THG.RU | \"Поиск\" Поиск \"Поиск\" | Новости | Видеокарты | Процессоры | Материнские платы | Мониторы | Аудио/видео | HDD и CD/DVD | Собери сам | Игры | Софт | Домашний ПК


Клуб экспертов THG.ru   

Вернуться   Клуб экспертов THG.ru > Персональные компьютеры. Компьютерное и серверное железо. > Накопители (HDD, SSD, CD, DVD, Flash и др. )

Регистрация Правила форума FAQ форума Справка Пользователи Поиск Сообщения за день Все разделы прочитаны

Накопители (HDD, SSD, CD, DVD, Flash и др. ) Обменяемся опытом работы с накопителями (HDD, CD/DVD, Flash и т.д.)

Ответ
 
Опции темы Опции просмотра
Старый 01.11.2017, 09:43   #46
Меню пользователя 9285
Нарушил правила
  
После плохой новости можно и хорошую.
На скриншотах видно содержимое обычного текстового файла и сжатого средствами NTFS.
Думаю что это то, что у тебя. Или нет?
И если так, то надо разобраться как устроено это сжатие и каким образом разжать - особенно фрагмент.
Изображения
Тип файла: png normal.png (18.4 Кб, 174 просмотров)
Тип файла: png compress.png (21.3 Кб, 262 просмотров)
9285 вне форума   Ответить с цитированием
Старый 02.11.2017, 03:03   #47
Меню пользователя DataLost
В процессе регистрации по e-mail
  
Цитата:
Сообщение от 9285 Посмотреть сообщение
Сообразил как проверить кое что из написанного выше (относительно ТС) - результат вполне предсказуемый -неутешительный.
Я понимаю что есть те, кто знает специфику ТС, но и разглашать что и как в нём устроено в публичке нет особого смысла.
Думаю что достаточно скриншотов, на которых видно оригинальное содержимое файловой записи в томе зашифрованном ТС, та же запись, но после того как на физическом диске нулями перезаписан сектор (*), и тоже самое, но перезапись сделана файловой записью (*).
Наверняка понятно что получить что то толковое от такого бесполезно.
И это только на уровне зашифрованного тома.
А там ещё и VDI - хотя там как бы всё более радужно и не перезаписанные сектора виртуального диска должны содержать имеющуюся инфу - но это если речь идёт о фиксированном диске и обычных файлах (незашифрованных средствами ОС и не сжатых ею же).
(*) имитация того как при формате некоторые места обнуляются
(**) имитация вновь созданной MFT
Спасибо за Ваше неравнодушие. Я, когда посекторный поиск информации делал, после неутишительных результатов понял, что всё плохо.
DataLost вне форума   Ответить с цитированием
Старый 02.11.2017, 03:40   #48
Меню пользователя 9285
Нарушил правила
  
Я не понял, точнее не увидел ответа на вопрос по поводу похожести структуры сжатого файла.
Ну а что касается неутешительности, то с самого начала было понятно что запись 200 гигов не давала повода верить в чудеса - по крайней мере в части восстановления VDI-файлов. Когда речь зашла о текстовиках, то вспыхнул луч надежды - и тем более сейчас (после эксперимента) это подтвердилось. Если бы не одно НО - судя по описанию, текстовики были сжатыми на уровне ФС.

Добавлено через 13 минут
И ещё один момент.
Сам пострадавший физический диск ещё цел?
Ведь если ты после формата и записи 200-гигов не делал ничего кроме восстановления заголовка (он небольшой), то есть вариант посмотреть что перезаписалось - в смысле где лежат эти 200 гигов.
Ведь ты же делал скан внутри примонтированного тома, а и там картинка меняется диаметрально приведённой раньше".
То есть просто на диске есть файловая запись, а в зашифрованном томе это будет белиберда.
И здесь есть один нюанс.
Если это диск подключен к винде, и отформатированный том имеет букву, то винда может на него писать и дальше - если только перезапись заголовка ЕС не повредило что то серьёзного в ФС.
9285 вне форума   Ответить с цитированием
Старый 02.11.2017, 03:52   #49
Меню пользователя DataLost
В процессе регистрации по e-mail
  
Цитата:
Сообщение от 9285 Посмотреть сообщение
После плохой новости можно и хорошую.
На скриншотах видно содержимое обычного текстового файла и сжатого средствами NTFS.
Думаю что это то, что у тебя. Или нет?
И если так, то надо разобраться как устроено это сжатие и каким образом разжать - особенно фрагмент.
Спасибо за такую новость! Да, очень сильно похоже!

