26-03-06
09:50
Αρχική Δημοσίευση από Exposed_Bone:Μα αν κανει overwrite ενα αρχειο ... το καινουργειο αρχειο γραφεται πανω στο ιδιο sector αρα ... νομιζω ... οτι τα recovery tools δεν θα κανουν τιποτα... σωστα;
Όχι ακριβώς, εάν το νεώτερο αρχείο είναι μικρότερο σε μέγεθος από το αρχικό τότε ορισμένα κομμάτια του παραμένουν διαθέσιμα, τώρα για πόσο καιρό εξαρτάται από την χρήση του υπολογιστή και το μέγεθος του αρχικού αρχείου.
Επίσης ορισμένες υλοποιήσεις χρησιμοποιούν την ίδια εγγραφή (filename) στο FAT ή στα file journals των NTFS επιλέγοντας όμως διαφορετικές θέσεις αποθήκευσης του αρχείου αλλάζοντας απλά τους pointers για το συγκεκριμένο filename με νέους..
Το πρόβλημα με τα περισσότερα (όλα ; ) recovery tools είναι πως δεν έχουν hint από το FAT για το σβησμένο αρχείο αφού η ονομασία του χρησιμοποιείται ξανά, για αυτό και εξʼ αρχής προτείνω την χρήση Disk Editor για αναζήτηση σε επίπεδο Sectors (κοπιώδης όμως διαδικασία
* Εάν βέβαια χρησιμοποιείς συμπίεση NTFS ή κρυπτογράφηση τότε ένα απλό Sectors Search δεν θα βοηθήσει.
Υ.Γ.
Εάν απλά διέγραψε το folders.dbx τότε ας ανοίξει τα υπόλοιπα (inbox.dbx) με έναν file editor (π.χ. Hex Workshop) και ας τα κάνει dump τμηματικά (ότι μπορεί τέλος πάντων) σε αρχεία, άλλωστε plain binaries είναι.
Επίσης μπορείς να χρησιμοποιήσεις το DBXExtract από εδώ https://www.oehelp.com/DBXtract/Default.aspx ή καλύτερα από εδώ που σου το δίνει κατευθείαν https://www.pcworld.com/downloads/file_download.asp?fid=23383&fileidx=1
Καλή τύχη!
Σημείωση: Το μήνυμα αυτό γράφτηκε 18 χρόνια πριν. Ο συντάκτης του πιθανόν να έχει αλλάξει απόψεις έκτοτε.