie erstellt wurde. In der Datei finden Sie z. B. eine Textzeichenfolge, die das Unternehmen angibt, von dem die Software erstellt wurde, mit der die Datei erstellt wurde, oder sogar Text, der die Anwendung angibt, mit der die Datei erstellt wurde. Auf einem Linux- oder OS X-System können Sie den Befehl strings für diesen Zweck verwenden - type man stringsan einer Shell-Eingabeaufforderung, um die Manpage oder den Typ von Strings anzuzeigenstrings -h auf einem Linux-System anzuzeigen, um Nutzungsinformationen abzurufen. Sie können die Sysinternals verwenden Zeichenfolgenprogramm auf einem Microsoft Windows-System für diese Funktionalität verwenden.

Alternativ können Sie die Datei mit einem Hexadezimal-Editor untersuchen, um nach ASCII- Text zu suchen, der bei der Identifizierung des Dateityps hilfreich sein könnte. Auf einem Microsoft Windows-System können Sie den Freeware Hex Editor XVI32 für die kleinere Datei verwenden. Der Autor gibt an, dass er Dateien bis zu 2 GB verarbeiten kann . Für die größere Datei können Sie das kommerzielle Programm UltraEdit verwenden; Der Entwickler sagt: "Bei großen Dateien verarbeitet UltraEdit Dateien mit mehr als 4 GB. UltraEdit ist festplattenbasiert. Das bedeutet, dass nur kleine Teile der Datei gleichzeitig in den Arbeitsspeicher geladen werden, sodass nicht der gesamte Speicher verwendet wird und andere Anwendungen nicht ausgeführt werden. Es wird jedoch eine temporäre Kopie der Datei erstellt, um dies zu erreichen. Dies kann bei großen Dateien einige Zeit dauern. " Ich habe das Produkt nicht selbst verwendet, aber es ist 30 Tage lang kostenlos.

Nur zum Nachschlagen, wenn Sie sich den HEX ansehen, finden Sie hier eine Liste mit bekannten Dateisignaturen: https://en.wikipedia.org/wiki/List_of_file_signatures El8dN8 vor 6 Jahren 1
-1
davidgo

Sie haben höchstwahrscheinlich kein Glück.

Sie könnten den Befehl "Identifizieren" versuchen, um zu sehen, ob es sich um ein erkanntes Bild handelt, aber das hält sich an Strohhalmen.

Eine andere Alternative zum Editor (oder Ausführen von "Zeichenfolgen" über die Datei bis hin zu erkannten Textausschnitten) kann darin bestehen, photorec darüber auszuführen und dann alle daraus resultierenden Wiederherstellungsdateien zu betrachten, um ein Gefühl für die eingebetteten Komponenten / Dateien zu erhalten.

Dieser Beitrag ist in der folgenden Überprüfung aufgetaucht: https://i.imgur.com/P7qAXWh.png unter https://superuser.com/review/low-quality-posts/686673. Grund dafür ist "*** low" -Qualität wegen ihrer Länge und ihres Inhalts *** ". Was halten Sie davon für einfache Korrekturen, Kommentare usw.? Pimp Juice IT vor 6 Jahren 0
-1
gbambo

Sie können das Programm auch erraten und versuchen, es mit diesem Programm zu öffnen. Ich glaube, dass die meisten Programme erfolgreich Dateien öffnen, die sie auch ohne Erweiterung lesen können. Es hat gelegentlich für mich gearbeitet.

Können Sie die Liste der möglichen Programme nicht auf diejenigen beschränken, die auf dem System installiert sind, auf dem die Datei installiert ist.

Ehrlich gesagt ist die Dateigröße von 93 GB ein kleiner Anhaltspunkt. Die meiste Software kann keine so großen Dateien erzeugen.

Datenbank, Video, Backup und Image sind einige der wenigen, die glaubwürdig erscheinen. Rasterbilder, Textdateien und 3D-Modelle scheinen nahezu unmöglich zu sein.

Der Name ist etwas ärgerlich. Warum sollte man eine Datei mit dem Namen "freier Speicherplatz" erstellen und dann den freien Speicherplatz damit füllen, da ein Kommentator zu vermuten schien, dass es weitergeht. Wenn ich das aus irgendeinem Grund tat, um zu testen, wie sich ein System so verhält, dass der Speicherplatz knapp wird, würde ich es mit nichts oder nur einer Zeichenfolge des gleichen Zeichens füllen. In der Tat gibt es Anwendungen, die genau das tun. Ist die Datei mit "nichts" oder einem sich wiederholenden String gefüllt?

Warum charakterisieren Sie die zweite kleine Datei als Geschwister?

-2
gbambo

Sie haben die Option "Erweiterungen bekannter Dateitypen anzeigen" in den Windows Explorer-Dateioptionen auf "Ein" gesetzt. Die Standardeinstellung ist OFF (Aus), wodurch der Eindruck entsteht, dass viele Dateien keine Erweiterungen haben.

Nein, es ist ziemlich klar, dass es keine Dateiext-Erweiterung gibt, über die es keine gibt, sonst hätte er nicht auf das TRID-Tool zurückgegriffen. "Es ist eine Datendatei ohne weitere Informationen" - Eine Datendatei ist nur eine Datei ohne Erweiterung. El8dN8 vor 6 Jahren 0