Estoy buscando un archivo perdido muy pequeño que fue reemplazado por otro que tiene exactamente el mismo nombre y tamaño. No sé si el archivo original se sobrescribió físicamente o no, está relacionado con el sistema operativo. El archivo de destino tiene un tamaño de 970 bytes y su tipo es privado; no es de los tipos conocidos y no tiene ninguna de las firmas conocidas, PERO conozco algunos de sus contenidos como secuencias hexadecimales o de texto.
¿Cómo puedo usar WinHex para intentar recuperar el archivo original en caso de que no se sobrescriba físicamente?
Respuesta1
Suponiendo que no se sobrescribe físicamente, obtenga un editor hexadecimal y encuentre una coincidencia de un valor conocido en él.
Debería encontrarlo en la ubicación del archivo actual y en una ubicación anterior donde existía antes (suponiendo que no haya ovrw). Ahora, según el texto encontrado y el archivo existente, simplemente verifique dónde comienza y dónde termina, copie todo eso en un archivo nuevo y guárdelo. Ese debería ser tu archivo.
Probé este método y funciona bien con archivos pequeños que no están fragmentados. A juzgar por el tamaño del archivo, no se puede fragmentar, por lo que puede que tengas suerte.
Respuesta2
Me temo que no es posible recuperar un archivo que fue reemplazado por otro que tiene exactamente el mismo nombre y tamaño. Sería como escribir en la arena y luego limpiar esa área y luego reemplazarla con nueva escritura (texto).
Winhex es un editor hexadecimal extremadamente potente y puede utilizarse para recuperar archivos eliminados. Quizás pueda intentar utilizar el tallado de datos si conoce la firma del archivo sobrescrito. Mis mejores deseos