MARRS7 0 Napisano 10 Marca 2013 Udostępnij Napisano 10 Marca 2013 Witam wszystkich.Na początku chciałbym zaznaczyć, że problem próbuję rozwiązać od tygodnia, przekopując internet w poszukiwaniu rozwiązania mojego problemu. Piszę na forum już w ostateczności, skończyły mi się już źródła informacji http://forum.pclab.pl/public/style_emoticons/default/smilies/smile.gif. Sytuacja wygląda tak, chciałem zrobić bootowalnego pendrive z windows XP. Zabrałem się za to poprzez narzędzie disk part. Wyczyściłem partycje i informacje zapisane w MBR i GPT komendą "clean". Stworzyłem partycję główną komendą „create partition primary”, oznaczyłem partycję jako aktywną - komenda „active”, i rozpocząłem formatowanie komendą "„format fs=fat32 quick”". W tym momencie gdy diskpart sformatował 1% zorientowałem się, że popełniłem pierwszy straszny bład. Nie mam pojęcia jak to się stało, musiałem się pomylić przy wyborze dysku, ale te wszystkie operacje zamiast na 8gb pendrive diskpart wykonał na moim 500gb dysku zewnętrznym. Wyłączyłem diskpart (sformatował 1%). I po odłączeniu i podłączeniu dysku system wykrył go jako dysk z formatem plików RAW. Szukałem sposobów w internecie jak odzyskać z takiego dysku dane, ale niestety się nie udało. Pomyślałem, że może uda się odzyskać dane programem GetDataBack for NTFS. I w tym momencie popełniłem być może mój drugi błąd, ponieważ sformatowałem go (szybkie formatowanie) do formatu plików NTFS. Reasumując mam teraz dysk 500gb (NFTS format plików), prawidłowo wykrywany przez system, nic na niego nie nagrywałem od tamtego czasu, ale programy GetDataBack for NTFS, for Fat nawet próbowałem, Recuva, PC Inspector File Recovery, EasyRecovery Professional, nie wykrywają tak żadnych plików tylko kilka bad sectorów. Czy jest jakaś możliwość odzyskania danych z tego dysku?Pozdrawiam i z góry dziękuję za pomoc w rozwiązaniu mojego problemu. Cytuj Link to post Share on other sites
wujashek 1204 Napisano 10 Marca 2013 Udostępnij Napisano 10 Marca 2013 Sprobuj narzedziami wbudowanymi w Hirens boot. Masz tam 'mini windows xp', w ktorym mozesz odpalic sporo dobrych programow do odzyskiwania danych. Nie pamietam nazwy tego z ktorego korzystam z reguly, ale jeszcze mnie nie zawiodl . Skanuj i zobacz czy cos znajdzie. Cytuj Link to post Share on other sites
MiK 13093 Napisano 10 Marca 2013 Udostępnij Napisano 10 Marca 2013 Programem R-Studio. Najpierw skanujesz dysk, przez co tworzy się lista plików obecnych na dysku. I następnie przegrywasz. Cytuj Link to post Share on other sites
Fix00ser 477 Napisano 11 Marca 2013 Udostępnij Napisano 11 Marca 2013 (edytowane) Zawsze przy problematycznych twardzielach pierwszym krokiem jest wykonanie kopii posektorowej i dopiero można brać się za odzysk danych po zamontowaniu wykonanego mirroru do wirtualnego napędu np OSFMount http://www.osforensics.com/tools/mount-disk-images.htmlhttp://techformator.pl/montowanie-obrazow-tworzenie-ramdysku-osfmount/ Tryb RAW zazwyczaj oznacza uszkodzenie głównej MFT i tylko oprogramowanie szukające wg sygnatur może przeczesać uszkodzona strukturę alokacji plików. Gorzej jest gdy dane są mocno pofragmentowane ale dobre efekty odzysku np zdjęć w takich przypadkach daje użycie Adroit Photo Recovery którego silnik <smart carving> potrafi sporo odtworzyć i scalić. http://digital-assembly.com/http://rapidlibrary.com/source.php?file=ulzrnme8t9i89on&sec=01148ae6http://photo-recovery.info/support/adroit-photo-recovery/adroit-photo-recovery-2012-guide.html Użytkownicy korzystający z systemów uniksowych mają więcej możliwości w doborze narzędzi typu recovery które to można stosować także z niezbędników LiveCD https://help.ubuntu.com/community/DataRecovery CAINE LiveCD http://www.caine-live.net/index.html SMART Linux http://www.asrdata.com/forensic-software/smart-linux/ step by step http://www.asrdata.com/forensic-software/smart-for-linux/smart-in-general/ DEFT http://www.deftlinux.net/ all tools imaging http://www.forensicswiki.org/wiki/Category:Disk_Imaging http://acme-labs.org.uk/galleries/48/0000/2352/forensic_cheatsheet.pdf Edytowane 11 Marca 2013 przez Fix00ser 1 Cytuj Link to post Share on other sites
Recommended Posts
Dołącz do dyskusji
Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.