pasalintu failu [duomenu] atkurimas!?

Programinės įrangos, skirtos Microsoft Windows, Linux, Android, MacOS ir kt. klausimai bei aptarimai
wudulas

pasalintu failu [duomenu] atkurimas!?

Postby wudulas » Fri Oct 10, 2008 10:09 am

nusvieskit tautieciai su kokiomis programomis atstatyti pasalintus [istrintus] failus. ar is vis realiai imanoma tai padaryti? pvz netycia formatavau diska ir dingo visos foto!! ka daryti? ar yra dar sansu jas pamatyti? jei taip tai aprasykit kaip dirbti su recovery programomis??!! aciu!! :)

User avatar
nqrg
Rašytojas
Posts: 4162
Joined: Tue Jun 05, 2007 2:49 pm

Re: pasalintu failu [duomenu] atkurimas!?

Postby nqrg » Fri Oct 10, 2008 1:37 pm

jeigu būtų tiktai ištrinta , būtų įmanoma, po formatavimo jau nieko nebedarysi :)
T2060 1,6 Ghz ram 2028mb hhd 120 gb + 500gb vaizdas Mobile Intel(R) 945 Express Chipset Family 224mb Hewlett Packard P.S. Super PI - 44s [1M]

settle
Rašytojas
Posts: 4840
Joined: Mon Mar 12, 2007 5:25 pm
Location: Rokiškis-Vilnius
Contact:

Re: pasalintu failu [duomenu] atkurimas!?

Postby settle » Fri Oct 10, 2008 3:42 pm

junk hardą kaip išorinį arba užkrauk live cd ir žiūrėk, kas ten likę.

Pvz., hirens boot cd gal padės, jei moki juo naudotis. Ten visokių programų prigrūsta :)

User avatar
SiGiS
Rašytojas
Posts: 2321
Joined: Thu Jul 06, 2006 2:31 pm
Location: Panevėžys

Re: pasalintu failu [duomenu] atkurimas!?

Postby SiGiS » Fri Oct 10, 2008 6:30 pm

Jiegu diską suformatavai ir į jį neiko nerašei - daug šansų, kad dalį nuotraukų atkursi. Jie formatavai ir įrašei kažką - gali nerasti nei vienos nuotraukos arba jas rasti, tačiau sugadintas.. Jei reikia programos siūlau naudotis Recover My Files..
Sunku pamatyti juodą katę tamsiame kambaryje, jei jos ten visai nėra.. (kinų patarlė)
Kas pasakė, kad gyvenimas gražus? Juk dar nei vienas iš jo neišėjo gyvas...

User avatar
okzo
Posts: 56
Joined: Sat Jun 07, 2008 1:54 am
Location: Vilnius
Contact:

Re: pasalintu failu [duomenu] atkurimas!?

Postby okzo » Sun Oct 12, 2008 9:35 pm

Jeigu jau kalbame apie "formatavimą“ ne svarbu ar "quick" ar full ,formatavimas tai tik "meta duomenys“ , nieko bendro ne turi su „user“ duomenimis, ir duomenų atstatymas šiam atvejui yra paprastas. Jeigu tai atlieka profesionalas , net nereikalauja kopijavimo į kitą informacijos nešėją.Bet ir čia yra paprastų ir sudėtingų atvejų , viskas priklauso ar buvo „fragmentuotas mft“ ar ne, jeigu ne atvejis banalus 20 minučių darbo ir turime savo duomenis , jeigu „fragmentuotas“ - cia jau sudėtingiau , reiks surinkti visas „$mft“ ekstentu ir tik po to kruopštaus išanalizavimo galima atkurti "$mft/ $data data runs'a ", o tai yra pagrindinis uždavinys dirbant tokius darbus. http://www.elektroda.pl/rtvforum/topic1 ... ml#5166874 , http://www.insidepro.com/kk/033/033r.shtml tai viskas ntfs fs atveju. Dabar fat 32 čia irgi "quick" ar "full" nieko ne skyrėsi, pirmam atveju formuojamos tik failu struktūros tarnybinis duomenys, kitam dar papildomai tikrinami klasteriai. Bet pats blogiausias fat atveju, kad negailestingai naikinami abi fat kopijos, ir jeigu skirsniu failu sistema buvo fragmentuota tai atstatymas ne bus toks paprastas pailginus su ne fragmentuotu skirsniu atveju, kuriam atkurti užtektu tik subfolderiu deskriptoriu kad atstatyti pilnai musu formatuoto skirsnio struktūra. Failo ištrynimo atveju jegu prticija ntfs užtektu šito failo mft užraše pakeisti 16H bajta is 00 i 01 ir ta faila atkurs paprastas chkdsk.

