Restore fil før modificeret dato

Diverse d.  27. februar. 2015, skrevet af Capiz
Vist: 1164 gange.

Capiz
 
Elitebruger
Tilføjet:
27-02-2015 20:26:18
Svar/Indlæg:
1498/226
Hej

Jeg har ingen backup, (dumme mig, og så behøver vi ikke flere kommentarer om det, Tak !), og jeg skal bruge navnet på det "Recovery" program, som kan gendanne filer på en harddisk, fra før de blev overskrevet.
Kender til programmer der kan gendanne filer som er slettet, men findes det et, der kan gendanne filer tilbage til deres "Created" dato, frem from den modificerede dato.

Håber i kan hjælpe, på forhånd mange tak!
Ebo
 
Superbruger
Tilføjet:
27-02-2015 20:35:25
Svar/Indlæg:
709/10
prøv og kig på hires, der er i hvert fald et program, jeg før har brugt med succes.
Ellers er der et program som hedder recuva

https://www.piriform.com/recuv...


Capiz
 
Elitebruger
Tilføjet:
27-02-2015 20:37:46
Svar/Indlæg:
1498/226
Det vil jeg da prøve at kigge på, tak !
Men umiddelbart ser jeg ikke nogen "dato" for de filer den kan hente.. !


jønner
 
Elitebruger
Tilføjet:
27-02-2015 20:40:46
Svar/Indlæg:
1082/13
The Sleuth Kit + autospy
kan lave mange ting men om det lige duer til dit formål
aner jeg ikke
http://www.gfi.com/blog/top-20...


Capiz
 
Elitebruger
Tilføjet:
27-02-2015 20:59:11
Svar/Indlæg:
1498/226
Det skal da prøves 🙂


martinta
 
Senior Skribent
Tilføjet:
27-02-2015 20:59:30
Svar/Indlæg:
2826/100
#2

Er det en intern disk? og i så fald.. hvilket OS?

Hvis du er heldig kan du højreklikke på filen og vælge "previous version"


Capiz
 
Elitebruger
Tilføjet:
27-02-2015 21:00:35
Svar/Indlæg:
1498/226
Kan ikke benytte mig af "previous version" -> Win8, men uden Recovery!


Silent
 
Skribent
Tilføjet:
27-02-2015 22:25:57
Svar/Indlæg:
3222/205
Hvad for filer er det du vil gendanne? xls docx osv.?


Capiz
 
Elitebruger
Tilføjet:
27-02-2015 22:29:25
Svar/Indlæg:
1498/226
Primært photo filer.. Jpg nef og nogle få dokumenter.


Sven
 
Superbruger
Tilføjet:
28-02-2015 02:26:13
Svar/Indlæg:
3661/82
hvis den er blevet overskrevet kan den ikke gendannes af software uden backup.


Det eneste recovery programmer goer at bringe Uoverskrevet men markeret som slette filer tilbage til ikke at vaere markeret som slettet.

nar du sletter en fil sletter din fil ikke. den er blot markeret som vaerende fri plads. men dataene er der stadigvaek. Hvis de data er overskrevet er der nada du kan goere blot med software.


Capiz
 
Elitebruger
Tilføjet:
28-02-2015 06:57:30
Svar/Indlæg:
1498/226
Tænkte jeg nok.??
Har heller ikke haft held med noget program endnu!


Sven
 
Superbruger
Tilføjet:
01-03-2015 08:42:31
Svar/Indlæg:
3661/82
#10

hvis det er absolut vigtigt data og der maa punges ud ved kasse 1 for at faa det loets sa kan du via et eltromagnetisk aperat hvis navn jeg ikke kan huske aflaese dine bits analogts og lave en delta udregning i henhold til det nuvarende signal. det kan give hints om hvordan signalet saa ud foer sidste oversskrivning

Feks digital 0 og 1 er ca 0% og 100% men det er ikke altid perfect

hvis du laser foelgense analog
25%
5%
80%
99%

so kunne 25% godt ligne et tidlige digalta 1 (100) som er bleve over skrevet med et 0(0%) men ikke naede helt ned til 0%

5% er mget tat paa 0% sa det var nok 0 baade foer og nu

80% er taate paa 1 saa det er 1 nu men der ikek helt oppe og ringe sa det var nok 0 foer

99%er naesten et perfekct 100% signal sa det var nok 1 foer og 1 nu.

Det kan udfores paa laboratoerier og koster nemt en bondegaard

aflaesning via din hdd elektronik vil tage alle signaler over 60% som 1 og aller under 40% som 0 og du kan derfor kun se nuvarende bits


P.S.
alle procent info omkring det analog signal skal tages med et stor gran salt og kun brugt til at give forstaelse for hvordan methoden virker.



McCleod
 
Superbruger
Tilføjet:
01-03-2015 12:41:59
Svar/Indlæg:
2470/41
#11

Det kan man ikke mere. Sporene på en moderne disk ligger så tæt at en enkelt overskrivning af et dataområde er nok til at de data der var der før er uigenkaldeligt væk.