Editoren für Hex-Flash-Laufwerke. Wiederherstellen von Dateien in einem HEX-Editor

Guten Tag.

Ich denke, dass viele erfahrene Benutzer eine ganze Reihe von CDs/DVDs in ihrer Sammlung haben: mit Programmen, Musik, Filmen usw. Aber CDs haben einen Nachteil: Sie können leicht zerkratzt werden, manchmal sogar durch unachtsames Einlegen in die Laufwerksschublade (ich Über ihre geringe Kapazität werde ich heute Stillschweigen bewahren :)).

Berücksichtigt man außerdem die Tatsache, dass Disketten (wer auch immer damit arbeitet) häufig in das Fach eingelegt und entnommen werden müssen, sind viele von ihnen schnell mit kleinen Kratzern übersät. Und dann kommt der Moment, in dem eine solche Diskette nicht mehr lesbar ist... Es ist gut, wenn die Informationen auf der Diskette im Internet verbreitet werden und heruntergeladen werden können, aber was ist, wenn nicht? Hier können die Programme nützlich sein, die ich in diesem Artikel vorstellen möchte. Also lasst uns anfangen...

Was tun, wenn eine CD/DVD nicht lesbar ist – Empfehlungen und Tipps

Zunächst möchte ich einen kleinen Exkurs machen und einige Tipps geben. Unten im Artikel sind die Programme aufgeführt, die ich zum Lesen „schlechter“ CDs empfehle.

Wenn Ihre Disc in Ihrem Laufwerk nicht lesbar ist, versuchen Sie, sie in ein anderes einzulegen (vorzugsweise eines, das DVD-Rs, DVD-RWs brennen kann). Früher gab es Laufwerke, die beispielsweise nur CDs lesen konnten. Weitere Details dazu hier: https://ru.wikipedia.org/)). Ich selbst habe eine CD, die sich auf einem alten PC mit einer normalen CD-Rom überhaupt nicht abspielen ließ, sich aber problemlos auf einem anderen Computer mit einem DVD-RW-DL-Laufwerk öffnen ließ ( In diesem Fall empfehle ich übrigens, eine Kopie von einer solchen Diskette zu erstellen).
Es ist möglich, dass Ihre Informationen auf der Festplatte wertlos sind – sie könnten beispielsweise vor langer Zeit auf einem Torrent-Tracker veröffentlicht worden sein. In diesem Fall ist es viel einfacher, diese Informationen dort zu finden und herunterzuladen, als zu versuchen, eine CD/DVD wiederherzustellen.
Wenn sich Staub auf der Disc befindet, blasen Sie ihn vorsichtig ab. Kleine Staubpartikel können vorsichtig mit Servietten abgewischt werden ( Zu diesem Zweck gibt es in Computergeschäften spezielle Geschäfte.). Nach dem Löschen empfiehlt es sich, erneut zu versuchen, die Informationen von der Festplatte zu lesen.
Ein Detail sollte ich beachten: Es ist viel einfacher, eine Musikdatei oder einen Film von einer CD wiederherzustellen als jedes Archiv oder Programm. Tatsache ist, dass in einer Musikdatei, wenn sie wiederhergestellt wird und eine Information nicht gelesen wird, in diesem Moment einfach Stille herrscht. Wenn ein Abschnitt eines Programms oder Archivs nicht gelesen werden kann, können Sie eine solche Datei nicht öffnen oder ausführen ...
Einige Autoren empfehlen, Festplatten einzufrieren und dann zu versuchen, sie zu lesen (Dies wird damit begründet, dass sich die Festplatte während des Betriebs erwärmt, nach dem Abkühlen jedoch die Möglichkeit besteht, dass die Informationen nach einigen Minuten (bis sie sich erwärmt) herausgezogen werden können). Ich empfehle dies nicht, zumindest nicht, bis Sie alle anderen Methoden ausprobiert haben.
Und zuletzt. Wenn es mindestens einen Fall gab, in dem auf die Festplatte nicht zugegriffen werden konnte ( konnte nicht gelesen werden, es ist ein Fehler aufgetreten) – Ich empfehle, es vollständig zu kopieren und auf eine andere Festplatte neu zu schreiben. Die erste Glocke ist immer die Hauptglocke :)

Programme zum Kopieren von Dateien von beschädigten CDs/DVDs

1. BadCopy Pro

BadCopy Pro ist eines der führenden Programme in seiner Nische, mit dem sich Informationen von einer Vielzahl von Medien wiederherstellen lassen: CD/DVD-Laufwerke, Flash-Karten, Diskettenlaufwerke (wahrscheinlich verwendet niemand mehr diese), USB-Laufwerke und andere Geräte.

Das Programm ist ziemlich gut darin, Daten von beschädigten oder formatierten Medien zu extrahieren. Funktioniert in allen gängigen Windows-Versionen: XP, 7, 8, 10.

Einige Funktionen des Programms:

der gesamte Prozess läuft völlig automatisch ab (besonders wichtig für unerfahrene Benutzer);
Unterstützung für eine Reihe von Formaten und Dateien zur Wiederherstellung: Dokumente, Archive, Bilder, Videos usw.;
die Möglichkeit, beschädigte (zerkratzte) CDs/DVDs wiederherzustellen;
Unterstützung für verschiedene Medientypen: Flash-Karten, CD/DVD, USB-Laufwerke;
die Möglichkeit, verlorene Daten nach dem Formatieren und Löschen usw. wiederherzustellen.

2. CDCheck

CDCheck- Dieses Dienstprogramm dient zum Verhindern, Erkennen und Wiederherstellen von Dateien von fehlerhaften (zerkratzten, beschädigten) CDs. Mit diesem Dienstprogramm können Sie Ihre Festplatten scannen und überprüfen und feststellen, welche Dateien darauf beschädigt sind.

Wenn Sie das Dienstprogramm regelmäßig verwenden, können Sie sicher sein, dass Ihre Datenträger vom Programm umgehend benachrichtigt werden, wenn Daten von der Datenträger auf ein anderes Medium übertragen werden müssen.

Trotz seines einfachen Designs (siehe Abb. 2) erfüllt das Dienstprogramm seine Aufgabe sehr gut. Ich empfehle es zur Verwendung.

Reis. 2. Hauptfenster des Programms CDCheck v.3.1.5

3.DeadDiscDoctor

Mit diesem Programm können Sie Informationen von unlesbaren und beschädigten CDs/DVDs, Disketten, Festplatten und anderen Medien kopieren. Verlorene Datenabschnitte werden durch Zufallsdaten ersetzt.

Nach dem Start des Programms stehen Ihnen drei Optionen zur Auswahl:

Dateien von beschädigten Medien kopieren;

Erstellen Sie eine vollständige Kopie der beschädigten CD oder DVD.

Kopieren Sie alle Dateien vom Medium und brennen Sie sie dann auf eine CD oder DVD.

Obwohl das Programm schon lange nicht mehr aktualisiert wurde, empfehle ich dennoch, es auszuprobieren, wenn Sie Probleme mit CDs/DVDs haben.

4. Dateirettung

Um eine kurze Beschreibung zu geben: Aktenrettung ist ein Programm zum Kopieren defekter und beschädigter Datenträger. Das Programm ist sehr einfach und nicht groß (nur etwa 200 KB). Keine Installation erforderlich.

Funktioniert offiziell unter Windows 98, ME, 2000, XP (inoffiziell auf meinem PC getestet – funktionierte unter Windows 7, 8, 10). Was die Wiederherstellung betrifft – die Ergebnisse sind sehr durchschnittlich, mit „hoffnungslosen“ Festplatten – wird es wahrscheinlich nicht helfen.

5. Non-Stop-Kopieren

Trotz seiner geringen Größe stellt das Dienstprogramm Dateien von beschädigten und schwer lesbaren CDs/DVDs sehr effektiv wieder her. Einige Besonderheiten des Programms:

kann Dateien fortsetzen, die von anderen Programmen nicht vollständig kopiert wurden;
der Kopiervorgang kann gestoppt und nach einiger Zeit wieder aufgenommen werden;
Unterstützung für große Dateien (einschließlich mehr als 4 GB);
die Möglichkeit, das Programm automatisch zu beenden und den PC auszuschalten, nachdem der Kopiervorgang abgeschlossen ist;
Unterstützung der russischen Sprache.

6. Roadkils unaufhaltsamer Kopierer

Im Allgemeinen ist dies ein sehr gutes Dienstprogramm zum Kopieren von Daten von beschädigten und zerkratzten Datenträgern, Datenträgern, die nicht von Standard-Windows-Tools gelesen werden können, und Datenträgern, die beim Lesen Fehler verursachen.

Reis. 7. Super Copy 2.0 – das Hauptfenster des Programms.

Ein weiteres kleines Programm zum Lesen von Dateien von beschädigten Festplatten. Die nicht gelesenen Bytes werden durch Nullen ersetzt („gefüllt“). Nützlich beim Lesen zerkratzter CDs. Wenn die Disc nicht stark beschädigt ist – zum Beispiel bei einer Videodatei – sind nach der Wiederherstellung möglicherweise überhaupt keine Mängel mehr vorhanden!

Das ist alles für mich. Ich hoffe, dass mindestens ein Programm dasjenige ist, das Ihre Daten von der CD speichert ...

Frohe Genesung :)

Lesen Sie den Artikel Schritt für Schritt Anleitung zum Suchen und Wiederherstellen eines Dokuments, das mit einem HEX-Editor von einer FAT-Disk gelöscht wurde. In früheren Artikeln haben wir uns mit der FAT-Festplattenstruktur befasst. In dieser Arbeit werden wir uns anhand eines konkreten Beispiels mit der Suche nach dem Inhalt eines Remote-Dokuments mithilfe eines HEX-Editors befassen. Die Ingenieure des Datenrettungslabors führen diesen Vorgang mehrmals am Tag durch, aber ich hoffe dennoch, dass diese Informationen für unsere Leser nützlich sein werden.

