1

Друг решил почистить свой внешний жесткий диск, но обнаружил, что он удалил носитель, для которого он не делал никаких резервных копий. Компания восстановила много файлов, но все они были сломаны.

Он спросил меня, могу ли я восстановить испорченные файлы видео и изображений. Файлы не будут воспроизводиться с любым программным обеспечением на Windows или Mac (я попробовал очевидные, VLC, MPCHC, QT и WMP). Попробовав множество бесплатных программ для восстановления файлов (безуспешно), я воспользовался платным сервисом aeroquartet.com, который мог восстановить большинство видеофайлов и превратить их в воспроизводимые.

При просмотре файлов многие файлы имеют одинаковое содержимое. Они содержат большинство кадров, которые также появляются в других файлах, но также и кадры других видео. Мой вопрос: как это возможно?

Восстановление файлов восстановило файлы, которые не существуют? У них есть инкрементные имена, такие как _VID0002.MPG, _VID0003.MPG, _VID0006.MPG и т.д., Но содержимое этих файлов не выглядит хронологическим.

1 ответ1

3

Мой вопрос: как это возможно?

Большие файлы могут быть несмежными на диске. Это просто означает, что данные разбросаны в нескольких местах, а не во всех вместе.

Следствием этого является то, что при удалении файла другой файл может быть записан в область диска, которая раньше находилась в середине удаленного файла.

Если вы затем попытаетесь восстановить удаленный файл, в зависимости от деталей внутренних компонентов того, как файловая система распределяет и отслеживает пространство, вы можете восстановить как перезаписанные фрагменты, так и неповрежденные фрагменты.

Это создает файлы, которые повреждены. Они больше не являются действительными видеофайлами.

Может быть возможно изучить файлы на детальном уровне и тщательно исправить ошибки, но это, вероятно, означает, что нужно пропустить или вырезать совершенно непонятные части и синтезировать некоторые новые части, чтобы связать неповрежденные фрагменты вместе.

Восстановление файлов восстановило файлы, которые не существуют?

Нет, он сделал все возможное, чтобы собрать разбитые останки в нечто структурно устойчивое. Подобно восстановлению римского храма из обломков, найденных под землей через несколько тысячелетий после его разрушения. Это трудно, если было потеряно много фрагментов, и вы не знаете, насколько велик был оригинал или сколько столбов и какой высоты. У вас может быть достаточно частей, чтобы сделать что-то намного меньше и неполнее. Если частичные остатки руин нескольких зданий смешаны вместе, может быть трудно определить, сколько зданий существовало изначально и какие части принадлежат каким зданиям.

содержимое в этих файлах не является хронологическим.

Иногда, вероятно, трудно или невозможно определить порядок, в котором фрагменты были изначально размещены. По крайней мере, не без значительного вмешательства человека ($$$) и, возможно, не без некоторого знания контекста (это была видеозапись свадьбы в церкви в Фувилле, за которой последовали кадры приема в Барвилле)

многие файлы имеют одинаковое содержимое.

Иногда файловая система может, по ошибке, получить файлы перекрестным потоком. Это означает, что список чанков для двух или более файлов содержит ссылку на один и тот же чанк. Это, вероятно, особенно вероятно при восстановлении удаленных файлов, поскольку большая часть метаданных файла была потеряна.

Иногда, когда файлы редактируются, процесс создает много промежуточных файлов, которые создаются и удаляются по мере необходимости. Это усыпляет нераспределенное дисковое пространство несколькими копиями фрагментов данных. При более позднем процессе восстановления могут возникнуть трудности с определением того, какие фрагменты являются частью файлов, которые вы хотите, а какие фрагменты являются просто детритом от редактирования, все они выглядят одинаково.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .