Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » На новом неразмеченном диске содержание с других дисков:WTF?

Модерирует : Akam1, Dr_StandBy, Dekker

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

konik



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
napalum
не совсем понял, что именно вам сообщает о наличии на диске кусков инфы с других дисков?  

Всего записей: 697 | Зарегистр. 11-12-2004 | Отправлено: 21:08 09-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
какой-то еще неразмеченный диск подключить?  

Конечно, причину то надо найти, а то так и данные потом потерять не долго.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 21:08 09-07-2016
napalum

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
konik

Цитата:
Юзал R-Studio/WinHex/Victoria для просмотра.  
Большей частью MFT записи со ссылкой на области забитые нулями, но некоторые файлы с содержанием. Эти куски файловой структуры и соответствующее содержание файлов с других дисков.

Всего записей: 2274 | Зарегистр. 08-11-2003 | Отправлено: 21:17 09-07-2016 | Исправлено: napalum, 21:21 09-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
napalum

Цитата:
какой-то еще неразмеченный диск подключить?  

Если диск не размечен - обнули его и потом последи.
Ну мало ли какой глюк был - возможно единичный.
Если опять что то появится - найди какой то другой ненужный винт, обнули и подключи вместо этого.
Если отрабатывать версию RAID то копии можно понимать как попытку зеркалирования - в таком случае должно быть совпадение секторов с оригиналом.
В общем то - действуй.
 
Добавлено:
ZSZ

Цитата:
Гороздо выгоднее встраивать закладки в BIOS и в сетевое оборудование.

Чтобы некоторые критиканы не подумали что я пытаюсь отстаивать свою версию, напишу что написанное дальше просто мысли.
Выгода понятие относительное. Конечно же, заделать зомби сеть для кого то считается более прибыльнее, чем (гипотетически) узнать последний набранный текст (в котором окажется номер ячейки и пароль.
Опять же, умный враг пролезет там, где считают бессмысленным беспокоится.
 

Цитата:
Жёсткие в этом смысле тупиковое направление, пригодное разве только для самоликвидации жёсткого по команде врага.  

Ну, в случае глобальных противостяний такое тоже очень даже полезно. Особенно если произойдёт это по какому то критерию.
Стоит напомнить про вирус Stuxnet, который не заражал всё подряд?
АААааа. - http://www.3dnews.ru/777768 щаз tomset опять касперского обосрёт.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:05 09-07-2016
ZSZ

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В сторону драйверов на мать ещё не копали. Может что-то подглючивает, в какие-то моменты данные на оба диска идут сразу.
 
Надо тестировать. Если будет достигнута повторяемость глюка, попробовать для начала воткнуть диск в другой SATA порт. Записать 100 Гб, это минут 10...20, можно было и не заметить момент глюка. Может материнская плата подыхает так загадочно.
 
  temp9285
 

Цитата:
Опять же, умный враг пролезет там, где считают бессмысленным беспокоится.

 
Вирусописателям бессмысленно делать скрытые копии случайных данных на жёстком диске. Ведь этот диск надо как-то потом заполучить.  
 

Цитата:
Если отрабатывать версию RAID то копии можно понимать как попытку зеркалирования - в таком случае должно быть совпадение секторов с оригиналом.

 
Проверить это, минут 10...15 не торопясь.
Ещё момент, может быть в момент первого подключения этот б/у диск был загрузочным, с него и началась загрузка. А дальше уже масса вариантов.
 
 

Всего записей: 3286 | Зарегистр. 15-01-2012 | Отправлено: 03:00 10-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZSZ

Цитата:
Вирусописателям бессмысленно делать скрытые копии случайных данных на жёстком диске

А причём здесь вирусописатели, если сама десятка сексосит?
Не думаю что ей сложно с винта считать записанное ею. А уж запрятать в современной ОС можно таких "слонов с жирафами".
И не факт что данные случайны - может там часто встречается что то типа "факинг мировое правительство".

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 03:13 10-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
АААааа. - http://www.3dnews.ru/777768 щаз tomset опять касперского обосрёт.

Это не моя область, зашита системы.
 
