temp9285
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Открой том, потом в меню найди Карта кластеров - она появится в правом нижнем окне. Начни с начальных кластеров и смотри что там. Очень хорошо (для анализа) если там были начала файлов с известной сигнатурой начала или целые файлы, которые можно восстановить и открыть нужной программой убедиться в целостности.
Например, на карте ты выделил jpg-файл (фото или картинка). Нажимаешь Enter и видишь начало файла в хексах. Если в самых первых байтах не FF D8 FF E0 00, то значит перезаписано. Нажимаешь Esc, переходишь к следующему файлу и т.д, пока не найдёшь нормальное начало.
Или сравнивай сектора SD с "винтовыми). Вот только здесь мне не очень понятно как ты записывал. Если выбрал Раздел, то как бы запись должна бы начаться с его начального сектора, а она начинается со следующего. Случайно задал сдвиг? В таком случае учитывай его. Если не хочется искать вручную - сделай дампы (только не ошибись в этот раз):
- логического тома с SD карты - ты же его всё равно хотел делать
- с физического диска начиная с сектора 2049 и далее сколько не жалко  - гиг, два
сравни их в Winhex. |
Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 11:26 26-08-2016 | Исправлено: temp9285, 11:27 26-08-2016 |
|
