Ανάκτηση διεγραμμένων αρχείων με την χρήση του foremost

[simosx]

Ωραία μέθοδος, καλός οδηγός !! Μπράβο !!
Έκανα ανάκτηση διαγραμμένων φωτογραφιών σε μια sd κάρτα φωτογραφικής μηχανής σε σύστημα αρχείων fat32 σε εξωτερικό φλασάκι 8Giga
Από τις 500 φώτο κατάφερε να ανακτήσει τις 300. Για τις υπόλοιπες αναφέρει όταν πάω να ανοίξω κάποια ότι λείπει το αρχείο και το μέγεθός του είναι 51kb.

Για ανάκτηση φωτογραφιών από τέτοιες κάρτες η δουλειά είναι σχετικά εύκολη διότι οι φωτογραφίες μπαίνουν η μία μετά την άλλη και δεν υπάρχει επικάλυψη. Αν από την κάμερα περιστρέφεις ή επεξεργάζεσαι τις φωτογραφίες, τότε κάνει τη δουλειά του foremost λίγο πιο δύσκολη. Ακόμα, μιας και δεν υπάρχει απαίτηση να γνωρίζεις τα πραγματικά ονόματα, τα ονόματα που δίνει το foremost είναι μια χαρά (ο πίνακας των ονομάτων των αρχείων έχει σβηστεί από τη διαγραφή από την κάρτα, οπότε δεν υπάρχει τρόπος ανάκτησης αυτών των ονομάτων).

[akounadis]

Ωραία μέθοδος, καλός οδηγός !! Μπράβο !!
Έκανα ανάκτηση διαγραμμένων φωτογραφιών σε μια sd κάρτα φωτογραφικής μηχανής σε σύστημα αρχείων fat32 σε εξωτερικό φλασάκι 8Giga
Από τις 500 φώτο κατάφερε να ανακτήσει τις 300. Για τις υπόλοιπες αναφέρει όταν πάω να ανοίξω κάποια ότι λείπει το αρχείο και το μέγεθός του είναι 51kb.

Για ανάκτηση φωτογραφιών από τέτοιες κάρτες η δουλειά είναι σχετικά εύκολη διότι οι φωτογραφίες μπαίνουν η μία μετά την άλλη και δεν υπάρχει επικάλυψη. Αν από την κάμερα περιστρέφεις ή επεξεργάζεσαι τις φωτογραφίες, τότε κάνει τη δουλειά του foremost λίγο πιο δύσκολη. Ακόμα, μιας και δεν υπάρχει απαίτηση να γνωρίζεις τα πραγματικά ονόματα, τα ονόματα που δίνει το foremost είναι μια χαρά (ο πίνακας των ονομάτων των αρχείων έχει σβηστεί από τη διαγραφή από την κάρτα, οπότε δεν υπάρχει τρόπος ανάκτησης αυτών των ονομάτων).

...ναι, σίγουρα θα υπήρξε επεξεργασία κάποιων φωτογραφιών.
Οπότε όπως αναφέρεις, είναι δεδομένο ότι σε μια τέτοια περίπτωση το foremost δυσκολεύεται λίγο να ανακτήσει επεξεργασμένες φωτογραφίες μετά την λήψη τους ή είναι σίγουρο ότι δεν μπορεί?

Να προσθέσω ότι, όταν επιχείρησα να ανοίξω μια φώτο π.χ. 51kb και επέλεξα να κάνω επεξεργασία τότε μου φανέρωσε την φώτο αλλά αλλοιωμένη, αρκετά.

[simosx]

Ωραία μέθοδος, καλός οδηγός !! Μπράβο !!
Έκανα ανάκτηση διαγραμμένων φωτογραφιών σε μια sd κάρτα φωτογραφικής μηχανής σε σύστημα αρχείων fat32 σε εξωτερικό φλασάκι 8Giga
Από τις 500 φώτο κατάφερε να ανακτήσει τις 300. Για τις υπόλοιπες αναφέρει όταν πάω να ανοίξω κάποια ότι λείπει το αρχείο και το μέγεθός του είναι 51kb.

Για ανάκτηση φωτογραφιών από τέτοιες κάρτες η δουλειά είναι σχετικά εύκολη διότι οι φωτογραφίες μπαίνουν η μία μετά την άλλη και δεν υπάρχει επικάλυψη. Αν από την κάμερα περιστρέφεις ή επεξεργάζεσαι τις φωτογραφίες, τότε κάνει τη δουλειά του foremost λίγο πιο δύσκολη. Ακόμα, μιας και δεν υπάρχει απαίτηση να γνωρίζεις τα πραγματικά ονόματα, τα ονόματα που δίνει το foremost είναι μια χαρά (ο πίνακας των ονομάτων των αρχείων έχει σβηστεί από τη διαγραφή από την κάρτα, οπότε δεν υπάρχει τρόπος ανάκτησης αυτών των ονομάτων).

...ναι, σίγουρα θα υπήρξε επεξεργασία κάποιων φωτογραφιών.
Οπότε όπως αναφέρεις, είναι δεδομένο ότι σε μια τέτοια περίπτωση το foremost δυσκολεύεται λίγο να ανακτήσει επεξεργασμένες φωτογραφίες μετά την λήψη τους ή είναι σίγουρο ότι δεν μπορεί?

Να προσθέσω ότι, όταν επιχείρησα να ανοίξω μια φώτο π.χ. 51kb και επέλεξα να κάνω επεξεργασία τότε μου φανέρωσε την φώτο αλλά αλλοιωμένη, αρκετά.

Στο έργο foremost προσθέτουν συνέχεια νέες τεχνικές για τον εντοπισμό φωτογραφιών. Το πρόγραμμα βλέπει ότι υπάρχουν στο δίσκο τα byte JFIF και ξεκινάει να συλλέγει συνεχόμενα byte ώστε να φτιαχτεί μια πλήρης εικόνα. Κάθε αρχείο καταλαμβάνει μπλοκ, νομίζω 1ΚΒ το καθένα, οπότε αν όλα είναι συνεχόμενα, τότε είναι εύκολο να διαβάζεις τα μπλοκ μέχρι το τελευταίο. Αν τα τελευταία μισά μπλοκ δεν είναι σε φυσική σειρά, τότε το foremost μπορεί να μην είναι σε θέση να το διαπιστώσει. Όπως καταλαβαίνεις, είναι θέμα του αλγορίθμου και το πόσο κόπο θα κάνει για να συμπληρώσει τη φωτογραφία.
Οπότε, αυτό που μπορείς να κάνεις είναι να κάνεις ένα ψηφιακό αντίγραφο της κάρτας με χρήση π.χ.

Κώδικας: Επιλογή όλων


dd if=/dev/sdb1 of=mycardbackup.dd

και να τρέξεις το foremost από εκεί. Ακόμα, μπορείς να διατηρήσεις το mycardbackup.dd ώστε στο μέλλον που θα βγει καλύτερη έκδοση του foremost να μπορέσεις να δοκιμάσεις ξανά αν έχει καλύτερο αποτέλεσμα.

[akounadis]

Στο έργο foremost προσθέτουν συνέχεια νέες τεχνικές για τον εντοπισμό φωτογραφιών. Το πρόγραμμα βλέπει ότι υπάρχουν στο δίσκο τα byte JFIF και ξεκινάει να συλλέγει συνεχόμενα byte ώστε να φτιαχτεί μια πλήρης εικόνα. Κάθε αρχείο καταλαμβάνει μπλοκ, νομίζω 1ΚΒ το καθένα, οπότε αν όλα είναι συνεχόμενα, τότε είναι εύκολο να διαβάζεις τα μπλοκ μέχρι το τελευταίο. Αν τα τελευταία μισά μπλοκ δεν είναι σε φυσική σειρά, τότε το foremost μπορεί να μην είναι σε θέση να το διαπιστώσει. Όπως καταλαβαίνεις, είναι θέμα του αλγορίθμου και το πόσο κόπο θα κάνει για να συμπληρώσει τη φωτογραφία.
Οπότε, αυτό που μπορείς να κάνεις είναι να κάνεις ένα ψηφιακό αντίγραφο της κάρτας με χρήση π.χ.

