Meu disco rígido portátil 2.5 parou de ser reconhecido pelo Windows. Ainda estava visível como RAW, então usei um software de recuperação.
Ele recuperou muitos arquivos (eu tinha muitas fotos), mas não consigo abrir as imagens. Eles têm mais de 3/4 MB, portanto os dados ainda estão lá.
Alguma idéia de como ainda posso abri-los ou algum truque para fazê-los funcionar?
Respostas:
boa resposta encontrada aqui
Depende de qual parte está quebrada. Se for um cabeçalho quebrado, você pode corrigi-lo simplesmente abrindo o arquivo em um editor hexadecimal e corrigindo o cabeçalho. Faço isso o tempo todo durante investigações forenses. Se houver dados quebrados dentro do arquivo, não há muito o que fazer. Normalmente, uso o EnCase ou ferramentas semelhantes para recuperar arquivos excluídos. Em que sistema de arquivos o arquivo estava? Se era NTFS e não era sobrescrito, você deveria ter obtido um arquivo completo. Infelizmente, a maioria das ferramentas de software de recuperação de arquivos não reconhece um arquivo substituído e apenas recupera todos os setores associados ao arquivo no $ BITMAP, independentemente de terem sido realocados para outro arquivo ou não.
A autópsia é um software forense de código aberto que é análogo ao EnCase.
Para referência futura:
Há algum tempo, pediram-me para reparar algumas fotos JPEG. Consegui fazer isso usando um editor hexadecimal e algumas leituras no formato de arquivo JPEG:
Usando o HxD: use Search> Find, procure FF DA usando o tipo de dados HEX. Se não encontrado, o arquivo está além do reparo.
Encontre a última instância se FF DA usando HxD
É possível que várias instâncias do FF DA sejam encontradas, você precisa da ÚLTIMA. Pode haver alguns se o JPEG incluiu uma miniatura e uma visualização.
Nota: Se você encontrar muitas combinações de bytes FF DA, provavelmente não está vendo dados JPEG, mas dados binários aleatórios. O arquivo provavelmente está além do reparo.
Anote o endereço (usando Exibir> Base deslocada, você pode mudar para números decimais, se quiser). Agora procure por FF D9. Ou vá para o final do arquivo, onde você normalmente encontra o FF D9.
Uma vez encontrado, selecione o bloco inteiro, incluindo o último FF DA até e incluindo FF D9> clique com o botão direito do mouse> copiar.
Abra um novo arquivo> Colar Inserir> Salvar como 'image.jpg'. Agora você copiou os dados da imagem para um novo arquivo.
Abra um arquivo conhecido que foi filmado com a mesma câmera, usando a mesma resolução e orientação (retrato / paisagem).
Use Pesquisar> Localizar, procure FF DA usando o tipo de dados HEX.
Pesquisa, defina o tipo de dados como valores hexadecimais
É possível que várias instâncias do FF DA sejam encontradas, você precisa da ÚLTIMA.
Selecione o bloco que precede os bytes FF DA até o início do arquivo (FF D8)
Alterne para o arquivo image.jpg TAB, que contém os dados da imagem, verifique se está no deslocamento 0 (zero)> Colar Inserir> Salvar o arquivo.
Fui convidado por outra pessoa e depois novamente. Eu então escrevi uma pequena ferramenta que faria isso automaticamente. Eu acho que isso é um ano atrás. Desde então, a ferramenta se transformou em algo que eu acho que pode lidar com qualquer problema de JPEG, assumindo que os dados JPEG ainda estejam presentes. O status atual da ferramenta é shareware.
Chama-se JPEG Repair Toolkit .
O Data Recovery Software usa um algoritmo para salvar no disco rígido e recuperar arquivos, independentemente de estarem saudáveis ou não; isso significa que você pode recuperar arquivos saudáveis e arquivos corrompidos . Alguns softwares de recuperação de dados têm a opção de recuperar arquivos selecionados ou recuperar todos . Não há truques especiais, mas são técnicas diferentes para recuperar dados com base no problema que você está enfrentando.
Minha sugestão - você deve sempre seguir as quatro fases da recuperação de dados .
Reparar o disco rígido : em alguns casos, se você ou algum técnico tiver as habilidades e as ferramentas necessárias para fazer um reparo físico, isso poderá ajudá-lo a corrigir o problema antes de executar uma recuperação lógica.
Backup da unidade em imagem : se o hardware permitir, sempre a segunda etapa é fazer backup da unidade completa usando um software de backup em clone ou em imagem completa; portanto, ao iniciar a etapa de recuperação lógica, seus arquivos permanecerão seguros.
Recuperação lógica : o processo de recuperação lógica envolve o uso de software de recuperação específico para tentar recuperar arquivos; há muitos softwares, eu poderia sugerir alguns, mas pessoalmente acho que é fácil obter informações usando seu mecanismo de pesquisa favorito.
Reparar arquivos danificados : Esta etapa é muito específica quando seus arquivos são danificados ou corrompidos; em tempos mais antigos, editar um arquivo usando uma ferramenta de edição hexadecimal era muito fácil, porque os arquivos eram menores do que hoje; agora, pessoalmente, essa etapa é justificada em forense. laboratórios, porque gasta muito tempo.