Jak działają programy do odzyskiwania danych?
 

Czy może ktoś mi wytłumaczyć w jaki sposób programy do odzyskiwania danych uzyskują dostęp do obszarów dysku z usuniętymi danymi - oflagowanych jako "do zapisu" lub metadanych? W czym napisać taki program w domowych warunkach?

Chodzi ci o aplikację do pisania programów czy język programowania....

Jeśli o samą aplikację to np. najbardziej popularną jest chyba Visual Studio (popularną w śród studentów). Ale to głównie zależy jakiego języka programowania chcesz użyć czy C++ czy może coś bardziej nowoczesnego C#, a może coś z niskiego poziomu... np. Asembler...

A może coś bardziej otwartego jak Eclipse (ale to wciąż C++), albo coś starszego jak samo C

Lepiej zdecyduj w jakim języku chcesz to napisać, a potem na jaki system i architekturę..., a dopiero potem szukaj programu co obsługuje określony język...

Do tego dochodzi decyzja czy aplikacja ma być graficzna czy tekstowa (konsola)

Przejrzyj źródła jakiegoś programu do odzyskiwania plików. Tam powinno być jak takie coś funkcjonuje

@xor w przypadku dysków hdd pliki dalej są na dysku - znikają tylko z jego spisu treści. Programy zapewne sprawdzają czy dany obszar ma swój wpis w tablicy i jeżeli nie to próbują odczytać papę bitową i poskładać ją w całość.

Jeżeli chodzi o napisanie takiego programu to raczej tylko C/C++. Na twoim miejscu bym sobie raczej darował skoro zadajesz pytania o podstawy.

Teoretycznie w C# też można...

Teoretycznie to iPada "Pro" można używać do montażu filmów...

Ba i są co używają :rotfl:

Jak by się tak głębiej zastanowić to iPhone zastępuje lustrzankę nawet :fiu:

Chodzi mi o to jak one uzyskują dostęp do np. danych usuniętych z kosza lub metadanych. Czy to jakieś biblioteki? Przecież z poziomu systemu Windows nie można podejrzeć tych informacji, jednak aplikacje data recovery jakoś to potrafią.

@xor przeczytaj mój pierwszy post.

Andy dobrze ci napisal
porownuja stan faktyczny ze stanem z tablic
dla kazdego sysyemu plikow (i dla ich roznych wersji) wyglada to inaczej
bez znajomosci tego tematu nie masz w ogole co sie brac za odzyskiwanie a co dopiero za pisanie czego do odzyskiwania - co tez Andy juz ci napisal

Nie pytałem o to. Chodzi mi np. o uzyskiwanie dostępu właśnie do pliku np. $MFT z partycji NTFS (i informacji zawartych w $MFT). Mówiąc najprostszym językiem: jak pokazać programowi, że ten plik tam jest :) Ten plik z poziomu systemu Windows jest niewidoczny, więc jak uzyskać do niego dostęp? Zabierając się do pisania takiego programu to jest jedna z podstawowych informacji. A może się mylę i da się np. z poziomu systemu "zobaczyć" tego typu plik bez specjalnego oprogramowania?

korzytam z gotowych rozwiazan, wiec tego skryptu nie testowalem
jednak nie bede sie wyglupial i polecal programu za kilka(nascie) tysiakow
wiec zobacz sobie ten skryp do parsowania tablicy MFT https://github.com/dkovar/analyzeMFT

Zobacz testdiska lub mhdd/whdd. Programy o otwartym kodzie.

Witam,
A jak sprawa wyglada z odzyskiwaniem danych z telefonu? Np jeśli chodzi o SMS to dostajemy z powrotem pełna skrzynkę z odebranymi sms od samego początku? Czy z danego okresu?

Nie dostajemy nic... bo się nie da :)

Ale na rynku jest tyle firm oferujących usługi odzyskania wszystkiego ze sformatowanego telefonu oczywiście za odpowiednią opłata więc wydaje mi się że jednak można?

Nie ma czegoś takiego jak "sformatowany telefon". Sformatować można co najwyżej wydzieloną na dane użytkownika partycję na pamięci masowej, ale to tylko z poziomu bootloadera (tzw. recovery), tylko w przypadku Androida i w coraz mniejszej ilości telefonów (zwykle są to tylko skrypty kasujące wybrane dane).

I oczywiście odzyskać się da, ale tylko to co nie zdążyło zostać nadpisane po wyczyszczeniu np. karty pamięci czy wydzielonej części na karcie SIM. Tak samo jak na każdym innym nośniku.

Nie wiem jak wyglądają bazy danych z akurat SMSami, jak są obsługiwane przez programy w telefonach, ani też jak to wygląda na karcie SIM. Jeśli są tworzone kopie lub "kasowane" wpisy oznaczane jako niewidoczne to wtedy odzyskać można teoretycznie 100%.

Skasuj, oddaj, zapłać, przekonaj się.

Tu sie nie zgodze. Mozna w ramach utraty telefonu przez wifi, wykasowac wszystko co bylo na nim, lacznie z partycja media itp.
I nie sadze aby udalo sie cos odzyskac.
I raczej nie dotyczy to tylko androida bo M$ rowniez oferowal takie cos:)

A ja sadzę, że czyszczone nie są nawet całe tablice systemu plików tylko odpalony skrypt. ;]

Oczywiście,że formatując samemu nigdy nie wyczyścisz telefonu, czy komputera do zera. Chyba,że podpieczesz go w mikrofali ;)

Chyba to taka wielka ryba - oczywiscie ze samemu zrobisz to bez wiekszego problemu - kwestia czasu.

Nie przejmuj sie ten pan wkleil reklame , grzeniu juz naprawil ;)

Ode mnie jeszcze wyłapał pieniążka. :D

http://s28.postimg.org/slscu1vil/1ban.png

Alez ja to wiem:) W koncu wszyscy czekalismy na te 10 postow aby moc linki do sklepow wklejac, czesc z nas juz tu zostala;)

Kurde, wy to zawsze potraficie wleźć z girami i rozpiździaj zrobić. :bicz:
Ten pan - w ramach forumowej promocji noworocznej - wylosował drugi lewel, drugie życie, drugą szansę. Jakoś statsy trza robić.
A teraz co? Dane nie do odzyskania i znowu będziemy pić sami :sciana:

To niech sobie teraz odzyskuje, jak w temacie. :D