Nehmen wir ein Flash-Laufwerk und formatieren es.

Abb.1 Formatieren eines Flash-Laufwerks.

Anschließend schreiben wir ein 20 KB großes Textdokument darauf, das die sich wiederholende Textzeichenfolge „Testdatei“ enthält.

Inhalt:

Bootsektor

Löschen Sie anschließend das Testobjekt und führen Sie Hetman Partition Recovery aus. Öffnen wir ein in FAT32 formatiertes Flash-Laufwerk mit einem HEX-Editor und starten wir die Analyse im reservierten Bereich.

Abb.2

Die obige Abbildung zeigt die Bereiche, die uns interessieren:

Das erste hervorgehobene Feld zeigt an, dass die Festplattensektorgröße 512 Byte beträgt;
Der folgende Ausschnitt zeigt, dass die Clustergröße 8192 Byte beträgt;
Als nächstes sehen wir, dass die Größe des reservierten Bereichs 1160192 Bytes beträgt;
Das nächste Feld zeigt an, dass sich auf der Festplatte zwei FAT-Kopien befinden.
Weiter heißt es, dass die Größe jeder FAT-Kopie 7808512 beträgt;
Das folgende Fragment zeigt an, dass sich das Stammverzeichnis relativ zum Datenbereich (16793600 Byte) in Cluster 2 befindet.

Mit diesen Informationen im Hinterkopf können wir uns den Aufbau der Hauptstrukturen eines FAT-Laufwerks vorstellen.

Wurzelverzeichnis

Schauen wir uns das Stammverzeichnis an. Wir sehen eine Reihe von Datensätzen, einer davon ist unser Test Test.txt. Das erste Byte des Datensatzes ist 0xE5, da es gelöscht wurde. Bei der Deinstallation erstellt der Treiber vor dem Haupteintrag einen zusätzlichen Eintrag im Stammverzeichnis der Festplatte. Auch dieser Eintrag wird mit dem ersten Byte gleich erstellt 0xE5. Es dient dazu, den Namen des zu löschenden Objekts zu speichern. Versuchen wir, unsere gelöschten Inhalte wiederherzustellen.

Abb. 3

In der Abbildung oben ist der erste Eintrag ein zusätzlicher Eintrag:

0xE5;
Das nächste aktivierte Kästchen enthält den Namen − Test.txt.

Das erste hervorgehobene Feld enthält die Signatur 0xE5, was anzeigt, dass das Dokument gelöscht wurde;
Next enthält die Adresse des Clusters (relativ zum Datenbereich) mit dem Inhalt (16818176 Bytes);
Die Größe unten beträgt 19584 Bytes.

Nachdem wir den anfänglichen Cluster und die Größe bestimmt haben, müssen wir auf den FAT-Bereich zugreifen, um eine Kette von Clustern auf der Festplatte zu erstellen, die er belegt. Das Problem ist jedoch, dass die Kette nicht erhalten geblieben ist. Beim Löschen wurden alle von der Kette belegten Cluster als frei markiert. Deshalb haben wir nur den anfänglichen Cluster und die Größe.

Das Dokument belegte alle Cluster in einer Reihe, beginnend mit dem ersten. Diese Methode kann nicht auf eine fragmentierte Festplatte angewendet werden.
Das Dokument belegte alle derzeit freien Festplattencluster, beginnend mit dem ersten. Dieser Ansatz kann verwendet werden, wenn das Objekt kürzlich gelöscht wurde und neue Objekte, die danach geschrieben wurden, es nicht überschrieben haben.

In diesem Fall passt Option 1 zu uns. Wir erstellen eine Textdatei auf dem Desktop und kopieren die aus der Analyse gewonnenen Inhalte hinein.

Abb.4

Wichtig: Das Ergebnis der Arbeit muss auf einem anderen Datenträger als dem zu analysierenden gespeichert werden. In unserem Beispiel haben wir die Festplatte untersucht F:, und die Ergebnisse wurden gespeichert C:.

Guten Tag. Freunde, endlich haben wir die einmalige Gelegenheit, eine multifunktionale Software namens WinHex zu testen. Dieser universelle Komplex erregte unsere Aufmerksamkeit, da unter seinen vielen Funktionen die Wiederherstellung verlorener Dateien eine wichtige Rolle spielt. In geschickten Händen wird das WinHex-Dienstprogramm zu einem leistungsstarken Werkzeug zur Lösung der schwerwiegendsten Probleme.Mit dieser Anwendung können Sie verschiedene Analysen und Berechnungen durchführen, Informationen wiederherstellen, das System Ihres PCs diagnostizieren und vieles mehr. Winhexrus ermöglicht Benutzern die logische oder physische Bearbeitung verfügbarer Festplatten mit CDFS-, NTFS- und FAT-Plattformen. Die universelle Anwendung ermöglicht sogar die Wiederherstellung gelöschter Daten von allen Arten digitaler Medien. Lassen Sie uns herausfinden, ob WinHex verlorene Dateien „wiederbeleben“ kann.

Dienstprogramm Winhex-Download Ohne Bezahlung benötigen Sie es über diese Seite unserer Website. Das Archiv mit dem im Ordner installierten Dienstprogramm hat eine kompakte Größe (3,36 MB). Heute werden wir die WinHex-Programmversion 16.8 ausprobieren. Laden Sie die Software auf Ihren Computer herunter, extrahieren Sie alle Dateien aus dem Archiv und russifizieren Sie das Programm. Da WinHex nun vollständig betriebsbereit ist, können Sie mit der Arbeit beginnen. Versuchen wir, Daten von einer Micro-SD-Flash-Karte (32 GB) wiederherzustellen.

Wir stellen sicher, dass alles betriebsbereit ist, und starten dann das Dienstprogramm. Es öffnet sich ein großes, leeres Fenster, in dem wir einen logischen (physischen) Datenträger auswählen müssen, um Informationen wiederherzustellen. Dazu nutzen wir einen kleinen Button im Anwendungsmenü. Um nicht lange danach zu suchen, schauen Sie sich die Bilder oben genau an. Es öffnet sich ein Fenster, in dem der Benutzer mussWählen Sie den Quelldatenträger aus und klicken Sie auf „OK“.

WinHex analysierte sofort das Dateisystem unserer Micro-SD-Karte. Im zentralen Bereich des Arbeitsfensters sehen Sie nun eine vollständige Liste der vom Programm gefundenen Ordner und Dateien verschiedener Formate. Unsere Aufgabe besteht darin, die gelöschten Daten zu finden, die wir benötigen, und sie auf ein stabiles Gerät zum Speichern von Informationen zu kopieren. Es ist zu beachten, dass die Symbole gelöschter Dateien in dieser Software durch ein kleines rotes Kreuz gekennzeichnet sind. Wir stellen die Daten nach folgendem Schema wieder her: Wählen Sie die Datei aus, rufen Sie per Rechtsklick das Kontextmenü auf und wählen Sie dann „Wiederherstellen/Kopieren...“.

Wir verfügen nur über das Standardverfahren zum Speichern reanimierter Informationen. Im erscheinenden Fenster geben wir die Zielfestplatte und den Ordner an, in den das Dienstprogramm die Daten wiederherstellen muss. Klicken Sie auf die Schaltfläche „OK“. Nach einer kurzen Wartezeit ist WinHex abgeschlossen. Danke an alle.

Viel Spaß bei der Datenwiederherstellung!

Wenn Ihnen das Programm gefallen hat, teilen Sie den Link mit Ihren Freunden.

1) - WinHex (rapidgator.net).

Programmentwickler: www.x-ways.net

ÄHNLICHE PROGRAMME

Als wir anfingen, eine Rezension über einen Hex-Editor mit dem Kurznamen HxD zu schreiben, hatten wir keine Ahnung, dass dieses scheinbar unscheinbare Dienstprogramm über einen so beeindruckenden Funktionsumfang verfügt. Dabei handelt es sich natürlich zunächst einmal um die Bearbeitung von Dateien im Hexadezimalcode mit den damit verbundenen Möglichkeiten zum Ersetzen und Einfügen von Bytes. Lassen Sie uns nun einfach die restlichen Funktionen von HxD auflisten: Bearbeiten von Festplatten, RAM, Zusammenführen und Aufteilen, Vergleichen und sicheres Löschen von Dateien, Berechnen von Dateiprüfsummen mithilfe verschiedener Algorithmen sowie Statistiken zur Verwendung von Zeichen in Texten.

Nach dem Start von HxD öffnen wir die Datei und sehen ihren Inhalt in zwei Bereichen: Der Hexadezimalcode wird links angezeigt und der reguläre Textinhalt der Datei wird rechts angezeigt.

Um den Inhalt einer Datei zu bearbeiten, platzieren Sie einfach den Cursor im Textfeld und geben Sie Text ein. Geänderte Daten werden in Rot angezeigt, um das Auffinden zu erleichtern. Sie können Informationen auch im Hexadezimalmodus ändern. Hier müssen Sie einen Zeichencode eingeben, der aus zwei Stellen besteht: Dies können Zahlen von 0 bis 9 oder Buchstaben von A bis F sein. Eine weitere nützliche Funktion von HxD ist die Zuordnung mehrerer Bytes für spätere Operationen.

