चूँकि आप डिवाइस का उपयोग करने वाले फाइल सिस्टम को नहीं जानते हैं, और आप फ़ाइलों को एक्सेस करना चाहते हैं ... आपको "फोरेंसिक" पथ लेना चाहिए। NO क्रम में कुछ यादृच्छिक विचार:
(निम्नलिखित प्रोग्स को संस्थापन की आवश्यकता नहीं है, नं। 4 को छोड़कर। सभी प्रोग उपयोग करने के लिए स्वतंत्र हैं।)
1) cgsecurity.org पर जाएं और नवीनतम संस्करण डाउनलोड करें । यह MANY प्रकार के विभाजन को पहचान सकता है। इसकी एक कमांड-लाइन प्रोग है। ज़िप को निकालें और या तो "testdisk_win.exe / list" चलाएं, यह देखने के लिए कि क्या यह आपके डिवाइस को पहचानता है या बस "" testdisk_win.exe "" और कमांडरों के साथ कमांड-लाइन मेनू का पालन करें, इसका उपयोग करने से पहले साइट से मैनुअल पढ़ें। किसी भी समय आपको लगता है कि एक बुरा विकल्प, CTRL-C और इसे फिर से चलाएँ, या CMD विंडो को बंद करें। यह सब आपको विभाजन को पहचानने में मदद करेगा (यदि इसके बाद उर है)
2) उसी ज़िप से (ऊपर देखें) "फोटोरेक" (कमांड लाइन भी) नामक एक और प्रोग है। यह फ़ाइल-नक्काशी तकनीक का उपयोग करता है। इसका मतलब है कि यह उनकी फ़ाइल-संरचना के आधार पर डिलीट (या डिलीट नहीं) फाइल्स को खोज सकता है। यह आपके डिवाइस को "कच्चे" डिवाइस के रूप में देख सकता है, और यह उनकी फ़ाइल-संरचना के आधार पर सभी संभव फ़ाइलों को निकालने के लिए "नक्काशी" करता है।
3) accessdata.com पर जाएं और FTK Imager Lite वर्जन को डाउनलोड करें 2.9.0 Open FTK Imager -> फाइल -> सबूत जोड़ें आइटम -> "फिजिकल ड्राइव" चुनें -> यह आपके डिवाइस को "\ device_blah" की तरह कुछ सूचीबद्ध करना चाहिए। सुनिश्चित करें कि आपके पास अन्य उपकरण कनेक्ट नहीं हैं या यदि आपके पास है, तो सुनिश्चित करें कि आप उन्हें पहचानेंगे और जानेंगे कि कौन सा है। यदि आप अपने डिवाइस को देखते हैं तो "फिनिश" पर क्लिक करें और यह आपके डिवाइस को माउंट करेगा। स्क्रीन के बाएं हिस्से से आप डिवाइस के चश्मे देख सकते हैं और फाइलों को देख और निर्यात कर सकते हैं।
4) findandmount.com पर जाएं । कार्यक्रम को "विभाजन का पता लगाएं और माउंट" कहा जाता है। साइट से कुछ यादृच्छिक लाइनें:
- ... केवल पढ़ने के लिए मोड में खोए हुए विभाजन का पता लगाता है, इस प्रकार आप किसी भी फ़ाइल प्रबंधक के साथ उन्हें सुरक्षित रूप से एक्सेस कर सकते हैं
- ... स्टोरेज डिवाइस को स्कैन करके और विभाजन की शुरुआत का प्रतिनिधित्व करने वाले विशिष्ट हस्ताक्षर की तलाश में खोए या हटाए गए विभाजन को ढूंढता है
- ... विभाजन का पता लगाएं और माउंट मास्टर बूट रिकॉर्ड (एमबीआर) में संग्रहीत जानकारी पर भरोसा नहीं करता है
- ... सभी विभाजन केवल-पढ़ने के लिए मोड में माउंट किए गए हैं। आप इस तरह के विभाजन पर फ़ाइलों को बदलने में सक्षम नहीं होंगे, लेकिन केवल उस विभाजन से फ़ाइलों को कॉपी करने के लिए। यह गारंटी देता है कि ऑपरेटिंग सिस्टम या किसी सॉफ़्टवेयर (मैलवेयर सहित) द्वारा डेटा को परिवर्तित नहीं किया जा सकता है।
यह आपके विभाजन को ढूंढ सकता है और इसे केवल पढ़ने के लिए माउंट कर सकता है। वहां से आप अपनी फाइलों को देखेंगे और उन्हें निकालेंगे।
यदि आपको नहीं पता है कि विभाजन क्या है या आपकी फ़ाइलें ... आप फ़ोरेंसिक फ़ोकस फ़ोरम में एक प्रश्न पूछना चाहते हैं । अगर आपको कोई कामयाबी मिली हो तो हमें बताना न भूलें।
लंबे पद के लिए क्षमा करें: पी