답변:
고장난 부분에 따라 다릅니다. 헤더가 부러진 경우 일반적으로 16 진 편집기에서 파일을 열고 헤더를 수정하여 간단하게 수정할 수 있습니다. 저는 법 의학적 수사를하는 동안 항상이 일을합니다. 파일 내부의 데이터가 손상된 경우 할 수있는 일이 많지 않습니다. 나는 보통 삭제 된 파일을 복구하기 위해 EnCase 또는 유사한 도구를 사용합니다. 파일이 어떤 파일 시스템에 있었습니까? NTFS이고 덮어 쓰지 않았다면 완전한 파일을 얻었을 것입니다. 불행히도, 대부분의 파일 복구 소프트웨어 도구는 덮어 쓴 파일을 인식하지 못하고 다른 파일에 대한 재 할당 여부에 관계없이 $ BITMAP에서 파일과 관련된 모든 섹터를 복구합니다.
부검 은 EnCase와 유사한 오픈 소스 법의학 소프트웨어입니다.
나중에 참조 할 수 있도록 :
얼마 전 저는 JPEG 사진을 수리하라는 요청을 받았습니다. 16 진수 편집기를 사용하여 JPEG 파일 형식을 읽을 수 있습니다.
HxD 사용 : 검색> 찾기를 사용하고 HEX 데이터 유형을 사용하여 FF DA를 검색하십시오. 파일을 찾을 수 없으면 복구 할 수 없습니다.
HxD를 사용하여 FF DA 인 경우 마지막 인스턴스 찾기
FF DA의 여러 인스턴스가 발견 될 수 있으므로 마지막 인스턴스가 필요합니다. JPEG에 썸네일과 미리보기가 포함 된 경우 몇 가지가있을 수 있습니다.
참고 : 많은 FF DA 바이트 조합을 찾으면 JPEG 데이터가 아닌 임의의 이진 데이터를 보는 것입니다. 그러면 파일이 복구되지 않을 수 있습니다.
주소를 적어 두십시오 (원하는 경우보기> 오프셋 기준을 사용하여 10 진수로 전환 할 수 있음). 이제 FF D9를 검색하십시오. 또는 일반적으로 FF D9를 찾을 수있는 파일의 끝으로 이동하십시오.
발견되면 마지막 FF DA를 포함하고 FF D9를 포함하여 전체 블록을 선택하고 마우스 오른쪽 버튼을 클릭> 복사하십시오.
새 파일> 삽입 붙여 넣기> 'image.jpg로 저장'을 엽니 다. 이제 이미지 데이터를 새 파일로 복사했습니다.
동일한 해상도와 방향 (세로 / 가로)을 사용하여 동일한 카메라로 촬영 한 알려진 양호한 파일을 엽니 다.
검색> 찾기를 사용하고 HEX 데이터 유형을 사용하여 FF DA를 검색하십시오.
검색, 데이터 유형을 16 진수 값으로 설정
FF DA의 여러 인스턴스가 발견 될 수 있으므로 마지막 인스턴스가 필요합니다.
파일 시작 부분까지 FF DA 바이트 앞에있는 블록을 선택하십시오 (FF D8).
이미지 데이터가 포함 된 image.jpg 파일 탭으로 전환하고 오프셋 0 (제로)> 붙여 넣기 삽입> 파일 저장에 있는지 확인하십시오.
나는 다른 사람에게 물었다가 다시 물었다. 그런 다음 자동 으로이 작업을 수행하는 작은 도구를 작성했습니다. 1 년 전인 것 같습니다. 그 이후로이 도구는 JPEG 데이터가 여전히 존재한다고 가정 할 때 JPEG 문제를 처리 할 수있는 것으로 개발되었습니다. 도구의 현재 상태는 쉐어웨어입니다.
JPEG Repair Toolkit 이라고 합니다.
데이터 복구 소프트웨어는 알고리즘을 사용하여 하드 디스크로 복구하고 파일의 상태에 관계없이 파일을 복구합니다. 즉, 정상 파일 과 손상된 파일을 복구 할 수 있습니다 . 일부 데이터 복구 소프트웨어에는 파일 선택 복구 또는 모두 복구 옵션이 있습니다. 특별한 트릭은 없지만 직면 한 문제에 따라 데이터를 복구하는 다른 기술입니다.
내 제안 – 항상 데이터 복구의 네 단계를 따라야 합니다.
하드 디스크 복구 : 경우에 따라 또는 귀하 또는 일부 기술자가 실제 수리를 수행 할 수있는 기술과 도구를 가지고 있다면 논리 복구를 수행하기 전에 문제를 해결하는 데 도움이 될 수 있습니다.
이미지로 드라이브 백업 : 하드웨어가 허용하는 경우 항상 두 번째 단계는 복제 또는 전체 이미지 백업 소프트웨어를 사용하여 전체 드라이브를 백업하는 것이므로 논리 복구 단계를 시작하면 파일이 안전하게 유지됩니다.
논리적 복구 : 논리적 복구 프로세스는 파일을 복구하려고 특정 복구 소프트웨어를 사용하는 것과 관련이 있습니다. 많은 소프트웨어가 있습니다. 저에게 제안 할 수는 있지만 개인적으로 선호하는 검색 엔진을 사용하면 정보를 쉽게 얻을 수 있다고 생각합니다.
손상된 파일 복구 :이 단계는 파일이 손상되거나 손상된 경우 매우 오래된 경우, 16 진수 편집기 도구를 사용하여 파일을 편집하면 파일이 오늘보다 작기 때문에 매우 쉬웠습니다. 이제 개인적 으로이 단계는 법의학에 근거가 있습니다 많은 시간을 소비하기 때문에 실험실.