فایل های حذف شده از طریق خط فرمان را به چه طریقی بازیابی کنم؟

[turk]

خوب فعلا که رسیده ام و تقریبا زنده هم هستم

می رویم که داشته باشیم undelete.exe از داس 6 !
در حال تست ...

ویرایش..

به هزار مصیبت یه ایزوی داس از یک عتیقه فروشی تهیه نموده و فایل UNDELETE.EXE را که بگمان بنده باید نیای اولیه ی undo delete در win7 باشند را به SYSTEM 32 منتقل و دستور مربوطه را صادر فرمودیم لیکن فایل مذکور بامبول در آوردند و با X64 سرناسازگاری دارند. حالا ما مانده ایم با فایل هایی که نمانده اند !

نتیجه گیری:

همانگونه که از قدیم گفته اند دود از کنده بلند میشود بنده تا به حال از برنامه های eraser برای حذف مطمئن فایل ها و اطمینان از عدم امکان ریکاوری بهره می گرفتم این تجربه ی مصیبت بار هر چند حالم را گرفت و دهانم را صاف کرد اما حداقل دو چیز ارزشمند یا گرفتم:

1 - del با خط فرمان یعنی خداحافظی با فایلی که در مسیری بی بازگشت قدم نهاده است.
2 - امتحان کردن هر چیزی در سیستم اصلی در حالی که 4 ویندوز همزمان نصب دارم و آنهم به سبب یک تنبلی احمقانه که ری استارت نکنم اسکولیت محض است ...

از همه ی کسانی که در راه حل مشکل به من کمک صمیمانه سپاسگزارم.

[borhan_3010]

درود

del با خط فرمان یعنی خداحافظی با فایلی که در مسیری بی بازگشت قدم نهاده است.

من فکر نمی کنم احتمال می دم به خاطر پسوند فایل ات بوده که تو رکاوری مشکل داری برنامه دیگه رو هم تست کن مثلا برنامه Easy Recovery Professional هم خیلی برنامه خوبیه حتما تست کن!
برگشت صحیح فایل های حذف شده بستگی به پسوند فایل حذف شده هم داره یعنی اگه یه پسوند مشهور مثل jpg یا mp3 باشه احتمال برگشت سالم نسبت به یه پسوند دیگه که کمتر عمومیت داره بیشتره!

[Magsoud]

بنام دوست
دوست عزیز من ، در این مدتیکه در انجمن هستم پست های مختلف شما را دیده و با توجه به نوع سوالاتی که
مطرح میفرمایید متوجه شده ام که کاربری آگاه هستید.
از کاربری مثل شما نگهداشتن مقدار زیادی اطلاعات بدون بک آپ گیری یک اشتباه نابخشودنی است.
شما کاربر ساده نیستید که اینگونه ندانم کاری ها را داشته باشید.
بهر حال امیدوارم این مسئله درس خوبی برای شما باشد.
من در کامپیوترم سه تا سیستم عامل نصب است.
اطلاعات ضروری ام را هیچوقت و بهیچ عنوان در درایو هاییکه ویندوز نصب هست نگه نمیدارم.
فقط با یکی از سیستم ها به اینترنت وصل و کار های آزمایشی ام را انجام میدهم
از هر سه سیستم عامل بک آپ دارم
اطلاعات ضروری ام را حتما" بکآپ گرفته و نسخه بک آپ را در جای دیگری از کامپیوترم نگهمیدارم
هر وقت حجم بک آپ هایم بحدی مشخص رسید حتما" آن ها را در سی دی یا دی وی دی رایت میکنم

موفق باشی

[turk]

من فکر نمی کنم احتمال می دم به خاطر پسوند فایل ات بوده که تو رکاوری مشکل داری برنامه دیگه رو هم تست کن مثلا برنامه Easy Recovery Professional هم خیلی برنامه خوبیه حتما تست کن!
برگشت صحیح فایل های حذف شده بستگی به پسوند فایل حذف شده هم داره یعنی اگه یه پسوند مشهور مثل jpg یا mp3 باشه احتمال برگشت سالم نسبت به یه پسوند دیگه که کمتر عمومیت داره بیشتره!

