• Открыта запись на вторую часть курса по анонимности и безопасности в сети интернет "Paranoid II" от команды codeby. Анонимные роутеры, Подъём, настройка и администрирование Tor-ноды, Работа с железом ПК, Удаление аппаратных закладок, Минимизация рисков, Авторские разработки и многое другое. Подробнее ...

Статья Восстановление замененных файлов с помощью Winhex

F

forgot

Восстановление данных с помошью программы winhex.
Происшествие: Сотрудник работал с текстовым документом, удалил из него информацию и сохранил под тем же именем.
Задача: восстановить предыдущую редакцию документа без потери информации.

Для имитации будем использовать текстовый документ формата docx. Создаем документ на флешки, и заполняем его информацией, для примера в исходный файл я ввел одной строкой единицы, сохранил документ, далее ввел двойки, сохранил, и так далее до пяти.
Задача восстановить документ до исходного состояния с единицами.

Запускаем программу Winhex с правами администратора, заходим Tools->open disk или клавиша F9.
Восстановление замененных файлов с помощью Winhex

Выбираем физический носитель на котором находится документ.
Восстановление замененных файлов с помощью Winhex

Откроется редактор данных, заходим Tools->Disk Tools -> File Recovery by Type,
Восстановление замененных файлов с помощью Winhex

Вам будет предложено выбрать типы файлов, которые вы хотите восстановить, так как у нас документ Docx то его мы и выберем, заходим в
Documents и ставим галочку напротив MS Office 2007+.
Восстановление замененных файлов с помощью Winhex

Восстановление замененных файлов с помощью Winhex
Программа вам предложит выбрать каталог в который вы хотите сохранить результаты восстановления.
Помните что сохранять восстановленные файлы следует на другой носитель, во избежании потери файлов !

Дальше идем наливать себе чаю и курить, процесс восстановления довольно долгий.
Восстановление замененных файлов с помощью Winhex

Восстановление замененных файлов с помощью Winhex


Как программа отработает идем в каталог с восстановленными файлами и радуемся !
Восстановление замененных файлов с помощью Winhex

Восстановление замененных файлов с помощью Winhex
 
F

forgot

Если будет интересно то расскажу как я восстанавливал информацию с CD диска просверленного дрелью.
 
  • Нравится
Реакции: IioS, Глюк и Sunnych
Sunnych

Sunnych

Mod. Forensics
Gold Team
01.06.2018
220
1 013
Последнее редактирование:
  • Нравится
Реакции: Vander, DefWolf и Глюк
alexoron

alexoron

Member
20.05.2018
6
1
Если будет интересно то расскажу как я восстанавливал информацию с CD диска просверленного дрелью.
Чисто для эксперимента: у меня есть старый CD Red Hat 7.1 заюзанный до неузнаваемости, в некоторых местах прозрачный.
Такой сидюк возможно восстановить? )))
 
Sunnych

Sunnych

Mod. Forensics
Gold Team
01.06.2018
220
1 013
Чисто для эксперимента: у меня есть старый CD Red Hat 7.1 заюзанный до неузнаваемости, в некоторых местах прозрачный.
Такой сидюк возможно восстановить? )))
[1 часть] Восстановления данных с CD дисков.
[2 часть] Восстановления данных с CD дисков.
В теме Форензика есть:
Компьютерная криминалистика (форензика): каталог статей.
 
Последнее редактирование:
Мы в соцсетях:  ТелеграмВконтактеДзенФейсбукТвиттерЮтуб