हटाने योग्य मीडिया पर फाइल सिस्टम को निर्धारित करने के लिए उपकरण


9

मेरे पास एक CompactFlash कार्ड है जो हार्डवेयर के कस्टम टुकड़े में उपयोग किया जाता है। WAV फाइलें इसके लिए लिखी जाती हैं। विंडोज मीडिया को नहीं पहचानता है और इसे प्रारूपित करना चाहता है, जो FAT 16/32, NTFS, UDF, आदि को नियमित करता है। क्या कोई विंडोज टूल है जो यह निर्धारित कर सकता है कि मीडिया क्या फाइल सिस्टम का उपयोग कर रहा है और सामग्री को पढ़ सकता है?

मैंने dskprobe.exe की कोशिश की है, लेकिन यह काम नहीं किया।


क्या आपके पास "हार्डवेयर का कस्टम टुकड़ा" पर कोई विवरण है? निर्माता, मॉडल नंबर, आदि?
क्वैक कोटे

जवाबों:


8

चूँकि आप डिवाइस का उपयोग करने वाले फाइल सिस्टम को नहीं जानते हैं, और आप फ़ाइलों को एक्सेस करना चाहते हैं ... आपको "फोरेंसिक" पथ लेना चाहिए। NO क्रम में कुछ यादृच्छिक विचार:

(निम्नलिखित प्रोग्स को संस्थापन की आवश्यकता नहीं है, नं। 4 को छोड़कर। सभी प्रोग उपयोग करने के लिए स्वतंत्र हैं।)

1) cgsecurity.org पर जाएं और नवीनतम संस्करण डाउनलोड करें । यह MANY प्रकार के विभाजन को पहचान सकता है। इसकी एक कमांड-लाइन प्रोग है। ज़िप को निकालें और या तो "testdisk_win.exe / list" चलाएं, यह देखने के लिए कि क्या यह आपके डिवाइस को पहचानता है या बस "" testdisk_win.exe "" और कमांडरों के साथ कमांड-लाइन मेनू का पालन करें, इसका उपयोग करने से पहले साइट से मैनुअल पढ़ें। किसी भी समय आपको लगता है कि एक बुरा विकल्प, CTRL-C और इसे फिर से चलाएँ, या CMD विंडो को बंद करें। यह सब आपको विभाजन को पहचानने में मदद करेगा (यदि इसके बाद उर है)

2) उसी ज़िप से (ऊपर देखें) "फोटोरेक" (कमांड लाइन भी) नामक एक और प्रोग है। यह फ़ाइल-नक्काशी तकनीक का उपयोग करता है। इसका मतलब है कि यह उनकी फ़ाइल-संरचना के आधार पर डिलीट (या डिलीट नहीं) फाइल्स को खोज सकता है। यह आपके डिवाइस को "कच्चे" डिवाइस के रूप में देख सकता है, और यह उनकी फ़ाइल-संरचना के आधार पर सभी संभव फ़ाइलों को निकालने के लिए "नक्काशी" करता है।

3) accessdata.com पर जाएं और FTK Imager Lite वर्जन को डाउनलोड करें 2.9.0 Open FTK Imager -> फाइल -> सबूत जोड़ें आइटम -> "फिजिकल ड्राइव" चुनें -> यह आपके डिवाइस को "\ device_blah" की तरह कुछ सूचीबद्ध करना चाहिए। सुनिश्चित करें कि आपके पास अन्य उपकरण कनेक्ट नहीं हैं या यदि आपके पास है, तो सुनिश्चित करें कि आप उन्हें पहचानेंगे और जानेंगे कि कौन सा है। यदि आप अपने डिवाइस को देखते हैं तो "फिनिश" पर क्लिक करें और यह आपके डिवाइस को माउंट करेगा। स्क्रीन के बाएं हिस्से से आप डिवाइस के चश्मे देख सकते हैं और फाइलों को देख और निर्यात कर सकते हैं।

4) findandmount.com पर जाएं । कार्यक्रम को "विभाजन का पता लगाएं और माउंट" कहा जाता है। साइट से कुछ यादृच्छिक लाइनें:

  • ... केवल पढ़ने के लिए मोड में खोए हुए विभाजन का पता लगाता है, इस प्रकार आप किसी भी फ़ाइल प्रबंधक के साथ उन्हें सुरक्षित रूप से एक्सेस कर सकते हैं
  • ... स्टोरेज डिवाइस को स्कैन करके और विभाजन की शुरुआत का प्रतिनिधित्व करने वाले विशिष्ट हस्ताक्षर की तलाश में खोए या हटाए गए विभाजन को ढूंढता है
  • ... विभाजन का पता लगाएं और माउंट मास्टर बूट रिकॉर्ड (एमबीआर) में संग्रहीत जानकारी पर भरोसा नहीं करता है
  • ... सभी विभाजन केवल-पढ़ने के लिए मोड में माउंट किए गए हैं। आप इस तरह के विभाजन पर फ़ाइलों को बदलने में सक्षम नहीं होंगे, लेकिन केवल उस विभाजन से फ़ाइलों को कॉपी करने के लिए। यह गारंटी देता है कि ऑपरेटिंग सिस्टम या किसी सॉफ़्टवेयर (मैलवेयर सहित) द्वारा डेटा को परिवर्तित नहीं किया जा सकता है।

यह आपके विभाजन को ढूंढ सकता है और इसे केवल पढ़ने के लिए माउंट कर सकता है। वहां से आप अपनी फाइलों को देखेंगे और उन्हें निकालेंगे।

यदि आपको नहीं पता है कि विभाजन क्या है या आपकी फ़ाइलें ... आप फ़ोरेंसिक फ़ोकस फ़ोरम में एक प्रश्न पूछना चाहते हैं । अगर आपको कोई कामयाबी मिली हो तो हमें बताना न भूलें।

लंबे पद के लिए क्षमा करें: पी


यह एक बेहतरीन जवाब है। सभी लिंक के लिए धन्यवाद; बहुत से जिनके बारे में मुझे पता भी नहीं था।
टोड ब्रूक्स

0

चूंकि यह हार्डवेयर का एक कस्टम टुकड़ा है जिसका मैं अनुमान लगा रहा हूं कि यह एक ओपन सोर्स फाइलसिस्टम का उपयोग कर रहा है। एक Ubuntu LiveCD को जलाएं, इससे अपने कंप्यूटर को रिबूट करें, फिर देखें कि क्या CF कार्ड माउंट करता है। यदि ऐसा होता है, तो आप उबंटू का उपयोग करके यह पता लगा सकते हैं कि फाइलसिस्टम क्या है और यदि इसे पढ़ने वाली खिड़कियों पर प्रोग्राम हैं। अगर वहाँ नहीं हैं, तो आप हमेशा अपने NTFS विंडोज़ हार्ड ड्राइव में CF से स्थानांतरण के लिए Ubuntu का उपयोग कर सकते हैं।


इस कोशिश करेंगे और तदनुसार जवाब देंगे। उम्मीद है कि Ubuntu LiveCD USB CF रीडर को देखेगा।
टॉड ब्रूक्स

क्या आप यह कोशिश कर पा रहे थे? कोइ भाग्य?
Marcin

लाइवसीडी में विशेष रूप से, gparted का उपयोग करें।
marcusw

हां, मैं यह कोशिश करने में सक्षम था, लेकिन कोई भाग्य नहीं। ऐसा लगता है कि फ़ाइल सिस्टम Z80 प्रोसेसर के लिए विशिष्ट है और मुझे अभी भी फाइल सिस्टम पढ़ने के लिए कुछ नहीं मिला है।
टोड ब्रुक्स
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.