Vì bạn không biết hệ thống tệp mà thiết bị đang sử dụng và bạn muốn truy cập các tệp ... bạn nên đi theo đường dẫn "pháp y". Một số suy nghĩ ngẫu nhiên theo thứ tự KHÔNG:
(Các pross sau không cần / có cài đặt, ngoại trừ số 4. Tất cả các pross đều miễn phí sử dụng.)
1) Truy cập cssecurity.org và tải xuống phiên bản mới nhất . Nó có thể nhận ra NHIỀU loại phân vùng. Đó là một prog dòng lệnh. Giải nén zip và chạy "testdisk_win.exe / list" để xem nó có nhận ra thiết bị của bạn hay chỉ "" testdisk_win.exe "và làm theo các menu dòng lệnh với con trỏ. Đọc hướng dẫn từ trang web trước khi bạn sử dụng. Bất cứ lúc nào bạn nghĩ đã làm một lựa chọn tồi, CTRL-C và chạy lại nó, hoặc đóng cửa sổ CMD. Tất cả điều này sẽ giúp bạn nhận ra phân vùng (nếu đó là những gì bạn có sau)
2) Từ cùng một zip (xem ở trên) có một prog khác gọi là "Photorec" (cũng là dòng lệnh). Nó sử dụng các kỹ thuật khắc file. Điều đó có nghĩa là nó có thể tìm thấy các tệp bị xóa (hoặc không bị xóa) dựa trên cấu trúc tệp của chúng. Nó có thể xem thiết bị của bạn như một thiết bị "thô" và "khắc" nó để trích xuất tất cả các tệp có thể, dựa trên cấu trúc tệp của chúng
3) Truy cập accessdata.com và tải xuống FTK Imager Lite phiên bản 2.9.0 Mở FTK Imager -> Tệp -> Thêm bằng chứng Mục -> chọn "Ổ đĩa vật lý" -> nó sẽ liệt kê thiết bị của bạn một cái gì đó như "\ device_blah". Đảm bảo bạn không có các thiết bị khác được kết nối hoặc nếu bạn có, đảm bảo bạn sẽ nhận ra chúng và biết đó là thiết bị nào. Nếu bạn thấy thiết bị của mình ở đó, nhấp vào "Hoàn tất" và thiết bị sẽ gắn thiết bị của bạn. Từ phần bên trái của màn hình, bạn có thể xem thông số kỹ thuật của thiết bị và xem và xuất các tập tin.
4) Truy cập findandmount.com . Chương trình này được gọi là "Phân vùng tìm và gắn kết". Một số dòng ngẫu nhiên từ trang web:
- ... định vị và gắn kết các phân vùng bị mất trong chế độ chỉ đọc, do đó cho phép bạn truy cập chúng một cách an toàn với bất kỳ trình quản lý tệp nào
- ... tìm thấy các phân vùng bị mất hoặc bị xóa bằng cách quét thiết bị lưu trữ và tìm kiếm các chữ ký cụ thể đại diện cho sự bắt đầu của một phân vùng
- ... Tìm và gắn kết phân vùng không phụ thuộc vào thông tin được lưu trữ trong Bản ghi khởi động chính (MBR)
- ... Tất cả các phân vùng được gắn kết ở chế độ chỉ đọc. Bạn sẽ không thể thay đổi các tệp trên các phân vùng như vậy, nhưng chỉ sao chép các tệp khỏi phân vùng đó. Điều này đảm bảo rằng dữ liệu không thể bị thay đổi bởi hệ điều hành hoặc bất kỳ phần mềm nào (bao gồm cả phần mềm độc hại).
Nó có thể tìm thấy phân vùng của bạn và gắn kết nó như chỉ đọc. Từ đó bạn sẽ thấy các tập tin của bạn và giải nén chúng.
Nếu bạn không tìm thấy phân vùng là gì hoặc các tệp của bạn ... bạn có thể muốn đặt câu hỏi tại Diễn đàn tập trung pháp y . Đừng quên cho chúng tôi biết nếu bạn có bất kỳ thành công và làm thế nào.
Xin lỗi cho bài viết dài: P