SS - Zapisanie w pamięci

[Neneko]

Hejo,

Zrobiłem SS niestety nie zapisałem go, komputer został wyłączony. Czy jest możliwość przywrócenia go?

[RobeM]

skoro nawet nie wiesz co to swap to szkoda tracić czas na tak prostą rzecz jak wczytanie w edytor obsługujący bardzo duże pliki pliku pagefile.sys i poszukanie sobie nagłówka bitmap, pewnie będzie ich tam dziesiątki a każdy trzeba ręcznie wyciąć i sprawdzić 

 

w sumie to praktycznie już nie możliwe bo używasz systemu na codzień a warunkiem jest praktycznie nie używanie systemu

[Nezvik]

Nie ma takiej możliwości. SS zapisywany jest w pamięci podręcznej, której nie można odzyskać. Została ona już nadpisana kilkukrotnie.

[RobeM]

wszystko jest możliwe, wystarczy ze zanalizuje sobie zawartość piku swap ( kilka Gb ) szukając nagłówków pliku bitmapy i wytnie sobie odpowiednio jego zawartość i ma obraz, może nie w 100% ale w dość dobrym stanie do odczytania

 

pamięć z RAM często jest kopiowana do tymczasowej na dysku co ułatwia potem włamania i prześledzenie aktywności w systemie. w wypadku jeśli system po wyłączeniu nagłym  nie byłby uruchamiany można by odzyskać praktycznie plik w 100%

 

p.s. kiedyś wyciągałem plik testowy ze swapu nawet 1 Kb nie miał i zajęło to ponad 3 h , to powodzenia w szukaniu pliku bitmapy o wielkości zależnej od rozdzielczości ekranu , czyli z 800 kb do 2 Mb

[Neneko]

@RobeM

Ok, ale jak mam  w to wejść i tego szukać? Noga jestem w tych sprawach.

[RobeM]

zdziwił byś się jak długo potrafi trzymać swap zapis w pamięci czasem tygodnie ( no chyba że ma ustawione fizyczne kasowanie swapu ) , głównie chodzi o podział na fragmenty zawarte w całym pliku które da się złożyć ale jakoś nie widzę chętnego odzyskiwać gówniany plik screna siedząc przy kompie  kilkanaście godzin za darmo

 

teraz już wiadomo dlaczego odzysk danych z dysku zaczyna się głownie od cyfr poprzedzonych  trzema zerami w wypadku skuteczności odzysku powyżej 90%

[Nezvik]

@RobeM

Dlatego napisałem, że pamięć ta została prawdopodobnie już nadpisana kilkukrotnie przez użytkowanie systemu i odzyskanie tego pliku będzie praktycznie nie możliwe.

 

A dla laików to już nie wspomnę. Nenko, zanim byś się nauczył odzyskiwać takie pliki, zostałby on już nadpisany xxx razy ;p Niestety, ale raczej musisz odpuścić.

[Gość Teski.]

Jak odzyskać to Ci nie powiem, ale zainstaluj sobie screenshotera, nie będziesz się musiał martwić potem o wklejanie ssa do programu graficznego i zapisywanie go, bo od razu Ci to zrobi.