Κώδικας: Επιλογή όλων


dd if=/dev/sdb1 of=mycardbackup.dd

και να τρέξεις το foremost από εκεί. Ακόμα, μπορείς να διατηρήσεις το mycardbackup.dd ώστε στο μέλλον που θα βγει καλύτερη έκδοση του foremost να μπορέσεις να δοκιμάσεις ξανά αν έχει καλύτερο αποτέλεσμα.

Σ' ευχαριστώ "simosx", σημαντικές πληροφορίες.

[Burlitsa]

Γεια σας!! Χθες το βράδυ έκανα καταλάθος format στον εξωτερικό μου δίσκο... είχα ανοίξει το gparted και επέλεξα ένα usb και για κάποιο λόγω το άλλαξα και το 'βαλα στον εξωτερικό χωρίς να το καταλάβω και πάτησα διαμόρφωση σε ext4.
1.Από χθες (βασικά κάπου στις 5 το πρωί)φτιάχνω το image του δίσκου(250 GB) σε έναν 500 GB και είναι στα 155 GB αυτήν την στιγμή...

Όταν το τελειώσω τι μου προτείνεται να κάνω? να χρησιμοποιήσω το test disc?

[logari81]

Το πρώτο βήμα με το testdisk θα ήταν να προσπαθήσεις να κανεις ανάκτηση των partition και inode tables. Αν πετύχει ανακτάς όλα σου τα δεδομένα άθικτα, αλλά ειναι λίγο απίθανο. Αν δεν πετύχει κάνεις αναζήτηση με το testdisk για όσα αρχεία/καταλόγους μπορέσει να βρει μεμονομένα. Έπειτα αναλόγως με το αποτέλεσμα, μπορείς να δοκιμάσεις και άλλα προγράμματα όπως το foremost ή το magicrescue που κανουν την ιδια δουλεια (αναζήτηση μεμονομένων αρχειων/καταλόγων).

[Burlitsa]

εφόσον έχω σώσει τον δίσκο μου σε image και δεν έχω κάνει κάτι άλλο μετα το φορματ δεν υπάρχει πιθανότητα να κάνω ανάκτηση το παρτίσιον που είχα?

[simosx]

Αυτό που καταλαβαίνω είναι ότι ένα μεγάλο μέρος του εξωτερικού δίσκου έχει μηδενιστεί/καθαριστεί από τη μερική δημιουργία του νέου συστήματος αρχείων.
Δεν ξέρω με τι σειρά η εντολή δημιουργίας συστήματος αρχείων mkfs.ext4 γράφει στο δίσκο. Ας υποθέσουμε ότι σβήνει σειριακά το δίσκο, οπότε τα πρώτα MB έχουν χαθεί.

Με το testdisk μπορείς να προσπαθήσεις να ανακτήσεις τον πίνακα αρχείων του συστήματος αρχείων, αρκεί να έχει διατηρηθεί κάποιο αντίγραφό του. Ίσως τα ext3 και ext4 βάζουν αλλού τα αντίγραφα του πίνακα των αρχείων και να έχει απομείνει ένα αντίγραφο. Οπότε με το testdisk μπορείς να προσπαθήσεις.

Θέλεις δοκιμές και αναζήτηση στο διαδίκτυο για εμπειρίες από άλλα άτομα με το ίδιο πρόβλημα.
Αυτό που είναι σίγουρο ότι μπορείς να ανακτήσεις, σε κάποιο βαθμό, είναι τα μεμονωμένα αρχεία, όπως είπε και ο logari81.

[Burlitsa]

Ευχαριστώ πολύ παιδιά αν χρειαστώ κάτι.. εδώ είστε..

[logari81]

εφόσον έχω σώσει τον δίσκο μου σε image και δεν έχω κάνει κάτι άλλο μετα το φορματ δεν υπάρχει πιθανότητα να κάνω ανάκτηση το παρτίσιον που είχα?

ναι, έχω απαντήσει ήδη:

Το πρώτο βήμα με το testdisk θα ήταν να προσπαθήσεις να κανεις ανάκτηση των partition και inode tables.