Когда они писали про вирус в харде, они показали, что вирус использует стандартную возможность харда читать и писать лог смарта.
Но это ни как не может принести вред ни харду, ни системе.
Это просто лог с некими данными.
Если там будут лежать данные, формат  которых не понимает хард, он его  не будет ни как использовать.
И запустить от туда код без внешней программы - нереально.
 
Использование этого лога, ни как не документировано ни в стандарте, ни в даташитах на хард. Как обычно - зарезервировано для использования производителем.
Ну, а вирусо писатели, решили его использовать, как незаметное место хранения, чтобы не спалиться во временных файлах.
 
Не верите, может сами найти статью, команды и проверить по АТА стандарту и даташитам хардов. Я сам  давно смотрел, и понял, что это очередной развод.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 03:21 10-07-2016 | Исправлено: tomset, 03:26 10-07-2016
ZSZ

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tomset  
 

Цитата:
Когда они писали про вирус в харде,

 
temp9285  
 

Цитата:
А причём здесь вирусописатели, если сама десятка сексосит?  
Не думаю что ей сложно с винта считать записанное ею.  

 
Даже тупая индийская Windows 10 ничего не должна писать на несмонтированный том. Иначе бы уже вой на весь мир стоял из-за потери данных. Мало ли что нужное на диске, структуру которого не понимает Windows, например, от видеорегистратора сняли. Вирусам такой ерундой также незачем заниматься.
 
Ошибка автора темы, глюк оборудования, глюк драйверов.  
Нужны опыты. Побольше бы подробностей, может у кого-то из читающих есть похожее железо.
 

Всего записей: 3286 | Зарегистр. 15-01-2012 | Отправлено: 17:21 10-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tomset

Цитата:
Но это ни как не может принести вред ни харду, ни системе.  Это просто лог с некими данными.

И снова категоричное ни как.
Харду он вреда может и нанести, но если система вдруг захочет считать эти логи, то не факт что они не приведут к ступору - уже приводил примеры и про синьку и про завис БИОСа.
 

Цитата:
И запустить от туда код без внешней программы - нереально.

Разве было написано о запуске оттуда?
Кстати, для идеалистов, что то вспомнилось про уязвимости систем, когда специально сформированные данные при обработке определённой (подверженной) программой приводили к бесконтрольному выполнению данных.
 
ZSZ

Цитата:
Даже тупая индийская Windows 10 ничего не должна писать на несмонтированный том.

Во первых, в случае автора, диск как бы не разечен, поэтому про монтирование можно забыть.
Во вторых, должна и делает это разные слова даже по буквам.
 

Цитата:
Иначе бы уже вой на весь мир стоял из-за потери данных.

О каких таких потерях идёт речь?
Повторюсь, микрософту глубока насрать на всё, что не соответствует их понятиям.
Не инициализирован винт по их понятиям (упомянутый из видеорегистратора) - значит пустой.
 
Ну а что касается воя, то такого нет, но есть куча пострадавших от действий обновлений винды.
И этот случай наглядно показывает пример пофигизма.
А выглядит всё это так (цифры гипотетические).
Имеется диск с системным разделом 200 гигов, на котором 150 гигов свободно.
В винде имеется переменная Temp, куда как бы должны расспаковываться временные файлы. Нормальные программы так и поступают. Но обновления винды не из этого разряда - они расспакуются на том, на котором свободного места будет больше всего.
И если у пользователя есть отдельный раздел с данными, и на нём свободного места больше чем на том где папка для временных файлов, то он подвержен риску потерять данные - например в силу возможных логических ошибок ФС в случае какого сбоя при обновлении и последующей работы чекдиска. Но в первую очередь от перезаписи поверх удалённых данных.
Не раз были случаи когда человек случайно форматировал диск, или тот же чекдиск коцал ФС - то есть раздел становился как бы пустым. Начинаем анализ и выясняется что микрософт уже "насрал" и файлами и файловыми записями.
 
В своё время я не мог понять по какому принципу запись может писаться не во временную папку и озадачился этой проблемой. Занесло меня тогда на микрософтовскую пародию форума (был наивный и считал что MVP это типа гуру) и задал вопрос о том как бы отучить винду от неправильных действий (не, ну есть же отведённое место). В том числе обьяснил к чему это приводит. На что  один извеcтный усатый MVP ответил что то типа "остальных это беспокоит - зачем что то изменять". и это было лет так много назад. С тех пор ничего не изменилось, и по прежнему есть пострадавшие, а ещё не пострдавшие от такой "срачки" не догадываются что тварится на и дисках.  
 

Цитата:
Вирусам такой ерундой также незачем заниматься.

А почему вирусам не использовать свободное хранилище для своих целей? Тем более что вирусы как бы не обязаны никому и ничем.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 02:59 11-07-2016
ZSZ

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 temp9285  

Цитата:
Имеется диск с системным разделом 200 гигов, на котором 150 гигов свободно.  
В винде имеется переменная Temp, куда как бы должны расспаковываться временные файлы. Нормальные программы так и поступают. Но обновления винды не из этого разряда - они расспакуются на том, на котором свободного места будет больше всего.

 
Это не относится к проблеме автора, поскольку такой раздел должен быть с понятной Винде файловой системой и быть смонтированным.
 
Я сталкивался с этим. Самое прикольное, что винда распаковывает файлы на диск, на котором её же политиками запрещено выполнение программного кода.
 
Не всегда срабатывает, но можно просто распаковать exe-cab архив и запустить msi руками. Тогда без фокусов.
 

Цитата:
А почему вирусам не использовать свободное хранилище для своих целей? Тем более что вирусы как бы не обязаны никому и ничем.

 
Нецелесообразно. Легко спалиться.
 

Цитата:
Повторюсь, микрософту глубока насрать на всё, что не соответствует их понятиям.

 
В этом есть доля истины.
Но не до такой степени, чтобы мусорить в неразмеченных, несмонтированных дисках. Не полные же идиоты там работают.
 
Мало ли кто и как на этот диск данные пишет, так, что ФС не нужна вовсе, или используется своя особая ФС. Их и известных то целая куча, windows в них не суётся, и правильно делает.
 
Если предположить, что автор темы ничего не напутал, ничего не забыл, если предположить, что не было аппаратных глюков, то возможно, этот б/у диск в момент первого включения был загрузочным, может быть и сейчас им остался, загрузка начинается с него, винду перекашивает. Но тогда глюки системы должны бы проявиться и в других местах.
 
 

Всего записей: 3286 | Зарегистр. 15-01-2012 | Отправлено: 04:03 11-07-2016 | Исправлено: ZSZ, 04:30 11-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZSZ

Цитата:
Это не относится к проблеме автора

Это был пример того пофигизма, который есть и который как бы отрицается (до сих пор).
 

Цитата:
Мало ли кто и как на этот диск данные пишет,

Ещё можно вспомнить grub e.t.c. Микрософт не заморачивается при установке системы и тупо перезаписывает своим кодом - очередной пример того как им насрать на всё остальное.
 

Цитата:
windows в них не суётся, и правильно делает

Ну так это если какая то есть. Но до поры времени - пример про слойку написан выше, но не исключены и другие варианты, про которые пока неизвестно.
 

Цитата:
этот б/у диск в момент первого включения был загрузочным, может быть и сейчас им остался

Неазмеченный загрузочный?

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 10:07 11-07-2016
ZSZ

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Неазмеченный загрузочный?

 
Ну да, упустил этот момент.
 
Но мало ли чего, может быть он при первом включении был полноценным загрузочным, BIOS передала ему загрузку, он, ничего не рисуя на экране, сделал своё чёрное дело и обнулился.
Конечно, всё это маловероятно, так, один из возможных сценариев.
 
Сегодня мельком впервые посмотрел Win-10. Только не в виде полноценной системы, а под виртуальной машиной в виде загрузочного 650 МБ Live CD. Что-то не почувствовал различий от Win-8. И нафиг она народу сдалась. Работает заметно тормознее, в сравнение с протестированной там же Live CD Win-PE-2003. И даже медленнее Win-PE-7. Тем не менее, по настроению, можно будет глянуть, не мусорит ли Win-10 на несмонтированном нулёвом виртуальном hdd.
 
 

Всего записей: 3286 | Зарегистр. 15-01-2012 | Отправлено: 14:23 11-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ZSZ
Основное отличие 10-ки от предыдущих систем,  
- лучшая работа с памятью.
- требование чтобы все программы и драйвера были сертифицированы и имели цифровые подписи. Что значительно улучшает стабильность работы и безопасность, но создает проблемы, когда народ хочет инсталлировать все, что не попадя.
 
Остальное практически не отличается.
 
Сравнивать с PE, совершенно не корректно. PE это огрызок от системы.
 
За счет лучшей работы с памятью, 10-ка шустрее всех предыдущих систем.
 
Народ возмущает, что если не трогать настройки, она сама отсылает отчеты с дампами памяти в Микрософт при ошибках.
 

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 16:05 11-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
За счет лучшей работы с памятью, 10-ка шустрее всех предыдущих систем.

Это чем то подтверждено или как обычно?

Цитата:
Народ возмущает, что если не трогать настройки, она сама отсылает отчеты с дампами памяти в Микрософт при ошибках.

На самом деле возмущений намного больше - например нельзя выставить режим уведомлять об обновлениях, но решение принимаю сам. Да и ручное отключение настроек не отключает стукачество в полном обьёме.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 16:20 11-07-2016
ZSZ

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 tomset  
 

Цитата:
За счет лучшей работы с памятью, 10-ка шустрее всех предыдущих систем.

 
Оно и видно...
Комп кодировал видео всеми ядрами с низким приоритетом. Вот в это время я и испытывал свежескачанные Live CD:
 
Win-10-PE грузилась минут 15 и в итоге, работать не захотела, вылеты. Пришлось тормознуть обработку видео при перезагрузке, и всё равно тормозная.
 
В это же время Live CD Win-2003, 7, 8 загрузились за 1...2 минуты и останавливать обработку видео не пришлось. Win-2003 вообще как ракета, всё молниеносно. Семёрка помедленнее, но не сильно, восьмёрка заметно медленнее, а десятка лютый тормоз на их фоне. Возможно это не спроста, а типа намёк - покупайте новое железо, сговор MS с производителями железок.
 

Всего записей: 3286 | Зарегистр. 15-01-2012 | Отправлено: 16:22 11-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
или как обычно?  

У меня еепстественно, как обычно.
 
В интерене есть отчеты, говорят, но я  даже не интересовался.
Мне это совершенно не надо и не интересно.
Меня лишь устраивает, что комплекс на нескольких задач не тормозит на 10-ке, как на всех предыдущих системах.
В силу возраста я все больше и больше отхожу от компьютерных дел и мечтаю совсем прекратить этой дурью заниматься.
Надо лишь постепенно избавиться от всего компьютерного. Не сильно потеряв вложенные средства.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 16:39 11-07-2016 | Исправлено: tomset, 16:40 11-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Меня лишь устраивает, что комплекс на нескольких задач не тормозит на 10-ке

И это тоже - как обычно. Всё по чём судится - комплекс.
Ну а что у миллионов рядовых пользователей по другому - то фигня.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 16:44 11-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
А мне плевать не всех остальных, чего им в голову вбзредает, это их проблемы.
У меня свои проблемы и все остальные не могут мои решить.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 16:47 11-07-2016
Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Оффтопик прекращаем. Для "потрындеть" есть флеймовая тема.

----------
В правильно поставленном вопросе всегда содержится 50% ответа
Все будет так, как должно быть. Даже если будет иначе.

Всего записей: 26063 | Зарегистр. 20-04-2006 | Отправлено: 05:03 12-07-2016
AV82



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Была похожая проблема. Вернул клиенту отремонтированный хард. Звонок через день. Мол, после подключения на харде обнаружились две папки с уникальным названием, с рабочего системного винчестера (система Win10); никто ничего вручную не переписывал, на не инициализированном харде "само по себе появилось". В папки зайти невозможно, по объему хард на 99% пустой. Времени не было на разбирательства; прошелся записью в лабе, вернул, посоветовал обзавестись амулетами. Пока тишина.
 
Вывод:
 
Win10 + not initialised hdd ~ FS bug

Всего записей: 312 | Зарегистр. 17-04-2013 | Отправлено: 09:10 15-11-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » На новом неразмеченном диске содержание с других дисков:WTF?

Имя:
Пароль:
Сообщение

Для вставки имени, кликните на нем.

Опции сообщенияДобавить свою подпись
Подписаться на получение ответов по e-mail
Добавить тему в личные закладки
Разрешить смайлики?
Запретить коды


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru