programm gesucht: hash-basiertes file-recovering

[lukey]

einst ist mir eine ext. Festplatte eingegangen.
Die einzig mögliche Option war checkdisk, was zu 3000 .CHK-Dateien geführt hat, die zwar alle noch den ursprünglichen Content enthielten, aber ihrer Dateinamen und Endungen beraubt waren.

Praktisch wärs gewesen, ein Programm zu haben, das VOR dem Crash alle Dateien per hash-algorithmus indiziert und die Dateinamen dem hash in einer .txt oder so zuordnet. Das Programm hätte dann noch die Möglichkeit bieten müssen, nach dem Crash die chk-files zu hashen und sie aus den Übereinstimmungen mit den alten hashs wieder richtig zurückbenennen zu können.


Wisst ihr vielleicht von so einem Programm?

[Lego]

Yoh

sowas wäre toll, gibt es sowas?
_________________
Signaturen sind oft überflüssig!

[lukey]

Eine Frage hätt ich abseits davon noch: der Ordner, in dem nach dem Scandisk die ganzen .CHKs waren, "\Found.001", ist im explorer unsichtbar (versteckte Dat. ausblenden ist aber nicht aktiviert), aber wenn man H:\Found.001 in die Adressleiste eingibt, kommt man trotzdem rein.

Weiß jemand, wie man diesen Effekt gezielt einsetzen kann? Die meisten Folderguard und Folderhide-Programme sperren den Ordner nämlich komplett, bis man ihn wieder freigibt, aber der beschriebene Effekt, der Ordner scheint nicht auf, aber wenn man weiß, dass es ihn gibt, kann man ihn trotzdem ansprechen, wäre echt pipifein.

[Lego]

IIRC erreicht man das ganz simpel über die Kommandozeile:

ATTRIB +S c:\Test\*.*

oder

ATTRIB +S Test (wenn Du Dich bereits im Root-Verzeichnis befindest)

Das nützt aber nur etwas, solange die Anzeige der Systemdateien ausgeblendet wird, was aber default bei XP der Fall ist.


_________________
Signaturen sind oft überflüssig!

[lukey]

hmm, hat bei mir nicht funktioniert. ich hab auf C einen Ordner 'folder2hide' erstellt und dann in Ausführen
ATTRIB +s C:\folder2hide
eingegeben, dann die Systemdateien in den Ordneroptionen einmal auf Anzeigen und dann wieder auf Verbergen geschaltet, wobei alle Internetexplorerfenster einen Aussetzter hatten, aber der ordner ist immer noch da-

[Lego]

Ändert

Attrib +S c:\Folder2hide\*.* /s

oder

Attrib +H c:\Folder2hide\*.*

oder

Attrib +S "c:\Folder2hide"


Attrib +S +H c:\Folder2hide\*.* /s

Attrib +S + H "c:\Folder2hide"

an diesem Verhalten etwas?

Eine dieser Kombination müßte den erwünschten Effekt doch auslössen können, wenn nicht, so kann es sein, daß sich im Zuge des Sony XCP-Skandals und wegen der Rootskits etwas in den Windows-BS geändert hat.

WEnn es nicht funktioniert, so weiß ich noch einen anderen Trick.
_________________
Signaturen sind oft überflüssig!

[lukey]

öhm, leider hat keiner deiner Vorschläge was bewirkt, ich hab alle mit copy/paste eingefügt.

[Lego]

Mit TweakUI kann man ganze Partionen aus dem Arbeitsplatz und dem Explorer ausblenden.



Oder eine Truecrypt-Containerdatei.
_________________
Signaturen sind oft überflüssig!

[lukey]

Es geht eigentlich eh ganz einfach, bin ich draufgekommen: man muss den Ordner nur als versteckt markieren und evtl. versteckte Dateien ausblenden lassen. Komisch ist nur, dass genau bei meinem Test-Ordner die Option versteckt grau hinterlegt war, egal, ob der Ordner leer oder mit Inhalt, ob im Root oder in einem eigenen Ordner war.
Und: da, wo der Effekt eigentlich aufgetreten ist, also der found.001-Ordner, bleibt auch verborgen, wenn man versteckte Dateien nicht ausblenden lässt.

[lukey]

ich mein, effektiv verstecken könnte man halt nur, wenn der Ordner auch bei "versteckte Dat. anzeigen" unsichtbar bleibt, sonst ist ja nicht viel dabei, ihn zu finden; dass die versteckten Ordner dann transparent erscheinen, macht sie ja noch auffälliger.

[lukey]

so, ist schon ein Zeitchen her, das ganze.

ich hab jetzt endlich den besagten Ordner leer bekommen und versucht, ihn mit cmd zu kopieren, ging auch, freute mich riesig, blabla, wollte das ganze dann hier rein posten (hab schon ne ganze Menge Text geschrieben gehabt) und dann seh ich den Hinweis von Lego mit den geschützten Systemdateien. Naja, ausprobiert, die Enttäuschung war groß, als er dabei tatsächlich sichtbar wurde. OK, der Ordner ist also als System-Ordner markiert (was Lego schon Monate früher erkannt hat), was sich darin äußert, dass das "Versteckt"-Attribut gesetzt und unveränderbar (grau hinterlegt ist) komisch ist aber, dass es anscheinend nicht geht, dieses Attribut beliebig zu verteilen, obwohl in der command-Hilfe steht, wie es gehen sollte. Ich wollte schon voll Stolz anbieten, diesen Ordner irgendwo hochzuladen, aber dannn musste ich feststellen, dass sich eh jeder sowas machen kann:
system-dat. anzeigen lassen, irgendwo in der Windows-Installation einen versteckten Ordner suchen, in den man auch rein kann, woanders hinkopieren, nach Wunsch umbenennen, evtl beinhaltete Daten löschen, system-dat. wieder ausblenden und schon hat man einen schönen stealth-Ordner.
Der Ordner wird dann im Windows Explorer (und auch im Speedcommander, also nehm ich an, bei den meisten Dateibrowsern) nicht angezeigt, er selbst und die beinhalteten Dateien werden von der Suchfunktion nicht erfasst, zum Zugriff muss der Ordnername direkt in der Adresszeile eingegeben werden.
WinRAR's Dateibrowser zeigt system-geschützte Ordner allerdings an.