Как из массы безымянных битых файлов без расширения вытащить целое содержимое?

Question

[altai2013]

С поврежденного жёсткого диска программы вытащила набор файлов без имён и без расширений, в массе своей битых, местами может быть перемешано содержимое (скажем, к половине JPG-файла добавлена половина DOC-файла). Какие существуют программы для поиска в такой куче мусора осмысленного содержимого? Скажем, чтобы можно было найти и скопировать PDF-файлы даже если десяток файлов слит в один? Если таких нет, может имеются более простые программы, которые могли бы определить тип файла и проставить ему правильное расширение?

Answer 1

[d'Ivan]

Если в целом, то лучше как посоветовал zamboga
Но если сильно хочется поэкспрементировать, то можно попытаться самостоятельно определять тип файла по так называемой "магической сигнатуре" файла.
Есть разные программы, умеющие определять тип файла по его содержимому.
Одна из них TrID.
На том же сайте есть и HdRen, умеющая переименовывать файлы в пакетном режиме чтобы было видно к какому типу относятся.
Но нужно понимать что файлы могут быть нецелыми.

Comments

[altai2013]

Спасибо, HdRen в сочетании с сайтом filesignatures.net, который выдаёт тип файла по его сигнатуре, позволили довольно сильно продвинуться в сортировке восстановленного хлама. Профессионалам отдавать не хочу - отчасти, потому что вполне сносно разбираюсь, а отчасти потому что информация не стоит так много, как запросит бизнес.

Answer 2

[Антон Киселёв]

Если данные критические -- лучше отдать спецам, пока окончательно не повредили диск.

Comments

[altai2013]

Да нет, диск уже похоронен (возвращён по гарантии в магазин). Цель только в том, чтобы из кучи имеющихся файлов (вытащенных с диска программой восстановления) извлечь что-то полезное.

[Антон Киселёв]

altai2013, в сервисах по восстановлению данных работают с полными дампами, снятыми с проблемного диска (чтобы лишний раз его не трогать с риском ещё больше загубить).
Вряд ли у вас есть дамп, но, в любом случае, в этих конторах вам или помогут, или объяснят, что с вашим набором данных это уже невозможно.
Т.е. все равно лучше к ним постучаться.