سلام برهان عزیز
در مورد فرمت ها فرمایش شما کاملا صحیح است لیکن خدمت شما عرض کنم که مساله یک فایل نیست که فرمت آن آشنا یا نا آشنا باشد کل زندگی من بر باد رفت که دهها فایل از انواع مختلف pdf تا png را در بر داشت این ها دیگر فرمت های تابلویی هستند که حتی با چشم غیر مسلح هم قابل شناسایی اند ! مشکل عدم امکان ریکاور نیست مشکل این است که برنامه ها اصلا فایلی را شناسایی نمی کنند چه برسه به اینکه بخواهیم در مورد ریکاور شدن یا نشدن بحث کنیم. تا بحال 6 - 7 برنامه ی صاحب نام را امتحان کردم اما ...

بهر حال امیدوارم این مسئله درس خوبی برای شما باشد.

استاد شما صحیح می فرمایید از قدیم گفته اند خود کرده را تدبیر نیست !
( البت یه جای دیگه هم گفته اند حادثه هرگز خبر نمی کند ! )
هیچ راهی برای توجیه اشتباه احمقانه ی خود ندارم.
تنها می توانم بگویم خدا ذلیل کند عواملی را که باعث شدند قیمت یک ترا هارد از 75 تومن به 200 و چند تومن برسه اونم تو تنها چند ماه .
بد بختانه کل هارد لپ تاپ بنده پر شده و این هایی هم که روی هارد دارم عصای دستم هستند که نمی توانم از خود دور نگه دارم در خانه یک کشو مختص دی وی دی های بکاپ دارم اما چون زیاد جابجا می شوم امکان همراه داشتن همه ی آنها برایم وجود ندارد نیز خود واقف اید که گاهی تعدادی فایل در زور به دفعات ویرایش می شوند که پشتیبان گیری از آنها بسیار دشوار است .

اما بازهم می گویم هیچ راهی برای توجیه اشتباه احمقانه ی خود ندارم.

[hossenf]

سلام
درک میکنم، مصیبت وارده را تسلیت میگم

اما!
به نظر بنده و به طور منطقی چون شما عرض کدید که "با برنامه های ریکاوری حتی فایل های حذف شده دیده نمیشود" پس احتمالا 2حالت پیش آمده،
1. فایل های حذف شده جایگزین شدن! که چگونگی این موضوع هم جالب و عجیبه.
2. شما مطمئنی که فایل ها حذف شده؟ یه نگاه بنداز ببین احیانا مخفی نشده؟

[Magsoud]

بنام دوست
در ویندوز ایکس پی دستوری هست که نمیدانم در ویندوز 7 هم هست یا نه ، که با آن دستور در صورتیکه نام
فایل های دیلیت شده را بدانی میتوانی آن ها را با دستوری مثل دستور زیر برگردانی
recover c:\myfolder\aaa.txt
این روش را هم امتحان بفرمایید.البته توجه داشته باشید که با این روش یکی یکی باید ریکاور کرد

[turk]

سلام
درک میکنم، مصیبت وارده را تسلیت میگم

اما!
به نظر بنده و به طور منطقی چون شما عرض کدید که "با برنامه های ریکاوری حتی فایل های حذف شده دیده نمیشود" پس احتمالا 2حالت پیش آمده،
1. فایل های حذف شده جایگزین شدن! که چگونگی این موضوع هم جالب و عجیبه.
2. شما مطمئنی که فایل ها حذف شده؟ یه نگاه بنداز ببین احیانا مخفی نشده؟

از ایراز همدردی شما سپاسگزارم.
در مورد فرضیه هایی که مطرح نموده اید باید بگویم:
در حالت اول چیزی تمی تونم بگم جز اینکه بر این گفته ی شما صحه گزارم که :

چگونگی این موضوع هم جالب و عجیبه.

