Einzelnen Beitrag anzeigen
Alt 27.12.01, 12:01   #8 (permalink)
Moe
root@yourmom ~ $
 
Benutzerbild von Moe
 
Registriert seit: 05.10.01
Moe Leistung: Facit NTK
Likes: 2
Standard

Zitat:
Original von lynx(nbc)
ich hab win2k prof, falls das was hilft...
@raz
na, ich glaube bei W2K braucht er die FAT-Hilfe nicht...

Im Ernst, bei einer Löschung einer Datei werden meisstens nur die ersten paar (genau? hm..) Bits überschrieben, die Datei selbst ist noch da, nur kann der Computer sie nicht mehr zuordnen, da der Name weg ist....

Genau dort setzen diese Tools an, sie versuchen die Dateien ohne Namen zu finden, und listen sie auf, jetzt brauchst du nur noch aus deinem Wissen die Namen zu rekonstruiren z.B. ????orer.exe wird explorer.exe usw.

Solltest du bereits wieder mit deinem Computer gearbeitet haben und der Adressbereich der verloren gegangenen Datei schon wieder überschrieben worden sein, dann hilft dir jedoch kein Tool der Welt... (AFAIK :] ).

Moe
__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce
Moe ist offline   Mit Zitat antworten
 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61