Der ausgewählte Block kann gelöscht werden, wodurch die verbleibenden Daten nach links verschoben werden und sich die Dateigröße ändert. In den meisten Fällen kann das Löschen eines Teils des Codes in einer Datei dazu führen, dass ihre Integrität beeinträchtigt wird und sie nicht in einer Anwendung geöffnet werden kann. Klicken Sie mit der rechten Maustaste auf den ausgewählten Block und wählen Sie ein Element aus dem Menü aus Auswahl füllen ermöglicht Ihnen die Konfiguration von Byte-Ersetzungsparametern. Im Fenster können Sie manuell einen Code eingeben, der in Bytes ersetzt wird. Es ist auch möglich, Bytes mit Zufallszahlen in einem angegebenen Bereich zu füllen (Option Zufällige Bytes). Taste [Null-Bytes] ermöglicht Ihnen die Auswahl des Auffüllens mit Nullen. Auf der Liste Schritte Sie können mehrere Durchläufe hinzufügen und die zu ersetzenden Zeichen für jeden angeben. Infolgedessen schreibt HxD die zugewiesenen Bytes mehrmals neu. Wenn sie fertig sind, enthalten sie die für den letzten Schritt angegebenen Daten.

Es gibt eine andere Möglichkeit, einen Block zuzuweisen, die besonders bei großen Datenmengen effektiv ist. Klicken Sie mit der rechten Maustaste in den Text und wählen Sie den Menüpunkt aus Block auswählen und konfigurieren Sie die Auswahlmöglichkeiten. Wir geben den Offset vom Dateianfang und optional den Endoffset oder die Blocklänge an. Offsetwerte können hexadezimal eingegeben werden ( verhexen) und die bekanntere Dezimalzahl ( Dez). Als Ergebnis erhalten wir einen ausgewählten Block der angegebenen Dimension.

Über das Menü Bearbeiten – Bytes einfügen Das Einstellungsfenster zum Hinzufügen von Daten zur Datei wird geöffnet. Hier geben wir zunächst die Anzahl der hinzuzufügenden Bytes an. Sie können auch ein Füllmuster eingeben; HxD fügt diese Folge hexadezimaler Daten in die hinzugefügten Bytes ein.

Taste [Diskette öffnen] ruft eine Liste der am System angeschlossenen Festplatten auf, die auch im Editor geöffnet werden kann. In diesem Modus erscheint eine neue Symbolleiste zum Navigieren durch die Festplattensektoren und rechts neben den beiden Hauptfenstern erscheint eine weitere, die den Sektor anzeigt. Standardmäßig ist die Festplatte schreibgeschützt geöffnet. Wenn wir jedoch die gleichnamige Option bei der Auswahl einer Festplatte deaktivieren, können wir den Inhalt der Festplatte bearbeiten und die vorgenommenen Änderungen speichern. Natürlich muss die Bearbeitung einer Festplatte im Hex-Code sorgfältig durchgeführt werden und man muss genau wissen, was korrigiert werden muss. Eine unbedachte Änderung der Festplattendaten kann zum Verlust von Dateien oder zur Beschädigung ihrer Integrität führen.

Nicht weniger nützlich ist die Funktion [RAM öffnen], mit dem Sie eine Anwendung in der Liste der Prozesse auswählen und den Inhalt des RAM ändern können. Zahlreiche Dienstprogramme zum Hacken von Spielen bieten eine ähnliche Funktionalität, mit der Sie „Leben“, Geld usw. hinzufügen können.

Weitere Aktionen und Möglichkeiten unterscheiden sich nicht vom Bearbeiten von Dateien im Hexadezimalcode.

Lassen Sie uns abschließend noch einige weitere Funktionen des HxD-Hex-Editors erwähnen. Das Programm kann Daten in mehreren Kodierungen anzeigen: Ansi, DOS, EBCDIC und Macintosh. Die Offset-Basis und die Gruppierung der Bytes (standardmäßig einzeln) sowie die Anzahl der Bytes in einer Zeile werden konfiguriert. Wenn eine Datei sicher gelöscht werden muss, ohne dass die Möglichkeit besteht, sie zu löschen, können Sie im Menü eine Auswahl treffen Erweitert – Dateitools – Sicheres Entfernen (Shredder).

Ein paar weitere HxD-Funktionen können beim Arbeiten mit Dateien nicht schaden. Über das Menü Erweitert – Dateitools – Zusammenführen Das Fenster mit den Dateizusammenführungseinstellungen wird geöffnet. Sie können in der Liste beliebig viele Dateien auswählen, woraufhin das Programm diese zu einer zusammenfasst und unter dem angegebenen Namen speichert. Mit der umgekehrten Funktion können Sie eine Datei in mehrere Teile aufteilen. Öffnen Sie in diesem Fall die Datei, die freigegeben werden soll, geben Sie einen Basisnamen für die Teile der Datei ein und wählen Sie die Größe der Teile aus oder geben Sie sie ein.

Die Dateivergleichsfunktionen von HxD können oft nützlich sein ( Analyse – Dateivergleich – Vergleichen). Hier ist alles ganz einfach: Wählen Sie zwei Dateien aus und sehen Sie sich ihren Hexadezimalcode in zwei Panels an. Drücken einer Taste F6 , können Sie zum nächsten Unterschied und der Tastenkombination wechseln Schicht + F6 bringt uns zurück zum vorherigen Unterschied. Auf diese Weise können Sie schnell alle verschiedenen Daten in den Dateien anzeigen.

HxD bietet uns auch eine Funktion wie die Berechnung von Dateiprüfsummen (Menü Analyse – Prüfsummen). Darüber hinaus stehen uns mehrere Berechnungsalgorithmen zur Auswahl: Prüfsumme (8, 16, 32, 64), CRCs (16 und 32), Custom CRC, SHA (1, 256, 384, 512), MD5 (sowie 2 und 4). Programmierer könnten an den Exportfunktionen des Programms interessiert sein. HxD unterstützt den Export in Pascal-, C-, Java-, C#-, VB.NET-Quellcode, formatierte Ausgabe als Nur-Text, HTML, Richtext und TeX sowie Intel HEX- und Motorola S-Record-Hexadezimaldateien.

Mithilfe von Lesezeichen können Sie schnell navigieren. Um ein Lesezeichen zu setzen, drücken Sie die Tasten Strg + Schicht + Nummer , und um einfach zu einem Lesezeichen zu gehen Strg + Nummer .

Und zum Schluss noch ein weiteres interessantes Feature des Hex-Editors. Dies ist die Statistik der Zeichen in der Datei ( Analyse - Statistik), besonders nützlich für Textdaten. Im Diagramm entspricht jede Spalte einem Zeichen, insgesamt sind es bekanntlich 256. Und je höher die Spalte, desto häufiger kommt das entsprechende Zeichen im Text vor. Wenn Sie auf eine Spalte klicken, werden in der Statuszeile das Symbol und sein Hexadezimalcode, der Prozentsatz im Text und die Menge angezeigt.

Eigenschaften:
Schnittstellensprache: Russisch, Englisch usw.
Betriebssystem: Windows 95, 98, Me, 2000, XP, 2003, Vista
Dateigröße: 874 KB
Lizenz: frei

Kapitel 1
Wiederherstellen beschädigter Dateien Dateistruktur in Hexplorer
Dateiformatkonzept

Nützliche Links
Zusammenfassung

In diesem Kapitel werden wir über die Wiederherstellung sogenannter defekter Dateien sprechen. Eine Datei kann beschädigt werden, wenn sie nicht korrekt gespeichert wird, insbesondere wenn Sie versucht haben, eine Datei zu öffnen und dann zu speichern, die jemand anderes in einer neueren Version des Anwendungsprogramms erstellt hat. Solche Dateien können von beschädigten Medien wiederhergestellt werden. Und obwohl Sie sie kopieren können, wird beim Versuch, die „gespeicherte“ Datei zu öffnen, eine Fehlermeldung angezeigt. Nach der Wiederherstellung von Daten von einer versehentlich formatierten Festplatte befinden sich unter den gefundenen Dateien wahrscheinlich viele beschädigte Dateien. Schließlich werden solche Dateien als Ergebnis der Analyse der vom Betriebssystem gespeicherten Daten bei der Überprüfung und automatischen Korrektur von Festplattenfehlern gefunden – solche Dateien haben die Erweiterung CHK.
Es wird angenommen, dass eine Datei eine benannte, endliche und kontinuierliche Folge von Bytes ist, die einige Informationen enthält. Für unsere Zwecke (Datenwiederherstellung) reicht dies aus. In den Dateien, die in der Praxis wiederhergestellt werden müssen, kodiert eine solche Sequenz normalerweise vollständig aussagekräftige und vollständige Informationen, beispielsweise den Text eines Dokuments oder ein Raster (Punktfolge) eines Bildes.
Denken Sie daran, dass 1 Byte = 8 Bits ist, d. h. jedes Byte kann Werte von 0 bis 2 8 = 256 in Dezimalschreibweise (Dez) oder 2 8 = FF in Hexadezimalschreibweise (Hex) annehmen. Es gibt Programme, mit denen Sie den Inhalt einer beliebigen Datei als einfache Bytefolge anzeigen und ändern können. Es ist logisch, sie Byte- oder binäre (binäre) Editoren zu nennen. Da solche Programme Bytewerte meist hexadezimal darstellen, nennt man sie „HEX-Editoren“.
Wenn wir die Datei in einem beliebigen HEX-Editor öffnen, sehen wir diese Darstellung ihres Inhalts. Die Verwendung von HEX-Editoren zum Wiederherstellen von Dateiinhalten wird am Ende des Kapitels besprochen; sie helfen Ihnen, die Struktur der Datei und die Art ihres Schadens zu verstehen.

Dateistruktur im Hexplorer

ICY Hexplorer ist ein einfacher, aber recht funktionaler kostenloser Binärdaten-Editor. Die Distribution ist auf der Website der Entwickler verfügbar.
Der Arbeitsbereich des Fensters ist vertikal unterteilt. Nach dem Öffnen der Datei wird der Inhalt der Datei auf der linken Seite des Arbeitsbereichs byteweise in Form ihrer Hexadezimalwerte angezeigt (Abb. 1.1). Auf der rechten Seite des Fensters werden dieselben Bytes als ASCII-Textzeichenwerte interpretiert.