تل کنون هیچ وقت با یک چنین حالتی روبرو نشده ام و حتی در مورد آن نشنیده ام این که فایل ها جایگزین شده باشند گمان متن منظور حضرت عالی date over write باشد که جواب منفی است پس از ناپدید شدن فایل ها حتی 1 مثقال بایت هم در آن درایو رایت نشده حتی در صورتیکه فایلی رایت می شد در اکثر موارد ( بنابه تجربه ی شخصی بنده ) فایل های پیشین شناسایی می شوند اما بعد ریکاوری به علت اسیب ساختار فایل قابل استفاده نمی باشند ( فایل هیبرید ریکاور می شه ) تنها حالتی که تا کنون دیده ام فایل اصلا پیدا نشه مربوط به فایل هایی است که با برنامه های مخصوص حذف امن حذف شده باشند .
در مورد حالت دوم : خیر فایل های مخفی نشده اند تمام سوراخ سنبه های هارد را هم گشته ام ! حتی در این صورت فایل ها در برنامه ی ریکاوری جزء موارد موجود لیست می شوند که الان اینطور نیست.

در هر حال این موضوع بد جوری ذهن منو به خودش مشغول کرده و در حال مطالعه و علت یابی اون هستم (فایل ها که رفتند لا اقل این وسط یه چیزی یاد بگیرم... )

بنام دوست
در ویندوز ایکس پی دستوری هست که نمیدانم در ویندوز 7 هم هست یا نه ، که با آن دستور در صورتیکه نام
فایل های دیلیت شده را بدانی میتوانی آن ها را با دستوری مثل دستور زیر برگردانی
recover c:\myfolder\aaa.txt
این روش را هم امتحان بفرمایید.البته توجه داشته باشید که با این روش یکی یکی باید ریکاور کرد

به نظر یه تحرکاتی داره صورت می گیره

Access Denied as you do not have sufficient privileges.
You have to invoke this utility running in elevated mode. 

Microsoft Windows [Version 6.1.7601]Copyright (c) 2009 Microsoft Corporation.  All rights reserved.
C:\WINDOWS\system32>recover C:\Users\USER\Desktop\x01The type of the file system is NTFS.
Press ENTER to begin recovery of the file on drive C:

Cannot lock the drive.  The volume is still in use.
C:\WINDOWS\system32> 

[Mahm00d]

با سلام دوست عزیز واقعا عجیبه که نرم افزار های ریکاوری چیزی پیدا نمی کنند حتی اگر فایل را با نرمافزار های امن پاک کنیم باز های فایل هایی با پسوند های عجیب غریب پیدا می شود که قابل ریکاوری می باشد اما بلا استفاده است (تجربه ی شخصی)
حالا شما همه چیز رو تست کردید ریکاوری های تحت بوت را هم تست کنید از ریکاوری ERD.Commander 5 هم استفاده کنید امیدوارم فرجی شود.

[turk]

با سلام دوست عزیز واقعا عجیبه که نرم افزار های ریکاوری چیزی پیدا نمی کنند حتی اگر فایل را با نرمافزار های امن پاک کنیم باز های فایل هایی با پسوند های عجیب غریب پیدا می شود که قابل ریکاوری می باشد اما بلا استفاده است (تجربه ی شخصی)
حالا شما همه چیز رو تست کردید ریکاوری های تحت بوت را هم تست کنید از ریکاوری ERD.Commander 5 هم استفاده کنید امیدوارم فرجی شود.

آنهم به روی چشم و مرسی از بابت این پیشنهاد ، در اولین فرصت تست میشه

الان ظاهرا آخرین دستور ارائه شده توسط استاد یه تحرکاتی نشون داده و فایل تایپ رو تایید کرده اما نمی تونه کاری کنه واسه یه فایل دیگه هم امتحان کردم باز همون نتیجه ی دوم که در پست قبلی قرار دادم به دست آمد از استاد خواهش ممی کنم یه نگاهی به نتایج بیندازند و دلیل اینکه نمی تونه ریکاور کنه رو لطف بفرمایند.

مرسی از همگی

[Magsoud]

بنام دوست
ببینید دوستان ، این مشکلی که دوست ارجمندمان با هاش روبرو شده ، در کل نشدنی یا نادر است.
اینکه هیچ نرم افزار ریکاوری نمیتواند چیزی نشان دهد ، بیشتر بدین معنی است که سیستم
اجازه کار نمیدهد که برنامه ها دسترسی های کامل داشته باشند.
در این سیستم یک اتفاقی افتاده که اجازه دسترسی ها کاملا" گرفته شده. لذا اول باید دنبال علت
گشت. مثلا" آخرین برنامه های نصب شده و یا مطالعه آخرین تنظیمات داده شده و و ...