Інструмент для визначення файлової системи на знімному носії


9

У мене є карта CompactFlash, яка використовується в спеціальному обладнання. На нього записуються файли WAV. Windows не розпізнає медіа та хоче його форматувати, що виключає FAT 16/32, NTFS, UDF тощо. Чи існує інструмент Windows, який може визначити, яку файлову систему використовує медіа та читання вмісту?

Я спробував dskprobe.exe, але це не вийшло.


чи є у вас якісь деталі щодо "спеціального обладнання"? виробник, номер моделі тощо?
шарлатаний кіхот

Відповіді:


8

Оскільки ви не знаєте файлової системи, яку використовує пристрій, і ви хочете отримати доступ до файлів ... вам слід пройти "криміналістичний" шлях. Деякі випадкові думки в НІМЕ порядку:

(Наступні проги не потребують / мають встановлення, за винятком №4. Усі проги можуть використовуватись.)

1) Перейдіть на cgsecurity.org та завантажте останню версію . Він може розпізнавати багато ПЗ. Прогр командного рядка. Витягніть zip і запустіть "testdisk_win.exe / list", щоб побачити, чи розпізнає ваш пристрій, або просто "" testdisk_win.exe "та дотримуйтесь меню командного рядка з курсорами. Прочитайте посібник з сайту перед тим, як користуватися ним. У будь-який час, коли ви думаєте, що зробили поганий вибір, CTRL-C і повторно його повторіть, або закрийте вікно CMD. Все це допоможе вам розпізнати розділ (якщо це те, що ур після)

2) З цього ж zip (див. Вище) є ще одна прога під назвою "Photorec" (також командний рядок). Він використовує методи різьблення файлів. Це означає, що він може знайти видалені (або не видалені) файли на основі їх файлової структури. Він може бачити ваш пристрій як "необроблений" пристрій і "вирізати" його для отримання всіх можливих файлів, виходячи з їх файлової структури

3) Перейдіть на accessdata.com та завантажте FTK Imager Lite версії 2.9.0 Відкрийте FTK Imager -> Файл -> Додати доказовий предмет -> виберіть "Фізичний привід" -> він повинен перелічити ваш пристрій на зразок "\ device_blah". Переконайтеся, що у вас немає підключених інших пристроїв, або якщо у вас є, переконайтеся, що ви їх розпізнаєте та знаєте, що це таке. Якщо ви побачите свій пристрій, натисніть "Готово", і він змонтує ваш пристрій. У лівій частині екрана ви можете побачити характеристики пристрою та переглянути та експортувати файли.

4) Перейдіть на findandmount.com . Програма називається "Знайти і встановити розділ". Деякі випадкові рядки з сайту:

  • ... знаходить і монтує втрачені розділи в режимі лише для читання, що дозволяє безпечно отримувати доступ до них за допомогою будь-якого файлового менеджера
  • ... знаходить втрачені або видалені розділи шляхом сканування пристрою зберігання даних та пошуку конкретних підписів, які є початком розділу
  • ... Розділ Find and Mount не покладається на інформацію, що зберігається в Master Boot Record (MBR)
  • ... Усі розділи монтуються в режимі лише для читання. Ви не зможете змінювати файли на таких розділах, а лише копіювати файли з цього розділу. Це гарантує, що дані не можуть бути змінені операційною системою або будь-яким програмним забезпеченням (включаючи зловмисне програмне забезпечення).

Він може знайти ваш розділ і змонтувати його лише для читання. Звідти ви побачите свої файли та витягніть їх.

Якщо ви не знайдете, що це за розділ чи ваші файли ..., можливо, ви захочете задати питання на Форумі судових фокусів . Не забудьте сказати нам, чи мали ви успіх і як.

Вибачте за довгий пост: P


Це чудова відповідь. Дякую за всі посилання; багато, про що я навіть не знав.
Тодд Брукс

0

Оскільки це власне обладнання, я думаю, воно використовує файлову систему з відкритим кодом. Запишіть Ubuntu LiveCD, перезавантажте комп'ютер з нього, а потім подивіться, чи встановлена ​​карта CF. Якщо це так, ви можете використовувати Ubuntu, щоб визначити, що таке файлова система, і чи є програми на Windows, які її читають. Якщо таких немає, ви завжди можете просто скористатися Ubuntu для передачі з CF на ваш жорсткий диск Windows NTFS.


Спробуй це і відповім відповідно. Сподіваємось, Ubuntu LiveCD побачить зчитувач USB CF.
Тодд Брукс

Ви змогли спробувати це? Будь-яка удача?
Марцін

Зокрема, використовуйте gparted, коли перебуваєте в LiveCD.
marcusw

Так, мені вдалося це спробувати, але не пощастило. Схоже, що файлова система властива процесору Z80, і я досі не знайшов нічого, щоб прочитати файлову систему.
Тодд Брукс
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.