Reis. 1.1. Hexplorer-Fenster – Textdatei geöffnet

In diesem Fall wird das ausgewählte Fragment gleichzeitig in beiden Fensterhälften hervorgehoben. Es ist leicht zu erkennen, was jedes Byte der Datei bedeutet, wenn wir davon ausgehen, dass es ein Textzeichen kodiert. Bei der Betrachtung von Textdateien ist diese Interpretation völlig fair. Mit den Menübefehlen „Ansicht“ und „Strukturen“ können Sie den Inhalt der Datei anders interpretieren, beispielsweise als Bitmap, und ihn in einem untergeordneten Fenster anzeigen.

Dateiformatkonzept

Es gibt viele Dateitypen und Formate. Im Allgemeinen handelt es sich bei einem Format um Informationen darüber, wie ein Programm den Inhalt einer Datei beim Öffnen interpretieren soll. Manchmal wird das Format mit der Dateinamenerweiterung verwechselt, aber es handelt sich um völlig unterschiedliche Konzepte. Mithilfe einer Dateinamenerweiterung kann das Betriebssystem schnell bestimmen, welches Programm eine bestimmte Datei öffnen soll. Normalerweise muss die Erweiterung mit dem Format übereinstimmen, dies ist jedoch nicht erforderlich. Die Formatinformationen befinden sich in der Datei selbst – sie werden am Anfang der Bytesequenz platziert.
Eine Textdatei ist das einfachste Format. Jedes Byte einer Textdatei ist der Code für ein bestimmtes ASCII-Zeichen (Buchstabe, Zahl oder Satzzeichen) sowie die Leerzeichen, Anfangs- und Endzeichen der Zeile. Abgesehen von der Bedeutung der Textzeichen steht in der Textdatei eigentlich nichts anderes! Die Struktur aller anderen Dateitypen ist wesentlich komplexer.
Als Beispiel öffnen wir eine Bilddatei im BMP-Format in einem HEX-Editor (Abb. 1.2). Ganz am Anfang der Datei steht die Reihenfolge 42 4D – in der Textinterpretation sind das die Buchstaben BM. Dann folgt eine ziemlich lange Folge von Bytes, in der Nullwerte vorherrschen, und danach beginnt ein Array mit sehr unterschiedlichen Werten, das bis zum Ende der Datei andauert.

Reis. 1.2. Hexplorer-Fenster – eine Bilddatei im BMP-Format ist geöffnet

Es kann davon ausgegangen werden, dass es sich am Anfang der Datei um eine Art Dienstinformation handelt und ihre allerersten Bytes das Dateiformat angeben. Erst dann entsteht der Inhalt, den ein Programm, das mit solchen Dateien arbeitet, als Zeichnung interpretieren sollte.

Notiz
Es gibt eine Ressource im Internet, die immer wieder erwähnt wird – Wikipedia oder die Freie Enzyklopädie. Es enthält eine große Menge an Informationen über Dateiformate und viele andere Konzepte, deren gesamte Informationen in einem Buch zusammengefasst werden können.

Im Artikel heißt es, dass eine BMP-Datei tatsächlich aus vier Teilen besteht:
Dateikopf (BITMAPFILEHEADER). Das erste Header-Feld (die ersten beiden Bytes) ist eine Signatur – ein Hinweis auf den Dateityp;
Bildkopfzeile (BITMAPINFOHEADER) – eine optionale Komponente, sie fehlt möglicherweise;
Palette, die möglicherweise auch fehlt;
das Bild selbst – jedes Byte beschreibt einen Punkt im Bild.
Hier muss ein wichtiger Punkt angesprochen werden. Offensichtlich kann eine Verfälschung oder ein Verlust von Daten im Zusammenhang mit den ersten drei Teilen dazu führen, dass die Datei nicht mehr von dem dafür vorgesehenen Programm geöffnet wird, obwohl alle darin enthaltenen wesentlichen Informationen erhalten bleiben. In diesem Fall erscheint die Meldung „Die Datei hat nicht das richtige Format oder ist beschädigt“. Im Gegenteil, der Verlust oder die Verzerrung der Daten des Bildes selbst hat keinerlei Auswirkungen auf das Öffnen der Datei, aber im sich öffnenden Bild fallen einzelne Fragmente heraus oder werden verzerrt.
Als Experiment können Sie mehrere Kopien der Datei erstellen, diese jeweils an unterschiedlichen Stellen mit einem HEX-Editor gezielt beschädigen und dann speichern. Durch Öffnen dieser Dateien mit einem Standard-Windows-Viewer oder Paint-Programm wird der Benutzer von der Gültigkeit der früheren Schlussfolgerung überzeugt.
Jede Datei ist auf ähnliche Weise strukturiert, die Spezifikation der Teile der Datei hängt jedoch von ihrem Typ ab. Beschreibungen zu fast allen Formaten sind veröffentlicht und im Internet zu finden. Die ausführlichen Beschreibungen nehmen zum Teil Dutzende Seiten in Anspruch. Darüber hinaus ist eine klare Beschreibung der Microsoft Office-Dateiformate am schwierigsten zu finden, es gibt jedoch dennoch allgemeine Bestimmungen.
Am Anfang der Datei steht immer der Header. Auch der Titel selbst hat eine interne Struktur.
– Der Titel beginnt mit einer Signatur oder „magischen Zahl“. Hierbei handelt es sich um einen Code, der deutlich macht, um welche Art von Datei es sich handelt oder von welchem Programm sie erstellt wurde. Beispielsweise beginnt eine EXE-Datei immer mit den Zeichen MZ; ein RAR-Archiv enthält die RAR-Signatur in seinem Code.
– Andere Header-Felder können Informationen über die Größe der Datei enthalten, angeben, bei welchem Byte die Header enden und die eigentlichen Daten beginnen usw.
Die Datei kann Kopfzeilen enthalten, die für ein bestimmtes Format spezifisch sind. Bei Bilddateien geben sie beispielsweise den Komprimierungsalgorithmus, die Farbtiefe, die Bildgröße in Pixel usw. an. Bei Audiodateien sind solche Parameter die Digitalisierungsfrequenz und die Bittiefe sowie die Anzahl Anzahl der Kanäle, Komprimierungsalgorithmus usw.
Einige Dateien können Hilfskomponenten enthalten: Palette, Codetabelle, eingebettete Schriftartdaten, Makros usw. In bestimmten Formaten, wie z. B. Microsoft Office- oder CorelDRAW-Dokumenten, beanspruchen solche Daten möglicherweise mehr Platz als alles andere. Schauen Sie sich nur die Größe eines „leeren“ Microsoft Word 2003-Dokuments an!
Eigentlich eindeutige Dokumentdaten. Manchmal sind diese Daten in komplexen Dokumenten in Form von Ketten oder Blöcken organisiert. In diesem Fall gibt es irgendwo in den Überschriften einen Hinweis auf den Anfang und die Größe der einzelnen Portionen.
Der End-of-File-Indikator bzw. die Prüfsumme bestätigt die Integrität der Datei. Sie sind nicht in allen Formaten vorhanden.
Offensichtlich kann jede beschädigte Datei wiederhergestellt oder zumindest nützliche Informationen extrahiert werden, indem eine solche Datei mit einem HEX-Editor geöffnet und bearbeitet wird. Wenn die Formatinformationen beschädigt sind, können sie (theoretisch) neu erstellt und die Datei dann mit einer „Standard“-Anwendung geöffnet werden. Wenn der Datenbereich selbst beschädigt ist, kann nur der Rest aus der Datei extrahiert werden.
Das manuelle Wiederherstellen oder Extrahieren nützlicher Informationen aus beschädigten Dateien ist eine zeitaufwändige Aufgabe. Im Wesentlichen ähnelt es der Programmierung. Das Problem besteht nicht einmal darin, die Struktur des Formats zu verstehen, sondern darin, dass das Suchen und Erstellen eines neuen Datensatzes der „benötigten“ Bytes viele routinemäßige und langwierige Neuberechnungen, Tests und Prüfungen erfordert. Daher empfiehlt es sich in der Praxis, wenn eine solche Möglichkeit besteht, zunächst auf die beiden anderen Methoden zurückzugreifen.

Wiederherstellen von Dateien mit Ihren eigenen Anwendungstools

Einige Anwendungsprogramme bieten zunächst die Möglichkeit, beschädigte Dokumente zu testen und wiederherzustellen. Diese Möglichkeiten sind recht begrenzt, aber manchmal reichen sie aus. Wer außer Programmentwicklern hingegen kennt alle Feinheiten der verwendeten Formate sowie die Algorithmen für deren Erstellung und Wiederherstellung.

Aufmerksamkeit!
Bevor Sie versuchen, eine beschädigte Datei wiederherzustellen, müssen Sie mehrere Kopien davon erstellen. Sie sollten nicht mit einer einzigen Originalkopie experimentieren!