DMDE aprašymas čia ->
http://www.elektronika.lt/forum/viewtop ... 945#299945 ir cia http://dmde.ru/manual.en.html
ta „screen‘a“ http://obrazki.elektroda.net/70_1208428115.jpg butu gerai pamatyti, kartu 0-100 lba kaip nuskaityti rasi aprašyme ,
Jeigu pačiam neišeina -> http://www.manoduomenys.lt/index.php?page=13
http://yura.projektas.lt/lit/log_sug.html

O jeigu kalbėti apie Fill Zero (kiek vieno sektriu uzrasymas "00") ( pvz. MHDD erase ). Tai čia užtektų viena karta padaryti ta operacija ir niekas, nei STT, nei Cia, nei Fsb ne ištrauks info

User avatar
dmu
Rašytojas
Posts: 1579
Joined: Sun Jul 09, 2006 6:48 pm
Location: Vilnius

Re: pasalintu failu [duomenu] atkurimas!?

Postby dmu » Fri Oct 17, 2008 10:05 am

Okzo, tu nevisai teisus. Net ir Zero Fill padarius, įmanomas vadinamasis Ontrack Recovery. Tai - duomenų atkūrimas naudojantis ne šiaip takeliu, o jo pakraščiais. Tai, aišku, brangu, šansų atkurti nedaug, bet vis dėlto galima. Todėl saugiam duomenų naikinimui atliekamas ne šiaip "nulinimas", o kruopštus daugkartinis perrašymas. Pvz. amerikietiškasis DoD - perrašo tris kartus (tiksliai neatsimenu eiliškumo, bet berods 00, FF, random), rusiškasis GOST - penkis (00, 00, random, random, random), vokiškasis - septynis (00, FF, 00, FF, 00, FF, AA). Ir tai dar negarantuoja saugaus duomenų išvalymo. Norint visiškai užmaskuoti savo pėdsakus, naudojamas Gutmann, kur vyksta net 35 perrašymai (random, random, random, random, 55, AA, 924924, 492492, 249249, 00, 11, 22, 33, 44, 55, 66, 77, 88, 99, AA, BB, CC, DD, EE, FF, 924924, 492492, 249249, 6DB6DB, B6DB6D, DB6DB6, random, random, random, random) - po jo jau daugmaž galima jaustis saugiai.

(Įrašomus "ornamentus" pateikiau HEX sistemoje.)

Formatuojant negreituoju būdu, bet kokiu atveju vyksta įrašymo (kartais tik skaitymo) testas. Taigi, po pilno formatavimo, jeigu vyko įrašymo testas, atstatyti jau tampa gerokai sunkiau.
Intel Q9400, Intel DX38BT, 4*Corsair 1G DDR3 1333 MHz, Sapphire HD3850, PCIe Hybrid II, ST3750528AS, ST1000520AS, Optiarc 7170S, Modecom Feel3 500W... Virtualizacija vyksta.

User avatar
nqrg
Rašytojas
Posts: 4162
Joined: Tue Jun 05, 2007 2:49 pm

Re: pasalintu failu [duomenu] atkurimas!?

Postby nqrg » Fri Oct 17, 2008 4:21 pm

Gutmann girdėtas ,tokį nusistatęs ant ccleaner kai trina duomenys . :)
T2060 1,6 Ghz ram 2028mb hhd 120 gb + 500gb vaizdas Mobile Intel(R) 945 Express Chipset Family 224mb Hewlett Packard P.S. Super PI - 44s [1M]

User avatar
okzo
Posts: 56
Joined: Sat Jun 07, 2008 1:54 am
Location: Vilnius
Contact:

Re: pasalintu failu [duomenu] atkurimas!?

