Как видно из названия, я ищу инструмент, который поможет мне сортировать файлы по поврежденным и рабочим файлам! делать это вручную и проверять каждый отдельный файл — это такая боль, особенно при большом количестве файлов, когда клиенту не нужно восстанавливать пару файлов, а столько, сколько я могу
Типы файлов, над которыми я сейчас работаю:
& Amp; # x200B;
.xlsx / .docx / .pdf / .jpg / .csv / .xls / .png / .doc / .oxps / .xlsb / .doc
редактировать, содержащий дополнительную информацию:
Я не экстремальный профессионал … прошло около 9 месяцев с тех пор, как я начал работать над восстановлением данных из-за отсутствия центров восстановления данных в моем районе! это мой клиент номер 15, если помните правильно!
это дело пришло ко мне, как никакой другой случай, с которым я когда-либо сталкивался!
Этот компьютер принадлежал финансовому менеджеру компании, которая покинула компанию в начале этого года (в конце декабря), и этот компьютер был защищен паролем, содержащим файлы, которые компании крайне необходимы! они связывались с ним для получения пароля, но он предоставлял им неправильный пароль! поэтому они приносят его мне для восстановления файлов!
Первое, что я сделал, взял компьютерный аппарт и сделал образ диска в r-studio! затем я вернул диск обратно на компьютер и попытался обойти пароль! Я был успешным и получил доступ к учетной записи пользователя! чтобы найти, что все файлы были удалены вручную! и что еще сложнее для меня, компания уже наняла ИТ-специалиста для проверки компьютера, который создал другого пользователя, когда ему не удалось получить доступ к основному пользователю, и попытался восстановить файлы на том же жестком диске с помощью бесплатных инструментов (только представьте, как нуб он был и как я злюсь .. как он может брать с людей плату за этот вид услуг) … так что единственное, что мне оставалось сделать, это проанализировать диск с помощью r-studio и найти, что осталось от файлы и попробуйте получить то, что я могу вернуть! я нахожу так много файлов, написанных этой жалкой работой, которую сделал другой парень! но я был удивлен, что есть несколько файлов, которые работали нормально! Большая часть рабочих данных была найдена в разделе необработанных данных в r-studio, но там было так много искаженных данных, и я пытаюсь облегчить мою жизнь, поддерживая все, что могу, и сортируя их, оставляя только рабочие файлы.
это была полная история. Любая помощь, ребята будут оценены!
TDLR: диск работает нормально … файл удален пользователем, и клиент отправился за ними! диск уже был создан техническим специалистом, который использовал бесплатные инструменты для восстановления данных на том же диске, и большинство файлов повреждены
Как инструмент определит достоверность файлов?
Какой сценарий, который вы рассматриваете, приводит к повреждению данных?
Как появились эти файлы?
Есть множество сценариев, которые я могу предусмотреть, но просто предоставление списка файлов не очень продуктивно.
Является ли коррупция из-за плохих секторов? Если это так, то, что вам нужно, легко — я разработал несколько инструментов для этого, и доступны программные инструменты, которые могут достичь того же результата.
Является ли коррупция из-за резьбы? Сложнее, вам нужно сначала спросить, почему вы вырезаете, и определить, является ли это лучшим способом. Это должно быть только последнее средство. Если вы используете это как основной тип восстановления, повторите оценку.
Существуют способы и средства для определенных типов файлов, в которых включена контрольная сумма, путем разбора и т. Д. Однако в большинстве случаев попытки сделать это расточительны и контрпродуктивны. Контрпродуктивно по сравнению с подходом понимания, почему ваши данные в первую очередь повреждены, и работы с ними.
Ваш вопрос приводит меня к выводу, что вы либо восстанавливаете данные неправильно, либо не имеете необходимого обоснования в DR, чтобы понять, какие у вас есть результаты или как они были достигнуты.
Любая дополнительная информация, которую вы можете предоставить, может помочь.
я обновил пост с дополнительной информацией, пожалуйста, проверьте его
У меня есть МНОГИЕ опасения по поводу вашего подхода. Первое и самое важное, вы не должны загружаться и / или обходить пароли. Я предполагаю, что вы продолжали устанавливать R-Studio на загруженную машину?
Это совершенно ненужно и странно. DR 101 — у вас есть полный доступ к другому диску, подключенному к системе, к которой у вас есть права root / admin. Загрузка не нужна и может ухудшить ситуацию. Происходят обновления, происходят операции с файловой системой, происходит Chkdsk (с теми, кто не наблюдателен или не знает, насколько это плохо).
