Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление информации с Flash - накопителей

Модерирует : Akam1, Dr_StandBy, vertex4

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7

Открыть новую тему     Написать ответ в эту тему

Big_Endian

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 13 | Зарегистр. 01-11-2015 | Отправлено: 21:28 03-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alex_Green

Цитата:
Ещё можно показать скрин сектора 86976, хотя уже кажется видно, что нужный файл перезаписан (по крайне мере частично) другим содержимым.  

Почему-то когда перехожу на сектор 86976 открывается 86944 (справа Relative sector -86944, а внизу -86976) . Перепроверял несколько раз. На скриншоте видно. Ступор.
   
После восстановления ICT0005.avi перешел на 86976 нормально. Непонятно, почему так.
   

Цитата:
Теперь остаётся только делать сигнатурный поиск в Disk Digger

DiskDigger в режиме RAW-восстановления восстановил следующие файлы .avi. Может поискать не только .avi?
   
Big_Endian

Цитата:
Есть маленький фокус с открыванием файлов в WinHex, и не только в нём. Создайте ярлык на его исполняемый файл и поместите ярлык в папку SendTo. В ХР она находится C:\Documents and Settings\Имя пользователя\SendTo.
В Семёрке, если не ошибаюсь, ищите SendTo  в Users (Пользователи).  
Это вам позволит в любом месте через  ПКМ ->Отправить   открывать любой файл в WinHex, даже если он в данный момент не запущен.

Спасибо, воспользуюсь.

Цитата:
Вы PICT0005 уже вытащили из образа? Удобней работать только с файлом. Прямо в WinHex его цепляйте и вытаскивайте через ПКМ - Recover/Copy.  

Восстанавливал (сначала в DMDE, потом в WinHex -получается файл размером 402Мб), но не додумался открыть его в WinHex- пробовал открывать разными плеерами и восстановлялками avi (VLC, DivFix++, VirtualDub) - все они говорят, что файл не .avi и не открывают совсем ничего. Попробую предложенный вами набор программ - отпишусь.  
 
 
 

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 23:59 03-11-2015 | Исправлено: ICQman2GO, 00:06 04-11-2015
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
Я уже написал по поводу своих "познаний" FAT, но и с WinHEX я мало знаком. Поэтому я не знаю как сделать это в нём, и могу предложить открыть посекторку (том) в DMDE, затем в меню Сервис выбери Карта кластеров. В нижнем правом окне посмотри что расположено в интересующих тебя кластерах - как минимум в 1300-ом. Хотя этот справедливо лишь для случая что была однократная перезапись.
 
Big_Endian
Я не строю из себя крутого спеца, и уж тем более в области FAT; в том числе поэтому (даже при наличии времени) не пишу скоропалительные ответы.
Я знал на какой скриншот ты сошлёшься и, зная квалификацию Alex_Green, понимая что что то можно и прозевать, но особенно понимая твои "мотиваторы" и беспринципность просто решил узнать что то новое для себя и вычеркнуть сомнения.
Провести небольшой эксперимент дело не такое уж и сложное, а чтобы потом не было зловония "всё это фэйк" сделал возможность любому желающему проверить результаты эксперимента и понять кто прав (вполне нормальная практика для реально технических форумов)
http://rghost.ru/7RrGFSpWV -  
архив с тремя посекторками
be1.bin - на разделе файл пустышка (прописан 00-ми) для заполнения места  и 10 скриншотов из темы файлы на разделе расположены последовательно.
be2.bin - c раздела удалено два файла. Выбраны такие чтобы позже записанный файл был фрагментирован.
be3.bin - записан файл прописанный шаблоном BE
 
http://rghost.ru/92cxxWhYl
результирующие скриншоты, для каждого из образа, из которых видно что:
- после удаления файлов значение "их" первого сектора почему то меняется (*). И оно попадает в место размещения файла-пустышки.
- при выборе удалённого файла отображается содержимое сектора, которые, описан выше
- запись нового файла (а он записался в кластеры, которые занимали удалённые) не изменяет ситуации
Исходя из этого я убедился в том, о чём думал и про квалификацию участника и в том что той "джокер" тухловат.
 
(*) Надеюсь что понимающие в FAT прокомментируют такую специфику поведения и чем обусловлены эти значения.
 
Что касается хамства




Отредактируйте последнее. Иначе вынужден буду применить меры.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 03:04 04-11-2015 | Исправлено: Akam1, 04:13 04-11-2015
Alex_Green

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
Big_Endian
 
Более подробный ответ по сути вопроса будет дан позже. А что касается выяснения отношений, то модератор Akam1 здесь прав. Для этого действительно как нельзя лучше подходит приват, а ещё лучше наверное e-mail. Там так вообще можно обмениваться "любезностями" хоть до посинения, при этом не нарушая правил никакого форума.
А тему это уже право начинает захламлять. Имхо однако.

Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 09:21 04-11-2015
Alex_Green

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
Что то DiskDigger похоже восстановил не все AVI файлы. Это видно по скрину, который я прилагаю к этому сообщению. Файл начинающийся в секторе 4032, имеет размер порядка 189 Мб, верно?Можно скриншот его последнего сектора, а ещё лучше дамп его последних десяти секторов? Он проигрывается в любом плэйере до конца? Похоже нужный файл перезаписан другим содержимым как минимум на треть (это в лучшем случае)  Хочу понять, что же от него осталось. Можно ещё скриншот List Clusters файла PICT0023, только нужно скролингом прокрутить до конца этот list, тогда увидим сколько фрагментов имеет сей файл. Это больше для того , чтобы лишний раз кое что проверить, о чём написал Big Endian.
В принципе у меня тоже была мысль, приклеить к тем остаткам нужного файла (PICT0005) заголовок любого файла, снятого на этот же аппарат, а затем починить его. Но прежде нужно выяснить, что же от файла осталось.  
 
Добавлено:
ICQman2GO
   Скрин.

Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 13:32 04-11-2015
Big_Endian

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 13 | Зарегистр. 01-11-2015 | Отправлено: 16:22 04-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Big_Endian

Цитата:
Есть маленький фокус с открыванием файлов в WinHex, и не только в нём. Создайте ярлык на его исполняемый файл и поместите ярлык в папку SendTo. В ХР она находится C:\Documents and Settings\Имя пользователя\SendTo.
В Семёрке, если не ошибаюсь, ищите SendTo  в Users (Пользователи).  
Это вам позволит в любом месте через  ПКМ ->Отправить   открывать любой файл в WinHex, даже если он в данный момент не запущен.  

В семерке C:\Users\XXXuser\AppData\Roaming\Microsoft\Windows\SendTo
 
Alex_Green

Цитата:
Файл начинающийся в секторе 4032, имеет размер порядка 189 Мб, верно?Можно скриншот его последнего сектора, а ещё лучше дамп его последних десяти секторов? Он проигрывается в любом плэйере до конца?

Файл sector4032.avi размером 700Мб воспроизводится VLC до определенного момента, потом запись обрывается (индексы не выстраивал, воспроизводил "как есть").
last_10_sectors
   

Цитата:
Можно ещё скриншот List Clusters файла PICT0023, только нужно скролингом прокрутить до конца этот list, тогда увидим сколько фрагментов имеет сей файл.

Там есть опция ПКМ->Copy List To Text File
Big_Endian

Цитата:
Пусть на этот 0023  и на 0005  сохранит List Clusters  через ПКМ в текстовый файл и сюда.

ListClastersPICT0023
ListClastersICT005

Цитата:
Желательно пройтись по диапазону кластеров 0005-го через Go To Sector/Claster (писать номера кластеров) и смотреть на сообщения Инф. панели справа, она покажет что лежит на этих кластерах.  

Удобнее получилось вывести ListClasters 005-го и последовательно перемещаясь вниз с первого кластера смотреть на инф.панели.
начинка кластеров 005-го
 
 
 
 
 

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 22:43 04-11-2015 | Исправлено: ICQman2GO, 23:35 04-11-2015
Big_Endian

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO

Цитата:
ListClastersPICT0023  
ListClastersICT005

Отсортируйте список кластеров на фрагменты с помощью "Shorten contiguous claster list".  
Он находится там-же где и "Copy List To Text File".
Поставьте на него чебокс и перезапустите окно List Clsters.
Тогда весь список примет такой вид:
 
Cluster 17477102
[Omitted: 37 261]
Cluster 17514364
-----
Cluster 16988000
[Omitted: 62 743]
Cluster 17050744
-----
Cluster 16897668
[Omitted: 1 042]
Cluster 16898711  
-----
Fragment(s):  3
 
Где указаны первый и последний кластеры фрагмента. Omitted указывает число кластеров в фрагменте.
Иначе список кластеров получается слишком длинный.)))
 
 

Всего записей: 13 | Зарегистр. 01-11-2015 | Отправлено: 23:33 04-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Big_Endian
Добавил в предыдущий пост, приведу еще раз. Прошелся и составил список заполнения кластеров 005-го.
заполнение кластеров 005-го

Цитата:
Отсортируйте список кластеров на фрагменты с помощью "Shorten contiguous claster list".  
Он находится там-же где и "Copy List To Text File".
Поставьте на него чебокс и перезапустите окно List Clsters.  

 
Cluster 1300
[Omitted: 12 885]
Cluster 14186 (16064)
-----
 
Fragment(s):  1

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 23:40 04-11-2015 | Исправлено: ICQman2GO, 23:43 04-11-2015
Alex_Green

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
И всё-таки хотелось бы также увидеть сокращенный список кластеров PICT 0023. Кажется там вообще нет тех кластеров, которые якобы перезаписали файл 0005. Так что верить этим показателям по видимому нельзя. Здесь похоже имеет место неоднократная перезапись.

Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 04:28 05-11-2015
Big_Endian

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Цитата:
ICQman2GO
 
Cluster 1300  
 [Omitted: 12 885]  
 Cluster 14186 (16064)

 
Одним фрагментом файл был записан, но это вам не помогло.  
Из 12885 кластеров уцелели только 1163. Всего менее 10% и в разных местах.  
Сомневаюсь, что из этого выжмете что-то полезное. Мои вам соболезнования...

