 |
eXeL@B —› Оффтоп —› Софт для восстановления данных |
| . 1 . 2 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 24 сентября 2007 17:13 · Личное сообщение · #1 Привет всем. Решил тут заняться самообразованием в направлении восстановления похеренной информации. Не то чтобы мне это позарез нужно было, так, балуюсь просто. Но тема интересная. Взял у другана полистать Крисовскую книжку про восстановление данных. Так там, как самый основной инструмент упоминается утилитка "Disc Probe". Ссылки не нашел ни одной. Все какая то лажа. Если у кого-то она есть выложите, пожалуйста. Ну, и если тематика "оффтоп", то расширим вопрос до беспредела. Кто занимается, или занимался, или имел удачный опыт по восстановлению информации, отпишитесь пожалйста. Какие методы используете, какие утилиты? Например, на пробу ни одна из коммерческих утилит не справлятся с восстановлением exe-файлов. Или руки растут не оттуда откуда нужно. Не у меня, конечно, а у программистов этих утилит =). В общем как протрезвею попробую развить эту тему. Всем спасибо.  |
|
|
Создано: 24 сентября 2007 17:21 · Личное сообщение · #2 http://exelab.ru/f/action=vthread&topic=1924&forum=3&page= -1 - вот была похожая темка, старовата правда, ну мож что-то полезное найдется. |
|
|
Создано: 24 сентября 2007 18:30 · Личное сообщение · #3 Sturgeon пишет: Например, на пробу ни одна из коммерческих утилит не справлятся с восстановлением exe-файлов Тут всё элементарно: если затёрты первые секторы (или кластеры,как правильно?) то восстановить файл нельзя,даже если это avi |
|
|
Создано: 24 сентября 2007 18:32 · Личное сообщение · #4 А если сказать больше,то пользы от всех восстанавливальщиков инфы не больше чем от знаменитых дефрагменторов памяти. Опытно доказано 
|
|
|
Создано: 24 сентября 2007 19:21 · Поправил: Sturgeon · Личное сообщение · #5 Kycok Caxapa пишет: от всех восстанавливальщиков инфы не больше чем от знаменитых дефрагменторов памяти. Опытно доказано Опытно доказано, что ручное восстановление данных (через MFT) практически гарантированно восстанавливает информацию. (Если, конечно, не имела место физическая смерть харда). Дабы не пороть ересь почитай, вот это http://rlab.ru. http://rlab.ru. В общих чертах там все расписано. Далее, в NTFS первые байты фалов при удалении не затираются. Поскольку у минимум 70% пользователей стоит XP, то встретить FAT32 это случайное везение/невезение. Вобщем-то вопрос был к тем, кто действительно занимается или занимался такими вещами. Ara Тему почитал. Некоторыми программами из тех, что там упомянуты, я пользовался. Не могу похвастаться героизмом, но на моем счету четыре восстановленные карты памяти от фотоаппаратов, заботливо отформатированные владельцами. Восстанавливал с помощью упомянутого софта. Опять же этот софт рассчитан на "масовое" восстановление. А, например, удалил я какой-то важный файл (свежий черновик диссертации, например). И восстановить три сотни вордовских файлов с именами file1, file2, file3..., которые были удалены, начиная с полгода назад, это мрак. То есть, если уточнить вопрос, кто-нибудь занимался именно работой/реверсом с MFT? Полностью вручную или используя какие-то утилиты, в общем-то, не имеет значения. Что-то я все пью и пью, а мне все хуже и хуже (с) Лось из анекдота |
|
|
Создано: 24 сентября 2007 19:32 · Личное сообщение · #6 Sturgeon пишет: Опытно доказано, что ручное восстановление данных (через MFT) практически гарантированно восстанавливает информацию Если тупо стерта таблица разделов - может быть, при перезаписи поверх новой инфы мало что удасться восстановить...даже спорить не хочу,сам уже пробовал миллион раз |
|
|
Создано: 24 сентября 2007 20:26 · Поправил: BaGiE · Личное сообщение · #7 самое лучшее что видел для восстановления файлов с логически испорченых\форматнутых разделов это GetDataBack for NTFS\FAT (супер софтина). так же бывает что то восстанавливает Zero Assumption Recovery(но прога так себе). если просто удаленный файлик восстановить то удобна Handy Recovery. для копирования диск-диск в сэйф режиме можно поюзать Paragon Part Manager (тока версию не помню и мэнаджер ли вообще =)), но то что тулза от парагон - точно). главное что НЕ нужно делать с дисками - это юзать всякие фикс тулзы\скан-чек диски(!!! бывало что chkdsk запарывал окончательно раздел если уже были ошибки в файловой системе а запускается то он автоматом !!!). нужно как можно быстрее отрубить винт и снять образ, после чего юзать проги типа GetDataBack и подобные в режиме только чтения. |
|
|
Создано: 24 сентября 2007 20:27 · Поправил: BaGiE · Личное сообщение · #8 Kycok Caxapa нтфс достаточно живучая файловая система - много чего удается восстановить, тока не юзай левые тулзы и образ диска делай всегда сначала перед экспериментами |
|
|
Создано: 25 сентября 2007 13:25 · Личное сообщение · #9 незря же есть контры, которые задорого восстанавливают инфу :/ |
|
|
Создано: 25 сентября 2007 13:56 · Личное сообщение · #10 Sturgeon Есть функции которые использует сам ХДД. Есть софтины которые обращаются к этим самым функциям, в обход биоса, через который работает как сама ОС, так и практически все проги для восстановления данных. Так вот тут будет толк. Но нужно изучать инфо по ХДД, оно на инглише, русской нфы я не видел.Когда обращаешься к такому диску, даже если его биос не определяет, то такая прога определит. |
|
|
Создано: 25 сентября 2007 17:22 · Личное сообщение · #11 LazzY пишет: незря же есть контры, которые задорого восстанавливают инфу Лол, а ты был на сайтах таких контор? Там сразу ясно и четко пишут,что если инфа была записана поверх старой,то ничем ты её не восстановишь. разве что если зеркалирования не было никакого... |
|
|
Создано: 25 сентября 2007 21:26 · Личное сообщение · #12 Kycok Caxapa Если ты ходил по ссылке, которую я тебе посоветовал почитать (скорее всего, не ходил), то там написано что можно восстановить данные даже после форматирования диска и установке поверх новой операционки. Примерно тоже самое написано и в той ссылке, которую давал Ara. Естественно, что после таких движений 100% гарантии полного восстановления никто не дает. В любом случае, ключевая идея в том, что данные в NTFS не затираются, а просто помечаются как свободные. Я отдаю себе отчет, что это довольно непросто. Поэтому это и стоит соответственно, как уже справедливо отметили. Нарыл уже кое-какой инфы. Крисовская книжка, на руборде кое-что интересное есть. К сожалению, пока нет времени. К выходным наберусь теории, попробую поиграться. Интересно послушать тех, кто имел какой то опыт работы с MFT. А то чего-то у меня даже найти ее пока не получается. |
|
|
Создано: 25 сентября 2007 21:39 · Поправил: Kycok Caxapa · Личное сообщение · #13 Sturgeon пишет: В любом случае, ключевая идея в том, что данные в NTFS не затираются, а просто помечаются как свободные. Ключевая идея в том,что если винт физически перемагнитит секторы со старой инфой,то никак кроме какого-либо резервного копирования восстановить инфу нельзя. Допустим было 00011101, стало 11010000, и как ты узнаешь первоначальные значения,интересно? 
И кстати то что NTFS якобы неуязвима к ошибкам,миф. Не так давно у меня был необычный глюк,он выражался в появлении программных bad-блоков (файлы,в которых они находились,были испорчены),chkdsk выдавал инфу что якобы винт сыпется, оказалось это глюк NTFS (даже в SMART количество бэдов=0) |
|
|
Создано: 25 сентября 2007 21:45 · Личное сообщение · #14 Sturgeon пишет: там написано что можно восстановить данные даже после форматирования диска и установке поверх новой операционки Ну правильно,если операционка будет ставиться в свободное место,а не в начало диска (поверх старой) Это всё равно что ты карандашом на бумаге нарисовал цифры,потом стёр их ластиком. Если будешь писать прямо по ним,ничего потом не видно. А если в чистом месте,то по старым следам от карандаша можно восстановить инфу
|
|
|
