FTP | CCD | Buscar | Trucos | Trabajo | Foros |
|
Registrarse | FAQ | Miembros | Calendario | Guía de estilo | Temas de Hoy |
|
Herramientas | Buscar en Tema | Desplegado |
#1
|
|||
|
|||
recuperar archivos eliminados
hola amigos del foro quisiera saber si es posible poder restaurar un
archivo eliminado utilizando algun codigo desarrollado en Delphi7.... pienso yo que las aplicaciones que detectan estos archivos eliminados utilicen funciones del API, o lean datos almacenados en la memoria aun despues de haberse eliminado dicho archivo..... si alguien me pudiera ayudar se lo agradeceria.....y gracias de antemano |
#2
|
||||
|
||||
Pues no existe ninguna API que permita recuperar los archivos "magicamente". Para poder recuperar un archivo "por codigo" necesitas tener un respetable conocimiento acerca de los sistemas de archivos; solo para dar un ejemplo hablemos del FAT que es un sistema de archivos antiguo utilizado en la actualidad en las unidades "Flash" de unas decenas de Gb como máximo; Al borrar un archivo en una de estas unidades los pasos que el SO realiza son:
Para poder recuperar un archivo se debe "retroceder" considerando cada proceso comentado; lo primero es encontrar la posicion absoluta del disco donde se encuentra la entrada del archivo borrado... habiendo N ocurrencias realizamos éste proceso por todas para encontrar el archivo. Una vez encontrado un registro obtenemos el cluster inicial y habiendo calculado la cantidad de clusters que ocupaba el archivo (esto dividiendo su tamaño entre el tamaño de un cluster), revisamos si no ha sido ocupado ninguno de los clusters que ocupaba el mismo, como no podemos hacer más que suponer hemos revisamos un bloque contiguo. Con ello podemos notificar las probabilidades de recuperación del archivo, pero no podemos asegurarlo. Luego de rellenar correlativamente las copias de FAT, corregimos el primer caracter del archivo en el Root y listo. Tambien hay que considerar la posibilidad de archivos perdidos; ello sucede porque una carpeta (pseudo nodo) es eliminada y no asi directamente los archivos. Con el sistema de archivos NTFS la historia cambia puesto que esta orientado de diferente forma, primero se debe revisar su MFT como si fuese un archivo y proceder en busca de archivos borrados. Saludos |
#3
|
||||
|
||||
A parte de lo comentado por cHackAll, si conoces la estructura del archivo a recuperar, puedes intentar hacerlo "a lo bruto"
Aqui puedes encontrar un ejemplo de como buscar imagenes jpg en un disco. Busca sector por sector en el disco hasta encontrarlas, asi que le da igual que la foto este borrada o tadavia este ahi, o incluso que se hubiera hecho un formateo del disco (uno rapido, el completo lo destruye todo), se recuperara siempre que no se haya escrito nada por encima. http://delphi.jmrds.com/?q=node/42 |
|
|
Temas Similares | ||||
Tema | Autor | Foro | Respuestas | Último mensaje |
Recuperar archivos | roman | La Taberna | 13 | 18-08-2008 18:56:46 |
Recuperar archivos | Enan0 | Varios | 2 | 07-11-2005 17:15:14 |
Recuperar Datos Eliminados | agova | Tablas planas | 1 | 22-04-2005 01:18:10 |
recuperar archivos borrados por la red | rmnart | Windows | 1 | 04-10-2004 10:59:52 |
>>> ¡¡A T E N C I Ó N!! Cómo recuperar registros borrados ó eliminados en IB <<< | Ixra | Firebird e Interbase | 3 | 17-10-2003 19:09:49 |
|