Odzyskiwanie nadpisanych plików

Tematy związane z oprogramowaniem, instalacją, konfiguracją
Akkon
Junior Member
Posty: 833
Rejestracja: 09 listopada 2007, 14:06

Odzyskiwanie nadpisanych plików

Post autor: Akkon »

Czy to w ogóle możliwe? Nieopatrznie nadpisałem sobie plik Worda umieszczony na pendrive'ie (system plików fat32). Czy są jakieś narzędzia, którymi można by to ruszyć?

Z góry dziękuję za wszelkie sugestie
fnmirk
Senior Member
Posty: 8322
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

Poszukaj plików tymczasowych ~jakiś_plik. Mogą być w katalogu z tym plikiem lub w katalogu systemowym temp. Są to pliki ukryte.
Akkon
Junior Member
Posty: 833
Rejestracja: 09 listopada 2007, 14:06

Post autor: Akkon »

fnmirk, niestety nie ma takowych.
DadaD
Beginner
Posty: 303
Rejestracja: 09 września 2007, 20:14
Lokalizacja: Ciemnogród

Re: Odzyskiwanie nadpisanych plików

Post autor: DadaD »

Akkon pisze:Czy to w ogóle możliwe? Nieopatrznie nadpisałem sobie plik Worda umieszczony na pendrive'ie (system plików fat32). Czy są jakieś narzędzia, którymi można by to ruszyć?

Z góry dziękuję za wszelkie sugestie
testdisk i recovery PhotoRec jest w repo jako testdisk

odzyskuje między innymi pliki *.doc
Utumno
Beginner
Posty: 432
Rejestracja: 09 listopada 2008, 13:04
Lokalizacja: Gdansk

Post autor: Utumno »

Odzyskiwanie przypadkowo skasowanych plikow z FAT32 to rutyna, ( google +fat +undelete ) ale jezeli naprawde nadpisales stary plik nowym o tej samej nazwie to na 100% mozesz zapomniec o starym, chyba ze nowy jest duzo mniejszy...
Akkon
Junior Member
Posty: 833
Rejestracja: 09 listopada 2007, 14:06

Post autor: Akkon »

DadaD pisze:testdisk i recovery PhotoRec jest w repo jako testdisk
Dzięki za info. Przetestowałem - odzyskuje idealnie, ale tylko to co usunięte.
Utumno pisze:ale jezeli naprawde nadpisales stary plik nowym o tej samej nazwie to na 100% mozesz zapomniec o starym
Tak właśnie było.
chyba ze nowy jest duzo mniejszy...
Niestety jest akurat odwrotnie :-(

Czyli wygląda na to, że się nie da? Trudno, ale dzięki za odzew.
DadaD
Beginner
Posty: 303
Rejestracja: 09 września 2007, 20:14
Lokalizacja: Ciemnogród

Post autor: DadaD »

Akkon pisze: Czyli wygląda na to, że się nie da? Trudno, ale dzięki za odzew.
Co prawda osobiście nie odzyskiwałem nadpisanych plików, ale jeżeli "niszczę" je programem do nieodwołalnego kasowania i ustawiam jednokrotne nadpisywanie to krzyczy, że jest to mało bezpieczne. Najlepiej kasować poprzez wielokrotne nadpisywanie co najmniej 3 razy, a najlepiej algorytmem Gutmana.
Z tego wynika, że jednokrotne nadpisanie jest możliwe do odtworzenia. I jeżeli dobrze pamiętam są dystrybucje stworzone do takich celów, a na pewno zawierające takie oprogramowanie. Czytałem o tym, po awarii mojego dysku, gdy potrzebowałem odzyskać pliki. Program odzyskał również i takie, które dawno usunąłem (tak mi się przynajmniej wydawało), ale w tej chwili wskazania na określoną aplikację nie mogę Ci podać poza komercyjnym EasyRecovery Ontrack dla Windows
Marcinnn
Posty: 86
Rejestracja: 26 grudnia 2007, 07:08

Post autor: Marcinnn »

Jak ja odzyskiwałem sobie partycje TestDiskiem, to miałem do wyboru dwie wersje każdej partycji do odzyskania (po wybraniu opcji dokładnego szukania). Jedną świeżo skasowaną i drugą jakąś wcześniejszą mi odzyskiwał. Ale to było na całych partycjach (dwie ntfs, jedna fat, linux-swap i reiserfs). Może więc dało by się odzyskać pojedynczy nadpisany tylko raz plik. Nie raz o tym słyszałem, ale poza dodaniem nadziei niewiele mogę pomóc.
Akkon
Junior Member
Posty: 833
Rejestracja: 09 listopada 2007, 14:06

Post autor: Akkon »

DadaD pisze:Z tego wynika, że jednokrotne nadpisanie jest możliwe do odtworzenia.
Tylko jak to zrobić?
Program odzyskał również i takie, które dawno usunąłem
Odzyskiwanie usuniętych danych to nie problem. Nawet w przypadku formatowania z reguły jest tak, że fizycznie pliki nie są usuwane z dysku, tylko system kasuje do nich dostęp. To tak jakby zamurować drzwi do pomieszczenia w domu ]niego[/b] nie można, ale ono cały czas tam jest. Jak rozumiem inaczej jest w przypadku nadpisywania tego samego pliku. W tym przypadku zapis dokonuje się (poprawcie mnie jeśli się mylę) fizycznie w tym samym miejscu. I stąd cały problem.
fnmirk
Senior Member
Posty: 8322
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

Musiałbyś wyszukać te pliki tymczasowe, o których wcześniej napisałem. Jak one są traktowane przez programy do odzyskania danych nie wiem. Ale one są tworzone w trakcie pracy z edytorem i np. w razie nagłej przerwy w działaniu edytora są wykorzystywane do odzyskania pliku.
Poczytaj o tym programie: http://www.briggsoft.com/dsnoop.htm
Ciekawe informacje potrafi znaleźć nawet wersja trial. Nie wiem jak on obecnie się zachowuje (dawno się już nie miałem okazji nim posługiwać), nie mniej możesz przejrzeć faq na stronie programu.
ODPOWIEDZ