মোছা ফাইলগুলি মুছে ফেলা হিসাবে চিহ্নিত করুন

Question

আমার হার্ড ড্রাইভের ক্ষমতা 500 জিবিবি B 150 জিবি ডেটা দুর্ঘটনাক্রমে মুছে ফেলা হয়েছে। এই ঘটনার পরে আমি ড্রাইভে কোনও বাইট লিখিনি, সুতরাং আমার ডেটা সেখানে থাকার নিশ্চয়তা রয়েছে। আমি রেকুয়ার মতো অ্যাপ্লিকেশনগুলি চেষ্টা করেছি, সমস্ত অ্যাপ্লিকেশনগুলি দেখায় যে ডেটা রয়েছে এবং আমাকে অন্য জায়গায় ডেটা সংরক্ষণ করার অনুমতি দেয়, তবে সমস্যাটি হ'ল আমি এটি করতে চাই না।

আমি কেবল চাই যে ফাইলগুলি আবার এমএফটি-তে মোছা না হিসাবে চিহ্নিত করা উচিত। এই উদ্দেশ্যে কোনও অ্যাপ উপলব্ধ? আমি অনেক অনুসন্ধান করেছি কিন্তু কিছুই পেলাম না, এমএফটি-তে মুছে ফেলা হিসাবে ফাইলগুলি চিহ্ন চিহ্ন করা কি সম্ভব বা আমি কিছু হারিয়ে যাচ্ছি? আমি নিজেই কীভাবে এটি করতে হয় তা যদি জানতাম তবে আমি এর জন্য একটি অ্যাপ্লিকেশন লিখতে পারি।

Comments

প্রকৃতপক্ষে, পুরানো ডস দিনগুলিতে, undeleteএবং uneraseঠিক এটি করেছিল তবে উইন্ডোজ প্রোগ্রামগুলিতে ফাইলগুলি অনুলিপি করার ঝোঁক থাকে । আমি মনে করি না যে আমি এমন কোনও আক্ষরিক ফাইলগুলি মুছে ফেলা করেছি। I didn't write any byte to the drive after that incident, so my data is guaranteed to be there.হতে পারে, তবে এর অর্থ এই নয় যে তারা পুনরুদ্ধারযোগ্য; খণ্ডিত যে কোনও ফাইল সম্ভবত আপনাকে কেবলমাত্র ফাইলটির প্রথম অংশ ফিরে পেতে দেবে।

— সিনিটেক

আফাইক, সাধারণত আপনি যখন কোনও ফাইল মুছবেন তখন ফোল্ডার / ফাইলের জন্য এন্ট্রি এমএফটি থেকে সরিয়ে দেওয়া হয়। এটি কিছুটা চালু বা বন্ধ করার মতো সহজ হতে পারে না।

— গণেশ আর।

@GaneshR। আমি এটিই করতে চাই, আমি এমএফটি-তে পুনরায় এন্ট্রি যুক্ত করতে চাই, এটি কি সম্ভব নয়? ডেটা ইতিমধ্যে হার্ড ড্রাইভে রয়েছে, এটি কেবল ফাইল সিস্টেমে নিবন্ধিত হওয়া প্রয়োজন।

— এলমো

রিকুভা আমাকে ফাইলের নাম এবং ফোল্ডারটি ফাইলটি প্রদর্শন করেছিল।

— এলমো

আপনি এই বিকল্পটি যুক্ত করে কিছু ডেটা-রিকভারি সরঞ্জামগুলির ডেভগুলিকে অনুরোধ করার চেষ্টা করতে পারেন। এখানে সবচেয়ে জনপ্রিয় একটি দম্পতি জন্য প্রতিক্রিয়া ফোরাম এর Recuva , Photorec

— Synetech

Answer 1

একটি এনটিএফএস ভলিউমে ফাইলগুলি মুছে ফেলা এক বিট উল্টানোর মতো সহজ নয়। এটি সত্য যে মুছে ফেলা এবং অ-মোছা ফাইলের মধ্যে পার্থক্য এমএফটি-তে কেবল একটি বিট, তবে ফাইলের বিষয়বস্তুগুলি পুনরুদ্ধার করার জন্য একটিরও প্রয়োজন, পাশাপাশি মুছে ফেলা সেক্টরগুলিকে পুনরায় পতাকাঙ্কিত হিসাবে ব্যবহার করা হয় sector বিটম্যাপ সিউডো-ফাইল যা সেক্টর প্রতি এক বিট ধারণ করে, প্রতিটি বিট নির্দেশ করে যে এটির সাথে সম্পর্কিত ক্লাস্টার ব্যবহার করা হয়েছে (বরাদ্দ) অথবা বিনামূল্যে (বরাদ্দের জন্য উপলব্ধ)।

কাজের জটিলতা এমন যে সমস্ত পুনরুদ্ধার সরঞ্জামগুলি ক্ষতিগ্রস্থ ভলিউমে লিখতে পছন্দ করে না। উদাহরণস্বরূপ, sector বিটম্যাপে সেক্টরটি ব্যবহৃত হিসাবে চিহ্নিত করার ফলে যদি সেই ক্ষেত্রটি ইতিমধ্যে অন্য কোনও ফাইল দ্বারা ব্যবহৃত হয় তবে ক্রস-চেইন হতে পারে।

এই নিবন্ধটি হেক্স ডাম্পগুলির সাথে সমস্যাটি খুব ভালভাবে দেখিয়েছে:
উইন্ডোজ 'ফাইল পুনরুদ্ধার' সিরিজ: পার্ট 5 ম্যানুয়ালি একটি এনটিএফএস ফাইল সিস্টেম থেকে মুছে ফেলা ফাইলটি পুনরুদ্ধার করুন ।

এমনকি অন্য একটি নিবন্ধে এমন কোনও প্রোগ্রামের উত্স কোড রয়েছে যা "মুছে ফেলা" বিটকে ফ্লিপ করতে সংশোধন করা যেতে পারে: এনটিএফএসে একটি ফাইল মোছা করুন ।

বেশ কয়েকটি এনটিএফএস ডিস্ক সম্পাদক রয়েছে যা এমিটটি সম্পাদনা করতে পারে bit আমি গুগলের মাধ্যমে খুঁজে পেয়েছি এমন কিছু (তবে ভাগ্যক্রমে কখনও ব্যবহারের প্রয়োজন নেই)
হ'ল : উইনহেক্স
এনটিএফএস ডেটা রিকভারি
সরঞ্জামকিট ডিএমডিই
ফ্রিওয়্যার অ্যাক্টিভ ডিস্ক সম্পাদক

এমনকি কার্যকর হতে পারে এমন একটি সম্ভাব্য সমাধান হ'ল এমএফটি-তে মুছে ফেলা বিটটি পূর্বাবস্থায় ফেলা, তারপরে বিষয়বস্তুগুলি পুনরুদ্ধার করার জন্য chkdsk ইউটিলিটি ব্যবহার করুন। এই ইউটিলিটি ফাইলগুলির সেক্টর-চেইনগুলি পুনরুদ্ধার করতে পারে যাদের সেক্টরগুলি ভুলভাবে পুনঃনির্ধারণের জন্য উপলব্ধ হিসাবে চিহ্নিত করা হয়েছিল এবং। বিটম্যাপটি ঠিক করবে।

তবে, এই পদ্ধতিটি আপনার ডিস্কটিকে ধ্বংস করতে পারে এমন সবসময়ই সম্ভাবনা থাকে।

এ কারণেই আপনি এবং উপরের সমস্ত মন্তব্যকারী (আমার সহ) কোনও স্থানে পুনরুদ্ধার করে এমন কোনও পণ্য খুঁজে পান নি। আপনার ডিস্কটি স্ক্রু করার সম্ভাবনা কেবল যে কেউ এনটিএফএসে কর্মরত মাইক্রোসফ্ট কর্মচারী নন তার পক্ষে খুব বেশি।

আপনার জন্য আমার সেরা পরামর্শটি হ'ল দ্বিতীয় হার্ড ডিস্ক পাওয়া এবং এতে থাকা ফাইলগুলি পুনরুদ্ধার করা। আমি বিশ্বাস করি আপনি খুঁজে পেয়েছেন যে একটি ব্যাকআপ ডিস্কই যথেষ্ট নয়। আমার কাছে ইতিমধ্যে বেশ কয়েকটি ক্ষেত্রে বন্ধুরা আমাকে তাদের একমাত্র ব্যাকআপ পুনরুদ্ধার করতে বলেছিল, এবং আমি তাদের সবসময় পরামর্শ দিই (মাঝে মাঝে খুব দেরী) দুটি ব্যাকআপ ডিস্ক রাখার জন্য।

