Экономия (обработка изображений) свободного дискового пространства (неиспользуемые кластеры) для восстановления удаленных файлов

Question

Существует ли приложение, которое может сохранить все свободные кластеры на диске в файл?

В некоторых случаях, когда файл удаляется, единственный способ восстановить его - это проверить диск (или раздел) на наличие уникальной строки или того, что, как известно, находится в файле. Если диск достаточно полон, то гораздо проще сканировать свободные кластеры на предмет содержимого отсутствующего файла, чем сканировать весь диск.

Есть ли приложение, которое может сохранить бесплатные кластеры в файл? Альтернативно, есть ли приложение для восстановления данных или средство просмотра дисков, которое может сузить поиск до свободных кластеров?

Благодарю.

Answer 1

Вероятно, пользователь, который разместил этот вопрос уже там, найдет другой способ решить вашу проблему, но несколько часов назад я обнаружил способ сохранить все "пустые" сектора (что станет свободным местом на жестком диске) для файл, для которого следует сделать следующее:

1. Скачайте и установите WinHex.
2. Откройте программу, перейдите в меню "Сервис" и выберите "Открыть диск", где затем нужно выбрать диск (логический или физический), на котором вы хотите клонировать свободное место.
3. На этом этапе необходимо дождаться, пока программа сделает снимок открытого тома (хотя я не уверен, что это необходимо).
4. В конце должно отображаться окно с двумя панелями, верхняя панель содержит файловый браузер, а нижняя показывает двоичное содержимое диска. В файловом браузере нужно искать специальный файл под названием "Свободное место" (обычно это последний файл в списке или один из последних).
5. Только остается открыть это и сохранить на другой жесткий диск / флэш-диск с помощью "Сохранить как" (чтобы избежать перезаписи самого свободного места).

Answer 2

Да, есть приложения, которые будут искать только удаленные файлы. Я думаю, что Recuva один, но я не уверен на 100% в этом. Я никогда не слышал о конкретном приложении, которое будет выгружать в изображение только нераспределенные сектора или кластеры.

Вы также можете создать образ всего диска, затем смонтировать этот образ (поскольку файловая система будет исправна), затем стереть существующие файлы с нулями, используя программу безопасного удаления (например, bcwipe), а затем освободить утилиту вырезания / восстановления файлов. на все, что осталось.

В зависимости от вашей платформы (Windows, Unix и т.д.), Есть несколько способов сделать это.

Answer 3

Загрузите и запишите Hiren's 10.1, желательно используя компьютер, отличающийся от того, на котором отсутствуют файлы.

Если у вас есть копия диска, из набора программ восстановления запустите getdataback ntfs или getdataback fat32, в зависимости от типа формата диска.

При восстановлении файлов убедитесь, что они восстанавливаются на диск, отличный от того, с которого вы восстанавливаете, и все должно быть в порядке.

Удачи!

Answer 4

Отображение свободного дискового пространства на диске не будет работать, поскольку удаление файла происходит на уровне каталога диска (а в некоторых случаях сектора перезаписываются нулями). Когда вы создаете образ диска, вы изображаете данные и каталог, но не магнитный остаток.

Answer 5

Я только что скачал около десятка приложений для восстановления файлов, и самое первое, что я протестировал, помогло.

Я тоже был довольно удивлен, потому что PhotoRec объявлен как приложение для восстановления фотографий с карты камеры. Тем не менее, он был в состоянии отсканировать только свободное место на диске для текстовых файлов (в моем случае пару десятков файлов BAT) и восстановить их за считанные секунды.

Ух ты, путь Кристоф Гренье!

Я еще не нашел приложение, которое может сохранять неиспользуемые кластеры в файл, но в качестве альтернативы это работало просто отлично.

Answer 6

Я не уверен ни в каком бесплатном инструменте, который делает это (но хотел бы один, если кто-нибудь знает хороший!).

Кроме того, если вы не возражаете против оплаты, я использую R-Studio, и она делает именно то, что вам нужно, она позволяет создать автономный образ всего диска, а затем сканировать этот файл на наличие удаленных файлов.

Эта программа великолепна ... Я лично использую это на дисках, которые только что из морозильника (уловка работает!) поэтому я могу быстро сделать полную копию до того, как она умрет, а затем сделать восстановление в свое свободное время.