Creo que quieres un sistema de archivos flojo. Como dice Xaqron, necesitará un editor hexadecimal que pueda abrir unidades, ya que abrir un archivo solo lo ayudará con el bloqueo de archivos, no con el sistema de archivos.
Preferiblemente, deberías usar un editor hexadecimal que muestre los caracteres ASCII al mismo tiempo que los datos hexadecimales.
Revisión manual utilizando el editor Hex
Una vez que tenga un editor de este tipo, ¿tiene que averiguar qué está buscando?
Imaginemos que está buscando un documento de Word que se ha borrado. La mejor manera de comenzar es mirar un documento de Word con un Editor Hex y luego encontrar algún tipo de código al principio del archivo, que probablemente verá en todos los documentos de Word.
Una vez que encuentre dicho código, podrá buscarlo en el espacio de holgura.
Un problema que encontrará es que al abrir un disco directamente le mostrará todos datos, tanto Asignados como Slack. Desafortunadamente, es difícil para un humano distinguir cuál es cuál. Por ejemplo, si hay algunos documentos de Word reales, así como borrados, ¿cómo podría notar la diferencia? Esto sería muy difícil.
En su lugar, quizás deba buscar palabras clave o frases que le interesen. Recuerde que algunos documentos codificarán el texto de manera diferente. Una vez más, debes comparar el aspecto de los archivos no eliminados antes de buscar esto en Slack space.
Los mismos principios se aplican a cualquier tipo de documento, no solo a Word. Por ejemplo, los archivos de imagen a menudo tienen algunos bytes al principio que puede usar para indicar qué tipo de archivo era. Desafortunadamente, las imágenes están muy codificadas, por lo que no puedes buscar su contenido.
Algunos archivos como txt no tienen tal identificación, pero también son muy ligeros en la codificación, por lo que son más fáciles de encontrar en espacios vacíos.
Tenga en cuenta que Slack Space a menudo será un desastre, con fragmentos de archivos parcialmente sobrescritos o caducados. Los procesos de desfragmentación o la reasignación a otros archivos pueden introducir brechas en lo que puede recuperar.
Herramientas
Un par de cosas más vienen a la mente.
-
Puede haber un editor hexadecimal especializado u otra herramienta disponible que resalte y busque Slack Space por separado de Allocated Space. No sé si hay uno, pero parece que lo habría. Esto realmente ayudaría a su proceso de revisión manual.
-
Hay aplicaciones diseñadas para identificar y restaurar archivos de Slack Space. Estas herramientas automatizadas (restaurar archivos eliminados) están disponibles y son la forma más fácil de hacer algo productivo.