Ich habe vor Kurzem eine Datenwiederherstellungssoftware, Minitool Power Data Recovery, verwendet, um meine Daten von einem Raw-Partitionslaufwerk, Laufwerk E, wiederherzustellen. Neben meinen Originaldateien wird ein zusätzlicher Ordner namens „Raw Files“ erstellt, der wiederum Unterordner mit den Namen Adobe PDF-Datei, MKV-Video, PNG-Bild usw. enthält. Ich kann auf keine PDF- oder Bilddateien in diesen Ordnern zugreifen. Einige Bilder, auf die zugegriffen werden kann, scheinen nicht zu meinen Originaldaten zu gehören und werden wiederholt. Sind Teile meiner Originaldaten beschädigt?
Antwort1
Sie sinddie Ergebnisse des Schnitzens.Das von Ihnen verwendete Tool führt höchstwahrscheinlich sowohl eine Verzeichnisbaumrekonstruktion als auch ein Carving durch, um die meisten Daten wiederherzustellen. Zitat ausdiese Antwort von mir:
Feilenschnitzer→ Sie scannen alle Arten von Datenträgern und versuchen, bekannte Dateitypen wiederherzustellen, indem sie nach bestimmten Signaturen suchen. Beispielsweise beginnen JPEG-Dateien immer mit Bytes
FF D8. Diese Methode funktioniert nur bei nicht fragmentierten Dateien und Sie erhalten keinen Hinweis auf den Namen oder Speicherort einer Datei.Tools, die auf Dateisystemebene arbeiten→ Sie lesen (ggf. beschädigte) Partitionen aus dem Verzeichnisbaum und verwenden dann die dort angegebenen Informationen, um auf Dateien zuzugreifen. Aus diesem Grund können sie auf jede Datei zugreifen, solange diese im Dateisystem gelistet ist.
Dateien, die mit dem zweiten Ansatz nicht wiederhergestellt werden können, können möglicherweise durch Carving wiederhergestellt werden. Dazu führt das Tool einen zusätzlichen Carving-Schritt aus. Natürlich kann (und wird) der Signaturabgleich fehlschlagen, wenn die Dateien fragmentiert sind, sodass Sie nicht auf sie zugreifen können, weil ihr Inhalt nicht korrekt abgerufen wird.
Antwort2
Datenrettungssoftware unterscheidet selten zwischen zwischengespeicherten Bildern aus Ihrem Browser und Sachen, die Sie behalten wollten. Sie kann auch alte Daten ausgraben, die nur gelöscht wurden, z. B. wenn jemand einen gebrauchten Computer verkauft und nur das Laufwerk neu formatiert, anstatt etwas wie das Ausführen vonDereks Stiefel und Atombombe (DBAN)darauf. Dies kann besonders beunruhigend sein, wenn es sich um ein Unternehmen handelt, das überholte Komponenten verwendet, um neue Computer zu bauen (Compaq kurz bevor HP sie kaufte, spätes Modell Gateway, eMachine, 90er-Modell Packard-Bell und ein paar andere No-Names), da Sie ausgraben könnendie Daten einer anderen Personwenn sie bei der Renovierung schlampig waren.
Bei wiederholt auftretenden Bilddateien handelt es sich üblicherweise um Bilder, die von einer Website heruntergeladen und im Cache belassen wurden (z. B. ein Symbol).
Letzten Endes spielt es keine Rolle. Wenn Sie sie nicht auf einen funktionierenden Computer laden und öffnen können, sind sie einfach nutzlose Teile.