Wiederherstellen von Dokumenten mit Microsoft Word

Microsoft Word verfügt über eine Funktion zum Öffnen von Dokumenten mit Wiederherstellung. Darüber hinaus ist die vollständige Microsoft Office-Suite enthalten Textwiederherstellungskonverter. Es ist nicht standardmäßig installiert.
Beachten Sie, dass es auch eine dritte Funktion gibt, die mit der Verwendung der automatischen Speicherung von Word-Dokumenten während der Ausführung der Anwendung zusammenhängt. Es bezieht sich eher auf den Backup-Bereich: Kopien des Dokuments werden regelmäßig im selben Ordner wie das geöffnete Dokument oder im Ordner \Anwendungsdaten\Microsoft\Word im Benutzerprofil gespeichert. Wenn Microsoft Word abstürzt, bevor der Benutzer das Dokument ordnungsgemäß speichert, wird beim nächsten Öffnen das Bedienfeld „Dokumentwiederherstellung“ angezeigt, in dem vorhandene Sicherungskopien der Datei angezeigt werden. Höchstwahrscheinlich funktioniert diese Funktion nicht, wenn wirklich beschädigte Dateien wiederhergestellt werden.
Um den Textwiederherstellungskonverter zu installieren, müssen Sie das Microsoft Office-Setup-Programm erneut ausführen.
1. Wählen Sie im ersten Installationsfenster die Option „Funktionen hinzufügen oder entfernen“ aus. Weiter klicken.
2. Aktivieren Sie im Fenster „Benutzerdefinierte Installation“ das Kontrollkästchen „Erweiterte Anwendungseinrichtung“ und klicken Sie auf „Weiter“. Das Fenster „Erweiterte Einrichtung“ wird angezeigt.
3. Befindet sich die Text Recovery Converter-Komponente in der Gruppe „Allgemeine Office-Tools“? Konverter und Filter? Textdateikonverter. Klicken Sie auf den Pfeil neben dieser Komponente und wählen Sie „Von meinem Computer ausführen“ aus.
4. Folgen Sie den Anweisungen des Assistenten und schließen Sie die Installation der ausgewählten Komponenten ab.
5. Starten Sie anschließend das Word-Programm. Gehen Sie zum Einstellungsfenster (Menü Extras? Optionen) und aktivieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Konvertierung beim Öffnen bestätigen. Speichern Sie Ihre Einstellungen.
Nun gibt es zwei Möglichkeiten. Verwenden Sie zunächst die integrierte Funktion zur Dokumentenwiederherstellung.
1. Wählen Sie im Menü „Datei“ die Option „Öffnen“. Das Fenster „Dokument öffnen“ wird angezeigt.
2. Wählen Sie dort die wiederherzustellende Datei aus.
3. Klicken Sie auf den Pfeil neben der Schaltfläche „Öffnen“ und wählen Sie den Befehl „Öffnen und Wiederherstellen“ (Abb. 1.3).

Reis. 1.3. Öffnen eines Dokuments mit Wiederherstellung

Das Dokument wird möglicherweise erfolgreich geöffnet. Sobald Sie das Dokument geöffnet haben, speichern Sie es unter einem anderen Namen. Besser noch: Kopieren Sie den gesamten Inhalt und fügen Sie ihn in ein neues Dokument ein. Experimente zeigen jedoch, dass auf diese Weise nur kleinste Mängel behoben werden können. Der Textwiederherstellungskonverter verfügt über etwas größere Fähigkeiten.
1. Wählen Sie im Fenster „Dokument öffnen“ in der Dropdown-Liste „Dateityp“ die Option „Text aus beliebiger Datei wiederherstellen“ aus.
2. Öffnen Sie die gewünschte Datei. Während des Öffnungsvorgangs erscheint möglicherweise ein zusätzliches Dateikonvertierungsfenster (Abb. 1.4).

Reis. 1.4. Fenster „Dateikonvertierung“.

3. Wählen Sie in diesem Fenster die Option „Text aus einer beliebigen Datei wiederherstellen“ und klicken Sie auf „OK“.
Bei einer solchen Wiederherstellung geht die ursprüngliche Formatierung des Dokuments verloren – stattdessen handelt es sich um reinen Text. Allerdings funktioniert diese Funktion nicht immer. In diesem Fall sollten Sie das Dokument mit speziellen Programmen von Drittentwicklern wiederherstellen.

Wiederherstellen von Archiven mit WinRAR

Der beliebte WinRAR-Archiver verfügt über eine Funktion zum Wiederherstellen beschädigter Archive. Dieses Programm kann Archive in den Formaten RAR und ZIP wiederherstellen. WinRAR versucht, den Archivtyp automatisch anhand der Dateisignatur und ihrer Erweiterung zu ermitteln, der Benutzer kann den Archivtyp jedoch unabhängig festlegen.
Das RAR-Format sieht die Aufnahme redundanter Informationen in das Archiv vor – die sogenannten Wiederherstellungsinformationen unmittelbar nach seiner Entstehung. Dazu müssen Sie beim Hinzufügen von Dateien zum Archiv im Fenster „Archivname und -parameter“ das Kontrollkästchen „Wiederherstellungsinformationen hinzufügen“ aktivieren (Abb. 1.5). Standardmäßig ist dieses Kontrollkästchen deaktiviert. Auf der Registerkarte „Erweitert“ legen Sie die relative Größe der wiederherzustellenden Informationen als Prozentsatz der gesamten Archivgröße fest.

Reis. 1.5. Erstellen eines Archivs und Hinzufügen von Wiederherstellungsinformationen

Das Hinzufügen solcher Informationen erhöht zwangsläufig die Größe des Archivs, diese Vorsichtsmaßnahme wird jedoch nicht immer getroffen. Beim Komprimieren von Dateien steht in der Regel die Mindestgröße des resultierenden Archivs an erster Stelle. Die Ersteller des Programms empfehlen, Wiederherstellungsinformationen zu Archiven hinzuzufügen, die auf Disketten geschrieben werden sollen oder wenn besonders wertvolle Daten komprimiert werden.
Die Archivwiederherstellung erfolgt in zwei Phasen. Erstens enthält das Archiv einen Informationsblock zur Wiederherstellung. Wenn ein solcher Block im Archiv vorhanden ist, der beschädigte Teil der Daten klein und kontinuierlich ist, sind die Chancen auf eine erfolgreiche Wiederherstellung hoch. Als Ergebnis erstellt der Archivierer eine neue Datei mit dem Namen „fixed.arcname.rar“. Bogenname– Name des ursprünglich beschädigten Archivs.
Wenn das beschädigte Archiv keine Informationen zur Wiederherstellung enthält oder der Schaden sehr schwerwiegend ist, wird versucht, die Wiederherstellung mit einem anderen Algorithmus durchzuführen. Lediglich die Struktur des Archivs wird rekonstruiert. Es wird ein neues Archiv mit dem Namen „rebuilt“ erstellt. arcname.rar, wobei arcname der Name des Quellarchivs ist. Es ist möglich, unbeschädigte Dateien aus diesem wiederhergestellten Archiv zu extrahieren. Alle überlebenden Daten werden erfolgreich aus einfachen Archiven extrahiert. Aus einem kontinuierlichen (soliden) Archiv ist es normalerweise möglich, nur die Dateien wiederherzustellen, die sich am Anfang des Archivs vor dem Schadenspunkt befanden.
Wenn das WinRAR-Programm beim normalen Öffnen eines Archivs Fehler darin erkennt, wird ein Fenster mit Diagnosemeldungen angezeigt (Abb. 1.6). Anhand des Inhalts dieser Nachrichten kann man bereits die Art und das Ausmaß des Aktenschadens beurteilen.

Reis. 1.6. Winrar-Diagnosemeldung

Zum Wiederherstellen wählen Sie das Archiv im WinRAR-Programmfenster aus und klicken auf die Schaltfläche „Reparieren“ oder wählen den Menübefehl „Vorgänge?“ aus. Archiv(e) wiederherstellen. Nachfolgende Dialoge hängen von der Art des Schadens und der Sicherheit einzelner Dateibestandteile ab.
Insbesondere wenn der Header beschädigt ist, müssen Sie angeben, ob das Quellarchiv im RAR- oder ZIP-Format vorliegt und ob das Archiv fortlaufend ist. Während des Wiederherstellungsvorgangs fragt das Programm den Benutzer möglicherweise, ob das im Archiv gefundene Element als Datei betrachtet werden soll: Verdächtiges Element möglicher Dateiname>. Zum Archiv hinzufügen: Ja/Nein/Alle. Antworten Sie mit „Ja“, um dieses Element zu „fixed.arcname.rar“ hinzuzufügen.
Für die Fehlerbehebung bei RAR-Archiven scheint WinRAR das optimale und primäre Tool zu sein. Bei ZIP-Archiven liefert es ebenfalls gute Ergebnisse, allerdings kommt hier die Konkurrenz durch zahlreiche Spezialprogramme.

Wiederherstellung von 1C: Enterprise-Datenbanken

Die Datenbanken, mit denen die Programme der 1C: Enterprise-Familie arbeiten, bestehen aus vielen separaten Dateien. Einige von ihnen enthalten Konfigurationsinformationen, während andere (Dateien mit der Erweiterung DBF) veränderbare Datenbankdateien sind. Wenn der Fehler nur Konfigurationsdateien betraf, ist es am einfachsten, die Datenbank nicht wiederherzustellen, sondern diese Dateien einfach aus der Konfigurationsverteilung oder einer Sicherungskopie neu zu schreiben.
Schäden an der Datenbank entstehen meist durch Systemausfälle, einen plötzlichen Stromausfall von Computern oder Probleme mit dem lokalen Netzwerk. Der wichtigste und direkte Weg zur Wiederherstellung der Datenbank besteht darin, sie mit dem 1C-Programm zu testen und zu korrigieren, das im Konfiguratormodus ausgeführt wird. Das Hauptmerkmal einer solchen Wiederherstellung besteht darin, dass der Konfigurator die Logik zum Aufbau einer Datenbank verwendet und einige Daten aus zugehörigen Datensätzen in anderen, unbeschädigten Dateien wiederhergestellt werden können.
Selbstverständlich sollten Sie Ihre Datenbank vor allen Wiederherstellungsversuchen sichern. Dies geht am besten, indem Sie einfach den Ordner mit der Datenbank in ein anderes Verzeichnis kopieren.
1. Öffnen Sie das 1C-Programm im Konfiguratormodus.
2. Führen Sie einen Scan der geöffneten Datenbank durch (Menü Verwaltung? Testen und Korrekturen).
3. Wenn Sie über ein neues Backup verfügen, können Sie sofort mit der Reparatur beginnen: Wählen Sie die Option „Testen und reparieren“. Während des Tests werden erkannte Datenbankfehler angezeigt. Achten Sie auf die Dateinamen. Bei Unstimmigkeiten kann es sein, dass das Programm Sie bei der Korrektur auffordert, anzugeben, anhand welcher Daten ein bestimmter Datensatz wiederhergestellt oder ganz gelöscht werden soll.
4. Öffnen Sie nach der Wiederherstellung die Datenbank im exklusiven Modus und überprüfen Sie die Richtigkeit der Datensätze und Summen. Es kann sein, dass einige Einträge manuell korrigiert oder ergänzt werden müssen.
Die Wiederherstellung beschädigter Datenbanken ist fast immer möglich. Es kommt nur auf die Anzahl der verlorenen Datensätze an. Das Wiederherstellen einzelner Dateien mit speziellen Programmen ist praktisch nicht erforderlich – die 1C-Konfigurator-Tools stellen die Struktur von Datenbankdateien recht effektiv wieder her. Das Programm umfasst Archivierungstools und andere Sicherungsmethoden sind immer verfügbar. Die Wiederherstellung aus dem letzten Archiv kann schneller sein als das Testen und Wiederherstellen, selbst wenn Daten erneut eingegeben werden, die seit der letzten Archivierung erschienen sind.

