Ich suche eine sehr kleine verlorene Datei, die durch eine andere Datei mit genau demselben Namen und derselben Größe ersetzt wurde. Ich weiß nicht, ob die ursprüngliche Datei physisch überschrieben wurde oder nicht. Sie hängt mit dem Betriebssystem zusammen. Die Zieldatei hat eine Größe von 970 Byte. Der Typ ist privat. Es ist nicht von den bekannten Typen und hat keine der bekannten Signaturen. ABER ich kenne einige seiner Inhalte als Hex- oder Textsequenzen.
Wie kann ich mit WinHex versuchen, die ursprüngliche Datei wiederherzustellen, falls sie nicht physisch überschrieben wird?
data-recovery
file-recovery
Tim Chamaa
quelle
quelle
WinHex?WinHexist keine Dateiwiederherstellungssoftware. O schlagen vor, dass Sie Ihre Datei aus einer Sicherung wiederherstellen.Antworten:
Angenommen, es ist nicht physisch überschrieben, besorgen Sie sich einen Hex-Editor und suchen Sie eine Übereinstimmung mit einem bekannten Wert.
Sie sollten es am Speicherort der aktuellen Datei und an einem früheren Speicherort finden, an dem es zuvor existiert hat (vorausgesetzt, es liegt kein Überblick vor). Überprüfen Sie nun anhand des gefundenen Texts und der vorhandenen Datei, wo er beginnt und wo er endet, kopieren Sie alles in eine neue Datei und speichern Sie sie. Das sollte deine Akte sein.
Ich habe diese Methode getestet und es funktioniert gut für kleine Dateien, die nicht fragmentiert sind. Gemessen an der Dateigröße kann es nicht fragmentiert werden, also haben Sie möglicherweise Glück.
quelle
Ich befürchte, dass die Wiederherstellung einer Datei, die durch eine andere Datei mit genau demselben Namen und derselben Größe ersetzt wurde, nicht möglich ist. Es wäre, als würde man in den Sand schreiben und dann diesen Bereich abwischen und ihn dann durch neuen Text ersetzen.
Winhex ist ein extrem leistungsfähiger Hexadezimal-Editor, mit dem gelöschte Dateien wiederhergestellt werden können. Sie können möglicherweise versuchen, das Daten-Carving zu verwenden, wenn Sie die Dateisignatur der überschriebenen Datei kennen. Alles Gute
quelle