Создано: 26 сентября 2007 05:14 · Личное сообщение · #15 Sturgeon Где-то читал, что есть шанс восстановить даже после перезаписи, по остаточной намагниченности. Поэтому есть проги, которые перезаписывают кластеры определенным набором байт, чтоб эти методы пролетели. ----- SaNX |
|
|
Создано: 26 сентября 2007 07:10 · Поправил: BaGiE · Личное сообщение · #16 Kycok Caxapa мде. и насчет нтфс вы как будто америку открыли - никто никогда и не говорил что NTFS ... неуязвима к ошибкам. (вообще тупая фраза, мб. не подвержена или мало подвержена уж лучше?) бррр.. вообще попросили тут привести примеры софтин, а не расфуфыриваться, а то смотрю - напыжился и давай всех лечить вместо того, чтобы что-то посоветовать. Вы реально предлагайте решения проблемы, а не наоборот, критикуя всех и вся. |
|
|
Создано: 26 сентября 2007 17:15 · Личное сообщение · #17 BaGiE Я просто сказал что пользы от таких софтин почти нет никакой.Поэтому писать самому её нет никакого смысла,разве что время убить впустую... |
|
|
Создано: 26 сентября 2007 23:30 · Личное сообщение · #18 Kycok Caxapa пишет: Если тупо стерта таблица разделов - может быть, при перезаписи поверх новой инфы мало что удасться восстановить...даже спорить не хочу,сам уже пробовал миллион раз Дорогой товарисчъ!, Вы хоть представляете, что такое ТАБЛИЦА РАЗДЕЛОВ - это всего лишь 30-40 байт, после которых имеется дохрена инфы, по которой можно определить и расположение таблицы и ее параметры. Как говорится, учим мат.часть. Млин, на этом форуме уже написано дохренища постов по хардам, но все равно находятся индивидумы, которые пишут всякую херню, по-другому не скажешь, уже смешно читать. LazzY пишет: незря же есть контры, которые задорого восстанавливают инфу :/ Это точно, и ведь восстанавливают... Kycok Caxapa пишет: Лол, а ты был на сайтах таких контор? Там сразу ясно и четко пишут,что если инфа была записана поверх старой,то ничем ты её не восстановишь. разве что если зеркалирования не было никакого... А неужели ТЫ ДУМАЕШЬ, ЧТО ИНФУ, КОТОРУЮ ПОЛУЧАЮ ЭТИ ЛЮДИ ЗА МНОГО ЛЕТ РАБОТЫ (ПРИЧЕМ ЗАРАБАТЫВАЯ НЕМАЛО ДЕНЕГ) ТАК ПРОСТО ТЕБЕ НА БЛЮДЕЧКЕ ВЫНЕСУТ ??? Могу сказать только одно, мой товарищ, работая в этом деле, знаком с соболем и Постриганом (чеши репу, кто это такие). Kycok Caxapa пишет: И кстати то что NTFS якобы неуязвима к ошибкам,миф. Не так давно у меня был необычный глюк,он выражался в появлении программных bad-блоков (файлы,в которых они находились,были испорчены),chkdsk выдавал инфу что якобы винт сыпется, оказалось это глюк NTFS (даже в SMART количество бэдов=0) Ну это вообще бред -> учим мат.часть, читаем форум и т.д. SaNX пишет: Где-то читал, что есть шанс восстановить даже после перезаписи, по остаточной намагниченности. Поэтому есть проги, которые перезаписывают кластеры определенным набором байт, чтоб эти методы пролетели. Есть такое... Kycok Caxapa пишет: Я просто сказал что пользы от таких софтин почти нет никакой.Поэтому писать самому её нет никакого смысла,разве что время убить впустую... Да вы и софтин то не знаете никаких стоящих. Хотя бы про R-Studio намекнули бы. ЗЫ: НАБОЛЕЛО !!! Убивают вот такие высказывания некоторых юзверей форма. Kycok Caxapa пишет: А если сказать больше,то пользы от всех восстанавливальщиков инфы не больше чем от знаменитых дефрагменторов памяти. Опытно доказано ЗЫЫ: Kycok Caxapa пишет: Тут всё элементарно: если затёрты первые секторы (или кластеры,как правильно?) то восстановить файл нельзя,даже если это avi И все таки кластер является логичекой единицой в операционке. |
|
|
Создано: 27 сентября 2007 04:15 · Личное сообщение · #19 Вопрос от постороннего(темой этой сильно не интересовался ранее, а тут что то резко заинтересовало). SaNX пишет: Где-то читал, что есть шанс восстановить даже после перезаписи, по остаточной намагниченности. Поэтому есть проги, которые перезаписывают кластеры определенным набором байт, чтоб эти методы пролетели. Есть такое... Rush сколько ты дашь процентов на то что папка стертая по алгоритму Гутмана прогой типа Eraser будет восстановлена заинтересованным, опытным специалистом? Это вообщето вопрос при наших реверс-занятиях не праздный. |
|
|
Создано: 27 сентября 2007 07:00 · Личное сообщение · #20 Small_S пишет: Да вы и софтин то не знаете никаких стоящих. Хотя бы про R-Studio намекнули бы. Кстати, точно, забыл ее написать. Впринципе неплохая штука, но не настолько уж и крута и тем более не панацея, поэтому юзайте неск. тулз =) |
|
|
Создано: 27 сентября 2007 10:49 · Поправил: Sturgeon · Личное сообщение · #21 Вот интересная информация про структуру NTFS. Довольно общие вещи, но зато расписано все очень понятно. [url=http://www.iatp.irklib.ru/sites/Karmadanov/Recovery/8_NTFS_Data.htm ]http://www.iatp.irklib.ru/sites/Karmadanov/Recovery/8_NTFS_Data.htm [/url] Rush пишет: Хотя бы про R-Studio намекнули бы. Во втором посте ссылка на топик, где упоминается много программ для восстановления данных. R-Studio в том числе. Кстати, существование специализированного софта для безвозвратного удаления информации, может служить косвенным подтверждением о неудаляемости данных простым удалением (простите за тавтологию). Я не спец по этому вопросу, но на мой взгляд, восстановление данных после таких программ превращается в вечную войну "щита и меча". То с одной стороны придумают новый метод стирания, то с другой стороны придумают новый метод восстановления. И практический вопрос. Кто-нибудь может подсказать как в MFT найти запись, соответствующую какому-нибудь конкретному файлу? Допусти есть файл Program.exe. Удаленный или нет, все равно. Как отыскать информацию именно про этот файл? |
|
|
Создано: 27 сентября 2007 14:38 · Личное сообщение · #22 BaGiE эт не я говорил. 
Sturgeon вот мне и стало крайне интересно,- так безвозвратно по алго Гутмана всё удаляется или кому сильно надо тот один хрен восстановит? До сих пор об этом алго читал токо в превосходных степенях, хотелось бы услышать мнение специалистов(остаточная намагниченность, насколько удаётся восстановить используя её и самое главное что нужно делать чтобы даже с помощью остаточной намагниченности восстановить данные было нельзя). |
|
|
Создано: 27 сентября 2007 17:25 · Личное сообщение · #23 Rush Ещё один "Шариков" нашёлся.. "бред","учите матчасть","чушь" - все ваши аргументы. Детский сад,ёпты
|
|
|
Создано: 27 сентября 2007 17:27 · Личное сообщение · #24 Rush пишет: А неужели ТЫ ДУМАЕШЬ, ЧТО ИНФУ, КОТОРУЮ ПОЛУЧАЮ ЭТИ ЛЮДИ ЗА МНОГО ЛЕТ РАБОТЫ (ПРИЧЕМ ЗАРАБАТЫВАЯ НЕМАЛО ДЕНЕГ) ТАК ПРОСТО ТЕБЕ НА БЛЮДЕЧКЕ ВЫНЕСУТ Это вообще суперский аргумент: мол я знаю что это можно сделать,но объяснить не могу 
А бабло зарабатывают на разных лохах,кот. сами не знают что и как им надо восстановить.
|
|
|
Создано: 27 сентября 2007 18:32 · Поправил: SergX · Личное сообщение · #25 Kycok Caxapa пишет: А если сказать больше,то пользы от всех восстанавливальщиков инфы не больше чем от знаменитых дефрагменторов памяти. Опытно доказано Каким таким опытом интересно... лол. Например моим опытом доказано что не всегда, но можно и дорого стоит. Kycok Caxapa пишет: Если тупо стерта таблица разделов - может быть, при перезаписи поверх новой инфы мало что удасться восстановить...даже спорить не хочу,сам уже пробовал миллион раз Бред. RTFM. dimaxmaster пишет: даже если его биос не определяет, то такая прога определит. Сомнительно... Разве что фирменная тулза под конкретный винт. Sturgeon пишет: то там написано что можно восстановить данные даже после форматирования диска и установке поверх новой операционки. Очень сомнительно... Если поверх того места где были данные что либо записано, хрен что востановиш. Откуда ??? Из матрицы(фильм про Нео) ??? Kycok Caxapa пишет: Ключевая идея в том,что если винт физически перемагнитит секторы со старой инфой Допустим было 00011101, стало 11010000 С какой радости винт физически перемагнитит секторы ??? SaNX пишет: Где-то читал, что есть шанс восстановить даже после перезаписи, по остаточной намагниченности. Разве что спец. оборудованием, прямо с блинов. Прогами хрен что восстановишь... BaGiE пишет: ррр.. вообще попросили тут привести примеры софтин, а не расфуфыриваться, а то смотрю - напыжился и давай всех лечить вместо того, чтобы что-то посоветовать. Вы реально предлагайте решения проблемы, а не наоборот, критикуя всех и вся. +1 Kycok Caxapa пишет: Я просто сказал что пользы от таких софтин почти нет никакой. Поэтому писать самому её нет никакого смысла,разве что время убить впустую... Ты решил сам писать софт по восстановлению инфы ? Надеюсь не на флеш ;) Rush пишет: Ну это вообще бред -> учим мат.часть, читаем форум и т.д. Причём здесь мат.часть ? Kycok Caxapa пишет: Это вообще суперский аргумент: мол я знаю что это можно сделать,но объяснить не могу А бабло зарабатывают на разных лохах,кот. сами не знают что и как им надо восстановить. А если бы они ВСЕМ лохам рассказывали как и что делать, что бы заработали ? |
|
|
Создано: 27 сентября 2007 20:12 · Личное сообщение · #26 SergX пишет: Каким таким опытом интересно... лол. Например моим опытом доказано что не всегда, но можно и дорого стоит. Примеры в студию (что восстановили,как и в каком состоянии был диск) SergX пишет: Если поверх того места где были данные что либо записано, хрен что востановиш Именно это я и пытаюсь доказать. Даже доказывать не надо,это же и так ясно
SergX пишет: С какой радости винт физически перемагнитит секторы а как по вашему он записывает информацию? или у него резервная область,куда скидывает данные при каждом форматировании??
|
|
|
Создано: 27 сентября 2007 20:15 · Личное сообщение · #27 SergX пишет: Бред. RTFM. почему бред? а как ты восстановишь старые данные,если поверх что либо записано? Я лично пробовал и нифига не восстанавливает ничего,хоть с флешки,хоть с винта,хоть с дискеты... |
|
|
Создано: 28 сентября 2007 20:37 · Личное сообщение · #28 Kycok Caxapa пишет: Примеры в студию (что восстановили,как и в каком состоянии был диск) Восстанавливал либо своё для себя либо за немалые деньги клиентам. Юзал: Tiramisu, EasyRecovery, Lost&Found, Recover4all, VTool, Vivard, Victoria, HUTIL, HddLab, Dalas, и т.д... Поднятые диски были часто софтовые, но не раз с дохлым процом или с к.з. GND на 5 или 12 в. Пару раз поднимал самсунги бурном, правда давненько... Я этим на жизнь не зарабатываю, а так от случая к случаю, так что в дебри не лез. Kycok Caxapa пишет: Если тупо стерта таблица разделов Причём здесь таблица разделов ??? По "таблице разделов" никто, ничё не восстанавливает... Kycok Caxapa пишет: а как ты восстановишь старые данные,если поверх что либо записано? Я уже говорил что никак. Если это и реально, то только на спец. оборудование. Kycok Caxapa пишет: Я лично пробовал и нифига не восстанавливает ничего,хоть с флешки,хоть с винта,хоть с дискеты... Да хоть с холодильника... З.Ы. Вчера вечером, за бутылкой коньяка, поднял товарищу Samsung 200Gb. Была HW поломка. Поменял резик 0 и стабилитрон по пяти вольтам, и всё заработало 
С клиента я бы взял за это примерно 50$. |
|
|
Создано: 28 сентября 2007 20:42 · Личное сообщение · #29 Small_S пишет: что нужно делать чтобы даже с помощью остаточной намагниченности восстановить данные было нельзя). Есть же софт типа eraser, для безвовратного удаления, есть топки в оффтопе как раз про это. Kycok Caxapa ака ПредаторАлекс в своем репертуаре...Слышал где-то умные слова, а чего они означают - без понятия. |
|
|
Создано: 28 сентября 2007 20:50 · Личное сообщение · #30 SergX всё перемешал: и неисправность HDD,и форматирование... я и так знаю что можно починить плату винта и он потом будет работать (на видяхе недавно MOSFET менял себе..)
SergX пишет: Я уже говорил что никак. Если это и реально, то только на спец. оборудование. и о чем тогда спор? я про это и сказал ;) причем давно... Ara пишет: Слышал где-то умные слова, а чего они означают - без понятия. нет,просто ваши спорщики пытаются меня опустить моими же собственными постулатами
|
| . 1 . 2 . >> |
|
eXeL@B —› Оффтоп —› Софт для восстановления данных |
Для печати