Vracanje pobrisanih file-ova

[steelworker]

Vec je polako izgubljena svaka nada, al da ipak pitam za svaki slucaj.

PDF fileki.
Obrisani sa paricije na kojoj se nalaze samo podaci, a na drugoj su WinXP. NTFS.

Isprobano 30tak undeleteprograma i samo ih jedan pronalazi, ali ih nudi kao .rtf koji daju beskoristan sadrzaj. Word trazi nekakve convertere da bi ih mogao i otvoriti, tj. ne zeli ih otvoriti. Preimenovanje tih .rtf-ova u .pdf ne daje ploda. Notepad ih otvara kao prazne.

Nije kod mene, i nisam bio na tom kompu tak da je to sve kaj znam.

Mislim da taj jedan jedini program koji ih nadje sam vidi da su oni tam bili, ali da je vec nekaj preko njih napisano, pa zato vraca nebuloze.

Ima li netko kakav prijedlog last minute? (osim vjesanja, napustanja svake nade i pjevusenja "Always look on the bright side of life...")

Jos jedan WinXP undelete program bas i nije prijedlog, jer su isprobani valjda svi moguci..

_________________
I live like this 'cause I like it
And I've seen too much to pretend
You can't ignore the beauty in the things that you love
Like you can't stand the hatred and the lies

[HijenA]

da, isto pitanje i mene muci (ocigledno je ista osoba nas vise kontaktirala ). ja nisam po tom pitanju nista nasao. sve mi se cini da neki dio tih fajlova jednostavno fali iz nekog razloga i zato se dobiva garbage kad se undeleta nazalost, ja rjesenje problema ne znam a stvarno sam proguglao sve. mozda ce netko biti pametniji od mene, pa ponudi neko rjesenje. ali, uz to sto sam procitao i uz svoje osobno iskustvo sa takvim stvarima, rekao bi da se ti fajlovi ne mogu vratit meni je jako zao sto je takav rezultat mojeg istrazivanja

_________________
Chuck Norris can divide by zero.

[venovako]

Ako je pisano po sektorima koji su sadrzavali obrisani fajl, bojim se da nema spasa...

Ipak, baciti oko na http://www.ntfs.com
(nisam detaljno proucavao, ima dosta o NTFS layout-u particije i o recovery akcijama...)

[pbanicev]

Ovo je jedan prastari link , iako se radi o pomalo zastarjeloj tehnologiji, pokazuje da se na obicnom hard disku (90 - tih ) može pronaci bilo koji podatak (naravno teorijski, prakticki je za obicne smrtnike neizvedivo, jedini je uvjet da lokacija na kojoj je podatak nije visestruko prepisivana (sto manje to bolje), dakle moze biti i izbrisana, sto jos ne znaci da je i prepisana, tada je situacija olaksavajuca, ne bas mnogo u slucaju NTFS-a) http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html

Mislim da to jedino ima smisla sa magnetskim zapisom podataka. (Za ostalo )
Nikakva softverska manipulacija ne vraca podatak cija je lokacija nadomjestena nekim drugim ((ne)podatkom). (zaboravi sve te stos programčiće )[/url]

_________________
vim vim vim

[pbanicev]

Dakle, posto je ime topica Vracanje pobrisanih file-ova, evo kako vratiti bilo koji pobrisani file (univerzalno rjesenje) (uz uvjet da vrijedi ono gore napisano, podatak nije prepisan nekim drugim, naravno moze samo djelic njega biti prepisan a da vracanje podatka postane lutrija , izvrsne programe je moguce vratiti bez muke ako je vrijeme koje je proslo od brisanja tog podatka vrlo kratko, ili slucajno na toj lokaciji harddisk (moze biti i bilo sto drugo) nije nista mijenjao, ako je mijenjao jedan jedini bit ).

Ovo vrijedi samo za un*x os-eve (i linux, za ostale vrijedi podjednako ako naravno imate un*x sa kojeg mozete pristupati toj lokaciji (particiji, disku ili vec sto je, nisam isprobao niti namjeravam billo koji file system osim UFS (probao FAT16, radi))).



U single user modu (naravno kao root ) izvrsite naredbu ovakvog tipa (nije nuzno da ste u single user modu, jedino ako je "particija" po defaultu mountana tada je demountate (bolje da je demountate, iako ne morate), to je najbezbolnije u single user modu, ako se javlja greska na pokusavajte sa force ponovno demountirati jer time necete uvecini slucajeva postici ama bas nista)

root# dd <dodatne opcije, ne nuzne> bs=1 if=/dev/<device koji pretrazujete> | grep <opcije> | less > "<datoteka u koju cete sacuvati pronadjeno>"
ako zelite listati koristite less, paznja neascii znakovi ce poprimiti svakavo znacenje pa ako niste pazljivi konsola ce skrenuti i pocet cete pisati nebuloze po promptu.
(pocnite vec jednom citati svoj disk, od pocetka, byte po byte )

Naravno, morate znati kako upotrijebiti grep .
Ovo ce samo filtrirati tekst i prikazati okolinu teksta koji je pronasao (kojeg ste naveli u <opcije> pod -e ).

Za napredno, traziti samo podatke odredjenog tipa, najbolje je koristiti perl ako ga imate, ako nemate sami ste si krivi , umjesto grepa (sto je to perl ). Od velike ce vam koristi biti vec postojeci database za program file (koji mora postojati za svaki un*x) (naveden je negdje u manul od file ), u njemu pronadjite svoj tip datoteke i to je to. Pdf ako se ne varam pocinje sa %PDF a zavrsava sa %%EOF (vrlo ljepo, no sto ako je takav tekst negdje izmedju, vjerojatno necete postici nista, zato ljepo naucite perl dobit cete mnogo toga najmajnje inace ).

Ako je disk prevelik (gomila gigabajta) ovo moze potrajati (usto ovo ce pronaci i fileove koji nisu izbrisani ), zato pocnite pamtiti inode (serial number) broj adrese na kojem je (bila) datoteka , obicno ga nadjete sa ls -i, i uz malo racunanja unesite iseek=<broj bajtova koje ste izracunali> i count=<broj bajtova koje sadrzi datoteka, njena velicina u bajtovima> opciju u dd i sada vam grep ili perl nije uopce potreban.
-

_________________
vim vim vim

[filipnet]

da li zna netko neki dobar program pomocu kojeg mogu skinuti fileove sa ostecenog CD-a??

_________________
Everything happens with a reason!

[bily]

[MKova]