FTK Imager - recupe...
 
Notifications
Clear all

FTK Imager - recupero immagine ad1

2 Posts
2 Users
0 Reactions
1,175 Views
(@paolo71)
Posts: 1
New Member
Topic starter
 

Per errore ho cancellato un'immagine generata con FTK Imager in un hdd esterno. Ho lanciato in ufficio la stessa versione di FTK e caricato l'intero hdd esterno. Ho proceduto ad estrarre l'immagine cancellata che era ancora presente nel disco e l'ho depositata nel pc dell'ufficio. Ho aperto l'immagine recuperata e senza problemi ho estratto tutti i files contenuti, tranne 4. Quindi l'immagine risulta leggibile e funzionante. Lanciando la verifica hash con FTK Imager sull'immagine recuperata mi dà il seguente errore: Error reading source drive/Image. Check the log for more detail.

L'unica differenza è che l'immagine che ho recuperato, divisa in 15 blocchi da 4Gb l'uno, oltre all'ultimo blocco "nomeimmagine.ad15" è presente il file "nomeimmagine.ad15.FileSlack di 148kb.

 

Come posso fare per rendere funzionante la verifica dell'hash? Si può fare?

 

Prima di cancellarla il calcolo dell'hash veniva diverso. L'ho cancellata penando che fosse presente su uno dei dischi usati in un lavoro. Mi sbagliavo e ho commesso questo errore. Mi interessa solo far funzionare il calcolo della verifica dell'hash. 

 
Posted : 07/03/2023 11:40 am
UnallocatedClusters
(@unallocatedclusters)
Posts: 577
Honorable Member
 

TRANSLATION OF ORIGINAL POST:

 

By mistake I deleted an image generated with FTK Imager in an external hdd. I launched the same version of FTK at the office and loaded the whole external hdd. I proceeded to extract the deleted image that was still present on the disk and deposited it on my office PC. I opened the recovered image and without problems I extracted all the files contained, except 4. So the image is readable and functional. Running hash check with FTK Imager on the recovered image gives me the following error: Error reading source drive/Image. Check the log for more detail.

The only difference is that the image that I have recovered is divided into 15 blocks of 4Gb each, in addition to the last block "imagename.ad15" there is the file "imagename.ad15.FileSlack of 148kb.

 

How can I make hash checking work? It can be done?

 

Before deleting it, the hash calculation was different. I deleted it on pain of being present on one of the disks used in a job. I was wrong and I made this mistake. I'm only interested in getting the hash check calculation to work.
 
Posted : 10/04/2023 9:49 pm
Share: