「空の」DVDですが、バックアップが含まれていると思われます。診断方法は?


4

同僚が、マルウェアまたはコンピューター上のあらゆるもののために、友人からコンピューターのバックアップとして作成されたDVDを持ち込みました。

これは基本的に究極のあいまいな質問ですが、ここに私が知っていることを示します。

彼はHPラップトップで見つけたバックアッププログラムを使用しました。彼はバカだったので(私は彼であるとしか思われない)、彼はそのプログラムの名前を書き留めておらず、バックアップを作成した後にDVDの内容をチェックしなかった。その後、ラップトップは完全な復元のためにコンセントに戻されました。

DVDはDVD + R Philips DVDです。DVDをDVDドライブに挿入すると、4.37 GBのうち265 MBの空き容量があると主張します。開いたときの内容は空で、ファイルはありません(隠しファイルとシステムファイルも探しました)。

私の最初の仮説は、彼が何とか空のTOCで2番目のセッションをドライブに書き込んで、内容を隠しているというものです。これは可能ですか?

または、彼は何とかセッションを閉じませんでした。これは可能ですか?どうやって知りますか?

私は基本的に、このDVDにコンテンツがあるかどうかを調べるためにこのDVDで何を探すべきかについてのヒントを探しています。

より詳細な方法でコンテンツを見るために使用できるソフトウェアプログラムはありますか?「CD&DVD Analyzer」というプログラムをダウンロードしようとしましたが、どうやらインストーラーが起動しないので、助けにはなりませんでした。

ImgBurnを開いて、検証モードを選択し、数秒間実行します。情報ペインには次の情報が含まれています。

HL-DT-ST DVDRAM GT20L DC03(ATAPI)
現在のプロファイル:DVD + R

ディスク情報:
ステータス:不完全
最終セッションの状態:空
消去可能:いいえ
セッション:4
セクター:2 157 040
サイズ:4 417 617 920バイト
時間:479:22:40(MM:SS:FF)
フリーセクター:136 016
空き容量:278 560 768バイト
フリータイム:30:15:41(MM:SS:FF)
次の書き込み可能なアドレス:2159088

目次情報:
セッション1 ...(LBA:0)
->トラック01(モード1、LBA:0-1103583)
セッション2 ...(LBA:1103584)
->トラック02(モード1、LBA:1103584-2156639)
セッション3 ...(LBA:2156640)
->トラック03(モード1、LBA:2156640-2157039)
-> LeadOut(LBA:2157040)

トラック情報:
セッション1 ...
->トラック01(LTSA:0、LTS:1101536、LRA:0)
セッション2 ...
->トラック02(LTSA:1103584、LTS:1051008、LRA:0)
セッション3 ...
->トラック03(LTSA:2156640、LTS:400、LRA:0)

ディスク制御ブロック情報:
TSSTcorp TS-L632N

物理フォーマット情報(ADIP):
ディスクID:MBIPG101-R05-01
ブックタイプ:DVD-ROM
部品バージョン:1
ディスクサイズ:120mm
最大読み取り速度:指定なし
層の数:1
トラックパス:パラレルトラックパス(PTP)
線密度:0.267 um /ビット
トラック密度:0.74 um / track
データ領域の最初の物理セクター:196 608
データ領域の最後の物理セクター:2 491 711
レイヤー0の最後の物理セクター:0

物理フォーマット情報(最後に記録された):
ディスクID:MBIPG101-R05-01
ブックタイプ:DVD-ROM
部品バージョン:1
ディスクサイズ:120mm
最大読み取り速度:指定なし
層の数:1
トラックパス:パラレルトラックパス(PTP)
線密度:0.267 um /ビット
トラック密度:0.74 um / track
データ領域の最初の物理セクター:196 608
データ領域の最後の物理セクター:2 491 711
レイヤー0の最後の物理セクター:0

わかりました、これは有望に見えます。今のところ無料版のIsoBusterをインストールし、ライセンスなしでファイルを抽出することはできませんが、コンテンツを表示します。ライセンス。

回答:


3

IsoBusterには、あなたの場合には十分な無料の機能がいくつかあります。

IsoBusterをインストールし、無料の機能のみを使用する場合は、プロンプトが表示されたら[無料の機能]ボタンをクリックします。支払いが必要な機能に遭遇した場合、プロンプトが表示されます。

IsoBusterに代わるものもあります。

PowerISOには試用版があります。

CD Recovery Toolbox Freeも便利です。


CD Recovery Toolbox Freeはディスクをまったく見たくないようで、PowerISOはファイル形式(?)がサポートされていないことを訴えます。IsoBusterに料金を支払う前に、他のプログラムを探します。
ラッセヴォグザザーカールセン

IsoBusterに関する情報を追加しました。
ハリーマック

1
IsoBusterライセンスを購入しましたが、ディスクの所有者から返金され、現在すべてのファイルをコピーしています。
ラッセヴォーグザーターカールセン

2

ステータス:不完全

DVDは完成していません。

最終セッションの状態:空

これはあいまいです。状態フィールドが空であると言うので、最後のセッションで何が起こったのかわかりません。

セッション:4

セッションがあるため、DVDに書き込まれる可能性が最も高いデータがあります。

セクター:2 157 040
サイズ:4 417 617 920バイト
時間:479:22:40(MM:SS:FF)
空きセクター :136016空き容量:278560
768バイト
空き時間:30:15:41(MM:SS :FF)
次の書き込み可能なアドレス:2159088

正しい、DVDに書き込まれたデータがあります。

ただし、最後のセッションが適切に書き込まれなかったり、DVDがファイナライズされていない可能性があるため
、ディスクにデータがありますが、この方法で読み取ることはできません。

@harrymcがこれを行うことができるソフトウェアについて言及した、ハードウェアUSBハックに行くことができます


0

または、彼は何とかセッションを閉じませんでした。これは可能ですか?

これは、WindowsがデータDVDを書き込むデフォルトの方法であるため、私には最も可能性が高いようです。


DVDの内容を危険にさらすことなく、これが起こったことをどうやって見つけることができますか?
ラッセヴォグザザーカールセン

ImgBurnから提供された情報を追加しましたが、何か教えてくれますか?
ラッセヴォグザザーカールセン

@Lasse申し訳ありませんが、私はimgburnについてはあなたと同じように無知ですが、そのレポートの5行目と6行目は有望に見えません。アンデリートユーティリティが下位レベルでそれを読み取れるかどうかを試してみてください。スーパーユーザーにはいくつかのオプションがあり、そこからいくつかのオプションを指定できます。
ジョエルCoehoorn

IsoBusterはコンテンツを表示します。ファイルを作成したバックアッププログラムはわかりませんが、それは私に求められたものでもありません。大丈夫なはず。あるautorun.wbcatドライブ上のファイルは、ので、これは単なるWindowsバックアップであるかもしれないようです。
ラッセヴォーグザーターカールセン

@Lasse-Windowsバックアップは非常に理にかなっています
ジョエルCoehoorn
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.