Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)

Модерирует : Akam1, Dr_StandBy, vertex4

Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

   

Dekker



Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Восстановление разделов и информации на HDD
 
   
 
первая часть :: вторая часть
!!Внимание!!

Если у Вашего винта большого объема (более 120 Гб) возникли проблемы с доступом к информации (пропала таблица разделов, винда говорит что нужно отформатировать винт или диск перестал опознаваться), то сначала прочитайте эту ветку про LBA48
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis, PartitionMagic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, помните:
 
Любой Менеджер Жёстких Дисков (менеджер разделов на нём) - Враг №1 Вашей системы!
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ Microsoft Scandisk и Chkdsk, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...


  • Всего записей: 4655 | Зарегистр. 04-06-2002 | Отправлено: 15:16 05-09-2007 | Исправлено: Seymour, 08:36 19-04-2008
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TeXpert

    Цитата:
    Ты посмотри ЁRD Commander Руссиновича, там, кажется, было что-то на эту тему

     
    там же если пользователь, т.е. учетка существует, то плагин работает

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 16:10 14-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    boomagan, примените этот регфайл, если корзина сразу не появится, то перезагрузитесь. Если и тогда не появится, то надо посмотреть Групповые политики.
     
    TeXpert, отступление от темы было вызвано \ / , если нет, то тогда непонятно чем .

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 22:47 14-01-2009 | Исправлено: Ignat, 22:52 14-01-2009
    TeXpert



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    Цитата:
    ...отступление от темы было вызвано \ /  
    Именно. С ужасом наблюдаю, как меняется массовое сознание)
     
    AFT  
    Попробуй Advanced EFS Data Recovery 4.3, там написано:
    Цитата:
    What's New in This Release:  
     
    · The program is full UNICODE compliant now.
    · Multilingual user interface has been added.
    · Added an ability to search (for encrypted files) the given folder only.
    · 'Select encrypted' option has been added to 'File tree' tab.
    · Personal keys encrypted with DES algorithms are now supported.
    · 'EFS related files' representation is now more informative.
    · New folder can be created on the disk where decrypted files are saved.
    · Lots of another minor improvements and fixes
    вдруг прокатит, тогда и ключик/кряк поищешь на неё

    ----------
    Майкудук, Пришахтинск не предлагать!:)
    А на Пирогова приходит снова весенний гомон...

    Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 23:13 14-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    TeXpert
    не прокатило
     
    вот ищу брут для взлома EFS
     
    Добавлено:
    можно ли создать ключ, по отпечатку сертификата?

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 05:47 15-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    есть шифрованные при помощи EFS файл, SID пользователя я могу достать хекс-редактором из этих файлов, ключей нет, сертификатов нет, винды и учетки которая шифровала нет, есть тока имя компа, пароля на учетке не было, имя пользователя есть.  
    Вот имея SID можно дешифровать этот файл?

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 14:35 16-01-2009
    Time off

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Короче такая вот ситуация.
    Аппаратный NAS Thecus
    http://thecus.ru/4/?sub=7
     
    Был пятый рейд из 3-х винтов, четвертый запасным. По ошибке был пересоздан. Дважды.
    Первый раз - на рейд из четырех винтов, потом опять, как прежде, на три. (не говорите что идиот - сам знаю
    Так вот. Инфа была сильно нужная. Реально ли восстановить?
    Причем, что настораживает - каждый раз рейд создавался по несколько часов. Что нормально для данного аппарата.  
    Может кто знает насколько такие аппараты плотно затирают инфу и есть ли смысл барахтаться?  
    Пользовал прогу R-Studio - там есть работа с рейдами. Пока мучаюсь с параметрами рейда - они не все известны.

    Всего записей: 1 | Зарегистр. 16-01-2009 | Отправлено: 15:06 16-01-2009
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT
    Пробуй:
    http://www.xakep.ru/post/26691/default.asp

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 15:27 16-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset

    Цитата:
    Пробуй:  
    http://www.xakep.ru/post/26691/default.asp

    там надо иметь ключи

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 16:41 16-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT,
    Цитата:
    там надо иметь ключи
    - там "добываются" ключи, перечитайте статью, процитируйте где написано, что "надо иметь ключи". Есть "бредовая" теория (основанная на том, что EFS возможен только на NTFS), что скопировав зашифрованные файлы в раздел с ФС FAT32, можно получить доступ, попробуйте. Удачи,

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 17:06 16-01-2009 | Исправлено: Ignat, 17:11 16-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    Настало время поискать в оригинальном зашифрованном томе два важных файла - приватный ключ и файл. Внутри приватного ключа сохранен guid, однако отличие от EFS заголовка в том, что сохранен он в ASCII формате, не в юникоде.  
     
     
    том это диск? я вот так понимаю
     
    Добавлено:
       
     
    это разве не хекс приватного ключа?

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 20:49 16-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT,
    Цитата:
    поискать
    и
    Цитата:
    иметь
    - не совсем одинаковые глаголы . Чем, конкретно, не устраивает способ доступа к зашифрованным файлам, описанный в статье?

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 21:32 16-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    я не могу понять где искать название файла, на картинке выше это имя выделено вторым, может я тормоз не догоняю, но на этой картинке написано, что справа внизу ПРИВАТ КЕЙ
     
     
    откуды его доставать?

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 21:34 16-01-2009
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT
    Из зашифрованного файла!
    3-й абзац статьи.
     
    Для начала из зашифрованных файлов необходимо добыть некоторую информацию. Можно просматривать NTFS в поисках заголовков EFS, а можно (как мы рекомендуем) использовать ntbackup для сохранения одного из зашифрованных файлов, к которому невозможно получить доступ. Открываем бекап с помощью редактора и ищем  и ищем примерно вот такой кусок:
     
    Проще всего Winhex-ом найти нужный файл, и куда-нибудь скорировать или прям на месте искать.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 22:10 16-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    кто-нить этой инструкцией положительного результата добился?

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 22:31 16-01-2009
    caze

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    писал в соседней теме:
     
    купил месяц назад 2ой хард ST325041AS ATA на 250 Гб (не разбит на разделы)  
    скинул туда всю инфу,  
    спустя какоето время начались проблемы с копированием файлов на него или с него,не важно..иногда винт отрубался(не видно было в системе)  
     
    после очередной перезагрузки стандартная виндосовская проверка диска убила половину файлов на нём (ОС Vista 64)  
     
    при попытке востановить данные (testdisk_win) вылазит ошибка: read error at 387\9\13 lba=6217734  
    R-Studio тоже постоянно выдаёт ошибки чтения и процесс не идёт
     
    NEED HELP!!

    Всего записей: 3 | Зарегистр. 09-11-2008 | Отправлено: 23:02 16-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT,
    Цитата:
    кто-нить этой инструкцией положительного результата добился?
    - как минимум, автор инструкции . Завтра, если будет время, смоделирую Вашу ситуацию и проверю.

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 23:03 16-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ignat
    ок, жду твоего результата
     
    исходная ситуация: у меня на руках тока 1 файл шифрованный

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 23:13 16-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    caze, просканируйте MHDD или Victoria-DOS, снимите SMART. Отчеты выложите здесь. Очень плохо, что была допущена
    Цитата:
    стандартная виндосовская проверка
    . Если есть возможность, то сделайте посекторную копию винчестера на другой носитель (это надо было сделать до любых предпринятых действий).

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 23:21 16-01-2009
    AFT



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    и как WinHex'ом просматривать том? я смог только файл

    Всего записей: 693 | Зарегистр. 15-10-2002 | Отправлено: 23:27 16-01-2009
    Ignat

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AFT, Инструменты -> Открыть диск или F9

    ----------
    Из двух зол, не выбирают ни одного!

    Всего записей: 3454 | Зарегистр. 21-01-2002 | Отправлено: 23:44 16-01-2009 | Исправлено: Ignat, 23:50 16-01-2009
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 3)
    Dr StandBy (28-01-2009 23:43): Продолжение - http://forum.ru-board.com/topic.cgi?forum=84&topic=2596


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru