Wiederherstellen einer Datei mit WinHex

-1

Ich suche eine sehr kleine verlorene Datei, die durch eine andere Datei mit genau demselben Namen und derselben Größe ersetzt wurde. Ich weiß nicht, ob die ursprüngliche Datei physisch überschrieben wurde oder nicht. Sie hängt mit dem Betriebssystem zusammen. Die Zieldatei hat eine Größe von 970 Byte. Der Typ ist privat. Es ist nicht von den bekannten Typen und hat keine der bekannten Signaturen. ABER ich kenne einige seiner Inhalte als Hex- oder Textsequenzen.

Wie kann ich mit WinHex versuchen, die ursprüngliche Datei wiederherzustellen, falls sie nicht physisch überschrieben wird?

data-recovery file-recovery

— Tim Chamaa
quelle

Warum ist es Ihrer Meinung nach möglich, eine Datei wiederherzustellen, die durch neue Daten ersetzt wurde WinHex? WinHexist keine Dateiwiederherstellungssoftware. O schlagen vor, dass Sie Ihre Datei aus einer Sicherung wiederherstellen.

— Ramhound

WinHex ist eine Datenwiederherstellungssoftware von x-ways.net/winhex

— Tim Chamaa

Was ist Ihr Betriebssystem?

— DavidPostill

Betriebssystem ist Win7 Ultimate

— Tim Chamaa

Ich würde mit übergeordneten Tools wie recuva / photorec / easus beginnen. Das Auffinden einer kleinen Datei auf einer großen Festplatte mithilfe eines Hex-Editors klingt wie die Suche nach einer Nadel im Bundesstaat Nebraska.

— Frank Thomas

Antworten:

Angenommen, es ist nicht physisch überschrieben, besorgen Sie sich einen Hex-Editor und suchen Sie eine Übereinstimmung mit einem bekannten Wert.

Sie sollten es am Speicherort der aktuellen Datei und an einem früheren Speicherort finden, an dem es zuvor existiert hat (vorausgesetzt, es liegt kein Überblick vor). Überprüfen Sie nun anhand des gefundenen Texts und der vorhandenen Datei, wo er beginnt und wo er endet, kopieren Sie alles in eine neue Datei und speichern Sie sie. Das sollte deine Akte sein.

Ich habe diese Methode getestet und es funktioniert gut für kleine Dateien, die nicht fragmentiert sind. Gemessen an der Dateigröße kann es nicht fragmentiert werden, also haben Sie möglicherweise Glück.

— Overmind
quelle

Ich befürchte, dass die Wiederherstellung einer Datei, die durch eine andere Datei mit genau demselben Namen und derselben Größe ersetzt wurde, nicht möglich ist. Es wäre, als würde man in den Sand schreiben und dann diesen Bereich abwischen und ihn dann durch neuen Text ersetzen.

Winhex ist ein extrem leistungsfähiger Hexadezimal-Editor, mit dem gelöschte Dateien wiederhergestellt werden können. Sie können möglicherweise versuchen, das Daten-Carving zu verwenden, wenn Sie die Dateisignatur der überschriebenen Datei kennen. Alles Gute

— Henk Smit
quelle

Ich habe die gleichen Befürchtungen, Herr Henk Smit, aber ich bin nicht sicher, wie genau OS den Austausch durchführt. Vielleicht würde es die neue Datei an einen neuen Ort schreiben und den Dateisystemzeiger ändern, ohne die alte zu überschreiben. Wie auch immer, ich muss es versuchen. Beste Grüße

— Tim Chamaa