Recover ett Formaterat minneskort

[manzzen]

Hejsan, Jag har ett minneskort som min telefon lyckades formatera om "automatiskt" när den låg i fickan. Knapplåset måste låst upp eller nått. Lagom kul me dessa touch mobiler Hur som hälst tänkte höra här om någon vet något sett att få tilbaka informationen som försvan i den ofrivilliga formateringen.

Typ om man kopplar de datan me en minneskortsläsare och kör nått recovery program
Kortet är ett Micro SD

[Glenn]

Själv skulle jag fröst och främst gjort en ren image av kortet att jobba med, i *ix så kör man dd, kör man nåt anant finns det säkert motsvarande.

Sen finns det specialiserade program, det bästa jag kört hitills är "photorec", sen har jag testat flera komersiella för windows också.

[ghost_rider]

jag har användt filescavenger med gott resultat

[manzzen]

Gost_rider: okey hur bra funkar Filescavender demon ?

Glen: hur menar du göra en Image av disken? Går det att göra en image på en disk som är formaterad och så klart få med de man vill göra en recovery på ? Skulle de inte bara funka att ta photorec och Söka upp filerna direkt på disken sen bara kopiera in dom på datan ?

[ghost_rider]

demo'n hittar väl filerna om jag inte missminner mig, dock kan du inte spara dem
Men det kan vara ett bra sätta att kolla om du ens kommer åt dina gamla raderade filer med demon?

[blueint]

Har skrivit två program för att hämta data från trashade FAT kort. Kolla om du hittar någon "directory entry" med valfri hexdumpare (hexdump -Cv under unix). Är sedan klusterallokeringstabellen hel. Som man kan se om det t.ex står F0 FF osv först men massa andra nummer efteråt så bör allt utom den första filens andra kluster vara okej.

[Glenn]

Glen: hur menar du göra en Image av disken? Går det att göra en image på en disk som är formaterad och så klart få med de man vill göra en recovery på ? Skulle de inte bara funka att ta photorec och Söka upp filerna direkt på disken sen bara kopiera in dom på datan ?

Jovisst kan man göra så, men jag föredrar att göra en image först så VET man att inget program man använder förstör nåt, efterssom man alltid har en backup typ.

Gör man en image först kan man jobba mot den också, brukar gå fortare.

[minken]

Måste rekommendera R-studio som lyckats hjälpa mig med många skumma minneskort å knäppa usb-hårddiskar

[13th.Marine]

PhotoRec räddade data på ett tömt minneskort för mig, nu var det iofs foton på minneskortet till kameran.

[jadler]

Det kanske inte är helt relevant när det gäller just minneskort, men ddrescue kan vara en gudagåva de gånger man får läsfel som ställer till det för dd.

Det handlar om program som bland annat finns under Linux. Skulle du ha missat det så ladda ned SysRescueCD och Parted Magic, lägg dem på USB eller CD som du har tillgängliga.

Poängen med att göra en binär kopia (image), och sedan göra arbetskopior av den första binära kopian (som man skrivskyddar och aldrig rör igen), är att man kan testa olika återställningsmetoder och olika verktyg på kopiorna, och därigenom få möjlighet att göra flera försök utan att påverka originalet. Jobbar man direkt mot kortet kanske man bara får en chans. Som Glenn påpekar kan det också gå betydligt snabbare att arbeta mot en image man har liggande på lokala hårddisken.

[manzzen]

okey. låter väldigt vättigt att göra de då ju. trodde inte att göra en image av minneskortet skulle kopiera av så noga som behövs när man ska göra en recover på en disk eller minneskort som i detta fall.

men va sa du är en Image en "binär kopia" ? vad inebär de igenligen ? känns som rätt rolig fakta att lära sej

[Argtomte]

Som det låter, man kopierar det binära innehållet i minnet rakt av till en fil. Om du kopierar ned ditt minne till en imagefil så kan du som det tipsats om testa olika metoder för återställning. Om något råkar ha sönder din kvarvarande data så är det bara att återställa det exakta ursprungliga binära innehållet från imagefilen. Minnesinnehållet är inte magiskt, kopierar du ned varenda etta och nolla som är lagrad på hårddisken på en imagefil så får du med all information som finns.

[manzzen]

okey funkar de då me att göra en image me hjälp av typ imageburn ? fast man bara sätter den på att läsa folder och då minneskortet?

[Glenn]

tror inte iamgeburn klarar av det, den läser nog bara CD/DVD.
Jag använder som sagt alltid dd (eller ddrescue), men det är ju i linux, borde iofs finnas portat till win också.

[unsolved]

Har för mig att Helix Linux har unix-verktyg som funkar under windows. Ta annars hem ubuntu rescue som har ddrescue ombord, skaffa ett usb-minne som är större än minneskortet. Ett annat alternativ är exv Sleuthkit med Autopsy, ett fritt forensiskt verktyg. (fortfarande linux/unix, finns även på Helix som bootbar cd-skiva)