NTFS RECOVER : RÉCUPÉRER LES FICHIERS EFFACÉS D'UNE PARTITION NTFS recover, ntfs, fichier, filesystem, récupérer, Source N°44163

Information sur la source

Catégorie :Fichier / Disque Classé sous : recover, ntfs, fichier, filesystem, récupérer Niveau : Expert Date de création : 22/09/2007 Date de mise à jour : 22/09/2007 22:50:31 Vu / téléchargé: 8 672 / 996

Auteur : ShareVB

Site perso

Ecrire un message privé

Ce membre participe au partage de revenus publicitaires

Note :

10,00 / 10

1
2
3
4
5
6
7
8
9
10

Commentaire sur cette source (14)

Ajouter un commentaire et/ou une note

Description

Ce code permet de récupérer les fichiers effacés de vos partitions NTFS. Pour cela, vous devez avoir les droits administrateurs.

Le code utilise une DLL dont le code (fournit dans le zip) est une adaptation de :
->Windows NT/2000 Native API Reference par Gary Nebbett
->(http://www.amazon.com/Windows-2000-Native-API-Reference/dp/1578701996)

mais on peut trouver la structure d'une partition NTFS à l'adresse http://inform.pucp.edu.pe/~inf232/Semestre-2006-2/Laboratorio-2/ntfs_doc_v0.5/index.html

Conclusion

Peut prendre beaucoup de mémoire puisqu'il charge entièrement la MFT de la partition NTFS choisie.

Le code n'est pas très commenté faute de temps...

N'hésitez pas à commenter et à noter !

Fichier Zip

Pour les "Membres Club", vous pouvez télécharger directement un fichier contenu dans le zip sans télécharger le zip en entier !

Undelete
- frmMain.frm 11 567 octets
- NTFS.dll65 536 octets
- NTFS.idl5 315 octets
- NTFS.tlb12 888 octets
- NTFS.zip19 497 octets
- prjUndelete.ex_32 768 octets
- prjUndelete.vbp 817 octets
- prjUndelete.vbw 51 octets

Télécharger le zip

Historique

22 septembre 2007 22:50:31 :: modif

Sources du même auteur

Toutes les sources de ShareVB

Sources de la même categorie

Toutes les sources de la catégorie Fichier / Disque

Sources en rapport avec celle ci

Commentaires

Commentaire de Galain le 23/09/2007 00:26:11

Bravo pour tes 2 dernières sources car je retrouve beaucoup d'informations utilisées dans mon projet "Accès Disques et Partitions"
En tout cas tu as toi aussi fait de sacrées recherches pour en arriver là

Au sujet de FAT recover as-tu eu un bug dû aux 2 valeurs LONG HighPos& et LowPos& qui servent de paramètres à l'Api SetFilePointer ?
Si HighPos& = 0 et LowPos& = 32767 comment passes-tu à LowPos& = 32768 ?
Cela peut-être un risque de bug car avec les LONG signés de VB il faut que LowPos& passe de 32767 à -32768 (soit de &h7FFFF à &h8000) : si une position à lire est au secteur 32768 il y aura dépassement de capacité
Cette erreur se produirait en FAT32 sur de gros disques durs
C'est pour ceci que j'ai passé le numéro de secteur en currency dans mon projet et dans la sub de lecture de secteur je transforme ce Currency en 2 LONG signés pour SetFilePointer.
En tout cas bravo
Commentaire de ShareVB le 23/09/2007 11:18:59

salut,

pour FAT : oui, je vais regarder à l'occasion...je passerais en Currency par ce que effectivement je ne pense pas que je gère correctement les high et low...c'est d'ailleurs pour ca (et puis que le code dans le bouqui cité est en C) que dans le code NTFS, c'est une dll en C, comme ca on a les ULONGLONG...

ShareVB
Commentaire de Galain le 23/09/2007 13:40:09

Ok ShareVB
Inspire toi de mon projet "Acces Disques et Partitions" avec la routine DirectreadWrite dans la module.bas pour le passage d'un Currency en 2 LONG signés compatibles avec SetFilePointer
Sinon bravo pour ces 2 codes
Commentaire de ShareVB le 23/09/2007 14:38:58

merci

ShareVB
Commentaire de epson1 le 23/09/2007 15:44:23

Salut ShareVB ,
Je pense qu'il doit y avoir un probleme avec le zip , je l'ai telechargé 4 fois mais impossible de dezipper (archive corrompue).QQ at-il le meme probleme ? ou c'est chez moi ?
En tous cas , bravo pour ton source sur la fat , j'apprends beaucoup .
Bonne continuation .
@+
Commentaire de ShareVB le 23/09/2007 16:41:54

salut,

ben, je viens de le télécharger et il s'ouvre très bien avec winrar...

ShareVB
Commentaire de tooffy123 le 24/09/2007 19:28:04

EPSON : as-tu un logiciel nvidia pour gérer ta carte réseau, ou un pare-feu nvidia ? (NVIDIA NForce MPC Networking)
Si oui, désinstalle-le tout en gardant le driver, j'ai eu ce pb un jour : après désinstallation tout fonctionnait parfaitement, alors qu'avec j'avais régulièrement des fichiers téléchargés corrompus.

tooffy123
Commentaire de epson1 le 24/09/2007 22:21:17

Salut tooffy123 ,
Effectivement maintenant que tu me le dis , je viens de mettre a jour ma Geforce FX 5200 et ça déconne depuis .Je savais pas que ça pouvait mettre une telle M.... . Cela dit , maintenant je ne vois plus de vidéo sur ma télé . Juste Média player avec un cadre noir au milieu .(Pareil avec VLC).Et comment on fait pour désinstaller tout ce bazar ?
Mais y'a quand même un prob avec les zip :
Depuis longtemps le lien inclus au zip n'est pas valide et depuis la nouvelle mouture de VbFrance et sur une autre bécanne:erreur de CRC sur le lien .
Mais le reste du zip est bon .
Voila le résumé de mes miséres .Sob
En tous cas merci de ta réponse .

@+
Commentaire de tooffy123 le 25/09/2007 19:18:32

Chez moi le zip fonctionne nikel, désinstalle tout ce que tu as de nvidia, puis réinstalle en faisant bien attention de ne pas installer de pare-feu ou quoi que ce soit en rapport avec le réseau : pour cela choisis l'installation personnalisée à chaque fois.

tooffy123
Commentaire de epson1 le 27/09/2007 15:38:47

Merci beaucoup Toofy123 , je vais faire ça .

@+
Commentaire de Alain Proviste le 25/03/2008 00:48:03 administrateur CS

ahaha toofy MERCI 2 mois de galère sur le pc d'une copine pour comprendre pourquoi la moitié de ses dl étaient corrompus. résolution grâce à toi
Commentaire de tooffy123 le 25/03/2008 07:50:35

De rien, c'est mon métier !

tooffy123
Commentaire de unruledboy le 25/06/2008 05:41:35

hi, how to tell the condiction of a deleted file, such as: good(nothing changed, could be 100% recovered), poor(file record has been overwritten, could not be recovered)?
Commentaire de unruledboy le 26/06/2008 15:17:05

Hi,

two more problems found:

1.it will crash in some computers, exactly the same operating system(windows 2003), but some works, strange.

2.it uses too much memory, for a 40g drive(100,000 files) will consume 800M+ memory after running the MapMFT, any idea how use less memory? I believe that it could only be done through modifying the NTFS.dll file.