Recuperar arquivo / fluxo de vídeo perdido de um sistema de arquivos NTFS

Question

Eu gravei uma videoconferência online usando o CamStudio. Infelizmente quando chegou a 4 GB CamStudio de repente me avisou que não poderia salvar o arquivo (por causa de seu tamanho ou algo assim) mais, então caiu com exceção não tratada. Ele criou o arquivo temporário antes da gravação e estava escrevendo nele, mas o excluiu quando o erro ocorreu. Eu tentei alguns conjuntos de software de recuperação de dados (GetDataBack, Restauração, Recuva, File Scavenger) para obter o arquivo de volta, mas nenhum deles me mostrou o arquivo. Então eu usei o google para encontrar uma solução e em alguns fóruns eles disseram que não é possível restaurar um arquivo com esse tamanho. Infelizmente, o mesmo foi comprovado pelos aplicativos que usei.

Por outro lado, o CamStudio não grava um cabeçalho AVI em seu arquivo temporário. Então a única informação disponível para mim é que o vídeo foi codificado com o codec Lossless RGBA Compression , que eu acho que é idêntico ao Huffyuv . Eu gostaria de ter um aplicativo que possa reconhecer padrões de dados do Huffyuv e extraí-los de blocos armazenados. Eu acho que há um padrão de dados distinto do Huffyuv, além disso eu encontrei uma seqüência de bytes constante com a qual um fluxo Huffyuv geralmente parece começar. Aqui você pode ver em formato HEX e ASCII ("00db" em ASCII):

Eu sei a largura e a altura do vídeo, também a profundidade de cor. Deve haver uma ferramenta ou método de recuperação de dados que possa ajudar na minha situação. A questão é, quem sabe algum?

O sistema de arquivos é NTFS .

Isso é realmente urgente para mim, e a gravação é importante. Se você tem alguma idéia, por favor, compartilhe comigo, obrigado.

    

Answer 1

Experimente PhotoRec do TestDisk. Pode recuperar muitos tipos diferentes de arquivos de mídia. Observe que ele normalmente recupera um grande número de arquivos e todos eles aparecem sem nomes, o que pode dificultar a passagem dos resultados.

Sempre que você estiver tentando recuperar dados, existem algumas regras de ouro:

1. Quando você tomar conhecimento de uma possível situação de perda de dados, nenhum outro dado deverá ser gravado no disco rígido em questão para minimizar a chance de sobrescrever os dados existentes. Além disso, os sistemas operacionais geralmente leem / gravam dados em segundo plano, até mesmo navegar na Internet requer gravação na unidade do sistema - as páginas baixadas são gravadas em um cache do navegador que é armazenado no disco rígido.
2. Idealmente, o computador deve ser desligado e a unidade conectada como uma unidade secundária a outro computador, ou então reinicializada a partir de outro dispositivo de inicialização. Se a unidade que contém seus dados for uma unidade de disco rígido secundária e não a mesma na qual os dados estão sendo recuperados, você poderá instalar e executar o software de recuperação de dados no dispositivo principal do sistema. Apenas certifique-se de que nenhum outro software tente gravar no dispositivo a partir do qual você está tentando recuperar dados.
3. Instale o software de recuperação de dados em uma mídia diferente, se ainda não estiver instalada (ou mesmo se já estiver instalado, ainda é melhor executá-lo em um dispositivo diferente daquele no qual você está tentando recuperar dados no caso ele tenta gravar arquivos de configuração, etc).
4. Verifique se o software de recuperação de dados que você está usando (seja o PhotoRec, GetDataBack, Restoration ou qualquer outro) não está salvando os arquivos recuperados no dispositivo do qual deseja recuperar os dados até ter certeza absoluta de que não deseja executar nenhuma outra recuperação de dados desse dispositivo.