Программа для диагностики жёстких дисков R.tester

Бесплатная программа для восстановления файлов R.saver

Неофициальный блог R.LAB, заходите!

Восстановление данных
восстановление данных
Звоните нам в Москве: +7(495) 230−1000
05.06.2020, 05:34:15 *
Добро Пожаловать, гость. Пожалуйста войдите или зарегистрируйтесь, если хотите стать полноправным участником форума. Не получили активационное письмо?

Страницы: [1]
  Печать  
автор Тема: Перезаписанные данные  (прочитано 402 раз)
barakuda
Newbie
*

Репутация: 0
сообщений: 3


просмотр профиля
« было: 02.12.2019, 12:19:18 »

Приветствую.
Случайно произошла перезапись старой программы баз данных ФЛИНТ (поверх нужной записали такую же, но с другими данными). Операционка ХР - восстановление было отключено. Стандартные программы для восстановления не подходят. Как я понял нужно искать по сигнатурам. Но вот с помощью чего и как?
Подскажите плиз - принимаются любые идеи.
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2581

HDD Research Group member


просмотр профиля WWW
« Ответить #1 было: 02.12.2019, 15:16:47 »

Базы данных как правило файлы сильно фрагментированные. Поиск по сигнатуре тут скорее всего не поможет в восстановлении. Максимум удастся найти первый фрагмент файла. Поиск по сигнатуре конечно попробовать можно, для этого посмотрите начало живой базы (и лучше не одной) из тех что у Вас есть в любом hex редакторе. Начальные байты добавьте как сигнатуру для поиска в RAW. Как добавить сигнатуру для поиска должно быть описано в документации той программы в которой Вы пользуетесь.
« Последняя правка: 02.12.2019, 15:20:38 от OLiMP » Авторизирован
barakuda
Newbie
*

Репутация: 0
сообщений: 3


просмотр профиля
« Ответить #2 было: 02.12.2019, 15:46:18 »

Эта строчка у этого файла, который нужно вытащить - одинакова и выглядит так: 03 13 0B 19 A0 EE 04 00  C2 0D B8 01 00 00 00 00.
В WinXEX в базу сигнатур, если я правильно понимаю, нужно внести такой параметр в раздел Header как \x03\x13\x0B\x19\xA0\xEE\x04\x00\xC2\x0D\xB8\x01\x00\x00\x00\x00

Или я не правильно понимаю?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2581

HDD Research Group member


просмотр профиля WWW
« Ответить #3 было: 02.12.2019, 16:22:35 »

Правильно. Это GREP значение.
Авторизирован
barakuda
Newbie
*

Репутация: 0
сообщений: 3


просмотр профиля
« Ответить #4 было: 03.12.2019, 14:35:24 »

Не пойму...  отправляются ли личные сообщения на этом форуме. Возможно ли как то с вами связаться по поводу восстановления перезаписанной информации? Я пробовал и когда не хватает знаний в этой области - это тяжеловато. Пишу сообщения в ватсап - у вас там тишина )))
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 144
сообщений: 2581

HDD Research Group member


просмотр профиля WWW
« Ответить #5 было: 03.12.2019, 16:01:54 »

Сообщения отправляются и получаются, в личке ответил.

Шансы на успешное восстановление данных практически равны нулю, но привезти накопитель информации для того что бы наши специалисты попробовали восстановить нужную Вам информацию.
Авторизирован
Страницы: [1]
  Печать  
 
Перейти в раздел:  

Яндекс.Метрика
Восстановление данных - R.LAB
Москва, Коровий Вал, д. 1А  (схема проезда). Телефон: +7 (495) 230−1000; e-mail: 
Другие города »