Цитата:
Ведь ты же делал скан внутри примонтированного тома, а и там картинка меняется диаметрально приведённой раньше".
Я с примонтированного тома снял посекторную копию и уже её сканировал DMDE.

Последний раз редактировалось DataLost, 02.11.2017 в 03:55.
DataLost вне форума   Ответить с цитированием
Старый 02.11.2017, 13:05   #50
Меню пользователя 9285
Нарушил правила
  
Если сильно похоже, и особенно если есть какой бэкап файла, фрагменты содержимого которого ты находил, то можешь его сжать и сравнить содержимое.
Насчёт посекторки понятно, но речь о другом - об оригинальном содержимом диска. Как минимум, можно понять куда записались 200 гигов, убедиться что MFT криптованного тома переписалась, плюс всё таки определиться как у тебя был зашифрован диск - целиком или только раздел; последнее можно определить посмотрев что записано в начальных секторах диска.
Если исходить из твоего начального описания про RAW, то в 0-вом будет стандартная таблица разделов, а в самых первых секторах прописанного раздела набор "белиберды". Если же воспринимать вторую версию (*), то "белиберда" будет с самого начала.
(*) Версия что увидел RAW и форматнул как то более реалистичная, потому как во втором случае это ж надо было инициализировать диск, создать раздел, потом форматнуть - слишком много действий чтобы так "ошибиться".
9285 вне форума   Ответить с цитированием
Старый 02.11.2017, 21:25   #51
Меню пользователя DataLost
В процессе регистрации по e-mail
  
Цитата:
Если сильно похоже, и особенно если есть какой бэкап файла, фрагменты содержимого которого ты находил, то можешь его сжать и сравнить содержимое
Нету бекапов, вот в чём фейл

Цитата:
как у тебя был зашифрован диск - целиком или только раздел
Диск был шифрован полностью.



Цитата:
Если исходить из твоего начального описания про RAW, то в 0-вом будет стандартная таблица разделов, а в самых первых секторах прописанного раздела набор "белиберды". Если же воспринимать вторую версию (*), то "белиберда" будет с самого начала.
(*) Версия что увидел RAW и форматнул как то более реалистичная, потому как во втором случае это ж надо было инициализировать диск, создать раздел, потом форматнуть - слишком много действий чтобы так "ошибиться".

Диск вроде инициилизирован был и так, это к новому диску в системе винда предлагает иницииализироваться
DataLost вне форума   Ответить с цитированием
Старый 02.11.2017, 23:01   #52
Меню пользователя 9285
Нарушил правила
  
DataLost
Если шифруется том, то в диспетчере дисков винды он определяется как RAW. Если диск - то как раз таки как неинициализированный.
И там, на что ты давал ссылку, написано как раз об этом - в смысле что в случае ошибочных действий пользователя (и быстрого осознания ошибки) потерь меньше в случае если он только инициализирует диск. а не форматирует RAW.
Кстати, на будущее; чтобы защититься от подобных ошибок - то лучше зашифровать раздел, а потом в таблице разделов изменить тип ФС, например на 12 или 27. В этом случае раздел будет нормально монтироваться в ТС а в диспетчере винды будет видится как спецраздел, который нельзя будет ни отформатировать, ни удалить.
9285 вне форума   Ответить с цитированием
Старый 03.11.2017, 00:07   #53
Меню пользователя DataLost
В процессе регистрации по e-mail
  
Цитата:
Если шифруется том, то в диспетчере дисков винды он определяется как RAW.
Вроде так и было, видать новый диск мне предлагало иницииализировать.

Цитата:
Кстати, на будущее; чтобы защититься от подобных ошибок
не было бы такой ошибки, если бы не подключенный новый диск такого же объёма
DataLost вне форума   Ответить с цитированием
Старый 03.11.2017, 00:19   #54
Меню пользователя 9285
Нарушил правила
  
Цитата:
Сообщение от DataLost Посмотреть сообщение
не было бы такой ошибки, если бы не подключенный новый диск такого же объёма
Ты не понял. Если бы ты раньше сменил тип ФС как я написал выше, то даже если бы ты подключил диск такого же обьёма, и даже с таким же типом разделом - всё равно бы не смог виндовым диспетчером сделать что либо деструктивное.
9285 вне форума   Ответить с цитированием
Старый 03.11.2017, 00:49   #55
Меню пользователя DataLost
В процессе регистрации по e-mail
  
Цитата:
Сообщение от 9285 Посмотреть сообщение
Ты не понял. Если бы ты раньше сменил тип ФС как я написал выше, то даже если бы ты подключил диск такого же обьёма, и даже с таким же типом разделом - всё равно бы не смог виндовым диспетчером сделать что либо деструктивное.
Теперь понял

Цитата:
Насчёт посекторки понятно, но речь о другом - об оригинальном содержимом диска.
Это Вы о несмонтированном диске?

Последний раз редактировалось DataLost, 03.11.2017 в 00:56.
DataLost вне форума   Ответить с цитированием
Старый 03.11.2017, 01:02   #56
Меню пользователя 9285
Нарушил правила
  
Цитата:
Сообщение от DataLost Посмотреть сообщение
Это Вы о несмонтированном диске?
Типа того - о физическом диске.
9285 вне форума   Ответить с цитированием
Старый 03.11.2017, 19:44   #57
Меню пользователя DataLost
В процессе регистрации по e-mail
  
http://puu.sh/ydvWW/1b91b12994.png

Вот разделы http://puu.sh/ydvY4/fe78761dc6.png

Последний раз редактировалось DataLost, 03.11.2017 в 23:46.
DataLost вне форума   Ответить с цитированием
Старый 04.11.2017, 01:46   #58
Меню пользователя 9285
Нарушил правила
  
Если исходить из результатов моих экспериментов, то зашифрован у тебя диск.
И видно что всё то, что ты делал - инициализировал диск, создал и отформатировал раздел (+ записал данные).
То есть можно открыть этот том, и по карте кластеров определить где записана основная масса данных.
9285 вне форума   Ответить с цитированием
Старый 04.11.2017, 03:22   #59
Меню пользователя DataLost
В процессе регистрации по e-mail
  
Цитата:
Сообщение от 9285 Посмотреть сообщение
Если исходить из результатов моих экспериментов, то зашифрован у тебя диск.
И видно что всё то, что ты делал - инициализировал диск, создал и отформатировал раздел (+ записал данные).
То есть можно открыть этот том, и по карте кластеров определить где записана основная масса данных.
Цитата:
То есть можно открыть этот том, и по карте кластеров определить где записана основная масса данных.
допустим, определю (как, если я не бум бум в том, что касается данных), что дальше мне делать? скинуть сюда кластеры или как?

Последний раз редактировалось DataLost, 04.11.2017 в 03:43.
DataLost вне форума   Ответить с цитированием
Старый 04.11.2017, 14:12   #60
Меню пользователя 9285
Нарушил правила
  
Ранее тебе было написано по поводу восстановления VDI файлов; точнее того, что от них осталось, но возможно что в них выжили и файловые записи без которых напрямую не открыть сами сжатые файлы, и само содержимое этих файлов.
В конце сообщения 46 написано ещё одно направление поиска решения.
И что?
Оффтоп
9285 вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Справочник словарей
Словари русского языка - www.gramota.ru Яndex - Словари Википедия - ru.wikipedia.org

Часовой пояс GMT +4, время: 22:49.


Powered by: vBulletin, ©2000 - 2007, Jelsoft Enterprises Limited.
Перевод: zCarot
Распространение информации возможно только с письменного разрешения администрации издания.

THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть TG Publishing

РЕКЛАМА

Rambler's Top100 Рейтинг@Mail.ru