Dateiwiederherstellungsprogramme

Spezialisierte Programme sind für die Wiederherstellung von Dateien nahezu aller bekannten Formate konzipiert. Bei der Anzahl der Programme stehen natürlich Microsoft Office-Dokumente an erster Stelle. Eine einfache Suche im Internet liefert etwa drei Dutzend Namen von Dienstprogrammen zum Wiederherstellen von Word-Dokumenten oder Excel-Tabellen.
Die Arbeit solcher Programme basiert darauf, dass die Datei nach Strukturen durchsucht wird, die diesem Format innewohnen (Kopfzeilen, Tabellen usw.). Wird eine Struktur gefunden, wird diese daraufhin analysiert, ob die darin enthaltenen Datensätze gültig sind. Die Verifizierungsregeln sind bekannt; sie ergeben sich direkt aus der Formatbeschreibung. Entspricht ein Eintrag eindeutig nicht dem akzeptablen oder erwarteten Wert, wird er korrigiert. Ebenso können fehlende oder unvollständige Strukturen entstehen. Alle Programme verfügen über eigene spezifische Betriebsalgorithmen, sodass auch die Ergebnisse ihrer Arbeit in realen Situationen unterschiedlich sind.
Für Wiederherstellungsprogramme gilt die gleiche Regel wie für Antivirenprogramme: Je mehr Anwendungen in einem bestimmten Fall verwendet werden, desto höher sind die Erfolgsaussichten. Wenn jedoch eines der Programme einmal geholfen hat, wo andere machtlos waren, heißt das nicht, dass es jede andere beschädigte Datei besser wiederherstellen kann als die anderen. Glücklicherweise sind fast alle derartigen Programme als Shareware (Testversion oder Shareware) und als Demoversion verfügbar. Die Einschränkung betrifft normalerweise die Speicherung wiederhergestellter Daten oder die maximal zulässige Menge wiederhergestellter Informationen.
Erstellen Sie mehrere Kopien der beschädigten Datei – bei jedem Versuch eine andere Kopie. Wenn die Wiederherstellung beim ersten Mal erfolgreich war, gut. Wenn nicht, sollten Sie ein Mittel nach dem anderen anwenden. Möglicherweise kann ein anderes Programm Text- oder Tabellendaten wiederherstellen. In diesem Fall müssen Sie es nur noch kaufen oder registrieren ansonsten.
Hier ist ein kleiner ökonomischer Exkurs angebracht. Bei der Arbeit mit einem Computer in einer einzelnen Familie oder Firma wird das Wiederherstellungsprogramm höchstwahrscheinlich einmal benötigt. Nach dem Verlust und den dadurch verursachten Schwierigkeiten werden Benutzer vorsichtiger und erstellen regelmäßig Backups. Es stellt sich heraus, dass der Preis einer Lizenz dem Preis für die Wiederherstellung von einer bis zehn Dateien entspricht. Der Preis für Lizenzen liegt zwischen zehn und mehreren hundert Dollar. Anscheinend ist es besser, es zuerst zu versuchen Alle Demos, die Sie finden können, und achten Sie dann auf die Preise.
Für diejenigen, die sich beruflich mit der Informationswiederherstellung befassen, ist ein anderer Ansatz gerechtfertigt. Beispielsweise ist das Office-Wiederherstellungspaket ein nahezu universelles und effektives Tool. Die Lizenz amortisiert sich recht schnell, da die Datenrettung immer ein beliebter und gut bezahlter Service ist.
Im Folgenden werden mehrere Programme besprochen. Ihre Wahl ist fast zufällig, da eines der Hauptziele des Buches darin besteht, Programme verschiedener Klassen und Ansätze für die Arbeit mit solchen Programmen aufzuzeigen. Wenn das erste Programm eine „Automatik“ für einen unerfahrenen Benutzer ist, das zweite eine „Halbautomatik“ mit der Möglichkeit, das Ergebnis manuell zu verfeinern, dann ist das dritte eine Amateurentwicklung, die vom Benutzer bestimmte Fähigkeiten erfordert Es.

Office-Wiederherstellungspaket

Recoveronix Ltd. bietet mehr als 30 Dienstprogramme für die automatische Dateiwiederherstellung der gängigsten Dateiformate. Von der offiziellen Website des Unternehmens können Sie sowohl einzelne Anwendungen als auch deren Paket unter dem allgemeinen Namen Office Recovery herunterladen. Um einen Eindruck von den Fähigkeiten des Pakets zu vermitteln, sind einige der enthaltenen Programme unten aufgeführt.
Wiederherstellung für Word, Wiederherstellung für Excel, Wiederherstellung für Outlook Express, Wiederherstellung für Outlook, Wiederherstellung für PowerPoint, Wiederherstellung für Publisher, Wiederherstellung für Access – Wiederherstellung von Microsoft Office-Dokumenten.
PDFRecovery, PhotoshopRecovery – Wiederherstellung von Adobe-Dokumenten.
PixRecovery – Wiederherstellung von BMP-, GIF-, TIFF- und JPEG-Grafikdateien.
ZipRecovery – Wiederherstellung von ZIP-Archiven.
Das Paket enthält Tools zur Wiederherstellung von Microsoft Works, WordPerfect und vielen Datenbankformaten.
Zusätzlich zu den aufgeführten Tools zum Wiederherstellen beschädigter Dateien enthält das Office-Wiederherstellungspaket Programme für andere Arten von Vorgängen. Die folgenden Kapitel widmen sich der Wiederherstellung und dem Abrufen von Informationen von beschädigten Medien. Diese Bestandteile des Pakets werden hier einfach benannt.
MediaHeal für CD und DVD, MediaHeal für Disketten, MediaHeal für Flash, MediaHeal für Festplatten, MediaHeal für Wechseldatenträger – Datenwiederherstellungstools von verschiedenen Medien.
FreeUndelete ist ein Dienstprogramm zum Wiederherstellen versehentlich gelöschter Daten.
Bei der Installation des Pakets werden Sie aufgefordert, die erforderlichen Anwendungen auszuwählen. Jeder von ihnen wird in einem separaten Ordner installiert und ist völlig unabhängig. Alle Anwendungsfenster sind nach dem gleichen Modell aufgebaut. Die Integration besteht darin, dass im Fenster jeder Anwendung der Menüpunkt Toolbox vorhanden ist, unter dem sich eine große Liste anderer Anwendungen öffnet.
Die beliebteste Anwendung ist Recovery for Word. Alle anderen Komponenten des Pakets basieren auf genau dem gleichen Prinzip und sind für einen Benutzer mit minimaler Schulung konzipiert. Als Prototyp können Sie sich eine Datei vorstellen, aus der Codefragmente mit einem HEX-Editor herausgeschnitten und/oder an deren Stelle „Müll“ – also Zufallswerte – geschrieben wurden. Dies ist einer Dateibeschädigung sehr ähnlich, die durch Fehler beim Schreiben oder Lesen von einem fehlerhaften Medium entsteht.
1. Starten Sie das Programm und klicken Sie im Hauptfenster auf die Schaltfläche „Wiederherstellen“. Es erscheint ein Standardfenster zum Öffnen von Dateien.
2. Wählen Sie die Datei aus, die Sie reparieren möchten, und klicken Sie in diesem Fenster auf die Schaltfläche „Wiederherstellen“. Der Dateiwiederherstellungsprozess beginnt. Kommentare zu den ausgeführten Vorgängen werden im Hauptfenster angezeigt, und bald werden Sie im Fenster „Wiederhergestellte Datei speichern“ aufgefordert, einen Dateinamen anzugeben (Abbildung 1.7). Standardmäßig wird zum Speichern des Wiederherstellungsergebnisses der Name der Quelldatei mit dem Präfix „Wiederhergestellt“ vorgeschlagen.

Reis. 1.7. Wiederherstellung für Word

Sie können die wiederhergestellte Datei über den Windows Explorer öffnen und die Ergebnisse überprüfen. Die Demoversion des Programms ersetzt einen Teil des wiederhergestellten Textes durch die Wörter Demo Demo Demo. Ansonsten ist das Programm absolut funktionsfähig. Es stellt Dokumenttext wieder her, einschließlich verwendeter Formatierungen, Stile, Tabellen, Bilder und anderer eingebetteter Objekte.
Eine Reihe von Programmen von Recoveronix Ltd. Im Hinblick auf die Wiederherstellung von Dokumenten ist Microsoft Office ähnlichen Dienstprogrammen anderer Entwickler voraus, sowohl hinsichtlich der Anzahl der wiederhergestellten Dateien als auch hinsichtlich der Vollständigkeit der Datenwiederherstellung in jedem Dokument. Der Hauptnachteil des Pakets ist sein Preis. Eine Lizenz für eine Komponente von Recovery for Word 3.1 kostet etwa 150 US-Dollar, und der Preis für ein Paket mit 14 Anwendungen beträgt etwa 350 US-Dollar.

