Új hozzászólás Aktív témák

• Chal addikt

  #2582

  #2580 Snoop-y

  2014-10-13 00:31:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Chal

  addikt

  #2580 Snoop-y

  Próbáld meg a saját szavaiddal leírni tényleg, nem bántásból írom, de láthatóan nem értesz hozzá, így inkább ne is próbálj kitalálni rá rövidítéseket meg egyedi elnevezéseket

  A delta file már kicsit érthető viszont: tehát volt egy virtuális gép, valamilyen vmware termék alatt, és ez az egész totál megsemmisült, vmdk-stul (virtuális disk), meg mindenestül, de valahogy megmaradt egy snapshot (delta) file?

  Ha így van, akkor az kemény menet lesz. Nyilván van benne adat, kérdés hogy mennyi, és hogy közte van e ami kell, és az teljes egészében benne van e. Disk editorral bányásztam már ki ilyen vmdk delta file-ból cuccokat, egy sha256 kulcsra volt szükségem, tudtam hogy milyen adatok vannak előtte meg utána nagyjából, meg hogy hogy nézhet ki hexaban megközleítőleg, de kb 1 hétig pöcsöltem vele úgy, hogy minden este elbasztam rá 2-3 órát. Partíció vagy filerendszer nyilván nincs ebben a file-ban, szóval azt felejtsd is el hogy klasszikus disk recovery cuccokkal visszaállítasz belőle bármit is, hiszen egy raw massza az egész. Esetleg ha jól definiált formátumú file-okat keresel (jpeg, adatbázisfileok, stb...) akkor valamilyen erre specializált adatbányász cuccal lehet valamelyest automatizálni a dolgot.

Új hozzászólás Aktív témák