Was ist ein Rohdateiordner, der nach der Verwendung einer Datenwiederherstellungssoftware erhalten wird?

Ich habe kürzlich eine Datenwiederherstellungssoftware, Minitool Power Data Recovery, verwendet, um meine Daten von einem unformatierten Partitionslaufwerk, Laufwerk E, wiederherzustellen. Neben meinen Originaldateien wird ein zusätzlicher Ordner namens "Raw Files" (unformatierte Dateien) mit Unterordnern namens Adobe bereitgestellt PDF-Datei, MKV-Video, PNG-Bild usw. Ich kann in diesen Ordnern nicht auf PDF- oder Bilddateien zugreifen. Einige Bilder, auf die zugegriffen werden kann, scheinen nicht zu meinen Originaldaten zu gehören und werden wiederholt. Gibt es Teile meiner ursprünglichen Daten, die beschädigt wurden?

data-recovery partition-recovery raw

— Anubhav Singh
quelle

Antworten:

Sie sind die ergebnisse des schnitzens. Das von Ihnen verwendete Tool führt höchstwahrscheinlich sowohl die Verzeichnisbaumrekonstruktion als auch das Carven durch, um die meisten Daten wiederherzustellen. Zitat aus Diese Antwort von mir :

Feilenschnitzer → Sie scannen jede Art von Festplatte und versuchen, bekannte Dateitypen wiederherzustellen, indem sie nach bestimmten Signaturen suchen. Zum Beispiel, JPEG-Dateien beginnen immer mit Bytes FF D8. Diese Methode funktioniert nur für nicht fragmentierte Dateien und Sie bekommen keine Ahnung über den Namen einer Datei oder Standort.

Tools, die auf Dateisystemebene funktionieren → Sie lesen (möglicherweise beschädigte) Partitionen in der Verzeichnisstruktur und verwenden dann die dort angegebene Informationen für den Zugriff auf Dateien. Aus diesem Grund können sie greifen Sie auf jede Datei zu, solange sie im Dateisystem aufgeführt ist.

Dateien, die mit der zweiten Methode nicht wiederhergestellt werden können, werden möglicherweise durch Carven wiederhergestellt, sodass das Tool einen zusätzlichen Carving-Schritt ausführt. Natürlich kann (und wird) der Signaturabgleich fehlschlagen, wenn die Dateien fragmentiert sind. Sie können daher nicht auf sie zugreifen, da ihre Inhalte nicht korrekt abgerufen werden.

— Andrea Lazzarotto
quelle

Ich kann daraus schließen, dass dieser Rohdatei-Ordner möglicherweise / möglicherweise nicht meine Daten enthält, die beschädigt wurden.

— Anubhav Singh

@ AnubhavSingh nur Sie wissen, welche Daten ursprünglich dort waren und was zu Dateien gehört, die in der Vergangenheit gelöscht wurden.

— Andrea Lazzarotto

Datenwiederherstellungssoftware unterscheidet selten zwischen zwischengespeicherten Bildern aus Ihrem Browser und dem, was Sie behalten möchten. Es kann auch alte Daten ausgraben, die nur gelöscht wurden, z. B. wenn jemand einen gebrauchten Computer verkauft und nur das Laufwerk neu formatiert, anstatt etwas wie Laufen zu tun Dariks Boot und Nuke (DBAN) darauf. Dies kann besonders störend sein, wenn es sich um ein Unternehmen handelt, das überholte Komponenten verwendet, um neue Computer zu bauen (Compaq, bevor HP sie gekauft hat, spätes Modell Gateway, eMachine, 90er-Modell Packard-Bell und einige andere No-Names) oben Daten eines anderen wenn sie bei der Renovierung schlampig wurden.

Wenn die Bilddateien wiederholt werden, handelt es sich in der Regel um Bilder, die von einer Website (z. B. einem Symbol) stammen und im Cache verbleiben.

Am Ende spielt es keine Rolle; Wenn Sie sie nicht auf einen funktionierenden Computer laden und öffnen können, sind sie nur nutzlose Teile.

— CDove
quelle

Wollen Sie damit sagen, dass der Ordner "Rohdateien" nicht meine Originaldaten enthält, die beschädigt sind?

— Anubhav Singh

Es kann sein oder auch nicht (da DR-Software nur Dateien sieht und Ihre Absicht nicht kennt), aber wenn es bis zu dem Punkt beschädigt ist, an dem es nicht gelesen oder wiederhergestellt und gelesen werden kann, geht es trotzdem verloren.

— CDove

Was Sie geschrieben haben, ist technisch korrekt, aber es beantwortet die Frage nicht.

— Andrea Lazzarotto

@AndreaLazzarotto Das gleiche kann von dir gesagt werden. Das OP möchte nur wissen, "sind das ihre Dateien?". Am Ende ist die Antwort, dass Sie nicht wissen können, ob es sich um Ihre eigenen beschädigten Dateien handelt, es sei denn, Sie können sie lesen. Ich hoffe nur, um des OP willen, dass sie unwichtig oder gesichert waren.

— CDove

@CDove fair genug. Das Problem, das ich hier sehe, ist, dass OP zwei verschiedene und nicht verwandte Fragen stellt. Der erste (der Titel, d. H. Die eigentliche Frage, die ich annehme) lautet "Was ist dieser Ordner?" während die zweite, unten als kleine Zeile angefügt, "Sind das meine Daten?" Darauf können wir nur antworten: "Wir wissen nicht, was Ihre Daten sind, wir können nicht einmal das Wiederherstellungsergebnis betrachten und wir sind keine Zauberer."

— Andrea Lazzarotto