Skocz do zawartości


Uwaga, ta strona używa Cookies
Stosujemy je, aby ułatwić Tobie korzystanie z naszego serwisu. Pamiętaj, że w każdej chwili możesz zmienić ustawienia dotyczące Cookies w ustawieniach swojej przeglądarki internetowej.
Dowiedz się więcej    
Akceptuję
Zdjęcie

Odzyskiwanie danych z dysku "po przejściach" :)

Odzyskiwanie danych

  • Zaloguj się, aby dodać odpowiedź
3 odpowiedzi w tym temacie

#1 MARRS7

MARRS7
  • Nowicjusz

  • 1 postów

Napisano 10 marzec 2013 - 20:10

Witam wszystkich.
Na początku chciałbym zaznaczyć, że problem próbuję rozwiązać od tygodnia, przekopując internet w poszukiwaniu rozwiązania mojego problemu. Piszę na forum już w ostateczności, skończyły mi się już źródła informacji smile.gif. Sytuacja wygląda tak, chciałem zrobić bootowalnego pendrive z windows XP. Zabrałem się za to poprzez narzędzie disk part. Wyczyściłem partycje i informacje zapisane w MBR i GPT komendą "clean". Stworzyłem partycję główną komendą „create partition primary”, oznaczyłem partycję jako aktywną - komenda „active”, i rozpocząłem formatowanie komendą "„format fs=fat32 quick”". W tym momencie gdy diskpart sformatował 1% zorientowałem się, że popełniłem pierwszy straszny bład. Nie mam pojęcia jak to się stało, musiałem się pomylić przy wyborze dysku, ale te wszystkie operacje zamiast na 8gb pendrive diskpart wykonał na moim 500gb dysku zewnętrznym. Wyłączyłem diskpart (sformatował 1%). I po odłączeniu i podłączeniu dysku system wykrył go jako dysk z formatem plików RAW. Szukałem sposobów w internecie jak odzyskać z takiego dysku dane, ale niestety się nie udało. Pomyślałem, że może uda się odzyskać dane programem GetDataBack for NTFS. I w tym momencie popełniłem być może mój drugi błąd, ponieważ sformatowałem go (szybkie formatowanie) do formatu plików NTFS. Reasumując mam teraz dysk 500gb (NFTS format plików), prawidłowo wykrywany przez system, nic na niego nie nagrywałem od tamtego czasu, ale programy GetDataBack for NTFS, for Fat nawet próbowałem, Recuva, PC Inspector File Recovery, EasyRecovery Professional, nie wykrywają tak żadnych plików tylko kilka bad sectorów. Czy jest jakaś możliwość odzyskania danych z tego dysku?
Pozdrawiam i z góry dziękuję za pomoc w rozwiązaniu mojego problemu.


  • 0

#2 wujashek

wujashek
  • Maniak

  • 7176 postów
  • Miejscowość:Wejherowo

Napisano 10 marzec 2013 - 20:15

Sprobuj narzedziami wbudowanymi w Hirens boot. Masz tam 'mini windows xp', w ktorym mozesz odpalic sporo dobrych programow do odzyskiwania danych. Nie pamietam nazwy tego z ktorego korzystam z reguly, ale jeszcze mnie nie zawiodl ;). Skanuj i zobacz czy cos znajdzie.


  • 0

#3 MiK

MiK
  • Mangosjep.

  • 7196 postów
  • Miejscowość:Tarnów

Napisano 10 marzec 2013 - 21:12

Programem R-Studio. Najpierw skanujesz dysk, przez co tworzy się lista plików obecnych na dysku. I następnie przegrywasz. 


  • 0

#4 Fix00ser

Fix00ser
  • Zapaleniec

  • 1012 postów

Napisano 11 marzec 2013 - 16:27

Zawsze przy problematycznych twardzielach pierwszym krokiem jest wykonanie kopii posektorowej i dopiero

można brać się za odzysk danych po zamontowaniu wykonanego mirroru do wirtualnego napędu np OSFMount

http://www.osforensi...isk-images.html
http://techformator....dysku-osfmount/

Tryb RAW zazwyczaj oznacza uszkodzenie głównej MFT i tylko oprogramowanie szukające wg sygnatur

może przeczesać uszkodzona strukturę alokacji plików. Gorzej jest gdy dane są mocno pofragmentowane ale

dobre efekty odzysku  np zdjęć w takich przypadkach daje użycie Adroit Photo Recovery

którego silnik <smart carving> potrafi sporo odtworzyć i scalić.

http://digital-assembly.com/
http://rapidlibrary....on&sec=01148ae6
http://photo-recover...2012-guide.html
 

Użytkownicy korzystający z systemów uniksowych mają więcej możliwości w doborze narzędzi

typu recovery które to można stosować także z niezbędników LiveCD

https://help.ubuntu....ty/DataRecovery

CAINE LiveCD

http://www.caine-live.net/index.html

SMART Linux

http://www.asrdata.c...re/smart-linux/

step by step

http://www.asrdata.c...art-in-general/

DEFT

http://www.deftlinux.net/

all tools imaging

http://www.forensics...ry:Disk_Imaging

http://acme-labs.org..._cheatsheet.pdf


Użytkownik Fix00ser edytował ten post 11 marzec 2013 - 17:47

  • 1





Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych