Odzyskiwanie nadpisanych plików
Odzyskiwanie nadpisanych plików
Czy to w ogóle możliwe? Nieopatrznie nadpisałem sobie plik Worda umieszczony na pendrive'ie (system plików fat32). Czy są jakieś narzędzia, którymi można by to ruszyć?
Z góry dziękuję za wszelkie sugestie
Z góry dziękuję za wszelkie sugestie
Re: Odzyskiwanie nadpisanych plików
testdisk i recovery PhotoRec jest w repo jako testdiskAkkon pisze:Czy to w ogóle możliwe? Nieopatrznie nadpisałem sobie plik Worda umieszczony na pendrive'ie (system plików fat32). Czy są jakieś narzędzia, którymi można by to ruszyć?
Z góry dziękuję za wszelkie sugestie
odzyskuje między innymi pliki *.doc
Dzięki za info. Przetestowałem - odzyskuje idealnie, ale tylko to co usunięte.DadaD pisze:testdisk i recovery PhotoRec jest w repo jako testdisk
Tak właśnie było.Utumno pisze:ale jezeli naprawde nadpisales stary plik nowym o tej samej nazwie to na 100% mozesz zapomniec o starym
Niestety jest akurat odwrotnie :-(chyba ze nowy jest duzo mniejszy...
Czyli wygląda na to, że się nie da? Trudno, ale dzięki za odzew.
Co prawda osobiście nie odzyskiwałem nadpisanych plików, ale jeżeli "niszczę" je programem do nieodwołalnego kasowania i ustawiam jednokrotne nadpisywanie to krzyczy, że jest to mało bezpieczne. Najlepiej kasować poprzez wielokrotne nadpisywanie co najmniej 3 razy, a najlepiej algorytmem Gutmana.Akkon pisze: Czyli wygląda na to, że się nie da? Trudno, ale dzięki za odzew.
Z tego wynika, że jednokrotne nadpisanie jest możliwe do odtworzenia. I jeżeli dobrze pamiętam są dystrybucje stworzone do takich celów, a na pewno zawierające takie oprogramowanie. Czytałem o tym, po awarii mojego dysku, gdy potrzebowałem odzyskać pliki. Program odzyskał również i takie, które dawno usunąłem (tak mi się przynajmniej wydawało), ale w tej chwili wskazania na określoną aplikację nie mogę Ci podać poza komercyjnym EasyRecovery Ontrack dla Windows
Jak ja odzyskiwałem sobie partycje TestDiskiem, to miałem do wyboru dwie wersje każdej partycji do odzyskania (po wybraniu opcji dokładnego szukania). Jedną świeżo skasowaną i drugą jakąś wcześniejszą mi odzyskiwał. Ale to było na całych partycjach (dwie ntfs, jedna fat, linux-swap i reiserfs). Może więc dało by się odzyskać pojedynczy nadpisany tylko raz plik. Nie raz o tym słyszałem, ale poza dodaniem nadziei niewiele mogę pomóc.
Tylko jak to zrobić?DadaD pisze:Z tego wynika, że jednokrotne nadpisanie jest możliwe do odtworzenia.
Odzyskiwanie usuniętych danych to nie problem. Nawet w przypadku formatowania z reguły jest tak, że fizycznie pliki nie są usuwane z dysku, tylko system kasuje do nich dostęp. To tak jakby zamurować drzwi do pomieszczenia w domu ]niego[/b] nie można, ale ono cały czas tam jest. Jak rozumiem inaczej jest w przypadku nadpisywania tego samego pliku. W tym przypadku zapis dokonuje się (poprawcie mnie jeśli się mylę) fizycznie w tym samym miejscu. I stąd cały problem.Program odzyskał również i takie, które dawno usunąłem
Musiałbyś wyszukać te pliki tymczasowe, o których wcześniej napisałem. Jak one są traktowane przez programy do odzyskania danych nie wiem. Ale one są tworzone w trakcie pracy z edytorem i np. w razie nagłej przerwy w działaniu edytora są wykorzystywane do odzyskania pliku.
Poczytaj o tym programie: http://www.briggsoft.com/dsnoop.htm
Ciekawe informacje potrafi znaleźć nawet wersja trial. Nie wiem jak on obecnie się zachowuje (dawno się już nie miałem okazji nim posługiwać), nie mniej możesz przejrzeć faq na stronie programu.
Poczytaj o tym programie: http://www.briggsoft.com/dsnoop.htm
Ciekawe informacje potrafi znaleźć nawet wersja trial. Nie wiem jak on obecnie się zachowuje (dawno się już nie miałem okazji nim posługiwać), nie mniej możesz przejrzeć faq na stronie programu.