Elektroda.pl
Elektroda.pl
X
Elektroda.pl
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac

23 Lis 2019 04:35 405 10
  • Poziom 2  
    Witam serdecznie
    DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac
    Posiadam dysk twardy sata po kilku (3-4) standardowych szybkich formatach Windowsem 7 z plytki.
    Chcialbym odzyskac z niego wszystkie zdjecia i historie rozmow komunikatora skype czyli plik main.db ktory znajduje sie w C:\Users\nazwa_użytkownika_systemu_Windows\AppData\Roaming\Skype.

    Uzylem do tego programu DMDE 3.6.0 (screeny w zalaczniku). Zrobiłem fullscan dysku odzyskalem co chcialem lecz czesci zdjec oraz wszystkich plikow main.db nie da sie odczytac a mianowicie przypuszczam ze sa uszkodzone i nie potrafie ich otworzyc (screeny w zalaczniku).

    Pliki main.db znajdowaly sie na partycji C: z windowsem ktory byla byla formatowana i na ktorej byl reinstalowany systemem Windows 7 okolo 3 lub 4 krotnie. Wiekszosc zdjec ktora da sie odczytac z tego co pamietam znajdowala sie na partycji D: na ktorej nie byl reinstalowany system.

    Moje pytanie jest następujące czy da sie jakos odczytac przedewszystkim te pliki main.db oraz zdjecia z partycji C: czy zostaly one nadpisane i nie da sie z tym nic zrobic?

    Pozdrawiam
    DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac DMDE 3.6 Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac
    [3.12.2020, webinar] Zagadnienia pomiarowe w nowoczesnej inżynierii materiałowej. Zarejestruj się
  • Poziom 43  
    Zapytywacz21 napisał:
    po kilku (3-4) standardowych szybkich formatach

    Zapytywacz21 napisał:
    byla formatowana i na ktorej byl reinstalowany systemem Windows 7 okolo 3 lub 4 krotnie

    Zapytywacz21 napisał:
    Chcialbym odzyskac z niego wszystkie zdjecia i historie rozmow komunikatora skype

    Pogratulować pomysłowości :lol:
    Zapytywacz21 napisał:
    Częściowo uszkodzone pliki czy całkowicie nadpisane Jak odczytac

    Nijak. Plików nadpisanych NIE ODZYSKASZ. Ani ty ani w labie. Zapomnij.
  • Poziom 2  
    Czyli to ze program widzi te pliki i je odzyskuje to nic nie znaczy jesli nie da sie ich odczytac? bo myslalem ze jak sa nadpisane to ich wogole nie widzi ... a te widzi i odzyskuje tylko nie da sie ich otworzyc
    Jest jakis sposob zeby je naprawic albo otworzyc uszkodzone?
    P.S o co ci chodzi z ta pomyslowoscia

    Dodano po 3 [minuty]:

    bo ty zakladasz ze sa nadpisane a nie tylko uszkodzone ? jak to mozna sprawdzicz czy sa nadpisane czy uszkodzone?
  • Poziom 43  
    To, co widzi program, to w uproszczeniu "lista lokatorów" wraz z numerem mieszkania. Jak ktoś się wyprowadził, to może sobie dalej figurować na liście a fizycznie już go w tym mieszkaniu nie ma.
    To tak w uproszczeniu.
    Z pomysłowością? Jeżeli chce się odzyskać pliki, to nie prowadzi się żadnych zapisów na dysku.
    Uszkodzone mogą być w takiej formie, że danych z nich nie da się odzyskać.
    Nie odtworzysz dokumentu na podstawie jednego paska znalezionego w niszczarce. Proste?
  • Poziom 2  
    Ok dziekuję
  • Specjalista - HDD i odzyskiwanie danych
    Łukasz_W napisał:
    Ja jeszcze tylko zapytam z ciekawości, czy odzyskujesz te pliki na ten sam dysk czy na inny?

    Chyba na zewnętrzny, ale wygląda na to, że DMDE jest pobrany na dysk z którego dane utracono, w tym system jest z niego uruchomiony :cry: To łamie wszelkie zasady odzyskiwania danych.
  • Poziom 2  
    Odzyskiwalem na pendriva poniewaz na ten sam dysk sie nie odzyskuje.
    dmde jest sciagniety na dysk, racja to nie bylo madre posuniecie ale dysk byl nadpisywany kilkukrotnie calym systemem windows a szczegolnie partycja C: wiec mysle ze taki maly programik wiekszej roznicy tu nie zrobil
  • Poziom 43  
    Zapytywacz21 napisał:
    mysle ze taki maly programik wiekszej roznicy tu nie zrobil

    mati211p napisał:
    To łamie wszelkie zasady odzyskiwania danych.

    Zrobiłeś dosłownie wszystko, żeby nic nie odzyskać. Zatem zapomnij o swoich plikach.
    Robert B napisał:
    Jeżeli chce się odzyskać pliki, to nie prowadzi się żadnych zapisów na dysku
  • Specjalista - HDD i odzyskiwanie danych
    Zapytywacz21 napisał:
    Odzyskiwalem na pendriva poniewaz na ten sam dysk sie nie odzyskuje.
    dmde jest sciagniety na dysk, racja to nie bylo madre posuniecie ale dysk byl nadpisywany kilkukrotnie calym systemem windows a szczegolnie partycja C: wiec mysle ze taki maly programik wiekszej roznicy tu nie zrobil

    Wystarcza do nadpisania $MFT w ilości około 7 tyś rekordów co może znacząco utrudnić odzysk tych danych lub prawie go uniemozliwić. To, że coś wcześniej zostało na tym dysku zainstalowane nie oznacza, że w tym samym miejscu na dysku coś zostało już nadpisane, gdzie teraz jest program. Prawidłowe podejście to nie korzystanie z tego dysku a z systemu live CD/pendrive celem odzysku danych. Każde uruchomienie systemu i jego działanie skutecznie zmniejsza szansę odzysku, np. aktualizacje itp. Później jeszcze pytasz czemu odzyskane pliki są nieczytelne.

  • Poziom 33  
    Jak chcesz sprawdzić, czy Twoje pliki zostały nadpisane, sprawdź w rekordach ich lokalizację, a potem porównaj z zawatrością $bitmap. Zajęte klastry = dane nadpisane na 100 %. Klastry wolne = dane nadpisane jedynie prawdopodobnie, bo robiłeś to kilka razy przy okazji niszcząc pośredni struktury $Bitmap.. Plik, który odzyskuje się poprawnie = dane nienadpisane.