Polskie Forum Użytkowników Debiana

Czy to w ogóle możliwe? Nieopatrznie nadpisałem sobie plik Worda umieszczony na pendrive'ie (system plików fat32). Czy są jakieś narzędzia, którymi można by to ruszyć?

Z góry dziękuję za wszelkie sugestie

Poszukaj plików tymczasowych ~jakiś_plik. Mogą być w katalogu z tym plikiem lub w katalogu systemowym temp. Są to pliki ukryte.

fnmirk, niestety nie ma takowych.

Akkon pisze:Czy to w ogóle możliwe? Nieopatrznie nadpisałem sobie plik Worda umieszczony na pendrive'ie (system plików fat32). Czy są jakieś narzędzia, którymi można by to ruszyć?

Z góry dziękuję za wszelkie sugestie

testdisk i recovery PhotoRec jest w repo jako testdisk

odzyskuje między innymi pliki *.doc

Odzyskiwanie przypadkowo skasowanych plikow z FAT32 to rutyna, ( google +fat +undelete ) ale jezeli naprawde nadpisales stary plik nowym o tej samej nazwie to na 100% mozesz zapomniec o starym, chyba ze nowy jest duzo mniejszy...

DadaD pisze:testdisk i recovery PhotoRec jest w repo jako testdisk

Dzięki za info. Przetestowałem - odzyskuje idealnie, ale tylko to co usunięte.

Utumno pisze:ale jezeli naprawde nadpisales stary plik nowym o tej samej nazwie to na 100% mozesz zapomniec o starym

Tak właśnie było.

chyba ze nowy jest duzo mniejszy...

Niestety jest akurat odwrotnie :-(

Czyli wygląda na to, że się nie da? Trudno, ale dzięki za odzew.

Akkon pisze: Czyli wygląda na to, że się nie da? Trudno, ale dzięki za odzew.

Co prawda osobiście nie odzyskiwałem nadpisanych plików, ale jeżeli "niszczę" je programem do nieodwołalnego kasowania i ustawiam jednokrotne nadpisywanie to krzyczy, że jest to mało bezpieczne. Najlepiej kasować poprzez wielokrotne nadpisywanie co najmniej 3 razy, a najlepiej algorytmem Gutmana.
Z tego wynika, że jednokrotne nadpisanie jest możliwe do odtworzenia. I jeżeli dobrze pamiętam są dystrybucje stworzone do takich celów, a na pewno zawierające takie oprogramowanie. Czytałem o tym, po awarii mojego dysku, gdy potrzebowałem odzyskać pliki. Program odzyskał również i takie, które dawno usunąłem (tak mi się przynajmniej wydawało), ale w tej chwili wskazania na określoną aplikację nie mogę Ci podać poza komercyjnym EasyRecovery Ontrack dla Windows

Jak ja odzyskiwałem sobie partycje TestDiskiem, to miałem do wyboru dwie wersje każdej partycji do odzyskania (po wybraniu opcji dokładnego szukania). Jedną świeżo skasowaną i drugą jakąś wcześniejszą mi odzyskiwał. Ale to było na całych partycjach (dwie ntfs, jedna fat, linux-swap i reiserfs). Może więc dało by się odzyskać pojedynczy nadpisany tylko raz plik. Nie raz o tym słyszałem, ale poza dodaniem nadziei niewiele mogę pomóc.

DadaD pisze:Z tego wynika, że jednokrotne nadpisanie jest możliwe do odtworzenia.

Tylko jak to zrobić?

Program odzyskał również i takie, które dawno usunąłem

Odzyskiwanie usuniętych danych to nie problem. Nawet w przypadku formatowania z reguły jest tak, że fizycznie pliki nie są usuwane z dysku, tylko system kasuje do nich dostęp. To tak jakby zamurować drzwi do pomieszczenia w domu ]niego[/b] nie można, ale ono cały czas tam jest. Jak rozumiem inaczej jest w przypadku nadpisywania tego samego pliku. W tym przypadku zapis dokonuje się (poprawcie mnie jeśli się mylę) fizycznie w tym samym miejscu. I stąd cały problem.

Musiałbyś wyszukać te pliki tymczasowe, o których wcześniej napisałem. Jak one są traktowane przez programy do odzyskania danych nie wiem. Ale one są tworzone w trakcie pracy z edytorem i np. w razie nagłej przerwy w działaniu edytora są wykorzystywane do odzyskania pliku.
Poczytaj o tym programie: http://www.briggsoft.com/dsnoop.htm
Ciekawe informacje potrafi znaleźć nawet wersja trial. Nie wiem jak on obecnie się zachowuje (dawno się już nie miałem okazji nim posługiwać), nie mniej możesz przejrzeć faq na stronie programu.