Nagrywarki |
Pliki |
Dyski twarde |
Recenzje |
Księgarnia |
Biosy |
Artykuły |
Nagrywanie od A do Z |
Słownik |
FAQ
|
||
|
Odzyskiwanie danych Dyskusje poświęcone odzyskiwaniu danych z dysków twardych i pamięci flash |
|
Opcje związane z dyskusją | Ocena dyskusji | Tryby wyświetlania |
15.09.2016, 16:03 | #16 |
Stały bywalec ;)
Data rejestracji: 28.07.2015
Posty: 103
|
Z jakiegoś powodu pewna część pliku nie była kompletna. Nie koniec i nie początek.
Ja to widzę tak: 1. Został stworzony plik bazy danych: PLIK.DAT 2. W ciągu miesięcy używania aplikacji plik się rozbudowywał i został pofragmentowany. 3. Następnie plik został usunięty - czyli usunięte z tablicy zostały też informacje o kawałkach pofragmentowanych. 4. Podczas dalszego użytkowania komputera część drobnych fragmentów została nadpisana przez system (wolne miejsce), lecz przestrzeń dyskowa, gdzie znajdował się plik pierwotny ("główny") oraz dane w nim zapisane została nienaruszona. 5. Programy do odzysku: Recuva czy R-Studio wykryły PLIK.DAT z ostrzeżeniem, że plik jest niekompletny lub uszkodzony - co faktycznie miało miejsce. Stąd być może widzę tylko fragment danych w pliku w edytorze do baz danych. Tak naprawdę widzę dane utworzone do konkretnej daty, potem pusto. Czy taki scenariusz możliwy? Ostatnio zmieniany przez xor82 : 15.09.2016 o godz. 16:47 |
#ads | |
CDRinfo.pl
Reklamowiec
Data rejestracji: 29.12.2008
Lokalizacja: Sieć globalna
Wiek: 31
Posty: 1227
|
|
15.09.2016, 20:12 | #17 |
Hibernant
CDRinfo VIP
Data rejestracji: 24.06.2004
Posty: 17,115
|
A nawet taki scenariusz jest najbardziej prawdopodobny.
__________________
Wszystko co chciałbyś wiedzieć o: | PSX | PS2 | PS3 | Xbox | FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF |
15.09.2016, 20:35 | #18 |
Stały bywalec ;)
Data rejestracji: 28.07.2015
Posty: 103
|
Tu nasuwa się pytanie. Skoro po usunięciu pliku pofragmentowanego usuwany jest wpis z MFT, to w jaki sposób programom do odzyskiwania usuniętych danych udaje się znaleźć tego typu pliki w całości? Nie mówię tu o mim przypadku, bo tam była sytuacja z plikiem "wybrakowanym". Czy w ogóle możliwe jest odzyskanie ("złożenie") pliku pofragmentowanego przez taki program o ile wszystkie elementy są jeszcze w przestrzeni dyskowej?
|
16.09.2016, 00:07 | #19 |
Hibernant
CDRinfo VIP
Data rejestracji: 24.06.2004
Posty: 17,115
|
Z któryś kolejnych kopii MFT. Z "głównej" przecież nie, bo programy nie podróżują w czasie.
__________________
Wszystko co chciałbyś wiedzieć o: | PSX | PS2 | PS3 | Xbox | FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF |
22.09.2016, 08:17 | #20 |
Stały bywalec ;)
Data rejestracji: 28.07.2015
Posty: 103
|
A jak wygląda taki "fragment" pliku alokowany w wolnej przestrzeni? Czy jest to tylko ciąg danych RAW czy masz też jakiś swój nagłówek i stopkę? Np. jpg - jak wygląda sytuacja, gdy taki plik zostanie podzielony na dwa kawałki? Przeszukałem cały internet i nigdzie nie jest to dokładnie opisane.
|
22.09.2016, 11:13 | #21 |
Hibernant
CDRinfo VIP
Data rejestracji: 24.06.2004
Posty: 17,115
|
Ciąg danych pliku, taki sam jak ten plik właśnie. Podziel sobie np. "kasia.jpg" na kawałki np. po 4KB i już będziesz wiedział jak.
Czy fragmenty z klastrów są opakowane w dodatkowe meta dane lub czy gdzieś nie są dodatkowo opisane, zależy od systemu plików, których jest dobre kilkadziesiąt formatów.
__________________
Wszystko co chciałbyś wiedzieć o: | PSX | PS2 | PS3 | Xbox | FF000000000003010101010003010000000003010000030000 00000003010000000003010100000003010101010003010000 00000300010101010300000000000301010000000300000001 01030101010100030101000000030000000000030100000000 03000001010103000000000003010100000003000000000103 01000000000301010000000301010000000300000000000301 01010100030000000000030101000000030000000001030003 01000000000301000000030100000000030000000101030100 00000003010000030100000000030100010003010100000003 00000000000300000000000300010301000000000301000003 00000001010301010100000301010000000300000000000301 00000000030000000101030000000001030101000000030101 000000030101000000FF Ostatnio zmieniany przez Berion : 22.09.2016 o godz. 11:17 |
|
|
Podobne dyskusje | ||||
Dyskusja | Autor | Forum | Odpow. | Ostatni Post |
Wordpress - kilka pytań | andrzejj9 | Komputery - oprogramowanie i sprzęt | 16 | 12.12.2015 15:29 |
Nagrywarka mi zjada płyty | DriX | Napędy optyczne DVD | 22 | 20.05.2006 12:35 |
wymiana dużych plików | Igloo | Komputery - oprogramowanie i sprzęt | 4 | 29.12.2005 20:11 |
TDK 440n i płyty cd | M@rk | Napędy optyczne CD | 0 | 29.01.2005 13:01 |
propozycja spotkania kiedys Wigilijnego a teraz Wielkanocnego :)... | -Sid-The-Rat=> | Off topic | 1842 | 14.05.2003 07:38 |