Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

pliki do odzyskania ale nie do odczytania

14 Lis 2008 21:48 6873 10
  • #1 14 Lis 2008 21:48
    Anonymous
    Użytkownik usunął konto  
  • #2 14 Lis 2008 21:56
    Anonymous
    Użytkownik usunął konto  
  • #3 14 Lis 2008 23:37
    Anonymous
    Użytkownik usunął konto  
  • #4 15 Lis 2008 00:00
    Anonymous
    Użytkownik usunął konto  
  • #5 08 Gru 2008 23:01
    maras77
    Poziom 20  

    okzo napisał:
    Dobrze zrozumiales !


    Czy aby na pewno?

    Dawno temu, jak zajmowałem się grzebaniem w strukturze dysków kasowanie pliku na partycji FAT polegało na zmianie pierwszego znaku nazwy pliku na xFF (lub 0 - nie pamiętam) i póki nic nie zostało nadpisane w pliku można go było w całości odzyskać, niezależnie od ilości clustrów i jego fragmentacji.

    Przecież nie jest kasowany cały ciąg numerów clustrów w FAT i jeśli łańcuch nie zostanie przerwany, to można po kolei wszystko odczytać.

    Czy coś się zmieniło od tego czasu?

    0
  • #7 09 Gru 2008 01:34
    maras77
    Poziom 20  

    okzo napisał:


    Piszesz, że cały ciąg FAT jest kasowany.
    A możesz powiedzieć, kiedy to się zmieniło - bo jak pod DOSem i chyba jeszcze Windows 95 kasowało się pliki to FAT nie był zamazywany - pamiętam, że bez problemu Norton Disk Editorem zmieniałem tylko pierwszą literę pliku na ASCI i już plik był odzyskany. I były to spore pliki - na pewno miały po kilka klastrów i były pofragmentowane.

    Czy to NT wprowadził kasowanie ciągu clustrów w FAT?

    Możesz podać jakieś źródło?

    0
  • #8 09 Gru 2008 01:37
    Anonymous
    Użytkownik usunął konto  
  • #9 09 Gru 2008 01:54
    maras77
    Poziom 20  

    Nirvanowiec napisał:
    maras77 a co Ty jesteś taki leniwy?
    Weź dysk wykonaj format na FAT32 i skasuj plik potem zmień wartość w HEX i sam zobaczysz:)
    Code:
    Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
    

    00000060  /E5/48 45 43 4B 5F 57 44  43 4F 4D 20 00 A6 AC 0B   ĺHECK_WDCOM .¦¬.
    00000070   7A 39 E9 34 00 00 13 4D  EF 32 A4 00 88 0F 00 00   z9é4...Mď2¤.ˆ...


    Miałem to zrobić jutro (czyli dziś w dzień), bo teraz nie mam żadnego dysku pod ręką, nawet złamanego pena USB :)

    Nie przeczę, że na FAT32 i pod kontrolą systemu klasy NT jest tak jak mówicie - tylko mnie to zdziwiło, bo pamiętam, że pod DOSem 6.22 i FAT16 było inaczej.... a może pamięć mnie już zawodzi..

    0
  • #10 09 Gru 2008 04:07
    Anonymous
    Użytkownik usunął konto  
  • #11 09 Gru 2008 10:42
    maras77
    Poziom 20  

    Masz rację.

    Własnie sprawdziłem Norton Disk Editorem pod Windows 98 i zeruje FAT.

    Co więcej - musi się zerować cały łańcuch FAT, bo po tym system rozpoznaje wolne clustry.

    Pomyliłem się.

    0