Всего записей: 13 | Зарегистр. 01-11-2015 | Отправлено: 17:37 07-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Из 12885 кластеров уцелели только 1163.

Это если исходить из "постулата" что 1300-й и далее занят PICT0023
Но листинг кластеров "виновника" показывает что он расположен совсем в другом месте.

Возможно и остальные "перекрытия" из той же серии.
Впрочем, как и "первый" кластер нужного.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 13:40 08-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
Насколько понимаю, у тебя посекторный образ всего диска, а не только раздела.
Если так, то хотелось бы увидеть дампы секторов (из DMDE):
3840, 8475520, 12669824
И ещё (всё таки) скриншот карты кластеров с курсором наведённым на кластер 1300 - последнее делать применительно к логическому разделу.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 01:12 09-11-2015 | Исправлено: temp9285, 01:38 09-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alex_Green

Цитата:
И всё-таки хотелось бы также увидеть сокращенный список кластеров PICT 0023.

ShortenListClastersPICT0023
Big_Endian

Цитата:
Одним фрагментом файл был записан, но это вам не помогло.  
Из 12885 кластеров уцелели только 1163. Всего менее 10% и в разных местах.  
Сомневаюсь, что из этого выжмете что-то полезное. Мои вам соболезнования...

Попытка - не пытка, правда товарищ Берия?
 
temp9285

Цитата:
Насколько понимаю, у тебя посекторный образ всего диска, а не только раздела.
Если так, то хотелось бы увидеть дампы секторов (из DMDE):
3840, 8475520, 12669824  

3840
8475520
12669824

Цитата:
И ещё (всё таки) скриншот карты кластеров с курсором наведённым на кластер 1300 - последнее делать применительно к логическому разделу.

Это в DMDE? Карту кластеров открыл через меню Сервис-Карта кластеров, а как перейти на 1300й хз.  
Нашел мышкой 1300й, наверное можно как-то по-другому, удобнее?
   
 
 

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 22:24 09-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
Если не сложно, сбрось дампы в одном архиве на rghost а то что то гуглодрайв не отвечает.
Что касается карты кластеров, то всё нормально - и она подтвердила что 1300 кластер накрыт но не тем, про который утверждалось залётным специализдом.
Ну и раз уже научился пользоваться картой кластеров, то сделай ещё такое же для кластеров 66836, 132372, 197908.
Ну и ещё, раз уж попытка не пытка (хотя один скриншот намекает что бесплезно это, но это же не пытка) - выдели в DMDE нужный файл и покажи скриншот в этот момент. Ну и попробуй восстановить.
 
PS. Позже напишу зачем всё это.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:37 09-11-2015
AntiMember

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
И шо, дядьки-модераторы так и оставили temp ???

Всего записей: 9012 | Зарегистр. 13-09-2010 | Отправлено: 22:53 09-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AntiMember
А что им делать, если с базой ников чой то случилось.
Тут есть и другие пострадавшие - http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=80#9
ЗЫ: думал что забанили?

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:02 09-11-2015 | Исправлено: temp9285, 23:04 09-11-2015
igor ne me



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На правах оффтопа:
AntiMember
А я за это время дядьку Akam1 тут вроде и не видал... Ну занят видимо. Я вон тоже слегка "перекрасился" Но в сторону "уменьшения", "похудел", было 5500 где-то, стало 11 А вы однако растёте Сами то заметили?  

Цитата:
Всего записей: 5002  


Цитата:
Gold Member

ПАЗДРАВЛЯЕМ!

Всего записей: 18 | Зарегистр. 08-11-2015 | Отправлено: 23:05 09-11-2015 | Исправлено: igor ne me, 23:20 09-11-2015
AntiMember

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
ЗЫ: думал что забанили?

Не-е. Не аккуратно как-то.
igor me

Цитата:
А я за это время дядьку Akam1 тут вроде и не видал...

Не знаю. Я ему в личку ссыль на пропавшую ветку по сигам с потерянной шапкой кинул вчерась - появилась.

Цитата:
А вы однако растёте  Сами то заметили?  

Не-а. Не заметил. Не ради орденов тут, однако...
 
Добавлено:
И таки СПАСИБО!

Всего записей: 9012 | Зарегистр. 13-09-2010 | Отправлено: 23:17 09-11-2015
igor ne me



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот вернул своего любимого Соника на аватарку Ощущения, как тогда, пять тысяч постов и 5 лет назад. Как там в звёздных воинах:
                                                           Many many posts ago...
                                                          In a far far away forum...
Что-то напала на меня ностальгия, ну всё, хорош оффтопить.
AntiMember
Напишите мне на e-mail igor_me@inbox.ru Надо обсудить рабочие моменты...

Всего записей: 18 | Зарегистр. 08-11-2015 | Отправлено: 23:19 09-11-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление информации с Flash - накопителей


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru