Архив группы помощи в самостоятельном восстановлении данных, консультируют специалисты из различных профильных компаний.
Первоначально эта группа создавалась для консультаций у специалистов R.LAB, но после того, как к обсуждениям стали подключаться наши коллеги из других организаций, было решено сделать группу общей.
Если хотите присоединиться к данному обсуждению — перейдите по ссылке (@recoveryhelp).
Задать вопросы непосредственно специалистам R.LAB можно на нашем форуме или через телеграмм-бота @rlabsupportbot.
❯ попробуйте прочитать сектора 63,64,2048
нули
в 0 секторе должны быть указаны смещения к началу разделов - смотрите где начало и пробуйте считать
там 40 00 00 00 - это 64, по этому смещению нули
следов МФТ пока тоже не нашёл
А чем и как ищете ?
dd if,bs,skip | xxd
WinHex есть ?
нет пока
или X-ways Forensic
=)
есть загрузочный deft zero и всё
UFS Explorer есть ?
образ сниму - могу в другом месте с ними поработать, WinHEX и UFS есть
там... но не прямо на месте с диском
ок
Доброго времени суток, произошла следующая проблема, диск Exos 1TB, во время копирования с него файлов на другой диск завис, теперь Windows выдаёт ошибку, что диск невозможно инициализировать, ошибка ввода/вывода, при старте издаёт два щелчка. В биосе и в Windows видится, объём определяется. Реально ли восстановить данные? Сразу же спасибо за уделённое время.
Есть возможность сделать быструю диагностику "Quick Diag" с помощью R.tester и сохранить в конце диагностический дамп?
Сейчас сделаю.
И переслать этот дамп, либо выложить его куда-то?
Если выложу сюда, будет ли это удобно?
📎 /m/tga/data_recovery_help/document/1911/991_ST1000NM0008_ZFA0EPLF_20191128-003249.zdmpВполне
Постараюсь посмотреть в течении часа, но вероятнее всего, что-то можно будет сказать только утром.
Благодарю за ответ, буду ждать вашего ответа, спасибо большое!
Доброе утро, скажите, пожалуйста, ничего страшного, если, возможно, я приеду раньше 12 сегодня?
Доброе утро. Можете подъезжать раньше.
Благодарю.
Покурил, как говорится, мануалы. Решил попробовать схему от обратного. Пока решается вопрос с диском. Я попробую просканировать другие диски в системе на наличие теневых копий или временных. Спасибо, кстати, за подсказку на эту тему.
❯ Покурил, как говорится, мануалы. Решил попробовать схему от обратного. Пока решается вопрос с диском. Я попробую просканировать другие диски в системе на наличие теневых копий или временных. Спасибо, кстати, за подсказку на эту тему.
В ОС семейства Windows до Win Vista имелись контрольные точки восстановления системы, после – VSC. О каких "временных" идёт речь? Temp? ProgramData? hiberfil.sys?
Остаточные файлы. Не образы системы, поиск по всем ячейкам.
❯ Остаточные файлы. Не образы системы, поиск по всем ячейкам.
Slack Space?
Да, в них
❯ Да, в них
Оу. Это не совсем тривиальная задача и это не совсем файлы, хотя и является частью адресного пространства. Фактически Вы занимаетесь карвингом, который более-менее реализован в очень ограниченном количестве программ, и они все платные, либо в бесплатных, но они все заточены только под определённые типы данных 👩🏻💻
В принципе востановить файл по частям можно только в случае если в нем есть сиквенс или попробовать собрать наугад (я недавно так собирал пару вавников), но просто если вычислена область и можно однозначно вычислить что блоки нужного типа. Для етого специальные проги не нужны , находим сектора удавлетворяющие нужному патерну , затем их собираем до кучи. Чисто теоритечески это можно сделать скриптом в DE (я не пробовал) или собирать внешней прогой — это прокатывает. Но это не постоянно востребованные задачи , поэтму массовой реализации ни у кого не видел. И действительно под все типы не сделаешь можно под большинство архивов , под потоковое видео даже под jpeg, но под большинство raw форматов нельзя.
просто этот метод поиска встроен в трактор как черновое восстанвление для части форматов (где анализируеться размер), а вот для остальных нужно делать самим
Всех приветствую 🖖🏻 Заделитесь, пожалуйста, этой книгой: http://www.reclaime-pro.com/data-recovery-training/data-recovery-book.aspx
Нашла список книг по восстановлению данных, на сколько этот список актуален и чем стоило бы его дополнить?
Рискну предположить, что книги из этого списка не знакомы почти никому из русскоязычных специалистов.
Кэрриэ Брайан издан в переводе на русский )