Dies ist möglicherweise ein konzeptionelles Problem, aber ich hoffe, dass mir jemand den richtigen Weg weisen kann. Ich hatte zuvor eine verschlüsselte DMG-Datei (genau 500 GB), die über das Festplatten-Dienstprogramm mit AES-128-Verschlüsselung erstellt wurde.
Die .dmg-Datei wurde von einer externen Festplatte gelöscht und einige Monate später mit Disk Drill wiederhergestellt. Die wiederhergestellte Datei ist mit der erwarteten Größe von 500 GB aufgeführt. Die .dmg-Datei lässt sich über Finder oder Terminal erfolgreich mounten, wenn das richtige Passwort verwendet wird, und das gemountete Image enthält die erwartete Ordnerstruktur. Allerdings scheint jede einzelne Datei in der .dmg-Datei beschädigt zu sein (es waren hauptsächlich JPEG-Bilder und MOV-Dateien).
Für jede der beschädigten Dateien ist eine normale Dateigröße angegeben (z. B. 4 MB für ein Bild und 200 MB für ein Video), aber keine der Dateien lässt sich in irgendeiner Anwendung öffnen. Einige XML-Dateien können geöffnet werden und enthalten Teile ihres ursprünglichen Inhalts, sind aber größtenteils Kauderwelsch.
Gibt es Vorschläge für Schritte, mit denen ich versuchen kann, das Problem zu beheben? Ich war der Ansicht, dass der Inhalt der .dmg-Datei intakt bleiben würde, da es sich um ein verschlüsseltes Bild handelte, also solange die Originaldatei intakt blieb. Da sie gemountet wird, war ich zuversichtlich.
Antwort1
Wenn Dateien je nach Dateisystem gelöscht werden, bleiben sie als Metadaten erhalten, aber die tatsächlichen von der Datei verwendeten Datenblöcke werden als frei markiert. Während der Zeit nach dem Löschen der Datei kann jede andere Dateioperation diese Blöcke wiederverwenden und dort schreiben. Wenn Sie ein Programm starten, das Dateien „wiederherstellt“, wird es die Datei im Wesentlichen aus den Blöcken wieder zusammensetzen, die es vor dem Löschen verwendet hat, und dabei die verfügbaren Metadaten nachschlagen. Die Datei sieht möglicherweise in Ordnung aus, aber es gibt keine Garantie dafür, dass der Inhalt mit dem Original identisch ist, da einige der Blöcke möglicherweise vorübergehend von anderen Dateien verwendet und dann wieder freigegeben wurden. Die einzige Möglichkeit, eine saubere Wiederherstellung zu garantieren, besteht darin, dass nach dem Löschen keine anderen Dateioperationen durchgeführt wurden. Mit anderen Worten, unmittelbar nachdem Sie die Datei gelöscht haben. Selbst in diesem Fall kann Ihr Erfolg unterschiedlich ausfallen, da moderne Betriebssysteme ständig temporäre Dateien, Swap- und andere Daten erstellen und entfernen.
Wenn Sie Dateien nach einiger Zeit wiederherstellen, sind in der Regel sowohl Teile des Originals enthalten als auch Teile, die verloren gegangen bzw. verändert wurden.