O que é pasta de arquivos raw obtida após o uso do software de recuperação de dados?

Question

Eu usei recentemente um software de recuperação de dados, o Minitool Power Data Recovery, para recuperar meus dados de uma unidade de partição bruta, unidade E. Juntamente com meus arquivos originais, uma pasta adicional é obtida chamada "Raw Files" pastas chamadas arquivo Adobe PDF, MKV Video, imagem PNG, etc. Não consigo acessar nenhum arquivo PDF ou de imagem nessas pastas. Algumas imagens que são acessíveis não parecem pertencer aos meus dados originais e são repetidas. Existem coisas que fazem parte dos meus dados originais que foram corrompidos?

    

Answer 1

Eles são os resultados da gravação. A ferramenta usada provavelmente executa a reconstrução e a organização da árvore de diretórios como uma tentativa adicional de recuperar a maioria dos dados. Citando esta minha resposta :

1. File carvers → They scan any kind of disk and try to recover known file types by checking for specific signatures. For instance, JPEG files always start with bytes FF D8. This method only works for non-fragmented files and you don't get any clue about a file's name or location.

2. Tools that work at the file system level → They read (possibly damaged) partitions by looking at the directory tree and then use the information specified there to access files. For this reason they can access any file as long as it is listed in the file system.

Arquivos que não podem ser recuperados pela segunda abordagem podem ser recuperados por entalhe, portanto, a ferramenta executa uma etapa adicional de entalhe. É claro que a correspondência de assinatura pode (e geralmente irá) falhar se os arquivos estiverem fragmentados, então você não pode acessá-los porque seus conteúdos não são recuperados corretamente.

    

Answer 2

O software de recuperação de dados raramente discrimina entre as imagens em cache do seu navegador e as coisas que você pretendia manter. Ele também pode extrair dados antigos que foram excluídos apenas, como quando alguém vende um computador usado e só reformata a unidade em vez de executar algo como Derek's Boot e Nuke (DBAN) . Isso pode ser especialmente perturbador se for uma empresa que usa componentes recondicionados para construir novos computadores (Compaq antes da HP comprá-los, modelo atrasado Gateway, eMachine, modelo 90 da Packard Bell e alguns outros no-names), como você pode dragar os dados de outra pessoa se ficarem desleixados no aspecto.

Quando os arquivos de imagem são repetidos, geralmente são imagens que vieram de um site, como um ícone, e foram deixadas no cache.

No final, isso não importa; Se você não puder carregá-los em um computador de trabalho e abri-los, eles são apenas pedaços inúteis.