Postby okzo » Sat Oct 18, 2008 4:40 am

Okzo, tu nevisai teisus.
Formatuojant negreituoju būdu, bet kokiu atveju vyksta įrašymo (kartais tik skaitymo) testas. Taigi, po pilno formatavimo, jeigu vyko įrašymo testas, atstatyti jau tampa gerokai sunkiau.
O tu suformatuok NTFS skirsni ir as tau per nuotolini atstatysiu, net jeigu buvo labai sufragmentuotas (be kopijavimo i kita nesikli ) .
O taip ka galima pasakyti, po fill zero jis tvirtina kad kazkas atstatyts o po formato jam jau sunku, ka sakyti daugiau, tik juoktis is jusu Gutmannai :D
skaityk ->
O jeigu kalbėti apie Fill Zero (kiek vieno sektriu uzrasymas "00") ( pvz. MHDD erase ). Tai čia užtektų viena karta padaryti ta operacija ir niekas, nei STT, nei Cia, nei Fsb ne ištrauks info =>
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
There are quite often rumors that some secret labs of secret services can recover overwritten data by exploiting the effect of disk residual magnetism.
The term «residual magnetism» in this case means the trails of the previous recording, similar to the analog recording on a magnetic tape. For that case, trails of the previous record can be found on a newly created record at areas of weak signal, if erasing magnetic field has been weak.
But for the digital recording method used in HDD (the so-called «Non-return-to-zero» recording, NRZ), there are no non-magnetized areas, and magnetic level is the same at all areas. Previous erasing is not required for this method, data bits are coded by magnetization direction transitions, and every area is magnetized up to saturation to obtain maximum read signal. In contrast to an analog tape recorder, this method does not leave room for the shadows of the previous record.
Such shadows may remain only on areas that have not been re-written. For example, for stepping positioning of magnet heads, the next recording can be made with an inaccurate positioning of the head to the previously recorded track, the previous record remaining not re-written at the edges of the track. This is the case for floppy disks and, to some extent, for vintage HDDs with head stepper positioning without feedbacks. All contemporary HDDs have a solenoid actuator for their head assembly, positioning made using servo-marks built into the HDD format. Head adjustment over the track is made multiple times during a single disk turnover, that is why recording with constant shift with respect to the track center is highly unlikely in modern HDDs. There are thus no stable trails of the previous data records which presumably can be used to recover overwritten data.
Claims that there is a possibility to recover data in such way as well as there is equipment that creates «magnetization map» of an entire disk are made usually to promote data encryption/destruction equipment.
Часто можно услышать, что секретные лаборатории спецслужб способны восстановить перезаписанные поверх данные, используя остаточную намагниченность диска.

Под термином «остаточная намагниченность» в данном случае понимают следы предыдущей записи по аналогии с аналоговой записью на магнитной ленте. Там, в случае недостаточной напряженности магнитного поля при стирании, в областях малого сигнала на последующей записи могут быть обнаружены следы предыдущей.

При методе же цифровой записи, применяемой в HDD (запись «без возвращения к нулю», NRZ), на носителе отсутствуют не намагниченные участки, а уровень намагниченности везде одинаков. Предварительное стирание при этом методе не требуется, биты информации кодируются переходами направления намагниченности, а каждый участок намагничивается до насыщения для достижения максимального сигнала считывания при воспроизведении. Данный метод, в отличие от аналогового магнитофона, не оставляет места для «теней» предыдущей записи.

Такие следы могут остаться только на участках носителя, перезаписи не подвергавшихся. Например, при шаговом позиционировании магнитных головок, последующая запись может быть произведена при неточной установке головки на ранее записанный трек, и предыдущая запись может остаться на не перезаписанном его крае. Такая ситуация характерна для флоппи-дисков, и в некоторой степени — для давно вышедших из употребления HDD с шаговым приводом БМГ и без обратной связи в системе позиционирования. Все современные HDD имеют соленоидный привод блока головок, а позиционирование осуществляется по встроенной в формат диска серворазметке. Подстройка положения головки на треке осуществляется многократно на протяжении каждого оборота диска, поэтому запись с постоянным смещением относительно центра трека в современном накопителе практически исключена. Соответственно, нет и никаких стабильных «остатков от предыдущих циклов записи», по которым теоретически можно было бы восстановить перезаписанные данные.

Утверждения же о якобы существующей такой возможности, равно как и о существовании оборудования для «снятия карты намагниченности» всего диска, распространяются, как правило, ради рекламы средств уничтожения и шифрования данных.
Gutmannai :D
-> http://forum.idg.pl/informatyka_sledcza ... 48610.html
ziurek cia tavo oncrack recovery -> http://www.elektroda.pl/rtvforum/viewto ... 92#5622992
ir cia irgi oncrack recovery -> Image
o tu sakei yra toks, nebuvo, nera ir nebus nekada tokio kaip tu sau isivaizduoji ;) .

User avatar
dmu
Rašytojas
Posts: 1579
Joined: Sun Jul 09, 2006 6:48 pm
Location: Vilnius

Re: pasalintu failu [duomenu] atkurimas!?

Postby dmu » Mon Oct 20, 2008 8:10 am

Na, neriesk nosies. Bala jau nematė, panulizuosim ir pabandysim. Patys užsiiminėjame Ontrack'ais.
Intel Q9400, Intel DX38BT, 4*Corsair 1G DDR3 1333 MHz, Sapphire HD3850, PCIe Hybrid II, ST3750528AS, ST1000520AS, Optiarc 7170S, Modecom Feel3 500W... Virtualizacija vyksta.


User avatar
okzo
Posts: 56
Joined: Sat Jun 07, 2008 1:54 am
Location: Vilnius
Contact:

Re: pasalintu failu [duomenu] atkurimas!?

Postby okzo » Wed Dec 03, 2008 11:28 am

dmu kaip tau tavo data "recovery" :evil: ->

Image

Image

Image
Pažiūrėk koks įdomus skirtumas, vežėju kompanija atkuria % daugiau nei firma kuria atkūrinėja jiems, 80% prieš 91%, ką pasakyti profesionaliu ........... kontora ! Apie ką jie šneka ataskaitoje yra pilnas briedas, ką jiems truko donorių ? čia yra mažu mažiausiai apie 30 įmanomu variantu tik aišku reikia žinoti kas tinka (jeigu kiek vienam ieškot toki pati diską, atstatimo % butu tragiškas). O dėl pačio disko, iškart matoma kad, ontrack kompanija neturi patirties dirbdama su tokiais diskais, iš kur gi jie turėjo žinoti kad būtent šito modelio diske tankis skyrėsi nuo kitu disku šitos šeimynos ir čia naudojami ne 4 paviršiai , o 3. Platerio tankis yra 80gb, todėl jiems ne išėjo nieko parinkti (ir parinkti bandė tik pata pcb ) ir ne sugebėjus atkurti padare ta kas matom 0 paviršiui, tas zapilas ir kiti sugadinimai yra nenatūralios nes 1. kaip galėjo galva taip uzpilinti pavirsiu ir ne sudegti (0,1 ir 4 galvos gyvos), pačiu galvų nieks net nebandė pakeisti, varžtai galvų kontaktines plokštes nebuvo niekada atsuktos (tada ką darė visos šitos aprašytos pajėgos, žiūrėjo i diską ir galvojo kas toliau ? ). tokio sugadinimo 0 paviršiui pasirodimas yra įmanomas tokiu atveju jeigu kažkas tyčiai sugadino pavirsiu, o tas faktas, kad kai kuriu SA moduliu buvo pakeistas id ~dir kataloge įrodinėja kad, prijeima prie service area turėjo (reiškė ne buvo to apie ką rašomą ataskaitoje), kam buvo taip žaisti su moduliais (ar tiesiog įraše svetima ~dir kur jau id buvo ne tinkamas)? ir stebuklingas išnykimas SA po 1 galva irgi daug ką pasako apie kompanijos sugebėjimus . Vien žodžiais vienas didelis klausimas kam ir kodel ?

Image

Image

Sakei yra toks :shock:

:shock: :arrow:
http://support.wdc.com/recovery/index.a ... ea&lang=en
Moscow Data Recovery Laboratory
Russia
Phone number: +7(495)979-12-57
E-mail: support@mhdd.ru
Website: http://www.mhdd.ru

http://www.mhdd.ru/himia.shtml
Приведу пример из практики. В одной фирме, где работает мой знакомый, сломался жёсткий диск SCSI и недолго думая руководством было принято решение отдать диск на восстановление в российский филиал одного из “мировых лидеров в области восстановления данных” как они себя сами называют. По понятным причинам название фирмы я не раскрываю, но могу сказать, что она имеет непосредственное отношение к одной очень популярной программе по восстановлению данных. Так вот после платной диагностики, была объявлена стоимость работ – около 10 тысяч $. Естественно фирма отказалась от восстановления (это была бюджетная организация) и попросила заключение, в котором было написано, что они гарантируют, что никто кроме них снять данные с этого диска не сможет, а в последствии выяснилась и причина такой уверенности – в диске уже отсутствовали магнитные пластины. В общем та история так и закончилась ни чем, но я слышал что это был не единственный случай подобного рода, связанный с этой фирмой.
ir dar toks, o koks dar yra :?:

va toks dar yra =>
- Na Litwie prócz Abakas nie ma firm specjalizujących się w odzyskiwaniu danych.
Lietuvoje yra tik Abakas?
O kas čia ? šventa dvasia ? ->
Image
Image
Image

RoseByrne
Posts: 1
Joined: Sat Feb 22, 2020 3:43 pm

Re: pasalintu failu [duomenu] atkurimas!?

Postby RoseByrne » Sat Feb 22, 2020 3:51 pm

Taigi sena tema. Tačiau radau patogų sprendimą atkurti nuotraukas. Viliuosi padėti kitiems.


Return to “Kompiuterinės programos”

Who is online

Users browsing this forum: Bing [Bot] and 7 guests

cron