» Восстановление разделов и информации на HDD (часть 3)

Antech В общем сделал всё по инструкции. Но так как работал с компом через удалённый рабочий стол, наделал беды. В общем смотрю не могу соедениться со своим компьютером дома, не пойму в чем дело. Прихожу домой, а он винт в котором я проводил работы с помощью DMDE, фиксит с помощью chkdsk (windows server 2008), ошибки прут дружным потоком. Ну я в расстройстве прервал этот чудесный процесс. Загрузил винду. В общем сменилась буква диска с I на F пишет что в доступе к диску отказано. Раньше писал что диск неотформатирован. Загрузился из под win xp смог зайти в винчестер, но там оказалось пусто. Хотя в свойствах указано, что свободно только 168 Гб.
Дамп 100 секторов:
http://slil.ru/26535722

Shadowsmaster
Патчи записались. А вот Чекдиску не надо было давать запускаться! Про это ведь в шапке написано! Теперь неизвестно, поможет ли хотя бы R-Studio. Лучше всего сделать так:
1. Через R-Studio или GetDataBack скопировать все нужное на другой винт (если его нет, купите).
2. Если п. 1 прошел успешно, запустить Чекдиск на исправление. Пусть дооделает то, что начал. Независимо от результатов его работы, у Вас будет копия файлов, сделанная R-Studio.

Antech Я не виноват я был на удалённой машине.) Как я уже говорил самые важные файлы (200Гб) я уже восстановил на другой винт. Так я и думал, теперь терять уже нечего можно и проверить диск.

Shadowsmaster
Надо было быть на неудаленной. Хорошо, что самое главное восстановлено.

Antech Смотрю на чекдиск около часа, так тоскливо стало. По моему это никогда не закончится да и есть ли смысл уже.

Ура!!! Закончил сканирование chkdsk (часа 2 мучал). Из виндовс причем. Захожу на диск, а там всё в целости и сохранности. Как будто ничего и не было!!!! Даже те файлы которые после восстановления r-studio не открывались и были просто мусором работают теперь на ура!!! Спасибо огромное!!!

Зато те файлы которые r-studio восстановил оказались битыми. мде...
Да уж. Всё то что восстановлено с помощью r-studio не работает на старом винте в принципе. а то что не восстанавливалось работает. Видимо придётся таки делать форматирование винчестера. Большая часть файлов просто хлам.

Shadowsmaster
Видите, не все так просто. Причины такой фигни могут быть разные: неправильно сработал Чекдиск, или смещения части файлов имело место быть... Но, так или иначе, Вам очень повезло, что в совокупности in-place восстановлением и R-Studio удалось вернуть, как я понял, большую часть инфы. Могло быть смещение почти всех файлов (пересчитанная MFT), вот тогда было бы очень сложно восстановить.

Есть внешний винчестер с зашифрованными данными EFS.
Родной винды уже нет.
Advanced EFS Data Recovery 4.2 не получилось
пишет невозможно расшифровать.
Есть способ достать данные?

Пользователь: User
пароля не было

AFT
http://support.microsoft.com/kb/255742/ru

Antech
На самом деле in-place восстановление дало наименьшее кол-во работоспособной инфы. Всё более менее работоспособное восстановил ранее r-studio. В общем видимо форматирование ему не повредит.

tomset
вон у меня только шифрованные файлы есть, никаких учетных записей и агентов восстановления

Shadowsmaster,
Цитата:

В общем видимо форматирование ему не повредит.

-"к гадалке не ходи" . Я бы и все раздел\ы удалил и создал заново.

Ignat А там он только один, но зато с кучей мусора похожего визуально на файлы.)

Shadowsmaster,
Цитата:

А там он только один, но зато с кучей мусора

- так и написано:
Цитата:

раздел\ы

- но это не важно . Просто удалите раздел, ещё лучше "обнулить" HDD, хотя бы первые и последние 100 секторов и забыть как "страшный сон". НО помнить об своих действиях, приведших к этому "сну"

Вот пытаюсь вернуть корзину и ничего не получается, всеми способами, которые были предложены.Помогите ,пожалуйста,заранее спасибо

Antech


Цитата:

Level T 'm': Rev 000C.0001, Flash, FormatPartition, m[Partition],[FormatOpts],[DefectListOpts],[MaxWrRetryCnt],[MaxRdRetryCnt],[MaxEccTLevel],[MaxCertifyTrkRewrites],[ValidKey]
подсказка:
вместо
[partition] - ставим 0
остальное по дефолту. только внимание! данные на винте не останутся

Большое спасибо за линк, но к сожелению, что делать с этой важной инфой, я не понимаю. Это команды какой программы? MHDD? Перечитал мануал по ней, но ничего похожего не нашел. Подскажите пожалуйста - хоть в каком направлении искать.

boomagan, вообще-то, здесь это маленько , там где задали вопрос впервые и надо было оставаться . Но всё же:
Цитата:

всеми способами, которые были предложены.

- какими именно способами пробовали? Например, способ "Свойства рабочего стола -> Настройка рабочего стола..." входил во "всеми способами"?

gansyk
Это команды в терминале. Вам нужно собрать (или купить готовый) терминальный адаптер для Сигейта. Здесь, на форуме, есть тема про ремонт Сигейтов, переезжайте туда.
http://filekeeper.org/download/shared/Terminal_Seagate.jpg
http://filekeeper.org/download/shared/Terminal_Seagate_155.jpg
http://filekeeper.org/download/shared/seagate_diagnostic_command.rar
Я сам физическим ремонтом не занимаюсь и не могу помочь Вам.

Antech
Спасибо, буду разбираться.

boomagan, вообще-то, здесь это маленько , там где задали вопрос впервые и надо было оставаться . Но всё же:
Цитата:всеми способами, которые были предложены.
- какими именно способами пробовали? Например, способ "Свойства рабочего стола -> Настройка рабочего стола..." входил во "всеми способами"?




да,это тоже было,...((

Ignat
Цитата:

- так и написано:
Цитата:раздел\ы
- но это не важно .

Ещё как важно). Давно заметил: Microsoft исказил сознание уже в массовом порядке -- а всё из-за того, что им надо было понтануться, написав вместо логичного и уже принятого в Unix стиля /somepath/somesubpath идиотское \somepath\somesubpath. Но вообще-то это полбеды, беда же в том, что стали массово писать безграмотно (в смысле правил руского), и пытаться ещё это яростно отстаивать. Кстати, насчёт Microsoft: они таки в Vista отказались от этих дурацких и идиотских длинных "Documents and Settings", там есть папка "Users", таки умнеют). А насколько знаю, в немецком Windows 2000 было что-то вроде "Programme" вместо "Program Files"

P. S. Пардон, конечно, за офтоп)

Добавлено:
AFT
Ты посмотри ЁRD Commander Руссиновича, там, кажется, было что-то на эту тему

TeXpert

Цитата:

Ты посмотри ЁRD Commander Руссиновича, там, кажется, было что-то на эту тему

там же если пользователь, т.е. учетка существует, то плагин работает

boomagan, примените этот регфайл, если корзина сразу не появится, то перезагрузитесь. Если и тогда не появится, то надо посмотреть Групповые политики.

TeXpert, отступление от темы было вызвано \ / , если нет, то тогда непонятно чем .

Ignat
Цитата:

...отступление от темы было вызвано \ /

Именно. С ужасом наблюдаю, как меняется массовое сознание)

AFT
Попробуй Advanced EFS Data Recovery 4.3, там написано:
Цитата:

What's New in This Release:

· The program is full UNICODE compliant now.
· Multilingual user interface has been added.
· Added an ability to search (for encrypted files) the given folder only.
· 'Select encrypted' option has been added to 'File tree' tab.
· Personal keys encrypted with DES algorithms are now supported.
· 'EFS related files' representation is now more informative.
· New folder can be created on the disk where decrypted files are saved.
· Lots of another minor improvements and fixes

вдруг прокатит, тогда и ключик/кряк поищешь на неё

TeXpert
не прокатило

вот ищу брут для взлома EFS

Добавлено:
можно ли создать ключ, по отпечатку сертификата?

есть шифрованные при помощи EFS файл, SID пользователя я могу достать хекс-редактором из этих файлов, ключей нет, сертификатов нет, винды и учетки которая шифровала нет, есть тока имя компа, пароля на учетке не было, имя пользователя есть.
Вот имея SID можно дешифровать этот файл?

Короче такая вот ситуация.
Аппаратный NAS Thecus
http://thecus.ru/4/?sub=7

Был пятый рейд из 3-х винтов, четвертый запасным. По ошибке был пересоздан. Дважды.
Первый раз - на рейд из четырех винтов, потом опять, как прежде, на три. (не говорите что идиот - сам знаю
Так вот. Инфа была сильно нужная. Реально ли восстановить?
Причем, что настораживает - каждый раз рейд создавался по несколько часов. Что нормально для данного аппарата.
Может кто знает насколько такие аппараты плотно затирают инфу и есть ли смысл барахтаться?
Пользовал прогу R-Studio - там есть работа с рейдами. Пока мучаюсь с параметрами рейда - они не все известны.

AFT
Пробуй:
http://www.xakep.ru/post/26691/default.asp

tomset

Цитата:

Пробуй:
http://www.xakep.ru/post/26691/default.asp

там надо иметь ключи

AFT,
Цитата:

там надо иметь ключи

- там "добываются" ключи, перечитайте статью, процитируйте где написано, что "надо иметь ключи". Есть "бредовая" теория (основанная на том, что EFS возможен только на NTFS), что скопировав зашифрованные файлы в раздел с ФС FAT32, можно получить доступ, попробуйте. Удачи,

Ignat
Настало время поискать в оригинальном зашифрованном томе два важных файла - приватный ключ и файл. Внутри приватного ключа сохранен guid, однако отличие от EFS заголовка в том, что сохранен он в ASCII формате, не в юникоде.


том это диск? я вот так понимаю

Добавлено:


это разве не хекс приватного ключа?