Ver todos os conteúdos do Drive USB de uma só vez

4

Eu tenho um arquivo DOCX corrompido na minha unidade USB. Olhando para o código bruto do arquivo corrompido, o texto não tem nada a ver com o arquivo que deveria ter sido. É um texto de um arquivo que estava na minha unidade USB e foi excluído anos atrás.

Isso me faz pensar que o arquivo real foi salvo na unidade USB, mas o arquivo de índice da unidade USB não foi atualizado corretamente com o local em que a unidade foi salva ... por isso, estou vendo parte de uma antiga arquivo que não existe mais.

Existe algum software que me mostre textualmente o que há no drive USB?

Eu não estou procurando por algo que possa escaneá-lo e tentar uma recuperação de dados, mas um programa que pode juntar todos os 1 e 0 em uma grande string, então transformar esses 1s e 0s em suas letras e resultar em um grande arquivo de texto de tudo o que está no drive USB. A partir disso, pude encontrar o texto bruto do meu arquivo DOCX.

storage data-recovery Steven Jenkins
fonte
1
Um arquivo DOCX é compactado, então você provavelmente não será capaz de reconhecê-lo olhando para ele.
Wyzard
@Wyzard boa chamada!
Steven Jenkins
IIRC muitos editores hexadecimais permitem examinar o conteúdo do disco rígido em um nível de bytes como é, eu acho que alguns irão suportar drives USB também.
Mahn

Respostas:

2

Sim, existe, na perícia digital nós usamos strings

cat usbkey.dd | strings
Lucas Kauffman
fonte
Onde eu digito isso? CMD?
Terminal Linux, se você não tiver um, você pode usar o Backtrack como um disco ativo. usbkey.dd é uma cópia binária da sua chave USB.
Lucas Kauffman
1

DOCX é realmente apenas um arquivo zip, então se você renomear o arquivo de * .docx para * .zip você pode tentar usar qualquer ferramenta zip disponível (por exemplo, WinZip) para tentar repará-lo. Isso pode fornecer um resultado utilizável que pode ser restaurado com edição mínima, embora dependa de qual parte está corrompida.

John Gardeniers
fonte
0

Eu encontrei um software que basicamente fazia o que eu estava procurando. O Runtime, criador do software de recuperação de dados GetDataBack, também possui um programa chamado DiskExplorer que me permitiu visualizar o conteúdo byte a byte da unidade USB.

insira a descrição da imagem aqui

(A propósito, eu sabia que os arquivos DOCX estavam comprimidos ... Eu estava apenas esperando pelo menos encontrar os bits de informação de cabeçalho que são simples para descobrir se algo deveria ser um arquivo DOCX ou não.)

Steven Jenkins
fonte