[請益] 刪除的影片無法救援

[inateriver (我是尼亞)]

去年十月不小心誤刪了隨身硬碟三部影片

是跟以前好朋友出遊的影片

當下立馬把隨身硬碟拿下來

本來要用軟體救援

但那陣子因為忙都沒時間弄

昨天花了一天時間救

但不管用哪個救援軟體

都顯示我當下刪的影片只有0.14kb

請問這是為何?

我影片三部都有40mb左右

這半年來我隨身硬碟只有打開來複製照片出來

並未再寫入任何內容

不知道為何這樣

而且感覺是我那天刪的東西都救不到

檔案很小也無法看到畫面

反而後面刪的影片能看到也能救

這是什麼原因?

代表救不回來了嗎QQ

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.53.1.239 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1618971430.A.722.html
→ maniaque    : FAT檔案架構->目錄+索引第一個cluster
→ maniaque    : 檔名對應第一個 cluseter,然後FAT表上面會連著第二
→ maniaque    : 個第三個,直到最後一個作end
→ maniaque    : 換言之,若fat 表被整個 update ,對應的連續被洗掉
→ maniaque    : 檔案就找不回來
→ maniaque    : 假設進入索引是 0031 ,那在fat 0031位置,會寫著0032
→ maniaque    : 0032位置會寫著0033 ,然後一路下去到最後一個寫...
→ maniaque    : (我忘了end 的值是多少了)
→ maniaque    : 假設到0039就 end
→ maniaque    : 那檔案子系統就會去讀取實際的cluster 0031-0039內
→ maniaque    : 容,一般講可救援是進入索引跟fat表沒被洗掉
→ maniaque    : 所以可以從索引去撈,
→ maniaque    : 但索引若是空的,就會不知道要去哪邊查找cluser接續
→ maniaque    : 而你一直雖然只讀取照片,不代表FAT表沒更新過
→ maniaque    : 所以當FAT表整個被換新,把沒用到的都歸零
→ maniaque    : 你就可以跟檔案說永別了
推 taipoo      : 資料已經被覆蓋了吧
→ maniaque    : 應該沒被覆蓋,而是檔案索引表洗掉了
→ maniaque    : 也就是這段時間仍持續存取檔案
→ maniaque    : 即使沒有寫入,不代表檔案子系統不會update掉索引表
→ maniaque    : 除非你開啟唯讀(但隨身碟沒這功能)
→ maniaque    : 又或者是你當下有能力立刻備份出索引表一套
→ maniaque    : 不過,備份索引表,可能功夫比直接救援的技術要更高
奇怪的就是比較早以前的影片檔都能找到，再大的都可以，反而最近刪的(就是我找的那
個)無法找到，因為時間點我記得，救援的那個時間點，三個影片檔都無法預覽，而且檔
案只有0.14kb，有這麼剛好前後都沒事，就我刪的那三個被覆蓋了嗎QQ
※ 編輯: inateriver (27.53.1.239 臺灣), 04/21/2021 11:03:46
→ maniaque    : 這我不知道不清楚,我只能就我所知的來講
→ Wangsl      : 很重要就不要再通電了直接送救援
→ horng31208  : 對岸有一套diskgenius還不錯用 可以試試
推 smallreader : 我覺得是因為，你存的三支影片檔，剛好碎裂了
→ smallreader : fragmented，所以剩下的資料被分散在不詳的位置，
→ smallreader : 你掃得到0.14KB的檔頭，但剩下的資料在哪裡，
→ smallreader : 沒有檔頭，救援軟體也無法辨識，因為影片編碼資料如
→ smallreader : 果缺少檔頭，看起來就只是一團隨機的位元組...
→ smallreader : 大概需要專業，從分散的資料花一堆工夫才能拼出來了
→ AndCycle    : 當下就要救了，你插電腦作業系統還會有背景寫入…