Post

Visualizzazione dei post da ottobre 15, 2009

Nomi dei file dopo la formattazione...come mai?

Immagine
Se si formatta un disco o una pendrive usb, per esempio NTFS , sia con formattazione lenta sia con quella veloce, viene ricreata la MFT (Master File Table), giusto? I file non vengono cancellati, spariscono alla vista, solo perchè non v'è più un indice, una MFT , che dice al file system dove sono e come si chiamano, ergo usiamo il carving ,(tecnica che non tiene conto del file system), per recuperarli...peccato che si perdono i nomi ed i metadati (data ed ora,e cc.)...giusto? Non c'è più modo per riavere i nomi dei file, perchè non c'è più MFT che li conserva, essa è stata sovrascritta dalla nuova MFT e tutte le MFT si allocano all'inizio del disco. Ma come fa RECUVA o R-Studio a recuperare i nomi dei file, ora e date??? L'ho provato su una chiavetta formattata 2 volte, una veloce ed una lenta e poi anche formattando da Linux e comunque riesco a ritrovare alcuni file con il loro nome: Ho provato con R-Studio ed anche lui ci riesce...solo che ho notato che rec