Ein Freund wollte seine externe Festplatte aufräumen, stellte jedoch fest, dass er Medien gelöscht hatte, von denen er keine Sicherungskopien erstellt hatte. Ein Unternehmen konnte viele Dateien wiederherstellen, die jedoch alle beschädigt waren.
Er fragte mich, ob ich die beschädigten Video- und Bilddateien reparieren könne. Die Dateien ließen sich mit keiner Software unter Windows oder Mac abspielen (ich habe die offensichtlichsten ausprobiert, VLC, MPCHC, QT und WMP). Nachdem ich viele Freeware-Programme ausprobiert hatte, um die Dateien zu reparieren (ohne Erfolg), nutzte ich den kostenpflichtigen Service vonaeroquartet.comwodurch die meisten Videodateien wiederhergestellt und abspielbar gemacht werden konnten.
Beim Betrachten der Dateien scheint es, als hätten viele Dateien denselben Inhalt. Sie enthalten die meisten Frames, die auch in anderen Dateien vorkommen, aber auch Frames anderer Videos. Meine Frage ist, wie das möglich ist.
Wurden bei der Dateiwiederherstellung Dateien wiederhergestellt, die nicht existieren? Sie haben zwar inkrementelle Namen wie _VID0002.MPG, _VID0003.MPG, _VID0006.MPG usw., aber der Inhalt dieser Dateien scheint nicht chronologisch zu sein.
Antwort1
Meine Frage ist, wie das möglich ist.
Große Dateien liegen auf der Festplatte wahrscheinlich nicht zusammenhängend. Das bedeutet lediglich, dass die Daten an mehreren Stellen verstreut sind, nicht alle zusammen.
Eine Folge davon ist, dass beim Löschen einer Datei eine andere Datei in einen Bereich der Festplatte geschrieben werden kann, der sich vorher in der Mitte der gelöschten Datei befand.
Wenn Sie dann versuchen, die gelöschte Datei wiederherzustellen, können Sie, abhängig von den internen Details der Speicherplatzzuweisung und -verfolgung des Dateisystems, sowohl überschriebene als auch intakte Fragmente wiederherstellen.
Dadurch werden beschädigte Dateien erzeugt, die keine gültigen Videodateien mehr sind.
Es ist unter Umständen möglich, die Dateien im Detail zu untersuchen und die Fehler sorgfältig zu korrigieren. Dies bedeutet jedoch wahrscheinlich, dass völlig unverständliche Teile übersprungen oder herausgeschnitten und einige neue Teile synthetisiert werden, um die intakten Fragmente wieder zusammenzufügen.
Wurden durch die Dateiwiederherstellung nicht vorhandene Dateien wiederhergestellt?
Nein, man hat sein Bestes getan, um die zertrümmerten Überreste zu etwas wieder zusammenzusetzen, das strukturell intakt ist. So wie man einen römischen Tempel aus den Bruchstücken wiederaufbaut, die mehrere Jahrtausende nach seiner Zerstörung unter der Erde gefunden wurden. Das ist schwierig, wenn viele Fragmente verloren gegangen sind und man nicht weiß, wie groß das Original war oder wie viele Säulen es hatte und wie hoch es war. Man hat vielleicht nur genug Teile, um etwas viel Kleineres und Unvollständiges zusammenzusetzen. Wenn die Teilreste der Ruinen mehrerer Gebäude alle vermischt sind, kann es schwierig sein, herauszufinden, wie viele Gebäude ursprünglich existierten und welche Teile zu welchen Gebäuden gehören.
der Inhalt dieser Dateien scheint nicht chronologisch zu sein.
Manchmal ist es wahrscheinlich schwierig oder unmöglich, die Reihenfolge herauszufinden, in der die Fragmente ursprünglich platziert wurden. Zumindest nicht ohne erhebliche menschliche Eingriffe ($$$) und vielleicht nicht ohne ein gewisses Wissen über den Kontext (es war ein Video einer Hochzeit in einer Kirche in Fooville, gefolgt von Aufnahmen des Empfangs in Barville).
viele der Dateien scheinen den gleichen Inhalt zu haben.
Manchmal kann es vorkommen, dass ein Dateisystem versehentlich Dateien über mehrere Threads hinweg speichert. Das bedeutet, dass die Liste der Chunks für zwei oder mehr Dateien alle einen Verweis auf denselben Chunk enthält. Dies passiert wahrscheinlich besonders häufig beim Wiederherstellen gelöschter Dateien, da viele der Dateimetadaten verloren gegangen sind.
Manchmal werden beim Bearbeiten von Dateien viele Zwischendateien erstellt, die je nach Bedarf erstellt und gelöscht werden. Dadurch wird der nicht zugewiesene Speicherplatz mit mehreren Kopien von Datenfragmenten übersät. Bei einem späteren Wiederherstellungsprozess kann es schwierig sein, herauszufinden, welche Fragmente Teil der gewünschten Dateien sind und welche nur Überbleibsel der Bearbeitung sind, da sie alle ähnlich aussehen.