Шифрование может мутить воду, но вы не упоминаете об этом.
Быть инженером DR — это не знание того, как использовать R-Studio, а понимание того, как данные записываются, обрабатываются, используются и удаляются.
я не установил r studio на машину … r studio установлен на моей основной машине, и я занимался внешним анализом диска … я был вынужден обойти пароль и изменить его, чтобы получить полный доступ к системе, и я для этого использовал pcunlocker (unlocker pc в загрузочной форме) .. по поводу шифрования он не был активирован в системе! так как единственный раз, когда я загрузил диск, чтобы изменить пароль, я никогда не имел дело с диском в загрузочной форме только внешне!
что я должен делать с этого момента, чтобы получить максимальную отдачу от поездки! ваша помощь будет огромной
То, что вы говорите, не имеет смысла
как ? ты можешь объяснить больше?
Английский не мой родной язык, поэтому я пытаюсь объяснить как можно больше
Вам не нужно «разблокировать» внешний жесткий диск для доступа к данным на нем. У вас могут быть проблемы с разрешениями при попытке через Windows, но не при использовании R-Studio, следовательно, ваш ответ странный
ах теперь я понимаю .. я знаю это!
я не знал впервые, что данные были удалены! ноутбук пришел ко мне с вопросом утерянного пароля! я обошел это и предоставил клиенту доступ к пользователю! но он не нашел то, что ищет … при дальнейшем исследовании мы обнаружили, что данные были удалены вручную путем удаления файлов с рабочего стола, а затем из корзины! поэтому клиент вернет ноутбук для восстановления данных!
пароль и доступ я одна часть! и восстановление данных является еще одной частью полной истории
Windows может зашифровать данные, хранящиеся в профиле пользователя. Принудительное изменение или удаление пароля учетной записи пользователя сделает эти данные недоступными.
Проверьте теневые копии. VSS Explorer.
Изменить: Не уверен, почему это было отклонено … Абсолютно верно, что Windows 2000 и новее можно настроить для безопасного хранения данных в каталоге пользователя, даже в версиях рабочего стола, без шифрования диска или BitLocker.
u / Zorb750 уже проверено … ничего не найдено до 27.12.2009! и данные были удалены до этого :(
Я сделал простые инструменты в Python для копирования всех изображений определенного типа определенного размера, содержащих определенный цвет. Если изображение не открывается, оно перемещается в другую папку. Документы — это совсем другое животное. Я полагаю, вы могли бы открыть рабочий файл в шестнадцатеричном редакторе и сравнить его с поврежденным файлом и посмотреть, отсутствует ли какая-то конкретная вещь (в основном фокус на начальной и конечной частях), а затем отсортировать необработанные файлы, используя эту информацию. Он может быть непоследовательным в поиске хороших файлов, но он будет постоянно находить плохие.
Что-то действительно крутое, что мне никогда не удавалось испытать, — это найти изображения с определенным водяным знаком на них — автоматически применять водяной знак (со случайным размером, ориентацией и прозрачностью) к сотням тысяч образцов изображений, а затем подавать их в приложение машинного обучения с помощью сотни тысяч изображений без водяных знаков, чтобы обучить его, чтобы определить разницу. С уже существующими библиотеками Python это может быть сделано с очень небольшим количеством кода, если вы знаете, что делаете (или много времени и исследований). Единственный шанс, который у меня был, был свадебный фотограф, чей диск HFS каким-то образом потерял всю информацию о файловой системе. Мы направили ее к специалисту, так как это ее средства к существованию, но я бы с удовольствием попробовал.
Команда Linux «file» пытается вывести тип файла. Например, если вы передаете его f00327.pdf и файл возвращает «данные» или «пустой» в качестве типа файла, то вы знаете, что у файла PDF есть проблема. Вы можете иметь файл обрабатывать все файлы в папке с …
find / path / to / some / folder -type f -print0 | xargs -0 file
Существует также команда Linux под названием trid, которая идентифицирует файлы.
И вы, или ваш клиент можете использовать индексатор, такой как recoll или dtsearch. Индексатор считывает содержимое каждого файла и создает базу данных с возможностью поиска. Таким образом, вы можете искать по ключевому слову, чтобы найти соответствующие файлы с этим ключевым словом.
Нам нужно больше информации здесь, как вы восстановили эти файлы? Каково было состояние устройства, с которого они были восстановлены? Пожалуйста, скажите мне, что вы не сделали что-то глупое, например, запустили Testdisk / Photorec на неисправном диске и фактически взяли за это деньги …
я обновил пост с дополнительной информацией, пожалуйста, проверьте его