Per errore ho cancellato un'immagine generata con FTK Imager in un hdd esterno. Ho lanciato in ufficio la stessa versione di FTK e caricato l'intero hdd esterno. Ho proceduto ad estrarre l'immagine cancellata che era ancora presente nel disco e l'ho depositata nel pc dell'ufficio. Ho aperto l'immagine recuperata e senza problemi ho estratto tutti i files contenuti, tranne 4. Quindi l'immagine risulta leggibile e funzionante. Lanciando la verifica hash con FTK Imager sull'immagine recuperata mi dà il seguente errore: Error reading source drive/Image. Check the log for more detail.
L'unica differenza è che l'immagine che ho recuperato, divisa in 15 blocchi da 4Gb l'uno, oltre all'ultimo blocco "nomeimmagine.ad15" è presente il file "nomeimmagine.ad15.FileSlack di 148kb.
Â
Come posso fare per rendere funzionante la verifica dell'hash? Si può fare?
Â
Prima di cancellarla il calcolo dell'hash veniva diverso. L'ho cancellata penando che fosse presente su uno dei dischi usati in un lavoro. Mi sbagliavo e ho commesso questo errore. Mi interessa solo far funzionare il calcolo della verifica dell'hash.Â
TRANSLATION OF ORIGINAL POST:
Â
By mistake I deleted an image generated with FTK Imager in an external hdd. I launched the same version of FTK at the office and loaded the whole external hdd. I proceeded to extract the deleted image that was still present on the disk and deposited it on my office PC. I opened the recovered image and without problems I extracted all the files contained, except 4. So the image is readable and functional. Running hash check with FTK Imager on the recovered image gives me the following error: Error reading source drive/Image. Check the log for more detail.
The only difference is that the image that I have recovered is divided into 15 blocks of 4Gb each, in addition to the last block "imagename.ad15" there is the file "imagename.ad15.FileSlack of 148kb.
How can I make hash checking work? It can be done?
Before deleting it, the hash calculation was different. I deleted it on pain of being present on one of the disks used in a job. I was wrong and I made this mistake. I'm only interested in getting the hash check calculation to work.
