“Empty” DVD, mas supostamente contém um backup, como diagnosticar?

4

Um colega trouxe um DVD que um amigo dele criou como backup de seu computador, devido a malware ou o que quer que seja em seu computador.

Esta é basicamente a última pergunta fuzzy, mas aqui está o que eu sei.

Ele usou um programa de backup que encontrou em seu laptop HP. Desde que ele era um idiota (eu só posso supor que ele era), ele não escreveu o nome do programa, nem verificou o conteúdo do DVD depois de fazer seu backup. O laptop foi então devolvido à tomada para uma restauração completa.

O DVD é um DVD + R Philips DVD. O DVD, quando colocado na minha unidade de DVD, afirma que há 265 MB livres de 4.37 GB. O conteúdo, quando aberto, está vazio, sem arquivos (procurei arquivos ocultos e de sistema também).

Minha hipótese inicial é que ele conseguiu escrever uma segunda sessão com um TOC vazio na unidade, ocultando assim o conteúdo. Isso é possível?

Ou ele conseguiu não fechar a sessão. Isso é possível? Como eu saberia?

Estou basicamente procurando dicas sobre o que devo procurar neste DVD para ver se há algum conteúdo nele.

Existe algum programa de software que eu possa usar para analisar o conteúdo de maneira mais detalhada? Tentei fazer o download de um programa chamado "CD & DVD Analyzer", mas aparentemente ele nem inicia o instalador, então isso não ajudou.

Eu abri o ImgBurn, selecionei o modo Verify e o deixei rodar alguns segundos, e o painel de informações contém o seguinte, tenho medo de não me dizer nada porque não sei interpretar essa informação:

HL-DT-ST DVDRAM GT20L DC03 (ATAPI)
Current Profile: DVD+R

Disc Information:
Status: Incomplete
State of Last Session: Empty
Erasable: No
Sessions: 4
Sectors: 2 157 040
Size: 4 417 617 920 bytes
Time: 479:22:40 (MM:SS:FF)
Free Sectors: 136 016
Free Space: 278 560 768 bytes
Free Time: 30:15:41 (MM:SS:FF)
Next Writable Address: 2159088

TOC Information:
Session 1... (LBA: 0)
-> Track 01  (Mode 1, LBA: 0 - 1103583)
Session 2... (LBA: 1103584)
-> Track 02  (Mode 1, LBA: 1103584 - 2156639)
Session 3... (LBA: 2156640)
-> Track 03  (Mode 1, LBA: 2156640 - 2157039)
-> LeadOut  (LBA: 2157040)

Track Information:
Session 1...
-> Track 01 (LTSA: 0, LTS: 1101536, LRA: 0)
Session 2...
-> Track 02 (LTSA: 1103584, LTS: 1051008, LRA: 0)
Session 3...
-> Track 03 (LTSA: 2156640, LTS: 400, LRA: 0)

Disc Control Blocks Information:
TSSTcorp TS-L632N

Physical Format Information (ADIP):
Disc ID: MBIPG101-R05-01
Book Type: DVD-ROM
Part Version: 1
Disc Size: 120mm
Maximum Read Rate: Not Specified
Number of Layers: 1
Track Path: Parallel Track Path (PTP)
Linear Density: 0.267 um/bit
Track Density: 0.74 um/track
First Physical Sector of Data Area: 196 608
Last Physical Sector of Data Area: 2 491 711
Last Physical Sector in Layer 0: 0

Physical Format Information (Last Recorded):
Disc ID: MBIPG101-R05-01
Book Type: DVD-ROM
Part Version: 1
Disc Size: 120mm
Maximum Read Rate: Not Specified
Number of Layers: 1
Track Path: Parallel Track Path (PTP)
Linear Density: 0.267 um/bit
Track Density: 0.74 um/track
First Physical Sector of Data Area: 196 608
Last Physical Sector of Data Area: 2 491 711
Last Physical Sector in Layer 0: 0

Ok, isso parece promissor. Eu instalei o IsoBuster, embora na versão gratuita por agora, e ele me mostra o conteúdo, apesar de não extrair nenhum dos arquivos sem uma licença, então parece que isso pode funcionar assim que eu conseguir que o cara pague pelo licença.

    
por Lasse Vågsæther Karlsen 25.03.2011 / 15:04

3 respostas

3

O IsoBuster tem algumas funcionalidades gratuitas que podem ser suficientes no seu caso:

If you install IsoBuster and want to make use of the free functionality only, click the "Free Functionality" button when prompted. If you run into functionality that needs to be paid for, you will be prompted.

Também existem alternativas para o IsoBuster:

PowerISO tem uma versão de avaliação.

O CD Recovery Toolbox Free também pode ser útil.

    
por 25.03.2011 / 15:23
2

Status: Incomplete

O DVD não foi finalizado.

State of Last Session: Empty

Isso é ambíguo, eu diria que o campo está vazio , então ele não sabe o que aconteceu com a última sessão.

Sessions: 4

Existem sessões, por isso é mais provável que os dados sejam gravados no DVD.

Sectors: 2 157 040
Size: 4 417 617 920 bytes
Time: 479:22:40 (MM:SS:FF)
Free Sectors: 136 016
Free Space: 278 560 768 bytes
Free Time: 30:15:41 (MM:SS:FF)
Next Writable Address: 2159088

Correto, há dados gravados no DVD.

Mas a última sessão pode não ter sido escrita corretamente, nem o DVD foi finalizado.
assim, há dados no disco, mas é improvável que você possa lê-lo dessa maneira.

@harrymc mencionado software que pode fazer isso, ou você pode ir para um hack de hardware USB .

    
por 25.03.2011 / 15:25
0

Or, he managed to not close the session. Is this possible?

Isso parece mais provável para mim, pois é o modo padrão que o Windows quer gravar DVDs de dados.

    
por 25.03.2011 / 15:09