JPEG-Wiederherstellung Pro

Wenn die Anwendungen des Recoveronix-Pakets fast automatisch funktionieren, dann kombiniert das Programm JPEG Recovery Pro die Funktionen der automatischen Wiederherstellung des JPEG-Dateiformats mit der Möglichkeit, die wiederhergestellten Daten zu bearbeiten. Das Distributionspaket des Programms JPEG Recovery Pro ist auf der Website des Entwicklers verfügbar.
Während des Betriebs durchsucht das Programm das angegebene Verzeichnis, listet die dort gefundenen Bilddateien auf und bietet an, Dateien auszuwählen, die wiederhergestellt werden sollen. Das Programm versucht dann, die ausgewählten Dateien zu extrahieren, wiederherzustellen und sie auf der Festplatte zu speichern. Bereits vor dem Speichern können Sie mit der zweiten Programmkomponente beschädigte Bildteile in separaten Fenstern entfernen oder retuschieren.
1. Starten Sie das Programm und öffnen Sie dessen Einstellungsfenster über den Menübefehl Datei? Optionen (Datei? Einstellungen). Die erste Registerkarte gibt eine Liste der Dateitypen an, nach denen das Programm suchen wird (Abb. 1.8). Auf der zweiten Registerkarte „Andere Optionen“ können Sie die maximale Anzahl von Dateien (Max. Anzahl physischer Dateien) und die Anzahl der Dateien festlegen, die zu Beginn des Scans übersprungen werden sollen (Erste n physische Dateien überspringen). Beide Einstellungen können nützlich sein, wenn Sie Dateien direkt von Medien einer Digitalkamera wiederherstellen. Speicherkarten können viele Fragmente zuvor gelöschter Bilder enthalten, und Einschränkungen helfen dabei, die Anzeige unnötigen Materials zu vermeiden.

Reis. 1.8. Auswählen von Dateitypen

2. Speichern Sie Ihre Einstellungen.
3. Geben Sie im Feld „Ordner“ den Pfad an, in dem das Programm nach Bildern suchen soll, und im Feld „Ausgabeordner“ den Pfad, in dem die wiederhergestellten Dateien gespeichert werden sollen.
4. Klicken Sie auf die Schaltfläche Scannen. Miniaturbilder der gefundenen Zeichnungen werden im Arbeitsbereich angezeigt (Abb. 1.9).

Reis. 1.9. Bildsuchergebnis

5. Aktivieren Sie die Kontrollkästchen neben den Bildern, die Sie wiederherstellen und speichern möchten. Klicken Sie auf die Schaltfläche „Wiederherstellen“. Die Dateien werden gespeichert.
6. Wenn Sie im Hauptprogrammfenster sehen, dass das Bild beschädigt ist, wie zum Beispiel das mittlere Bild im beschriebenen Beispiel, versuchen Sie, es anders zu reparieren. Doppelklicken Sie auf das verzerrte Bild. Es erscheint ein Fenster, in dem Sie aufgefordert werden, zu versuchen, das Bild automatisch zu korrigieren (Abb. 1.10).

7. Um dies zu versuchen, klicken Sie auf Ja. Änderungen am Bild werden nach Ermessen des Programms vorgenommen und dann im Fenster des integrierten JPEG Recovery Pro-Editors geöffnet (Abb. 1.11). Wenn Sie im Fenster auf die Schaltfläche „Nein“ klicken, werden keine Korrekturen vorgenommen und das Bild wird im Originalformat im Editor geöffnet.

Reis. 1.11. JPEG Recovery Pro-Editor

Wie im Beispiel zu sehen ist (in der Mitte der Datei wurden 256 Byte Bildinformationen durch einen pseudozufälligen Zahlensatz ersetzt), wurde das Bild vor der automatischen Wiederherstellung von der Schadensstelle „abgeschnitten“. Nach der automatischen Wiederherstellung entwickelte sich das Bild vollständig, an einer Stelle wurde jedoch ein blasser Streifen sichtbar – das ist genau der „Müll“, der zum Zwecke der Beschädigung in die Zeichnung eingebracht wurde. Ein weiteres typisches Problem beim JPEG-Format ist die Verschiebung oder Umkehrung der Farben eines Teils des Bildes nach dem Verlust oder der Änderung eines Datenelements. Auch dieses Problem wird durch die automatische Korrektur im jeweiligen Programm erfolgreich behoben.
Der JPEG Recovery Pro Editor hat zwei Hauptfunktionen: Löschen aller Pixel von einem bestimmten Punkt zum anderen und Einfügen/Löschen einer bestimmten Anzahl von Pixeln oder Zeilen, gezählt ab einem bestimmten Punkt. Solche Operationen eignen sich zum Entfernen von zufällig hinzugefügtem „Müll“ oder umgekehrt zur Eliminierung von Pixelverschiebungen infolge des Datenverlusts. Es ist besser, diese Techniken rein praktisch zu beherrschen. Der Editor unterstützt das Zurücksetzen und Zurücksetzen (Rückgängigmachen/Wiederherstellen) ausgeführter Aktionen, sodass die beste Korrekturmethode mehrmals ausgewählt werden kann. Gleichzeitig dürfen wir nicht vergessen, dass die wiederhergestellte Datei nach dem Speichern jederzeit in einem beliebigen Grafikeditor, beispielsweise Adobe Photoshop, weiterverarbeitet werden kann und das Bild schließlich wieder sein normales Aussehen erhält.

CDRfind-Programm

CorelDRAW-Dokumente sind einer der häufigsten Dateitypen. Diese Dokumente sind umso wertvoller, als sie in der Regel die Ergebnisse tagelanger Arbeit von Designern oder Illustratoren enthalten. Beide gehen in der Regel äußerst leichtfertig mit der Sicherung ihrer Werke um.
Es wurden jedoch nur sehr wenige Dienstprogramme zum Wiederherstellen von CDR-Dateien erstellt. Dieses Programm ist eine Reihe nützlicher Tools für die Arbeit mit CorelDRAW-Dateien. Dieses Programm kann auch fehlerhafte CDR-Dateien wiederherstellen. Der Autor des Programms, Mikhail Kondakov, bietet an, es von seiner Website herunterzuladen. Das Hauptfenster des Programms ist äußerst einfach (Abb. 1.12).

Reis. 1.12. CDRfind-Programm

Um den Inhalt einer CDR-Datei anzuzeigen, klicken Sie auf die Schaltfläche „Dateiinformationen“ und wählen Sie im sich öffnenden Standardfenster die Datei aus, die Sie öffnen möchten. Es erscheinen zwei Notepad-Fenster: Das erste (Info-Protokoll) zeigt Informationen über die Datei, die darin enthaltenen Schriftarten (verwendete Schriftarten) und den gesamten Text, der aus dieser Datei extrahiert werden kann (Dokumenttext). Das zweite Fenster (map.log) zeigt die Struktur der Datei in Form einer Liste der darin enthaltenen Felder (Abb. 1.13).

Reis. 1.13. Dateiinhaltsanalyse

Eine weitere nützliche Funktion des Programms besteht darin, anhand eines bestimmten Kriteriums nach einem CDR-Dokument auf der Festplatte zu suchen. Solche Kriterien können der in der Datei enthaltene Text oder die Größe von Grafikobjekten in der Datei sein. Diese Funktion wird durch Klicken auf die Schaltfläche „Datei durchsuchen“ gestartet. Interessant ist die Funktion zum Wiederherstellen einer beschädigten Datei.
1. Klicken Sie auf die Schaltfläche Datei bearbeiten/wiederherstellen. Das Fenster Datei bearbeiten wird geöffnet.
2. Klicken Sie in diesem Fenster auf die Schaltfläche „Datei öffnen“ und wählen Sie im Standard-Windows-Fenster die fehlgeschlagene CDR-Datei aus, die geöffnet werden soll. Die Struktur der geöffneten Datei wird im Arbeitsbereich des Dialogs angezeigt (Abb. 1.14).

Reis. 1.14. Dateifenster bearbeiten

Anschließend können Sie versuchen, die Datei erneut zu speichern, indem Sie auf die Schaltfläche „Datei speichern“ klicken und den Namen der neuen Datei angeben. Fehlerhafte Felder werden aus der Quelldatei entfernt und die Datei selbst wird entpackt gespeichert. Versuchen Sie anschließend, das resultierende Dokument in CorelDRAW zu öffnen. Wenn Sie es öffnen, werden Ihnen wahrscheinlich zahlreiche Fehlermeldungen angezeigt. Sie sollten sie ignorieren und die Datei wird schließlich geöffnet. Anschließend können Sie den gewünschten Inhalt in eine neue, in CorelDRAW erstellte Datei kopieren.
Wenn der Problembereich ein in die Datei eingebettetes Rasterbild ist, können Sie versuchen, nur seinen Vektorteil aus der Datei zu extrahieren. Hierfür gibt es den Modus „Vektor extrahieren“. Wenn Sie auf diese Schaltfläche klicken und die Quell- und Ergebnisdateien auswählen, können Sie eine Datei erhalten, die nur den Vektorteil der Quelldatei enthält. Beim Öffnen einer solchen Datei zeigt CorelDRAW außerdem Fehlermeldungen an. Sie müssen sie erneut ignorieren und nach dem Öffnen die Datei erneut speichern (Speichern unter) oder Objekte daraus in ein neues Dokument kopieren.

