PDA

Visualizza versione completa : come leggere files recuperati dopo format.

walker1
16-10-2015, 18.49.36
Ciao,
ho usato un programma per recuperare i files cancellati e formattati dalla mia chiavetta USB.
Il programma (Recuva) mi ha recuperato un sacco di files, dopo che mesi fa io avevo formattato la mia chiavetta USB.
Pero' alcuni files sono leggibili, altri files invece hanno SOLO degli strani codici e segni (tipo geroclifici) all'interno.

Vorrei sapere come faccio a leggere questi files codificati in modo assurdo.
Che programmi devo usare per DECODIFICARLI o per lo meno visualizzarli parzialmente ?
Alcuni di questi assurdi files in .word io sono riuscito pero' a leggerli aprendoli con FIREFOX anziche' con Word, per cui penso che esistano dei trucchi simili per leggere gli altri assurdi files.

Il programma di recupero dati Recuva purtroppo non recupera tutti i files cancellati, infatti Recuva dice FILE NON RECUPERABILE.
Ora io non so se questi files con dentro assurdi segni e codici siano IRRECUPERABILI O RECUPERABILI.....

Ecco alcuni esempi di questi STRANI files:


(
(Z J( ((_J Z(
(
ZJ(OZ(4P (h _w_]^O_ok TC\e~soQ12@ޔN8Rvd}k2D#r}i zvy=#zv_b~E`Eq]Q[QE QE -Q@Q@i68PRE0
(%-
(R@ EP

ANӗu+)_T
vF[[ʨ_ri 88X$.#Q&J
88X$.#Q&J

g
#>i~}@

9
EՐ yԒ,z 2֢(6
eY

]'
j_G-!J 펼ffX :T8 &`D'yG7[YsկgeDi+!wd_?7#!Z#0#rBf2=2 d?7qP|%CŬPN&9@( 'u-mOVԾ=P_IQ8V+Z{{;z0dޥze7b OM}u۟TU{؍!EzCּF"Dλ6Tl.;Ifa6T|/
RΥ
)QIG4 [̝ore`6vI?!g5b)uϚfwu<

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA AAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAADE9KAw BRSgMAXkoD
AAAPPioBT0oDAFFKAwBeSgMAFTUIgT4qAU9KAgBRSgIAXAiBXk oCAAAEAAQA
AC0EAAAuBAAAmQcAAJoHAAC/BwAAxwcAAAIIAAA1CAAAcQgAAMcIAAAfCQAA
sQkAAB8LAAC7DQAAkhEAAAkSAADDEgAApBMAADIUAADlFAAAhh YAAIcWAAD7
GAAAyhkAACoaAAAkGwAAkxwAALgdAADPHQAA/QAAAAAAAAAAAAAAAPsAAAAA
AAAAAAAAAAD7AAAAAAAAAAAAAAAA+wAAAAAAAAAAAAAAAPsAAA AAAAAAAAAA
AAD7AAAAAAAAAAAAAAAA+wAAAAAAAAAAAAAAAPsAAAAAAAAAAA AAAAD7AAAA
AAAAAAAAAAAA+wAAAAAAAAAAAAAAAPsAAAAAAAAAAAAAAAD7AA AAAAAAAAAA
AAAA+wAAAAAAAAAAAAAAAPsAAAAAAAAAAAAAAAD7AAAAAAAAAA AAAAAA
borgata
16-10-2015, 19.41.24
Prova con tridnet se riesce a leggere il mime type del file.
Alcuni di questi file potrebbero comunque essere illeggibili perch recuperati solo parzialmente (come tu sai i file possono essere frammentati sul disco).
RunDLL
16-10-2015, 21.14.43
Qualsiasi file se lo apri con un editor di testo simile a quello, comunque io penso che puoi anche perdere ogni speranza per quelli non recuperabili.
LoryOne
19-10-2015, 10.43.48
Devi immaginare i tuoi files come un insieme di perline di colore identico
Devi immaginare l'hd come un contenitore pieno di scomparti.
Mentre versi le perline in uno scomparto, alcune saltano da uno scomparto ad un altro: Uno scomparto contiene buona parte dei tuoi files ed un altro poche parti di pi files.
Come fai a ricordarti dove sono tutte le palline relative al tuo file composto da x perline di colore identico ?
Da qui nasce la necessit di memorizzare in quale comparto parte delle palline sono finite e di quante perline si componeva il file originario.
Quando un computer memorizza un file, riversa le perline negli scomparti per riempirli fino all'orlo cercando scomparti il pi vicino possibile gli uni agli altri e tenendo traccia della posizone degli scomparti.
Questo perch se li riempie fino all'orlo delle stesse palline, quando le lever per far posto ad altre palline, potr farlo senza che queste si mischino.
Nel momento in cui deve levare le palline, se il contenuto era composto da pi perline di colore differente, negli scomparti rimarranno tracce di pi perline di colore diverso delle quali il computer non terr pi traccia, ma che riempiono comunque quello scomparto.
Quando utilizzi software di recupero files, il software pu commettere errori di riassemblaggio aggiungendo perline di colore differente a quelle che interessano il file in questione. Questa possibilit capita con frequenza direttamente proporzionale al tempo intercorso di lettura-scrittura.
E' per tale motivo che per recuperare un file con affidabilit, bisogna farlo nell'immediatezza della cancellazione.

Quando formatti, lo puoi fare in due modi: Cancellando solo le informazioni di memorizzazione dei files, ma non il contenuto degli scomparti, oppure entrambe le cose.
La migliore quella che elimina sia le informazioni di memorizzazione, sia il contenuto: In questo caso pu salvare zeri consecutivi o caratteri random consecutivi.
L'operazione pu avvenire sull'intero contenuto del supporto di memorizzazione, oppure creando un file che riempie lo spazio libero per poi essere cancellato nella sola informazione di memorizzazione che lo interessa; In quest ultimo caso, lo spazio resta disponibile, ma gli scomparti sono comunque scritti di informazioni non riconducibili ad alcuna tipologia di file riconosciuto.
Scommetto quello che vuoi che Recuva ti tirerebbe fuori comunque uno o pi files che vorresti leggere. ;)

ps: Nella porzione di file che hai postato potrebbero esserci parti di binario mischiate con parti di mail file allegato salvate come .eml
LoryOne
19-10-2015, 11.07.43
Vorrei sapere come faccio a leggere questi files codificati in modo assurdo.
Che programmi devo usare per DECODIFICARLI o per lo meno visualizzarli parzialmente ?

Persino i software che decodificano questi "files assurdi" necessitano che i files assurdi siano coerenti con la struttura che si aspettano di ottenere, altrimenti nemmeno loro saranno in grado di leggerli.
Il software che ti ha proposto borgata, confronta parti del file con le strutture classiche di molte tipologie di files...Ricaver una percentuale relativa alla maggioranza di parti di file che rientrano nella tipologia di maggior coerenza.
Una volta identificata la percentuale massima relativa al tipo, potrai cercare di aprire il file con l'utility corretta, per:
1 - Ne leggerai solo una parte
2 - Il software esploder
3 - Il software si rifiuter di aprirlo perch incompleto.