Ripristino di un file tramite WinHex

Sto cercando un file perso molto piccolo che è stato sostituito da un altro con esattamente lo stesso nome e dimensione, non so se il file originale è stato sovrascritto fisicamente o meno, è legato al sistema operativo. Il file di destinazione ha una dimensione di 970 byte, il suo tipo è privato; non è dei tipi noti e non ha nessuna delle firme conosciute, ma conosco alcuni dei suoi contenuti come esadecimali o sequenze di testo.

Come posso usare WinHex per provare a recuperare il file originale nel caso in cui non venga sovrascritto fisicamente?

Supponendo che non venga sovrascritto fisicamente, ottenere un editor esadecimale, trovare una corrispondenza di un valore noto in esso.

Dovresti trovarlo nella posizione del file corrente e in una posizione precedente dove esisteva prima (supponendo che non ci sia ovrw). Ora in base al testo trovato e al file esistente, basta controllare dove inizia e dove finisce, copiarlo in un nuovo file e salvarlo. Questo dovrebbe essere il tuo file.

Ho testato questo metodo e funziona benissimo per file di piccole dimensioni che non sono frammentati. A giudicare dalle dimensioni del file, non può essere frammentato, quindi potresti essere fortunato.

Temo che non sia possibile recuperare un file che è stato sostituito da un altro con esattamente lo stesso nome e le stesse dimensioni. Sarebbe come scrivere sulla sabbia e quindi cancellare quell'area e poi sostituirla con una nuova scrittura (testo).

Winhex è un editor esadecimale estremamente potente e può essere utilizzato per recuperare file cancellati. Puoi provare a usare il data carving se conosci la firma del file sovrascritto. Ti auguro il meglio