Відновлення тексту з індексованого і тепер пошкодженого RTF-файлу за допомогою Windows.edb


0

У мого ноутбука з SSD-накопичувачем відбулася раптова втрата електроенергії, і після завантаження windows знову файл RTF, здається, був пошкоджений (незважаючи на збереження файлу на диску просто добре - файл ВІДКРИТИ в WordPad, але змінюється HAD було збережено - тому я цього не очікував) - файл RTF тепер не що інше, як сторінка квадратів.

Це важливий файл, тому я хочу спробувати відновити його. Я можу шукати унікальний текст, який я знаю, у файлі в меню "Пуск", і він відображає файл в результатах пошуку, навіть цитуючи фрагменти тексту всередині файлу. Тож я хочу спробувати витягнути той текст, який в Індексі Windows явно є, і відновити його таким чином.

Я відключив службу "Пошук Windows", а потім скопіював всю папку C: \ ProgramData \ Microsoft \ Пошук \ Дані \ Дані \ Програми \ Windows, включаючи мій 9 Гб Windows.edb файл.

Як мені найкраще шукати та витягувати текст із мого файлу edb 9 Гб? Професійний судово-медичний спеціаліст тут зазначає, що він це робить, але не згадує його метод.

Windows Grep, можливо? Чи є якийсь синтаксис, над яким я повинен бути обережним під час пошуку тексту? Чи є певний інструмент?

Крім того, якщо є інший спосіб, коли ви знаєте, як відновити пошкоджений RTF, як це, де текст - це всі квадрати, які були б величезною допомогою.

Дякую


Наскільки важливий цей файл? Файл або фрагменти можуть бути десь ще на вашому жорсткому диску. На жаль, місце розташування може бути простором, яке ваша операційна система вважає "вільним простором", тому ваші шанси на перезапис можуть бути цілком вірогідними. Якщо це досить важливо, зробіть зображення криміналістики. (Чим швидше, тим краще ... одночасне записування на неправильне місце на диску може знищити варіант відновлення.) Windows FIND, ймовірно, буде майже таким же корисним, як і grep. (grep має більшу потужність / гнучкість, але простий пошук, ймовірно, буде добре для вас.) Можливо TestDisk
TOOGAM

Відповіді:


0

Ось документ, в якому описано, як це зробити . Автор статті має проект Google Code, присвячений інструменту під назвою libesedb, який буде аналізувати цей файл для вас. У Woanware також є безкоштовний інструмент (EseDbViewer) . Якщо ви хочете комерційний інструмент, Passware написав інструмент, який також робить це. Також доступні додаткові комерційні інструменти .

Ви також можете спробувати завантажити файл RTF в шестнадцятковий редактор і побачити, чи можете ви також побачити текст, прочитаний людиною.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.