Сейчас на форуме: Vicshann, cyberlabs, rus935 (+4 невидимых)

 eXeL@B —› Оффтоп —› Софт для восстановления данных
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 105.9 (ветеран), 1thx
Активность: 0.090
Статус: Участник

Создано: 24 сентября 2007 17:13
· Личное сообщение · #1

Привет всем. Решил тут заняться самообразованием в направлении восстановления похеренной информации. Не то чтобы мне это позарез нужно было, так, балуюсь просто. Но тема интересная.
Взял у другана полистать Крисовскую книжку про восстановление данных. Так там, как самый основной инструмент упоминается утилитка "Disc Probe". Ссылки не нашел ни одной. Все какая то лажа.
Если у кого-то она есть выложите, пожалуйста.
Ну, и если тематика "оффтоп", то расширим вопрос до беспредела.
Кто занимается, или занимался, или имел удачный опыт по восстановлению информации, отпишитесь пожалйста. Какие методы используете, какие утилиты?
Например, на пробу ни одна из коммерческих утилит не справлятся с восстановлением exe-файлов. Или руки растут не оттуда откуда нужно. Не у меня, конечно, а у программистов этих утилит =).
В общем как протрезвею попробую развить эту тему. Всем спасибо.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 28 сентября 2007 20:55
· Личное сообщение · #2

незнаю насчет постулатов - но чтобы спор не был голословным и если присутсвует некоторое свободное время:
1. Делай раздел гигов 20 на винте.
2. Кидай туда кучу файлов в перемешку - ави, мп3, образы дисков, ехе, инсталяторы
3. format
4. Юзай проги для восстановления.

Потом опишешь, что они смогли восстановить, а что нет.



Ранг: 43.2 (посетитель)
Активность: 0.090
Статус: Участник

Создано: 28 сентября 2007 20:57
· Личное сообщение · #3

SergX пишет:
Восстанавливал либо своё для себя либо за немалые деньги клиентам.
Юзал: Tiramisu, EasyRecovery, Lost&Found, Recover4all, VTool, Vivard, Victoria, HUTIL, HddLab, Dalas, и т.д...

это всё конечно интересно,но хотелось бы узнать конкретно КАК была убита информация,и СКОЛЬКО процентов удалось восстановить Программ для восстановления инфы сейчас столько что можно на хлеб намазывать,а вот реальной пользы от них с гулькин х..й




Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 28 сентября 2007 20:59 · Поправил: BaGiE
· Личное сообщение · #4

Kycok Caxapa пишет:
всё перемешал: и неисправность HDD,и форматирование...

а кто сказал, что восстановление данных это когда данные физически затерты? может быть все что угодно - от нарушения логической целостности до выхода из строя контроллера и пользователя в большинстве случаев ниипет, извините за слова, что там такое - главное, чтобы данные остались целы по возможности.

Kycok Caxapa пишет:
на видяхе недавно MOSFET менял себе..

Да крут, крут. Ни одного поста в этой ветке по теме о чем еще мы тут тогда разговор ведем? Кыш!



Ранг: 43.2 (посетитель)
Активность: 0.090
Статус: Участник

Создано: 28 сентября 2007 21:00
· Личное сообщение · #5

Ara пишет:
3. format

нет,лучше юзать проги для рандомной записи секторов (у некоторых вирей есть такая штука)..а потом я посмотрю как ваш R-Studio восстановит инфу..




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 28 сентября 2007 21:08
· Личное сообщение · #6

тебе про ивана, ты про болвана. каждый отписавшийся в этом топике прекрасно понимает, что панацеи нету. Не все и не всегда можно восстановить, вот народ (кроме тебя есс-но) и не распинается, ибо не считает друг друга полными придурками (ты-то считаешь).

Ты еще бы написал, что приведенные утили врядли восстановят всю инфу после прямого попадания в винчестер ядерной бомбы в мегатонну мощностью.




Ранг: 61.7 (постоянный)
Активность: 0.050
Статус: Участник
я

Создано: 28 сентября 2007 21:17
· Личное сообщение · #7

Ara пишет:
Ты еще бы написал, что приведенные утили врядли восстановят всю инфу после прямого попадания в винчестер ядерной бомбы в мегатонну мощностью.

