Статья Восстановление замененных файлов с помощью Winhex

F

forgot

Восстановление данных с помошью программы winhex.
Происшествие: Сотрудник работал с текстовым документом, удалил из него информацию и сохранил под тем же именем.
Задача: восстановить предыдущую редакцию документа без потери информации.

Для имитации будем использовать текстовый документ формата docx. Создаем документ на флешки, и заполняем его информацией, для примера в исходный файл я ввел одной строкой единицы, сохранил документ, далее ввел двойки, сохранил, и так далее до пяти.
Задача восстановить документ до исходного состояния с единицами.

Запускаем программу Winhex с правами администратора, заходим Tools->open disk или клавиша F9.
1.png

Выбираем физический носитель на котором находится документ.
2.png

Откроется редактор данных, заходим Tools->Disk Tools -> File Recovery by Type,
3-.png

Вам будет предложено выбрать типы файлов, которые вы хотите восстановить, так как у нас документ Docx то его мы и выберем, заходим в
Documents и ставим галочку напротив MS Office 2007+.
4.png

5.png
Программа вам предложит выбрать каталог в который вы хотите сохранить результаты восстановления.
Помните что сохранять восстановленные файлы следует на другой носитель, во избежании потери файлов !

Дальше идем наливать себе чаю и курить, процесс восстановления довольно долгий.
6.png

7.png


Как программа отработает идем в каталог с восстановленными файлами и радуемся !
8.png

10.png
 
F

forgot

Если будет интересно то расскажу как я восстанавливал информацию с CD диска просверленного дрелью.
 
  • Нравится
Реакции: IioS, Глюк и Sunnych
Sunnych

Sunnych

Mod. Forensics
Gold Team
01.06.2018
223
1 027
Последнее редактирование:
  • Нравится
Реакции: Vander, DefWolf и Глюк
alexoron

alexoron

Member
20.05.2018
6
1
Если будет интересно то расскажу как я восстанавливал информацию с CD диска просверленного дрелью.
Чисто для эксперимента: у меня есть старый CD Red Hat 7.1 заюзанный до неузнаваемости, в некоторых местах прозрачный.
Такой сидюк возможно восстановить? )))
 
Sunnych

Sunnych

Mod. Forensics
Gold Team
01.06.2018
223
1 027
Чисто для эксперимента: у меня есть старый CD Red Hat 7.1 заюзанный до неузнаваемости, в некоторых местах прозрачный.
Такой сидюк возможно восстановить? )))
[1 часть] Восстановления данных с CD дисков.
[2 часть] Восстановления данных с CD дисков.
В теме Форензика есть:
Компьютерная криминалистика (форензика): каталог статей.
 
Последнее редактирование:
Мы в соцсетях: