3eJIeHbIu
"M" в названии файла означает "модифицированный", но сами модификации различны.
"M" в названии файла означает "модифицированный", но сами модификации различны.
» Восстановление разделов и информации на HDD (часть 6)
Antech
Было два раздела, гворит сами пропали, сначала жеско тупил и свпал ошибками в программе а потом и вовсе "отказал".
Вообще спасибо что откликнулись, но уже отформатировал и переустановил всё.
На разделе D: были фотки, их скинул через DMDE на флешку и отдал.
Было два раздела, гворит сами пропали, сначала жеско тупил и свпал ошибками в программе а потом и вовсе "отказал".
Вообще спасибо что откликнулись, но уже отформатировал и переустановил всё.
На разделе D: были фотки, их скинул через DMDE на флешку и отдал.
Здравствуйте. Вообщем, возник вопрос после поста Antech, а именно
Цитата:
А как можно запустить программу, если ОС не запускается вообще?
Цитата:
1. Создать посекторную копию винта в DMDE. В меню найдите Сервис - Копировать секторы. Источник - Ваш физический диск, по умолчанию программа должна предложить копировать весь объем. Приемник - новый физический диск (на нем не должно быть нужной инфы). Копирование займет какое-то время, но главное - чтобы винт не сдох совсем. Если инфа очень важна, лучше сразу обратиться в нормальную DR-контору и не включать диск. Копирование снизит риск расстаться с инфой навсегда, но совсем не до нуля...
А как можно запустить программу, если ОС не запускается вообще?
Kies
Цитата:
С LiveCD/DVD/USB например.
Цитата:
А как можно запустить программу, если ОС не запускается вообще?
С LiveCD/DVD/USB например.
Engaged Clown
Цитата:
А есть ли такие LiveCD, которые содержат эту программу?
Цитата:
С LiveCD/DVD/USB например.
А есть ли такие LiveCD, которые содержат эту программу?
Kies
к другому ПК подключить возможности нет?
к другому ПК подключить возможности нет?
SevereK20
Да как и что подключать?
Тут есть ноутбук с рассыпавшимся жестким диском, на котором есть важная инфа. Прочитав пост Antech решил попробовать сделать посекторное копирование с помощью программы, что он указал. Вот поэтому я и спросил, существуют ли LiveCD, содержащие эту программу?
ОС на ноутбуке не запускается, да и с LiveCD грузится с большим трудом
Да как и что подключать?
Тут есть ноутбук с рассыпавшимся жестким диском, на котором есть важная инфа. Прочитав пост Antech решил попробовать сделать посекторное копирование с помощью программы, что он указал. Вот поэтому я и спросил, существуют ли LiveCD, содержащие эту программу?
ОС на ноутбуке не запускается, да и с LiveCD грузится с большим трудом
Цитата:
Да как и что подключать?
Тут есть ноутбук с рассыпавшимся жестким диском, на котором есть важная инфа. Прочитав пост Antech решил попробовать сделать посекторное копирование с помощью программы, что он указал. Вот поэтому я и спросил, существуют ли LiveCD, содержащие эту программу?
ОС на ноутбуке не запускается, да и с LiveCD грузится с большим трудом
В буке, полагаю, установлен обычный SATA HDD?
Выкручиваете его с ноутбука - подключаете к обычному стационарному компу. Загружаете винду (естественно, не с ноутбучного диска) и делаете посекторное копирование диска.
А с диском вообще что? Если после удара - при многократных попытках вычитывания и мучания диска существует вероятность значительного ухудшения состояния диска.
SevereK20
Цитата:
Верно.
Цитата:
Попробую
Цитата:
В буке, полагаю, установлен обычный SATA HDD?
Верно.
Цитата:
Выкручиваете его с ноутбука - подключаете к обычному стационарному компу. Загружаете винду (естественно, не с ноутбучного диска) и делаете посекторное копирование диска.
Попробую
Kies
Поведайте - какая с ним проблема изначально была?
И лучше в Менеджере дисков перевести подключенный диск в "Офлайн" - это исключит запись на диск.
Поведайте - какая с ним проблема изначально была?
И лучше в Менеджере дисков перевести подключенный диск в "Офлайн" - это исключит запись на диск.
[more] SevereK20
[more=Поведайте - какая с ним проблема изначально была?]Этот ноут приносили ко мне и раньше, заявив, что он работает с жуткими тормозами. Ну, я попытался сделать так, чтобы система работала шустрее, убрал лишнее в автозагрузке, в процессах и т.д. Семера начала работать лучше, но я тут решил проверить смарт диска и что-то не то, короче, здоровье диска было паршивым. Проверил диск чекдиском - обнаружены ошибки. Я тож никаких действий не предпринял, о чем сейчас и жалею... Спустя неделю ко мне приходит тот самый человек с тем же самым ноутбуком и говорит, что ОС вообще не грузится. Ну и я попытался загрузится с установочного диска семерки, чтобы выяснить, в чем проблема... А установщик завис, хотя, на других компьютерах он нормально запускается. Загрузился с LiveCD, который грузился пол-часа. Загрузился и вижу, что разделов никаких нет, только неразмеченная область. Вот так вот..[/more]
Цитата:
С помощью какой программы это сделать и для чего это вообще нужно?
В виндоусовском менеджере ведь такого нет. [/more]
[more=Поведайте - какая с ним проблема изначально была?]Этот ноут приносили ко мне и раньше, заявив, что он работает с жуткими тормозами. Ну, я попытался сделать так, чтобы система работала шустрее, убрал лишнее в автозагрузке, в процессах и т.д. Семера начала работать лучше, но я тут решил проверить смарт диска и что-то не то, короче, здоровье диска было паршивым. Проверил диск чекдиском - обнаружены ошибки. Я тож никаких действий не предпринял, о чем сейчас и жалею... Спустя неделю ко мне приходит тот самый человек с тем же самым ноутбуком и говорит, что ОС вообще не грузится. Ну и я попытался загрузится с установочного диска семерки, чтобы выяснить, в чем проблема... А установщик завис, хотя, на других компьютерах он нормально запускается. Загрузился с LiveCD, который грузился пол-часа. Загрузился и вижу, что разделов никаких нет, только неразмеченная область. Вот так вот..[/more]
Цитата:
И лучше в Менеджере дисков перевести подключенный диск в "Офлайн" - это исключит запись на диск.
С помощью какой программы это сделать и для чего это вообще нужно?
В виндоусовском менеджере ведь такого нет. [/more]
Цитата:
С помощью какой программы это сделать и для чего это вообще нужно?
В виндоусовском менеджере ведь такого нет.
Никакая утилита не нужна.
Правой кнопкой по Мой компьютер - Управление - Управление дисками. По подключенному нажать правой кнопкой и выбрать - Вне сети.
Никаких сторонних программ для этого не надо.
У диска, судя по всему, начала сыпаться поверхность.
SevereK20
Да, и чуть не забыл...
Цитата:
В инете прочёл, что
Цитата:
Значит, мне не следует этого делать?
Да, и чуть не забыл...
Цитата:
Выкручиваете его с ноутбука - подключаете к обычному стационарному компу. Загружаете винду (естественно, не с ноутбучного диска) и делаете посекторное копирование диска.
В инете прочёл, что
Цитата:
Восстановление информации с полуживых накопителей можно окончательно их добить или случайно уничтожить на них информацию.
Значит, мне не следует этого делать?
Kies
А причем тут выкручивание накопителя с ноутбука?
Я ведь писал -
Цитата:
Там даже лучше написать не после удара, а при значительных повреждениях.
Зачем Вам эксперементировать? Накопитель ведь не Ваш. Отдайте - пускай несут в DR.
Добавлено:
Касательно случайно уничтожить информацию - перевод диска в офлайн от этого и защищает. Не дает писать на диск.
Основное правило - никогда ничего не писать на исходный диск. Он должен находится в первоначальном состоянии.
А причем тут выкручивание накопителя с ноутбука?
Я ведь писал -
Цитата:
А с диском вообще что? Если после удара - при многократных попытках вычитывания и мучания диска существует вероятность значительного ухудшения состояния диска.
Там даже лучше написать не после удара, а при значительных повреждениях.
Зачем Вам эксперементировать? Накопитель ведь не Ваш. Отдайте - пускай несут в DR.
Добавлено:
Касательно случайно уничтожить информацию - перевод диска в офлайн от этого и защищает. Не дает писать на диск.
Основное правило - никогда ничего не писать на исходный диск. Он должен находится в первоначальном состоянии.
SevereK20
Цитата:
Забыл выделить ключевую фразу в цитате, сорри
Цитата:
Цитата:
Поэтому я и задал вопрос
Цитата:
Цитата:
А причем тут выкручивание накопителя с ноутбука?
Забыл выделить ключевую фразу в цитате, сорри
Цитата:
Выкручиваете его с ноутбука - подключаете к обычному стационарному компу. Загружаете винду (естественно, не с ноутбучного диска) и делаете посекторное копирование диска.
Цитата:
Восстановление информации с полуживых накопителей можно окончательно их добить или случайно уничтожить на них информацию.
Поэтому я и задал вопрос
Цитата:
Значит, мне не следует этого делать?
Kies
Цитата:
Все зависит от состояния диска.
Я вижу несколько вариантов.
Диск имеет незначительные повреждения поверхности - в WinHex-е снимается копия (там есть параметр - Избегать поврежденных секторов). Далее с посекторной копии достается инфа - все счастливы.
Диск имеет значительные повреждения - Вы упорно пытаетесь снять копию - спиливаются головы - диск начинает стучать и перестает выходить в готовность вообще.
Тут уж точно без оборудования не обойтись - сделать ничего не сможете.
Добавлено:
Пропускать т.е. и параметр-размер прыжка. Это если я ничего не путаю.
Цитата:
Значит, мне не следует этого делать?
Все зависит от состояния диска.
Я вижу несколько вариантов.
Диск имеет незначительные повреждения поверхности - в WinHex-е снимается копия (там есть параметр - Избегать поврежденных секторов). Далее с посекторной копии достается инфа - все счастливы.
Диск имеет значительные повреждения - Вы упорно пытаетесь снять копию - спиливаются головы - диск начинает стучать и перестает выходить в готовность вообще.
Тут уж точно без оборудования не обойтись - сделать ничего не сможете.
Добавлено:
Пропускать т.е. и параметр-размер прыжка. Это если я ничего не путаю.
SevereK20
А как можно узнать, в каком случае можно выполнять посекторное копирование, а в каком - нельзя?
А как можно узнать, в каком случае можно выполнять посекторное копирование, а в каком - нельзя?
Точно - никак! Прикинуть можно состояние диска например по показателям SMART...
Да уже начали бы копирование (в натуре:долго запрягаем, но быстро едем )
Если уже в начале диска пойдёт куча нечитаемых секторов и счётчик времени будет показывать сотни часов - попробовать ещё с середины и в конце. Если везде так - повод задуматься о возможном обращении к спецу DR, если данные важны.
Да уже начали бы копирование (в натуре:долго запрягаем, но быстро едем )
Если уже в начале диска пойдёт куча нечитаемых секторов и счётчик времени будет показывать сотни часов - попробовать ещё с середины и в конце. Если везде так - повод задуматься о возможном обращении к спецу DR, если данные важны.Kies
опередил igor_me
Если начнут появляться посторонние звуки - скрежет и т.д. - сразу же прерывайте. Вообще неплохо было бы узнать откуда клиенту нужна инфа. На диске С редко есть нужная инфа.
По 0 сектору вычисляете начало и конец раздела, с которого нужна инфа... и льете его.
опередил igor_me
Если начнут появляться посторонние звуки - скрежет и т.д. - сразу же прерывайте. Вообще неплохо было бы узнать откуда клиенту нужна инфа. На диске С редко есть нужная инфа.
По 0 сектору вычисляете начало и конец раздела, с которого нужна инфа... и льете его.
Antech
Спасибо огромное, изучил весь материал из вашего поста, всё попробовал, всё супер!! Но по мере изучения возник ряд вопросов, а именно:
1) Флеш, забиваю начало нулями, после форматирования средствами ОС mbr похожа на фиг знает что, ни мастер ни может с ней работать нормально(в полях воода непонятные значения), ни я в ручную разобратся.. таблицу прописывает в непонятного адреса ячейку, а на месте 01BEh полнейшая хрень типа текстовой инфы об отсутствии диска. Если взять предыдущий mbr - (создавался по момему при создании загрузочного диска утилитой касперского) там всё ясно и структурировано как на диске с нормальным MBR. Почему так делает? Сдвигает как-то чтоли?!
2) И следующее, вот например у меня флеш с инфой, первый сектор в hex 2047 - тобишь 18208 LBA, если убираю смещение например на 0100 - 1 LBA раздел - недоступен, отформатировать?!. Это связано с тем что нет файловой системы в этой, сдвинутой части, или почему?!