А я слышал что какая то американская фирма якобы восстанавливает даже инфу с харда, пролежавшего на дне моря неск. лет за миллион баксов - хз правда или нет, но слышал где то точно




Ранг: 109.2 (ветеран)
Активность: 0.090
Статус: Участник
Cardinal

Создано: 28 сентября 2007 21:24
· Личное сообщение · #8

Ara пишет:
Ты еще бы написал, что приведенные утили врядли восстановят всю инфу после прямого попадания в винчестер ядерной бомбы в мегатонну мощностью

Недавно в каком-то фильме была тема, ноут расстреляли с автомата, там живого места небыло на нем, а в агенстве восстановили список дерикторий и практически все файлы. бред конечно, но хз,может быть там жесткий небыл столь сильно фрагментирован и реально удачно именно в нужный кусок не попали.

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...




Ранг: 72.7 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 28 сентября 2007 21:30
· Личное сообщение · #9

Ara я про eraser и писал(его уже около месяца по алго Гутмана юзаю)

Small_S писал Rush сколько ты дашь процентов на то что папка стертая по алгоритму Гутмана прогой типа Eraser будет восстановлена заинтересованным, опытным специалистом? Это вообщето вопрос при наших реверс-занятиях не праздный.

Вопрос не в том, что я не знаю чем стереть и насколько хорошо алго Гутмана за 31-у перезапись затрёт неугодную папку при юзании его в проге Eraser.

Написана ключевая фраза в этом топике:

SaNX пишет:
Где-то читал, что есть шанс восстановить даже после перезаписи, по остаточной намагниченности. Поэтому есть проги, которые перезаписывают кластеры определенным набором байт, чтоб эти методы пролетели.

и затем Rush с ним соглашается и пишет

Есть такое...

Так вот,меня лично, мало интересует(пока во всяком случае) каким образом какую либо мою секретную папку сумеют восстановить,- пройдутся ли по ней какой то супер пупер прогой или там разберут хард в вакууме и особо чувствительным оборудованием по остаточной намагниченности считают прям с блина или там обработают химически и потом считают. ЭТО НЕ ВАЖНО!!!!
Важно другое вообще возможно или нет при помощи любого физического, химического, электрохимического или какого либо другого эфекта или оборудования считать информацию с жесткого диска предварительно удалённую оттуда прогой Eraser при помощи алгоритма Гутмана. Или иными словами,- абсолютно ли надёжно удаление алгоритмом Гутмана или есть всё равно шанс восстановить эти данные?????



Ранг: 43.2 (посетитель)
Активность: 0.090
Статус: Участник

Создано: 28 сентября 2007 21:31
· Личное сообщение · #10

tnt17 пишет:
Недавно в каком-то фильме была тема, ноут расстреляли с автомата, там живого места небыло на нем, а в агенстве восстановили список дерикторий и практически все файлы

по-моему бред т.к. например АК-74 с расстояния нескольких метров пробивает ж\д рельсу насквозь
а от винта там бы мокрого места не осталось




Ранг: 109.2 (ветеран)
Активность: 0.090
Статус: Участник
Cardinal

Создано: 28 сентября 2007 21:36
· Личное сообщение · #11

Small_S
Была уже на этом форуме такая тема. Короче, вроде возможно восстановить файл по остаточной намагниченности, если произведено до 30 перезаписей. Но если генерятся рандомные данные, то и того меньше.

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...




Ранг: 72.7 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 28 сентября 2007 21:39
· Личное сообщение · #12

Kycok Caxapa наверно в хард не попала пуля(ли). А рельсу действительно пробивает метров с пяти точно, когда то в армейке пробовали с пацанами.




Ранг: 109.2 (ветеран)
Активность: 0.090
Статус: Участник
Cardinal

Создано: 28 сентября 2007 21:41
· Личное сообщение · #13

Kycok Caxapa пишет:
по-моему бред т.к. например АК-74 с расстояния нескольких метров пробивает ж\д рельсу насквозь

не, там стреляли с узи, расстояние было примерно 15 метров, жесткий был как сплющенная пластина, в нем было около 5 дыр от пуль и часть вообще оторвало нафиг. фс походу или RaiserFS или Ext3, что-то юниксовое.cтруктура каталога, что они восстановили, была практически полная, домашнюю дерикторию /home восстановили полностью.
PS: это все помню, а вот название фильма и че-там было по сюжету - нихера не помню )

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...




Ранг: 72.7 (постоянный)
Активность: 0.080
Статус: Участник

Создано: 28 сентября 2007 21:43
· Личное сообщение · #14

tnt17 фенкс вот наконец пошла конкретика, теперь я начинаю понимать нахрена в алго 31 перезапись у Гутмана.


<< . 1 . 2 .
 eXeL@B —› Оффтоп —› Софт для восстановления данных

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати