Unbekannte Dateitypen identifizieren, ohne sie zu öffnen – mit TrID

TrID kann unbekannte Dateitypen identifizieren, ohne die Datei in einer Anwendung zu öffnen. Es vergleicht die internen Binärmuster der Datei mit einer Bibliothek von Formatdefinitionen und zeigt die wahrscheinlichsten Übereinstimmungen an. Dies ist hilfreich, wenn ein Download keine Dateiendung hat, eine wiederhergestellte Datei einen generischen Namen besitzt oder ein Anhang eine irreführende Endung aufweist.

Sie können TrID im Browser, über die Kommandozeile oder mit der älteren grafischen Anwendung TrIDNet verwenden. Die richtige Wahl hängt davon ab, ob die Datei privat ist und ob Sie eine oder mehrere Dateien überprüfen müssen.

Was TrID prüft – und was die Ergebnisse bedeuten

Eine Dateiendung wie .dat.c, .bin.ts oder .chk.cs ist nur ein Teil des Dateinamens. TrID liest die Bytes der Datei und sucht nach wiederkehrenden Merkmalen, die in seiner Definitionsdatenbank beschrieben sind. Es schlägt möglicherweise mehrere Formate vor, sortiert nach Übereinstimmungsstärke, jeweils mit einer Dateiendung und einer Beschreibung.

Ein Treffer ist ein Hinweis, keine Garantie. Eine hohe Punktzahl beweist nicht, dass eine Datei sicher, vollständig oder lesbar ist, und ein generischer Container kann mehreren Formaten entsprechen. TrID ist ein Dateitypbezeichner, kein Virenscanner. Führen Sie verdächtige Anhänge nicht aus, nur weil TrID sie erkennt.

Option 1: Identifizieren einer Datei mithilfe von Online TrID

Die schnellste Option für kleine, unkritische Dateien ist die Online-Dateiidentifizierung mit TrID . Die ursprüngliche Adresse leitet zum aktuellen Dienst weiter. Auf der offiziellen Seite wird eine Dateigrößenbeschränkung von 10 MB angegeben und darauf hingewiesen, dass die übermittelten Daten zur Verbesserung der Formatvorgaben geprüft werden können. Laden Sie keine vertraulichen, persönlichen oder eingeschränkten Dateien hoch.

1. Öffnen Sie die offizielle Online-TrID-Seite.
2. Wählen Sie die unbekannte Datei von Ihrem Computer aus.
3. Reichen Sie es zur Analyse ein und prüfen Sie gegebenenfalls die aufgeführten Dateitypen.
4. Nutzen Sie den vorgeschlagenen Dateinamen und die Dateierweiterung, um eine geeignete, vertrauenswürdige Anwendung zu finden – ohne die Datei blind zu öffnen.

Für die Online-Version von TrID ist keine lokal installierte Definitionsdatenbank erforderlich. Durch das Hochladen einer Datei wird deren Inhalt an den Dienst übertragen. Für vertrauliche Dokumente oder größere Dateien empfiehlt sich stattdessen das Offline-Befehlszeilentool.

Option 2: Unbekannte Dateien lokal mit TrID scannen

Laden Sie TrID von der offiziellen TrID-Seite des Entwicklers herunter . Die hier angebotene Version TrID 2.48 enthält ein Windows x64-Paket für Windows 10 und höher sowie eine plattformübergreifende Python-3-Version. Die Datenbank im aktuellen Format wird separat bereitgestellt TrIDDefs.TRD, neuere Versionen können jedoch auch automatische Updates abrufen.

1. Laden Sie die Version herunter, die zu Ihrem Betriebssystem passt. Wenn Sie eine ZIP-Datei verwenden, entpacken Sie diese in einen Ordner.
2. Öffnen Sie die Eingabeaufforderung oder ein Terminal, in dem dies tridverfügbar ist, und führen Sie den Befehl aus trid --update, um die Definitionen abzurufen oder zu aktualisieren. Alternativ können Sie das Definitionspaket von der offiziellen Webseite herunterladen und es in einem Verzeichnis ablegen, in dem TrID es finden kann.
3. Analysieren Sie die unbekannte Datei und ersetzen Sie den unten stehenden Pfad durch ihren tatsächlichen Speicherort:

trid "C:\Files\sample.dat" -e -n 3

Diese -eOption zeigt zusätzliche Informationen zu den gefundenen Definitionen an und -n 3beschränkt die Anzeige auf drei Treffer. Ältere Anleitungen verwenden möglicherweise -vdiese Option für detaillierte Treffer, aber TrID hat diese Option in Version 2.45 geändert.-e Verwenden Sie stattdessen in aktuellen Versionen diese Option.

TrID kann auch Dateigruppen untersuchen und die Ergebnisse als CSV-Datei ausgeben; die offizielle Kommandozeilendokumentation enthält Beispiele. Seien Sie vorsichtig mit Optionen zur automatischen Änderung von Dateierweiterungen wie `--enable` -aeund `--enable` -ce: Überprüfen Sie die Ergebnisse und erstellen Sie Sicherungskopien der Dateien, bevor Sie Änderungen vornehmen.

Option 3: Verwenden Sie die grafische TrIDNet-Oberfläche

Wenn Sie ein Desktop-Fenster gegenüber Terminalbefehlen bevorzugen, bietet TrIDNet eine grafische Version des Dateibezeichners. Es handelt sich um eine separate, ältere .NET-Anwendung; der Entwickler gibt Version 1.95 an und weist darauf hin, dass das .NET Framework erforderlich ist.

1. Laden Sie TrIDNet und das separate XML-Definitionsarchiv von der TrIDNet-Seite herunter.
2. Extrahieren Sie die Anwendung und die XML-Definitionen gemäß dem Paketlayout. TrIDNet verwendet nicht.TRD das neuere Paket mit Definitionen in einer einzigen Datei .
3. Starten Sie TrIDNet, navigieren Sie zur unbekannten Datei und führen Sie die Analyse aus.
4. Doppelklicken Sie auf einen Kandidatentreffer, um die verfügbaren Details anzuzeigen, darunter möglicherweise den MIME-Typ, den Autor der Definition und einen zugehörigen Referenzlink.

Falls TrIDNet fehlende Definitionen meldet, überprüfen Sie, ob Sie das XML-Set und nicht die Datei heruntergeladen haben TrIDDefs.TRD. Ein erster Scan oder ein erneuter Scan der Definitionen kann länger dauern, da TrIDNet einen lokalen Cache erstellt.

Wenn TrID die Datei nicht identifizieren kann

Aktualisieren Sie zunächst die Definitionen und versuchen Sie es erneut. Falls TrID keine oder nur wenige schwache Treffer liefert, ist die Datei möglicherweise abgeschnitten, verschlüsselt, in einem anderen Format verpackt oder fehlt einfach in der Datenbank. Überprüfen Sie die Quelle und den ursprünglichen Dateinamen und vergleichen Sie alle bekannten Kontextinformationen mit den vorgeschlagenen Formaten.

Ändern Sie die Dateiendung nicht nur, weil ein anderer Name zuerst angezeigt wird. Eine Namensänderung ändert nichts an den Inhalten. Wenn die Datei von einem unbekannten Absender stammt, scannen Sie sie mit einer zuverlässigen Sicherheitssoftware und führen Sie sie nicht aus. Wenn Datenschutz wichtig ist, führen Sie die Analyse lokal durch.

Zur Information stellt der Entwickler die Liste der TrID-Definitionen sowie Downloads für die Online-, Kommandozeilen- und Grafikversionen bereit. Diese Originalquellen sind die beste Anlaufstelle, um neue Versionen und unterstützte Formate zu bestätigen.