データ復旧ソフトウェアを使用した後に取得される RAW ファイル フォルダーとは何ですか?

データ復旧ソフトウェアを使用した後に取得される RAW ファイル フォルダーとは何ですか?

最近、データ復旧ソフトウェア Minitool Power Data Recovery を使用して、raw パーティション ドライブ (ドライブ E) からデータを復旧しました。元のファイルとともに、「Raw Files」という追加フォルダーが作成され、その中に Adob​​e PDF ファイル、MKV ビデオ、PNG 画像などのサブフォルダーがあります。これらのフォルダー内の PDF ファイルや画像ファイルにアクセスできません。アクセスできる画像の中には元のデータに属していないものがあり、重複しています。元のデータの一部が破損しているのでしょうか?

答え1

彼らです彫刻の結果。使用したツールは、ほとんどのデータを回復するための追加の試みとして、ディレクトリツリーの再構築とカービングの両方を実行する可能性が高いです。私のこの答え:

  1. ヤスリ彫刻師→ あらゆる種類のディスクをスキャンし、特定の署名をチェックして既知のファイル タイプを復元しようとします。たとえば、JPEG ファイルは常に bytes で始まりますFF D8。この方法は断片化されていないファイルにのみ機能し、ファイルの名前や場所に関する手がかりは得られません。

  2. ファイルシステムレベルで動作するツール→ ディレクトリ ツリーを参照して (破損している可能性のある) パーティションを読み取り、そこに指定された情報を使用してファイルにアクセスします。このため、ファイル システムにリストされている限り、どのファイルにもアクセスできます。

2 番目の方法では復元できないファイルはカービングによって復元できる可能性があるため、ツールは追加のカービング手順を実行します。もちろん、ファイルが断片化されている場合は署名のマッチングが失敗する可能性があり (通常は失敗します)、その内容が正しく取得されないためファイルにアクセスできません。

答え2

データ復旧ソフトウェアは、ブラウザからキャッシュされた画像と保存するつもりだったものを区別することはめったにありません。また、誰かが中古のコンピュータを販売し、ドライブを再フォーマットしただけで、実行などの操作を行わなかった場合など、削除されただけの古いデータを掘り起こすこともあります。デレクのブーツとヌーク (DBAN)中古部品を使って新しいコンピュータを製造している会社(HPに買収される前のコンパック、後期モデルのゲートウェイ、eMachine、90年代モデルのパッカードベル、その他無名企業)の場合、特に問題となる。他人のデータ改修工事が雑だった場合。

画像ファイルが繰り返される場合、これらは通常、アイコンなど、Web サイトからダウンロードされ、キャッシュに残された画像です。

結局のところ、それは問題ではありません。正常に動作するコンピュータに読み込んで開くことができないのであれば、それらは単なる役に立たないビットです。

関連情報