3)Каким образом утилиты восстанавливают MBR с сбитой таблицей? Смотрят сколько секторов с инфой и оттуда берут LBA start-end?
Спасибо огромное, изучил весь материал из вашего поста, всё попробовал, всё супер!! Но по мере изучения возник ряд вопросов, а именно:
1) Флеш, забиваю начало нулями, после форматирования средствами ОС mbr похожа на фиг знает что, ни мастер ни может с ней работать нормально(в полях воода непонятные значения), ни я в ручную разобратся.. таблицу прописывает в непонятного адреса ячейку, а на месте 01BEh полнейшая хрень типа текстовой инфы об отсутствии диска. Если взять предыдущий mbr - (создавался по момему при создании загрузочного диска утилитой касперского) там всё ясно и структурировано как на диске с нормальным MBR. Почему так делает? Сдвигает как-то чтоли?!
2) И следующее, вот например у меня флеш с инфой, первый сектор в hex 2047 - тобишь 18208 LBA, если убираю смещение например на 0100 - 1 LBA раздел - недоступен, отформатировать?!. Это связано с тем что нет файловой системы в этой, сдвинутой части, или почему?!
3)Каким образом утилиты восстанавливают MBR с сбитой таблицей? Смотрят сколько секторов с инфой и оттуда берут LBA start-end?
xekanet
1) Средства винды форматируют флэшки без MBR - то есть раздел начинается с LBA0.
Так что сё там нормально - по крайней мере с точки зрения микрософта.
2) Это связано с тем что в месте, которое указано как начало раздела, нет записей по которым можно идентифицировать раздел и его тип (ФС).
3) О каких утилитах идёт речь. И в данном случае надо точно обозначить о чём речь и что делается.
Чаще всего под MBR подразумевают LBA0 (опять же - с точки зрения микрософта), хотя есть понятие MBS где S подразумевает Sector в котором есть и сама запись и таблица разделов.
Классика жанра fixmbr прописывает лишь стандартный загрузочный код (запись) а РТ не затрагивается.
Ну а если речь идёт о прогах, которые восстанавливают РТ, то они анализируют характерные места и пытаются найти логические цепочки, из которых можно составить таблицу. В результате поиска могут быть найдены и старые "звенья" и обломки, но если они не подходят, то или игнорируются или выводятся как просто сведения о том что есть мол такие обломки.
Но все эти авторековерилки нормально работают лишь в случае стандартных разметок и когда нет реликтов прежних ФС. И что то я не припомню чтобы были самовосстанавливающие - последнее решение всё таки за пользователем.
1) Средства винды форматируют флэшки без MBR - то есть раздел начинается с LBA0.
Так что сё там нормально - по крайней мере с точки зрения микрософта.
2) Это связано с тем что в месте, которое указано как начало раздела, нет записей по которым можно идентифицировать раздел и его тип (ФС).
3) О каких утилитах идёт речь. И в данном случае надо точно обозначить о чём речь и что делается.
Чаще всего под MBR подразумевают LBA0 (опять же - с точки зрения микрософта), хотя есть понятие MBS где S подразумевает Sector в котором есть и сама запись и таблица разделов.
Классика жанра fixmbr прописывает лишь стандартный загрузочный код (запись) а РТ не затрагивается.
Ну а если речь идёт о прогах, которые восстанавливают РТ, то они анализируют характерные места и пытаются найти логические цепочки, из которых можно составить таблицу. В результате поиска могут быть найдены и старые "звенья" и обломки, но если они не подходят, то или игнорируются или выводятся как просто сведения о том что есть мол такие обломки.
Но все эти авторековерилки нормально работают лишь в случае стандартных разметок и когда нет реликтов прежних ФС. И что то я не припомню чтобы были самовосстанавливающие - последнее решение всё таки за пользователем.
9285
ага, уже ясней!
С первым ясно.
2) тоесть если вместо hex 2047 в ячейке первого сектора я укажу hex 0100, он не находит информации о ФС и предлагает формтнуть, но мне можно взять сектор 18208 LBA (hex 2047) и переместить информацию сектор 1 LBA? (видимо тут начинается работа с файловой системой, в которую пока не вникал)
3) Это скорее теоретически, а не о конкретной программе, чтоб понять принцип работы, ваш ответ мне всё пояснил, спасибо!
ага, уже ясней!
С первым ясно.
2) тоесть если вместо hex 2047 в ячейке первого сектора я укажу hex 0100, он не находит информации о ФС и предлагает формтнуть, но мне можно взять сектор 18208 LBA (hex 2047) и переместить информацию сектор 1 LBA? (видимо тут начинается работа с файловой системой, в которую пока не вникал)
3) Это скорее теоретически, а не о конкретной программе, чтоб понять принцип работы, ваш ответ мне всё пояснил, спасибо!
xekanet
Давай сразу определимся о том, что ФС бывают разные и обо всех их я не в курсе, поэтому пишу про NTFS.
Ты можешь переместить бутсектор раздела, но там же всё взаимосвязано - то есть начало раздела найдётся а MFT нет. Можно (гипотетически) изменить смещение MFT, но тогда "поплывут" привязки в ней.
То есть при таких смещениях требуется делать много изменений, а если ещё и смещение не кратно размеру кластера, то надо практически всё перемещать.
Давай сразу определимся о том, что ФС бывают разные и обо всех их я не в курсе, поэтому пишу про NTFS.
Ты можешь переместить бутсектор раздела, но там же всё взаимосвязано - то есть начало раздела найдётся а MFT нет. Можно (гипотетически) изменить смещение MFT, но тогда "поплывут" привязки в ней.
То есть при таких смещениях требуется делать много изменений, а если ещё и смещение не кратно размеру кластера, то надо практически всё перемещать.
xekanet
Цитата:
Это связано с неправильным начальным сектором раздела. Вы ведь изменили номер начального сектора в таблице? Это бы сработало, если бы у Вас изначально было два раздела и Вы, например, в MBR поменяли бы их местами (желательно не только координаты, но и тип). Вот тогда, несмотря на изменение порядка разделов в таблице, они бы работали. А если просто поставить начальный сектор в произвольное место диска, то, естественно, монтироваться он не будет (т.е. раздел в Управлении Дисками есть, но просмотреть содержимое нельзя).
На самом деле Вам лучше представит это следующим образом. Есть разделы, независимо от таблицы, и с ними, теоретически, можно работать вообще без таблицы (если знаете координаты и тип ФС), т.е. именно они являются основой. Поэтому просто изменять координаты в таблице бесполезно...
Насчет Вашего желания сместить начало раздела. Для этого нужно, в простейшем случае, смещать все содержимое (все сектора) раздела. Иначе у Вас, например, (грубо говоря) раздел будет работать, но все файлы будут дохлые (мусор вместо исходного содержимого). Правда, в случае NTFS смаые мелкие файлы таки останутся. Но даже для этого Вам понадобится:
0. Перемещать на размер, кратный размеру кластера (в секторах).
1. Переместить (скопировать) бутсектор.
2. Изменить в бутсекторе MFT Start Cluster, MFT Mirror Start Cluster, т.к. MFT/Mirror осталась где и раньше была.
3. Изменить координаты MFT/Mirror в самих записях $MFT и $MFTMirr, т.к. они дублируют значения, указанные в бутсекторе.
4. И хрен знает что еще
Примерно то же самое Вам уже и написали...
В целом, вопрос смещения начала раздела довольно сложный и обычно всплывает в связи с обратным процессом: партмагоидом крамсали разделы, а он взял и отвалился. В результате большинство "средних" рекаверилок в ауте, хороше еще, если DMDE поможет (тот самый продвинутый алгоритм поиска настоящего начала раздела по структурам NTFS, не просто поиск бутсектора и MFT). Вот тогда нужно смотреть что нашла DMDE и пробовать восстановить, если возможно. По сравнению с этим таблица - просто "фоновая задача"... Но если хотите по-настоящему разобраться, придется вникать в NTFS (другие ФС сейчас редко используются).
Цитата:
Это слишком сложный и общий вопрос. В общем, 9285 Вам хорошо написал, можно только добавить, что алгоритмы разные бывают: от простейшего поиска бутсекторов разделов по характерным значениям до продвинутых алгоритмов типа DMDE, позволяющих находить разделы даже в самых brain-damaged кейсах, если, конечно, там еще есть что искать. Алгоритма, лучшего чем в DMDE, мне неизвестно, и, возможно, лучшего алгоритма (для NTFS) не существует.
Kies
Восстановлением информации с полуживых накопителей можно окончательно их добить или случайно уничтожить на них информацию
Это известный факт. Поэтому Вам и предложили два варианта:
1. Инфа не очень нужна => посекторная копия и самостоятельное восстановление.
2. Инфа очень важная => DR-фирма.
Цитата:
Так это, Live-версии Win и Linux уже давно умеют USB. Скиньте нужное на флешку, загрузитесь с LiveCD и запускайте проги с флешки... Ни DMDE, ни WinHex не требуют установки. Или Вы можете закинуть проги на внешний винт, если будете делать образ в файл.
Цитата:
Это связано с тем что нет файловой системы
Это связано с неправильным начальным сектором раздела. Вы ведь изменили номер начального сектора в таблице? Это бы сработало, если бы у Вас изначально было два раздела и Вы, например, в MBR поменяли бы их местами (желательно не только координаты, но и тип). Вот тогда, несмотря на изменение порядка разделов в таблице, они бы работали. А если просто поставить начальный сектор в произвольное место диска, то, естественно, монтироваться он не будет (т.е. раздел в Управлении Дисками есть, но просмотреть содержимое нельзя).
На самом деле Вам лучше представит это следующим образом. Есть разделы, независимо от таблицы, и с ними, теоретически, можно работать вообще без таблицы (если знаете координаты и тип ФС), т.е. именно они являются основой. Поэтому просто изменять координаты в таблице бесполезно...
Насчет Вашего желания сместить начало раздела. Для этого нужно, в простейшем случае, смещать все содержимое (все сектора) раздела. Иначе у Вас, например, (грубо говоря) раздел будет работать, но все файлы будут дохлые (мусор вместо исходного содержимого). Правда, в случае NTFS смаые мелкие файлы таки останутся. Но даже для этого Вам понадобится:
0. Перемещать на размер, кратный размеру кластера (в секторах).
1. Переместить (скопировать) бутсектор.
2. Изменить в бутсекторе MFT Start Cluster, MFT Mirror Start Cluster, т.к. MFT/Mirror осталась где и раньше была.
3. Изменить координаты MFT/Mirror в самих записях $MFT и $MFTMirr, т.к. они дублируют значения, указанные в бутсекторе.
4. И хрен знает что еще
Примерно то же самое Вам уже и написали...
В целом, вопрос смещения начала раздела довольно сложный и обычно всплывает в связи с обратным процессом: партмагоидом крамсали разделы, а он взял и отвалился. В результате большинство "средних" рекаверилок в ауте, хороше еще, если DMDE поможет (тот самый продвинутый алгоритм поиска настоящего начала раздела по структурам NTFS, не просто поиск бутсектора и MFT). Вот тогда нужно смотреть что нашла DMDE и пробовать восстановить, если возможно. По сравнению с этим таблица - просто "фоновая задача"... Но если хотите по-настоящему разобраться, придется вникать в NTFS (другие ФС сейчас редко используются).
Цитата:
Каким образом утилиты восстанавливают MBR с сбитой таблицей?
Это слишком сложный и общий вопрос. В общем, 9285 Вам хорошо написал, можно только добавить, что алгоритмы разные бывают: от простейшего поиска бутсекторов разделов по характерным значениям до продвинутых алгоритмов типа DMDE, позволяющих находить разделы даже в самых brain-damaged кейсах, если, конечно, там еще есть что искать. Алгоритма, лучшего чем в DMDE, мне неизвестно, и, возможно, лучшего алгоритма (для NTFS) не существует.
Kies
Восстановлением информации с полуживых накопителей можно окончательно их добить или случайно уничтожить на них информацию
Это известный факт. Поэтому Вам и предложили два варианта:
1. Инфа не очень нужна => посекторная копия и самостоятельное восстановление.
2. Инфа очень важная => DR-фирма.
Цитата:
существуют ли LiveCD, содержащие эту программу?
Так это, Live-версии Win и Linux уже давно умеют USB. Скиньте нужное на флешку, загрузитесь с LiveCD и запускайте проги с флешки... Ни DMDE, ни WinHex не требуют установки. Или Вы можете закинуть проги на внешний винт, если будете делать образ в файл.
Antech
ну раз разбираться начал и как работает MBR понял, на примерах своих дисков попробовал - интересно и NTFS попробовать. А с первым буду нарабатывать опыт. Про смещение секторов вопросов нет, понял насколько наивен я был
Что почитать по NTFS?
ну раз разбираться начал и как работает MBR понял, на примерах своих дисков попробовал - интересно и NTFS попробовать. А с первым буду нарабатывать опыт. Про смещение секторов вопросов нет, понял насколько наивен я был
Что почитать по NTFS?
xekanet
Про NTFS есть (была) хорошая статья Криса Касперски на сайте insidepro. Именно та, где структуры NTFS рассматриваются. Раньше еще была документация Linux NTFS, тоже очень полезный мануал. Также можно посоветовать книгу "Криминалистический анализ файловых систем", Брайн Кэрриэ. Более того, есть еще российский вариант, какой-то мануал от СИИЖТ, там тоже рассмотрены структуры NTFS.
Про NTFS есть (была) хорошая статья Криса Касперски на сайте insidepro. Именно та, где структуры NTFS рассматриваются. Раньше еще была документация Linux NTFS, тоже очень полезный мануал. Также можно посоветовать книгу "Криминалистический анализ файловых систем", Брайн Кэрриэ. Более того, есть еще российский вариант, какой-то мануал от СИИЖТ
, там тоже рассмотрены структуры NTFS.Цитата:
какой-то мануал от СИИЖТ
_http://dl.dropboxusercontent.com/u/70063375/Data%20Recovery/Common/%D0%A1%D0%98%D0%98%D0%96%D0%A2%20NTFS.pdf
Спасибо вам большое, буду изучать.
Здравствуйте! Случилось страшное! Случайно отфармотировал низкоуровневым форматированием карту памяти посредством зеркальной камеры, с очень и очень важным видео!((( Флешка Transcend SDhc 32gb. На карте альтернативная прошивка. Сказать что я в шоке, ничего не сказать. Звук не так важен, главное это изображение. Видео файлы 1080p, 25к/сек, MPEG-4
Используемые программы:
GetDataBack for FAT - Создал файл образ, просканировал, но папка там, где должны быть файлы видео пуста. Подозреваю, что что-то не так делаю.
R-Studio - Создал файл образ, восстановил нужные файлы, размер вроде тот. Но разрешение поменялось с .MOV в .3g2 Парочку файлов вообще не запускаются, остальные запускаются но с чёрным экраном, 1 сек звук в начале, потом шум, иногда местами звук прорывается на 1 сек. потом опять шум похож на белый.
PhotoRec - Восстановил те же файлы разрешение не поменял (только регистр) с .MOV на .mov Остальное всё также, как и в случае с R-Studio, заапускаются но с чёрным экраном, 1 сек звук в начале, потом шум..
Что можно сделать, как можно восстановить? Я просто в панике, это крайне важная информация! Помогите, пожалуйста!
Используемые программы:
GetDataBack for FAT - Создал файл образ, просканировал, но папка там, где должны быть файлы видео пуста. Подозреваю, что что-то не так делаю.
R-Studio - Создал файл образ, восстановил нужные файлы, размер вроде тот. Но разрешение поменялось с .MOV в .3g2 Парочку файлов вообще не запускаются, остальные запускаются но с чёрным экраном, 1 сек звук в начале, потом шум, иногда местами звук прорывается на 1 сек. потом опять шум похож на белый.
PhotoRec - Восстановил те же файлы разрешение не поменял (только регистр) с .MOV на .mov Остальное всё также, как и в случае с R-Studio, заапускаются но с чёрным экраном, 1 сек звук в начале, потом шум..
Что можно сделать, как можно восстановить? Я просто в панике, это крайне важная информация! Помогите, пожалуйста!
Alex_Caspersky
Так называемое низкоуровневое форматирование - что это такое (чем выполнено)?
Хотя, обычно, оно подразумевает полное уничтожение данных. Вопрос только в том то ли "поляна" прописана нулями, то ли каким то шаблоном.
В первом случае программы по восстановлению не найдут ничего.
Во втором - им могут привидится какие то файлы.
Так называемое низкоуровневое форматирование - что это такое (чем выполнено)?
Хотя, обычно, оно подразумевает полное уничтожение данных. Вопрос только в том то ли "поляна" прописана нулями, то ли каким то шаблоном.
В первом случае программы по восстановлению не найдут ничего.
Во втором - им могут привидится какие то файлы.
Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485
Предыдущая тема: востановление флешки фирмы Verbatim
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.