确定可移动介质上的文件系统的工具

确定可移动介质上的文件系统的工具

我有一张 CompactFlash 卡,用于定制硬件。WAV 文件被写入其中。Windows 无法识别该媒体并想对其进行格式化,这排除了 FAT 16/32、NTFS、UDF 等。是否有 Windows 工具可以确定媒体使用的文件系统并可能读取内容?

我已尝试过 dskprobe.exe,但是没有作用。

答案1

由于您不知道设备正在使用的文件系统,并且想要访问文件...您应该采取“取证”路径。以下是一些随机想法(无顺序):

(以下程序除第 4 个程序外,不需要/没有安装。所有程序均可免费使用。)

1)前往cgsecurity.org并下载最新版本。它可以识别多种类型的分区。它是一个命令行程序。解压 zip 并运行“testdisk_win.exe /list”以查看它是否识别您的设备,或者只运行“testdisk_win.exe”并使用光标按照命令行菜单操作。使用前请阅读网站上的手册。如果您认为选择错误,请按 CTRL-C 并重新运行它,或关闭 CMD 窗口。所有这些都将帮助您识别分区(如果您需要的话)

2)从同一个 zip(见上文)中,还有另一个名为“Photorec”(也是命令行)的程序。它使用文件雕刻技术。这意味着它可以根据文件结构找到已删除(或未删除)的文件。它可能将您的设备视为“原始”设备,并根据文件结构对其进行“雕刻”以提取所有可能的文件

3)前往访问数据网并下载FTK Imager Lite 版本 2.9.0打开 FTK Imager -> 文件 -> 添加证据项目 -> 选择“物理驱动器”-> 它应该会列出您的设备,例如“\device_blah”。确保您没有连接其他设备,或者如果有,请确保您能识别它们并知道哪个是哪个。如果您在那里看到您的设备,请单击“完成”,它将安装您的设备。从屏幕左侧,您可以查看设备的规格并查看和导出文件。

4)前往findandmount.com。该程序名为“分区查找和挂载”。网站上的一些随机行:

  • ...以只读模式定位和挂载丢失的分区,从而允许您使用任何文件管理器安全地访问它们
  • ...通过扫描存储设备并查找代表分区开头的特定签名来查找丢失或删除的分区
  • ...分区查找和挂载不依赖于主引导记录 (MBR) 中存储的信息
  • ...所有分区都以只读模式安装。您无法更改此类分区上的文件,但只能从该分区复制文件。这可确保数据不会被操作系统或任何软件(包括恶意软件)更改。

它可能会找到您的分区并将其挂载为只读。从那里您将看到您的文件并提取它们。

如果你找不到分区或文件...你可能想在法医焦点论坛。如果您取得了成功,请不要忘记告诉我们以及成功的方式。

抱歉,帖子太长了 :P

答案2

由于它是定制硬件,我猜它使用的是开源文件系统。刻录 Ubuntu LiveCD,从中重新启动计算机,然后查看 CF 卡是否已安装。如果已安装,您可以使用 Ubuntu 找出文件系统是什么,以及 Windows 上是否有读取它的程序。如果没有,您可以随时使用 Ubuntu 将 CF 传输到 NTFS Windows 硬盘。

相关内容