Skocz do zawartości

Odzyskiwanie danych z dysku "po przejściach" :)


Recommended Posts

Witam wszystkich.
Na początku chciałbym zaznaczyć, że problem próbuję rozwiązać od tygodnia, przekopując internet w poszukiwaniu rozwiązania mojego problemu. Piszę na forum już w ostateczności, skończyły mi się już źródła informacji http://forum.pclab.pl/public/style_emoticons/default/smilies/smile.gif. Sytuacja wygląda tak, chciałem zrobić bootowalnego pendrive z windows XP. Zabrałem się za to poprzez narzędzie disk part. Wyczyściłem partycje i informacje zapisane w MBR i GPT komendą "clean". Stworzyłem partycję główną komendą „create partition primary”, oznaczyłem partycję jako aktywną - komenda „active”, i rozpocząłem formatowanie komendą "„format fs=fat32 quick”". W tym momencie gdy diskpart sformatował 1% zorientowałem się, że popełniłem pierwszy straszny bład. Nie mam pojęcia jak to się stało, musiałem się pomylić przy wyborze dysku, ale te wszystkie operacje zamiast na 8gb pendrive diskpart wykonał na moim 500gb dysku zewnętrznym. Wyłączyłem diskpart (sformatował 1%). I po odłączeniu i podłączeniu dysku system wykrył go jako dysk z formatem plików RAW. Szukałem sposobów w internecie jak odzyskać z takiego dysku dane, ale niestety się nie udało. Pomyślałem, że może uda się odzyskać dane programem GetDataBack for NTFS. I w tym momencie popełniłem być może mój drugi błąd, ponieważ sformatowałem go (szybkie formatowanie) do formatu plików NTFS. Reasumując mam teraz dysk 500gb (NFTS format plików), prawidłowo wykrywany przez system, nic na niego nie nagrywałem od tamtego czasu, ale programy GetDataBack for NTFS, for Fat nawet próbowałem, Recuva, PC Inspector File Recovery, EasyRecovery Professional, nie wykrywają tak żadnych plików tylko kilka bad sectorów. Czy jest jakaś możliwość odzyskania danych z tego dysku?
Pozdrawiam i z góry dziękuję za pomoc w rozwiązaniu mojego problemu.

Link to post
Share on other sites

Sprobuj narzedziami wbudowanymi w Hirens boot. Masz tam 'mini windows xp', w ktorym mozesz odpalic sporo dobrych programow do odzyskiwania danych. Nie pamietam nazwy tego z ktorego korzystam z reguly, ale jeszcze mnie nie zawiodl ;). Skanuj i zobacz czy cos znajdzie.

Link to post
Share on other sites

Zawsze przy problematycznych twardzielach pierwszym krokiem jest wykonanie kopii posektorowej i dopiero

można brać się za odzysk danych po zamontowaniu wykonanego mirroru do wirtualnego napędu np OSFMount

http://www.osforensics.com/tools/mount-disk-images.html
http://techformator.pl/montowanie-obrazow-tworzenie-ramdysku-osfmount/

Tryb RAW zazwyczaj oznacza uszkodzenie głównej MFT i tylko oprogramowanie szukające wg sygnatur

może przeczesać uszkodzona strukturę alokacji plików. Gorzej jest gdy dane są mocno pofragmentowane ale

dobre efekty odzysku  np zdjęć w takich przypadkach daje użycie Adroit Photo Recovery

którego silnik <smart carving> potrafi sporo odtworzyć i scalić.

http://digital-assembly.com/
http://rapidlibrary.com/source.php?file=ulzrnme8t9i89on&sec=01148ae6
http://photo-recovery.info/support/adroit-photo-recovery/adroit-photo-recovery-2012-guide.html
 

Użytkownicy korzystający z systemów uniksowych mają więcej możliwości w doborze narzędzi

typu recovery które to można stosować także z niezbędników LiveCD

https://help.ubuntu.com/community/DataRecovery

CAINE LiveCD

http://www.caine-live.net/index.html

SMART Linux

http://www.asrdata.com/forensic-software/smart-linux/

step by step

http://www.asrdata.com/forensic-software/smart-for-linux/smart-in-general/

DEFT

http://www.deftlinux.net/

all tools imaging

http://www.forensicswiki.org/wiki/Category:Disk_Imaging

http://acme-labs.org.uk/galleries/48/0000/2352/forensic_cheatsheet.pdf

Edytowane przez Fix00ser
  • Popieram 1
Link to post
Share on other sites

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Odpowiedz w tym wątku...

×   Wklejono zawartość z formatowaniem.   Usuń formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...