» Восстановление разделов и информации на HDD (часть 7)
а вот, потребовалось немного разобраться, возможно ли без комплексов, относительно общедоступным софтом рстудио изи рековери dmde GetDataBack FAT эти файлы с каталов вытащить, обычно такое удавалось и в более серьезных случаях ( отформатировали диск, переразбили, винт посыпался, частично перезаписали, - не все - но удавалось хоть бы часть не битых фыйлов вытащить..)
а тут в лучшем случае - вижу просто папки с правильными названиями в худшем - просто папки без названий внутри файлов - или просто мусор или FFFF файлы фото ( в этой папки)
в другой папки с десяток видео файлов ( там примерно подобное) не один файл не открывается нормально
образ флешки снял и рстудией и GetDataBack FAT
вот и возник возможно ли все же что то вытащить, или только прямая работа уже с микросхемами флешки + комплекс какой либо?
спасибо за ответы
так какая работа с микросхемами-то, если физически устройство работает. Все ячейки памяти доступны, транслятор есть - дамп слили, теперь дело только софта.
и как было замечено чуть выше, в случае с фат32 все довольно непросто. попробуйте ZAR (Zero Assumption Recovery) натравить на это дело.
+ если нужен определенный тип файлов - то сигнатурный поиск, хотя бы в WinHex - картинки может и достанет.
Samoletov_Dmitriy
винт лучше цеплять не по юсб, а через сата софт - рстудио или другой аналогичний софт указан сверху темы берите программу, определите винт и увидите файлы - сливать обязательно на другое устройство
хотя если файлы зашифрованы на уровне виндовс, тогда вам "не повезло".
Добавлено: south_man с образами рстудио (моно образ - RDR file) вроде как ZAR (Zero Assumption Recovery) работает, в конце ошибка чуть позже скрины приложу ( я так понимаю содержимое образа не понимает)
с образом гетдатабаск фат ( мультиобраз IMC file) ZAR (Zero Assumption Recovery) - открывает только 1 часть образа (смысла сканить не увидел. 600 мб из 16000..)
А, чем мультиобраз " гетдатабаск" слепить в один не придумал сейчас вот образ "гетдатабас" перескинирую, с определенными настройками
я в курсе про дд ( в юникс\линкс как то роднее) но именно им не делал тогда, сделал двумя - что было под руками и чем планировал дальше образ посмотреть по свободе
за ответы, спасибо, буду разбираться, опять же по свободе
alpham100 Можно снять универсальный так сказать образ в DMDE, File Scavenger, DataRescue's DD и затем уже с ним работать. Судя по всему имеют место серьёзные повреждения Directory Entries FAT32. Видимо остаётся только сигнатурный поиск. Но и в этом случае иногда увы не всё так просто, особенно с некоторыми форматами видео файлов. Какие кстати форматы видео нужно восстановить? Что касается восстановления фоток, то могу порекомендовать такие фриварные проги как AnyFound Photo Recovery, DiskDigger (версия 0.8.3.176). DiskDigger кстати умеет работать с нормальными посекторными файлами образами. Не знаю насчёт R-Studio и GetDataBack, поскольку ни разу не делал ни одной из них образ флэш накопителя.
Это да, если видео формата AVI, то нефрагментированные тоже должен нормально достать.
igor_me когда делал образы в GetDataBack, сильно не смотрел на расширение inc вышли ( сжатые мульти образы, возможно по аналогии с акронисом - заголок в начале файла там вроде как подобный)
south_man в следующий раз уже выберу что то другое для образов
всем кто ответил спасибо
p.s. как образ переделаю на универсальный, попробую "скормить" его "AnyFound Photo Recovery, DiskDigger"
форматы видео - мпег4 какой то, упакованный в avi но не один файл хоть более мение не был целый, поэтому пока отложил, с картинок начал.
Samoletov_Dmitriy Вход пользователя по паролю и шифрование данных это разные вещи. Если только парольный вход, то это одно, и данные легко вынуть. Достаточно просто подключить винт к любому unix устройству. Можно подключить винт и к винде, но в нее нужно войти с правами администратора, и переназначить права на папку профиля пользователя. За этим в тему по винде.
Вот если было шифрование, то зависит от типа учетной записи. Если учетка прописана в домене, то достаточно подключить винт к любой виндовой машине входящей в тот же домен, и залогинится на ней с учеткой пользователя буки.
Вот если пользователь локальный, выход только один. Восстановить разбитую буку, или найти похожую и запустить установленную винду. Знание пароля в данном случае не спасет. Данные шифруются с помощью крипто ключа, вытянуть который и пересадить в другую систему практически не возможно. Но это уже к хакерам, которые потребуют за такую услугу очень серьезные деньги. Насиловать винт, разными прогами по вытягиванию данных бесполезно.
Тогда DiskDigger должен помочь.
Samoletov_Dmitriy Кроме написанного ранее, хотелось бы отметить что матрица не просто так ломается. И раз было физическое воздействие, то и на винт оно могло отразиться. И если это так, то не стоит увлекаться попытками вычитывания различным ПО дабы не усугубить ситуацию.
DaniloGalinari В такой ситуации (да и в твоём случае) практичнее к спецам по пересадке с одного места в другое обратиться.
может кому то пригодится RDR - открывается, монтируется как логический диск на отлично r-drive image 6.0 а дальше уже работаешь с ним чем угодно
"любит" net framework 3.5
Alex_Green DiskDigger - в процесссе
9285 вас понял, про проблемы, которые добавляются при использование дополнительного софта ( посредника) конечно имел ввиду(помнил), но лучше - хоть так подключить \ иметь доступ к образу - чем смотреть на него(файл). и думать..а зачем я вообще им (рстудией) снимал ) UPD diskdigger вытащил все же пол десятка каких то видео файлов, что то битое, но как то открывается но есть какой то прогресс
Версия 0.8.3.176 не "любит" и нормально работает даже на XP SP2.
скрин смарта переложите - не виден возьмите викторию, и проверьте в режиме чтения диск - хоть пару процентов что бы понять есть вообще чтение поверхности.
Retar89 дефекты(беды) на винте ЕСТЬ, пока еще дефект лист не забился
лайф сд возьмите (загрузочный диск с утилитами) и будет вам виктория или альтернативное без проблем
только аккуратно, чуть проверить и все. (не нужные винты в системы лучше отключить, что бы ничего не перепутать..)
обязательно не давайте запуститься chkdsk или автозапуску и тд
судя по смарту, должен образ копироваться, плохо но должен
Retar89 чем лучше копировать - тут думаю скоро прийдут и расскажут цитата - что мне советовали
если лайф сд - при загрузки монтирует юсб устройсва ( и они потом видны) можно и него слить ( предварительно сделать 1 раздел, и нфтс - если в файл образ, или ничего на винте - если посекторная копия)
юсб - вносит ограничей по скорости в каком то смысле если винт юсб 2.0 скорость не выше 20-30 мб\с если винт юсб 3.0 выше от 100 до 200 мб\с
насчет виктории, аккуратно, и чуть чуть - только чтение чем копировать выше написал, лично сам рстудией и getdatabcakup снимал образ сжатый. 16 гб флешка сжатый образ вышел примерно столько же.
да еще - есть выбор - делать посекторную копию на другой винт, а есть вариант делать в файл образ
Retar89 диск запилен очень сильно, если будете пробовать вычитывать образ (т.е. все подряд), то есть риск, что он отвалится навсегда так и не дочитав до важного места. ИМХО, нужно сканировать на предмет таблицы и вытягивать по приоритету, сперва самое ценное. + делать вычитку желательно быстро, юсб2.0 диск - не лучшая идея точно.
Retar89 Конец винту. В профильные темы по его ремонту. До начала ремонта винта, стоит проверить работоспособность блока питания и охлаждения. Что-то мне подсказывает, что не справляются они с со своими задачами, по этому винт и начал сыпаться. Смарт и первоначальный виден нормально, стоит только внимательно прочитать что там на страничке написано.
alpham100 По смарту и другим признакам, начало винта уже запилино в усмерть.
south_man Не предел.
MisHel64 ок, не предел, еще 100-200 влезет, если их насильно утилью не пихать из рело в г, а потом а п-лист.. главное не это, а то что вы подтвердили мои слова фразой
ЗЫ: Retar89 ремонт как таковой часто несовместим с восстановлением, а вам же вроде данные нужны. будете в ветке по ремонту - первым делом пишите, что на данные диск.
[more] MisHel64 Ниже написал свой конфиг компа. В конце указал БП. Мне при покупке не раз говорили, что его хватает с лихвой. Вот только последнее время что-то трещит в корпусе, как будто провод слегка попадает в кулер. Однако все провода я проверял. Ситуация такая, на комп дается нагрузка ( к примеру запускается игра), потом нагрузка убирается, комп просто стоит минут 5 и вот в этот момент начинается треск (не сильный), который сам собой проходит через полчаса. Есть подозрение, что это в блоке питания. Может с ним какие неполадки? Насчет охлаждения могу сказать, что выше 45 градусов температура винтов никогда не поднималась. А вообще почти всегда в районе 37-40.
Корпус: Zalman Z9 Plus Black Материнская плата: GIGABYTE GA-B85M-D3H (rev. 2.0) Процессор: Intel Core i7-4771 Кулер на нем: Zalman CNPS10X Performa Видеокарта: MSI GeForce GTX 980 Gaming Оперативная память: 2 планки по 8 GB (Samsung DDR3 PC3-12800 8GB) HDD: WD Caviar Blue 1TB и два WD Red 2TB, Crucial MX100 256GB Блок питания: Chieftec A-80 CTG-600-80P [/more]