Nyers adatvisszaállítás NTFS-ről: 4GB-os videófájl

Segédprogramok

Sziasztok!

Következő a gondom. Felvettem CamStudio-val Windows alatt egy elég hosszú videót, ami igencsak fontos elemeket tartalmazott (céges online konferenciabeszélgetés, másnak nincs meg). A program 4GB-nál megállt és kiírta, hogy nem tudja menteni a fájlt, majd törölte, ahogy alapon szokta, ha nem mentem el felvétel után. Ezután a program szabálytalan művelettel leállt. Biztos vagyok benne, hogy a videó valahol megvan a fájlrendszeren. Azóta nem írtam felül semmit, legalábbis remélem. A videó AVI-ba lett tárolva, de nem volt rajta AVI fejléc (CamStudio csak a végleges fájl mentésekor tesz rá). Próbálkoztam több ismertebb viszaállító programmal (Recuva, Restoration, O&O Data Recovery stb.), de ezek mind az elveszett MFT-ben megmaradt részekre mennek. Egyik se találta meg a 4GB-os fájlt. Utánaolvastam, ilyen mérettel általában nem is nagyon sikerülhet így a visszaállítás.

A kérdésem az lenne, ismer-e valaki olyan adatvisszaállító programot, aminek ha megadom a videó általam ismert méretét (pl. 1280x720) és a hozzá használt codec-et (Lossless RGBA Compression (ez elvileg ugyanaz, mint a Huffyuv, nem?!)), akkor képes-e mindenféle multimédiás fejlécek nélkül nyers adatot keresni, mert valamilyen mintázata és rendszere biztos, hogy van a használt kodeknek. Ez elég fontos lenne. Az is mindegy, hogy Windows-os vagy Linux-os a program.

A fájlrendszer NTFS.

Köszi előre is!

  • 7986 megtekintés

( hrgy84 | 2012. 10. 03., sze – 18:24 )

GetDataBack. Van NTFS verzio is belole.
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant. | Gentoo Portal

Köszi szépen. Sajnos az ilyen általános cuccokat már próbáltam és nem segítettek. Olyan, mintha a fájl nem is lett volna soha a fájlrendszeren. Azért egy deep scant még csinálok éjszaka :)
Kifejezetten olyan cucc kéne, ami megadott adatmintát tud felismerni, például kifejezetten multimédiás tartalom visszaállítására fejlesztették, de úgy, hogy nem igényli, hogy legyen ezeknek a fájloknak fejléce. A legtöbb ép fájlrendszert nem igénylő visszállító (pl. testdisk/photorec) is arra építenek, hogy van fejléc. Itt nincs fejléc, illetve csináltam néhány próbafelvételt (másik winyóra persze). A CamStudio-t feladatkezelőből lelőttem, még mielőtt mentést kért volna, így az átmeneti fájl maradt a helyén, fejlécet nem írt bele. Találtam egy konstans értéket. Ha erre keresek mondjuk Disk Investigator jellegű programokkal a célwinyón, akkor sajnos rengeteg találat van (első 10 percben úgy 4000). Még nem jöttem rá mi ez (a "00db" ASCII részről van szó).

( juuzer | 2012. 10. 03., sze – 22:08 )

Nem tudom ezt ismered e, egy próbát megér: http://www.easeus.com/datarecoverywizard
Elméletileg program crash után is tud dolgozni:
"Other Data Loss Solution
Also recover lost data due to software crash, virus infection, other unknown reasons, etc."

A trial verzióval meg tudod nézni, hogy vissza tud e hozni valamit, többre nem jó.

( svigi | 2012. 10. 04., cs – 14:40 )

PhotoRec, saját headermintázatokat is megadhatsz neki.
http://www.cgsecurity.org/wiki/PhotoRec

+ .avi-hoz, ha jól emlékszem:
00dc video adat chunk, szerintem a 00db is
00wb hang adat chunk

esetleg próbáld meg kinyerni az üres helyet (MFT fenntartott terület is számíthat) egy másik partíción levő fájlba.
aztán ha látsz benne értelmes tartalmat, ess neki az ffmpeg/mplayer/divfix programokkal.

A disk cache nem szokott kimenni a lapozo fajlban, egyreszt mert ennel nagyobb idiotizmus a vilagon nincs, masreszt mert a lapozo fajl egyes reszei is a disk cache-ben laknak - az meg mar a CD-n szallitott CD driver esete lenne.
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant. | Gentoo Portal