recovery dat z dd "image"

[Juraj Vaclavik]

Dne po 6. října 2008 Jaroslav Lukesh napsal(a):
> FATka má kopii, kdyby jedna se rozvrtala, NDD (norton disk doctor) s tím
> uměl zacházet. Ale netuším jak je to dnes u FAT32, jestli nějaký nástroj to
> umí.
>
Zcela určitě to umí nějaký hexedit. FAT nebo FAT32 jedno jest, jen ta alokační 
tabulka je o dost delší. Takže bych 
1) zkusil najít jméno toho souboru a někde v následujících 32 bytech je počáteční 
klastr. Výhodou je, pokud jde o soubor *.exe, protože v tom případě začíná 2 
znaky (dá se podle toho hledat):
MZ
2) podle toho čísla se hledá ve FAT (nebo její kopii) a najde se umístění toho 
souboru.
3) Vykopíruje se uvedená oblast (dá se hledat ono 'MZ').

Je to vopruz, ale jde to.
-- 
zdravím

Juraj Václavík
UJP PRAHA a.s.