Yanlışlıkla Silmiş Olduğunuz Bir Veriyi Hemde ShIft+Del ile Sildiğiniz Bir Belgeyi Hiçbir Program Kullanmadan Nasıl Kurtarabileceğinizi Şimdi Sizlere Anlatacağım;
Öncelikle bunu için Ms Dos komut istemine geçmelisiniz,burada “Debug ?” komutunu yazip Enter tuşuna basarsaniz zaten yönergeleri görürsünüz,burada işimize sadece L yani Load parametresi yarayacaktir. Daha sonra “R” yazip Enter’a basarsaniz yazmaçlar gelir buradan işimize yarayacak olan sadece “CS” Yani “Code Segment” dir,şimdi
yapmaniz gereken “Debug” komutu komut satirinda verilmişken şu komutu yazmaktir
Lcs:100 0 13 1
komutunu yazip disket sürücüye bağlanmaktır. Neden disket sürücü derseniz olayin çalişabilirliğini size daha iyi gösterebilmek için çünkü ortada silinmiş bir veri var ve bunu Hdd’de aramakla diskette aramak arasinda dağlar kadar fark var ama pratik olsun diye disket seçtim. Pratiklikten kasıt tabiki burda sığa farkıdır.Bu arada disket Kodlari yukarda yazan 0 ve 1 dir yani 0 ve 1 disket sürücüler için ayrılmış ve onları ifade etmektedir, 2 ve Yukarisi kaç Hdd sürücünüz ona göre sıralanır yani siz eğer
Lcs:100 2 13 1
deseydiniz
C:\ Hdd Sürücüsüne bağlanirdiniz burdaki 13 1 kismi ise yalnizca iz ve sektör numaralaridir bilmeniz gereken bi olay yok yani bu makale açısından çok ölümcül bi öneme sahip değil,şimdi esas olan kısma gelelim;
Evet arkadaşlar aslinda diskinizde Silinen verinin ilk harfi yerine “. (nokta işaretidir bu sadece kafanız karışmasın tırnak yok)” işaretçisi atanir. Yani veri tam olarak silinmez,siz silmiş olduğunuz verinin ismini bu sayfada D tuşuna basip yani “Dump” yaparak arayacaksiniz. Bu işlem dosyayı bulana Kadar Devam Eder ve genelde baya uzun bi sürede gerçekleştirirsiniz. Disketin içinde bile 0-10 dakika arasında değişebilmektedir. Tabi diskin içinde ne kadar veri olduğuna bağlı olmakla birlikte değişebilmektedir. Ben kendi disketimde Apo.TXT isimli bir dosya oluşturdum içine sallayarak bi kaç bişey girdim. Siz ise sizin disketinize yazdığınız “dosyanın ismi.uzantısı” şeklinde aramaya başlıyorsunuz.
Dosyayı bulduğunuzda yapmaniz gerekenki dosya aşağıdaki şekilde bir şeydir
167a:0000 E5 20 00 A0 00 9a Ee Fe-1d F0 4f 03 55 12 45 31 .po.txt
ve aslında aslında aradığınız şey Apo.txt dosyasıydı diyelim baktığınızda “A” YerIne “.” işareti var yani bu dosyanın silindiğini gösterir. Biz şimdi
E0000
yazip Enter tuşuna basıcaz sonra karşımıza şu gelecek
167a:0000 Cd.
Burda daha önce E5 yazılmış bunun anlamı silinmiş demek biz şimdi A’nın Hexadecimal karşılığı olan 41 yazarsak yani
167a:0000 Cd.41
Wcs:100 0 13 1
verimizi eski bulunduğu yere Apo.txt olarak yeniden konumlandırmış oluruz, bu işin programlarıda var ben genelde databack recovery programı yada onun gibi programları kullanırım ama bi gün kendi kendime sordum bunu nasıl elle yaparım diye ve cevabını Sevgili Abant Üniversitesi Bilgisayar Programcılığı mezunu yakın arkadaşım Fatih Çolak’ın desteği ile yazmış bulunmaktayım.
NOT: winxp service pack çıktığında bu işlemin yapılmasına izin vermemeye başladı ama service pack kurulu olmayanlar rahatça yapabilirler ve ayrıca önceki tüm windows sürümlerinde geçerlidir yazım tarihi 2003 olduğu için o dönemlerde sorun çıkmıyordu ama çok şey değişti o günden bu güne, vista içinse şimdilik bişey diyemeyeceğim denemedim.
follow: RSS