odczytanie zawartości odzyskanego pliku doc

Witam,

Przenosiłem (ctrl+x, ctrl+v) dane z partycji d: na dysk zewnętrzny. Po zakończonej operacji danych z dysku d jak i na dysku zewnętrznym brak. Programem R-studio udało się odzyskać dane ale wszystkie pliki doc po otwarciu wyglądają jak ten w załączniku- krzaczki.
Próbowałem:
otworzyć pliki na innym komputerze
w openoffice
w edytorze hex
niestety bez skutku.
Proszę o pomoc

Pliki wyglądają na zaszyfrowane - możliwe, że oprogramowaniem typu ransomware. W celu przybliżenia problemu ransomware, proszę zerknąć np. tutaj: ctb-locker-cryptolocker-i-inne-t38810.html

przed przenoszeniem pliki otwierały się prawidłowo.
Inne pliki które zostały na komputerze otwierają się tak jak powinny.
zdjęcia odzyskane również są ok.
mam ok 20 plików doc z czego 1 otwiera się prawidłowo.
rozszerzenia plików niezmienione.

Zrób RAW skan na tym dysku. Utracisz nazwy, ale wyciągniesz przynajmniej to co możliwe. Wcześniej wykonaj kopię obu nośników z których chcesz odzyskiwać. To co zamieściłeś to prawdopodobnie jakieś losowe dane. Zapewne bazowałeś na plikach wskazanych przez MFT. Jeśli w miejscu gdzie ma być plik zostały nadpisane inne dane to właśne coś takiego sie dzieje.
Oczywiście wszytko trafia szlag w przypadku oprogramowania typu ransomware, jak Vogelek napisał powyżej, ale myśle że to nie ten przypadek.

Dzięki za szybką odpowiedź.
Jakim program najlepiej zrobić skan?

Skoro już zakupiłeś R-studio to użyj tego programu. To dobry soft.

W r-studio w raw files nie znajduje tych dokumentów.
znajduje tylko ten jeden plik z 20 który mogę odczytać.
co mógłbym jeszcze zrobić?
z góry dzięki za pomoc.

Jeśli w RAW mode nie znalazłeś tych plików to prawdopodobnie zostały one nadpisane.

dzięki za pomoc.
Dane udało się odzyskać z drugiego dysku.
Dzięki za wskazówki i pozdrawiam.