এছাড়াও, দুটি ব্যাকআপ ডিস্কের মধ্যে কমপক্ষে একটি কম্পিউটার থেকে সংযোগ বিচ্ছিন্ন করা উচিত। আমি এমন একটি মামলা শোনার পরে এই পরামর্শ দিচ্ছি যেখানে কোনও কম্পিউটার নিজেই এবং প্রতিটি সংযুক্ত ইউএসবি ডিভাইস ভাজা হয়ে গেছে এবং কোনও হিটের মধ্যে কোনও ডেটা এবং ব্যাকআপ না রেখে মালিককে ছেড়ে যায়।

Answer 2

যেমনটি আমি গতকাল বলেছিলাম , আপনি পুনরুদ্ধার করার জন্য কেবল কয়েকটি ফাইল উপস্থিত থাকলে আপনি সর্বদা হেক্স / ডিস্ক-সম্পাদক দিয়ে ম্যানুয়ালি করার চেষ্টা করতে পারেন তবে আমি অবশ্যই এটির পরামর্শ দেব না।

বেশ কয়েক মিনিট গবেষণা এবং পরীক্ষার পরে, আমি শেষ পর্যন্ত কোনও ফাইলটি মুছে ফেলা না হিসাবে চিহ্নিত করতে পেরেছি $MFT, তবে সমস্যাটি এটি যথেষ্ট নয়, আপনাকে এটি ব্যবহারের মধ্যে ব্যবহৃত ক্লাস্টারগুলিও চিহ্নিত করতে হবে $BITMAP। এই টাস্কটি খুঁজে পাওয়া এবং করা খুব কঠিন এবং খুব বেশি কাজ প্রমাণিত হয়েছিল এবং শেষ পর্যন্ত আমি ছেড়ে দিয়েছি। আমি chkdsk /fএটির তাত্পর্যটি সনাক্ত করতে এবং ক্লাস্টারগুলিকে সঠিকভাবে চিহ্নিত করতে পারে কিনা তা দেখার জন্য আমি দৌড়াদৌড়ি বিবেচনা করেছি, তবে এটি করতে খুব ঝুঁকিপূর্ণ মনে হয়েছিল কারণ এনটিএফএস বিভাজনে আমি পরীক্ষিত অন্যান্য কয়েকটি ফাইল আমি হারাতে চাইনি।

(এছাড়াও, নোট করুন যে ফ্যাট * এর বিপরীতে, এনটিএফএস একটি ফাইলের জন্য ক্লাস্টার চেইন সংরক্ষণ করে $MFT, এটি গ্যারান্টি দেয় না যে পুনরুদ্ধারের সময় আপনার পুরো ক্লাস্টার চেইনে অ্যাক্সেস থাকবে, তাই খণ্ডিত ফাইলটি অপ্রাপ্তযোগ্য হতে পারে এমনকি দুর্ঘটনাজনিত ক্ষয়ের পরেও যদি আপনি ড্রাইভে কিছু না লিখে থাকেন, তবুও এর অর্থ উইন্ডোজ করেনি। উদাহরণস্বরূপ, এটি \System Volume Informationএটি লিখেছিল , বিশেষত শ্যাডো অনুলিপি / পূর্ববর্তী সংস্করণ পরিষেবা চালু থাকলে।)

স্পষ্টতই ম্যানুয়াল পুনরুদ্ধার আসলেই কোনও সমাধান নয় বা আপনার প্রশ্নের কোনও উত্তর নয়, এ কারণেই আমি এটিকে কেবল একটি মন্তব্য হিসাবে পোস্ট করেছি। দুঃখের বিষয়, আমি যে সমস্ত অনুসন্ধান করেছি তা খালি এসে গেছে এবং আপনার প্রশ্নের সংক্ষিপ্ত উত্তর হ'ল: না, এমন কোনও পাবলিক প্রোগ্রাম নেই যা কেবল কোনও ফাইলকে এনটিএফএস ভলিউমে মুছে ফেলা হিসাবে চিহ্নিত করতে পারে না ।

(এমন — ব্যয়বহুল — ফরেনসিক প্রোগ্রাম রয়েছে যেগুলি ড্রাইভের সাথে অভিনব কাজ করতে পারে এবং ফাইলগুলি পুনরুদ্ধার করতে পারে এবং কাঠামোগুলি এবং এগুলি দেখানোর জন্য কোনও ফিল্টারের মাধ্যমে কাঁচা ডেটা উপস্থাপন করতে পারে, তবে এমনকি সেগুলিও সাহায্য পাবে না কারণ তারা বিশেষত একটি বিন্দু তৈরি করে না আসল ড্রাইভটি পরিবর্তন করা হচ্ছে))