RAW Datenrettung Recovery, Verständnisfrage.

[CHnuschti]

RAW Datenrettung Recovery, Verständnisfrage , Dateisignatur

RAW Datenrettung Recovery, Verständnisfrage.

Hallo meine Lieben. Habe hier Stellar Phoenix Data Recovery. Bei der sog. RAW-Rettung kann ein beliebiger Bereich der Festplatte ausgewählt werden zum scannen. So wie ich es verstehen wird dabei nach vorgegebenen Dateitypen gesucht.

Was ist nun, wenn ich ausdrücklich ein Filetyp recovern möchte, der nicht gelistet ist? Das Programm erlaubt eigentlich jeden Typ bzw. Dateiendung.
Menü um beliebigen Dateityp (für die durchzuführende Suche) sieht so aus:


Dabei wird zur Definition einer bestimmte Dateiendung eine Eingabe "Kopfzeile Hexadezimal" sowie ein "Offset Dezimal" verlangt, die ich selber eingeben muss.
Was ist dort einzutrgen? Kann ich es anhand einer vorhandenen Datei mit dieser Endung diese Werte einfach herauslesen, wenn ja womit?


Bild mit erforderlichen Eingaben:


Bild für z.B. bereits vorhandenen Einstellungen für mp4:

Danke und Gruss

 

[Cin-Hoo]

In diesem Artikel >>HIER<< zu O&O DiskRecovery wird die Vorgehensweise gut beschrieben. Ein Hex-Editor, den ich kenne, ist HxD.

Gruß von Cin-Hoo

 

[CHnuschti]

Ja danke, ist in der Tat sehr anschaulich dargestellt und erklärt. Und mit dem oben umschriebenen "Offset" ist die Startposition bzw. "Versatz" dieser Signatur in der Kopfzeile gemeint. Alles klar!

Gruss

EDIT: Das passende Stichwort für Google usw. lautet: " Dateisignatur ".