Wiederherstellen von Dateien in einem HEX-Editor

Wie bereits erwähnt, ist es theoretisch möglich, zumindest einige der wichtigen Informationen aus einer beschädigten Datei wiederherzustellen. Alles, was Sie brauchen, ist ein Binärdaten-Editor, ein Dokument mit detaillierten Informationen zum Format, ein Faible für Programmierung und viel Zeit. Hier gibt es keine vorgefertigten Lösungen; es bleibt, allgemeine Anweisungen zu formulieren.
Versuchen Sie, die Datei zu analysieren, indem Sie sie in einem HEX-Editor öffnen. Eines dieser Programme, Hexplorer, wurde zu Beginn des Kapitels besprochen. Auch andere Editoren sind weithin bekannt, etwa WinHex, HEdit oder Free Hex Editor Neo. In Bezug auf die Grundfunktionen sind alle diese Programme gleichwertig, und die Unterschiede können vor allem Programmierer erkennen, die häufig zusätzliche Such- und Bearbeitungsfunktionen verwenden.
Die Daten können möglicherweise beim ersten Versuch wiederhergestellt werden. Wenn die Datei unkomprimierten Text enthält, reicht es aus, diese Fragmente zu kopieren und in einem Texteditor zusammenzusetzen. Da das gewünschte Ergebnis bereits erreicht wurde, kann der Gedanke aufkommen, dass keine Notwendigkeit besteht, etwas anderes wiederherzustellen.
Bei den meisten Formaten müssen Sie noch die Dateistruktur wiederherstellen, damit Sie das Dokument später in der vorgesehenen Anwendung öffnen können. Je detaillierter die Beschreibung des Formats für den Benutzer ist, desto größer ist die Wahrscheinlichkeit, dass er Ungenauigkeiten in der Datei bemerkt. In diesem Fall kann eine unbeschädigte Datei ähnlicher Größe und ähnlicher Eigenschaften als Vergleichsbeispiel dienen: Öffnen Sie ein zweites Editorfenster in der Nähe und versuchen Sie, die Unterschiede zu finden. Das trifft natürlich nicht auf den Inhalt zu, aber man kann den Unterschied fast immer im Aufbau der Überschriften erkennen.
Weitere Aktionen sind ein kreativer Prozess. Durch Berechnen der Größe oder des Versatzes einzelner Dateikomponenten können Sie versuchen, diese Werte in die Header-Felder einzufügen. Eine Beschreibung der Struktur oder ein Vergleich mit anderen ähnlichen Dateien hilft Ihnen dabei, die Position der Felder und ihre akzeptablen Werte zu ermitteln. Mit dem bereits genannten Hexplorer-Editor können Sie Zwischenergebnisse der Bearbeitung speichern und die vorgenommenen Änderungen anschließend rückgängig machen. Die gespeicherte Datei kann sofort überprüft werden, indem sie in der entsprechenden Anwendung geöffnet wird. Wenn dies fehlschlägt, müssen Sie ein paar Schritte zurückgehen und versuchen, andere Werte usw. anzuwenden.
In Ausnahmefällen funktionieren alle Methoden: Beispielsweise ist es möglich, den Header einer JPEG-Datei zu kopieren und ihn anstelle des verlorenen oder beschädigten in einer anderen Datei einzufügen. Manchmal lassen sich solche Dateien von einem der Betrachter gut öffnen. Das Gleiche gilt für einige Mediendateien.

Nützliche Links

Am Ende des Kapitels betrachten wir eine bei weitem nicht vollständige Liste von Tools, die Daten aus beschädigten Dateien wiederherstellen. Dies ist nur die Richtung der Suche: Regelmäßig werden sowohl neue Versionen bekannter Programme als auch völlig neue Dienstprogramme veröffentlicht. Der beste Weg, ein Programm zu finden und auszuwählen, das ein bestimmtes Problem lösen kann, besteht darin, sich an eine Internetsuchmaschine zu wenden und dann zu versuchen, etwas dagegen zu unternehmen.
Wiederherstellen von Microsoft Office-Dokumenten:
Schnellwiederherstellung für Microsoft Word, Schnellwiederherstellung für Microsoft Excel, Schnellwiederherstellung für Microsoft PowerPoint;
R-Word-Wiederherstellung, R-Excel-Wiederherstellung;
Nucleus Kernel Word-Dokument;
Reparatur von Excel-Dateien.
Alle diese Programme sind in ihren Fähigkeiten und ihrer Leistung recht ähnlich. Wenn die Formatierung eines Dokuments oder einer Tabelle aufgrund einer Beschädigung der Dateistruktur nicht wiederhergestellt werden kann, wird nur der Text extrahiert. Sie können nicht nur beschädigte Dateien wiederherstellen, sondern auch zuvor gelöschte Dokumente auf der Festplatte finden und anhand von Signaturen danach suchen.

Mailprogramm-Datenbanken wiederherstellen:
DiskInternals Outlook Express Repair;
SoftAmbulance 4 Outlook Express;
R-Mail für Outlook Express;
Nucleus Kernel Outlook Express.
Die Programme dienen der Wiederherstellung versehentlich gelöschter E-Mails sowie der Wiederherstellung beschädigter DBX-Dateien, in denen der E-Mail-Client Microsoft Outlook Express seine Datenbank speichert. Einzelne E-Mails werden als Dateien mit einer EML-Erweiterung wiederhergestellt, die einfach in Microsoft Outlook Express importiert werden können.
Zmeil. Das Programm kann Nachrichten aus den E-Mail-Datenbanken der gängigsten E-Mail-Clients abrufen, darunter Outlook Express, TheBat! Eudora, Donnervogel. Wiederhergestellte Nachrichten werden in EML-Dateien oder im UNIX-Postfachformat gespeichert. Anschließend können sie in jeden E-Mail-Client importiert werden.

Datenbankwiederherstellung:
Schnelle Wiederherstellung für die Datenbank. Dieses und die folgenden Programme funktionieren mit beschädigten Microsoft Access 95-2003-Dateien sowie allen Versionen von DBF-Dateien (dBASE, FoxBase, FoxPro, Visual FoxPro). Es ist möglich, versehentlich gelöschte Datensätze innerhalb einer Datenbankdatei wiederherzustellen;
DBF-Arzt;
windbfview. Eines der empfohlenen Programme für die manuelle Wiederherstellung von Datenbanken von Programmen der 1C-Familie. Automatische Wiederherstellung beschädigter DBF-Dateiheader, Auswahl der Kodierung für die Anzeige. Anzeigen und Bearbeiten von Feldern wie Zeichenfolgen, Zahlen, Datumsfeldern und booleschen Feldern. Speichern Sie alle oder nur die angezeigten Daten in einer anderen Datei im DBF- oder Textformat.

Archivwiederherstellung:
Erweiterte Zip-Reparatur, erweiterte TAR-Reparatur, erweiterte CAB-Reparatur, erweiterte RAR-Reparatur. Der Zweck der Versorgungseinrichtungen geht aus ihren Namen hervor. Dasselbe Unternehmen produziert eine vollständige Palette von Programmen zur Dateiwiederherstellung sowie thematische Pakete wie Advanced Archive Repair;
ZipCentral. Ein ziemlich altes, aber sehr praktisches Programm ist ein Archivmanager. Zu seinen Funktionen gehört die Wiederherstellung von ZIP-Archiven.

Grafikdateien wiederherstellen:
Null-Annahme-Wiederherstellung. Das Programm stellt versehentlich gelöschte und beschädigte Dateien vieler Grafikformate wieder her. Funktioniert sowohl mit auf Ihrer Festplatte gespeicherten Dateien als auch direkt mit verschiedenen digitalen Medien;
Foto-Nasen-Bildwiederherstellungssoftware. Ein typisches Programm dieser Art: Es ruft gelöschte Dateien von verschiedenen Medien ab und stellt beschädigte Bilddateien automatisch wieder her.

Mediendateien wiederherstellen:
iPod-Wiederherstellungsdienstprogramm;
iPod-Songs wiederherstellen.
Zwei Programme vom selben Entwickler, die sowohl versehentlich gelöschte Daten auf iPods als auch Dateien in gängigen Formaten wiederherstellen: 3GP, AAC, MPG, MPEG, MP3, M4A, M4B, M4P, M4V, MP4, WAV, AIF, JPEG, GIF. Offensichtlich ist die Aufgabe, solche Dateien wiederherzustellen, nicht so groß – es ist normalerweise einfacher, sie im Internet zu finden und erneut herunterzuladen, als sie wiederherzustellen.

Zusammenfassung

Bevor Sie beschädigte Dateien wiederherstellen, prüfen Sie sorgfältig, ob sie irgendwo gesichert sind. Diese Aktion wird dazu beitragen, viel Zeit und Mühe zu sparen. Offensichtlich müssen nur eindeutige Dokumente wiederhergestellt werden, da das Auffinden der Originalquelle, aus der die Dateien kopiert wurden, fast immer einfacher und sogar schneller ist. Sie können jederzeit darum bitten, dass die E-Mail erneut gesendet wird.
Wenn es sich bei den beschädigten Dokumenten oder anderen Dateien wirklich um Einzelstücke handelt, erstellen Sie mehrere Kopien auf einmal. Jede Kopie wird für einen neuen Versuch benötigt – es lohnt sich nicht, dieselbe Datei nacheinander mit mehreren Programmen zu überprüfen.
Die Datenwiederherstellung mit demselben Programm, das die Datei erstellt hat, ist der einfachste und schnellste Ausweg. Im Hinblick auf RAR-Archive ist dies vielleicht die effektivste Methode.
Ist eine Wiederherstellung mit herkömmlichen Mitteln nicht möglich, müssen Sie auf spezielle Programme zurückgreifen. Das Hauptprinzip besteht darin, verschiedene Programme auszuprobieren, die mit einem bestimmten Dateityp arbeiten, bis Sie das Ergebnis erzielen. Da es keine universellen Wiederherstellungsalgorithmen gibt, liegt der Schlüssel zum Erfolg in einer Vielzahl von Ansätzen.
Das manuelle Bearbeiten einer Datei ist eine nahezu ausfallsichere, aber äußerst arbeitsintensive Methode. Anscheinend kann es nur Benutzern empfohlen werden, die über mathematische und analytische Fähigkeiten verfügen, und auch nur dann, wenn die wiederherzustellenden Daten wirklich äußerst wichtig sind.