Дата: Понедельник, 10.05.2010, 19:24 | Сообщение # 1
Академик
Группа: Модераторы
Сообщений: 10475
Статус:
В книге изложены методы восстановления данных с различных носителей информации - жестких дисков, массивов RAID, CD, DVD, карт flash-памяти, карт фотоаппаратов и мобильных телефонов. Ремонт поврежденного оборудования рассматривается в издании только как один из аспектов всего процесса извлечения данных. Основная тема - извлечение данных, поврежденных из-за физических или логических нарушений в работе компьютерной системы либо неверных действий пользователя. В книге описывается восстановление случайно удаленных файлов, извлечение ценной информации с поломанных жестких дисков; рассматриваются программы и методика восстановления данных с поврежденных массивов RAID, что критически важно для работы корпоративных компьютерных систем. Издание не требует специальной подготовки читателя: простые пошаговые процедуры восстановления данных предваряются описанием принципов их хранения на различных носителях.
Год выпуска: 2010 Формат: djvu Страниц: 206 Размер: 9,3 Мб
Дата: Понедельник, 10.05.2010, 22:47 | Сообщение # 3
Бакалавр
Группа: Проверенные
Сообщений: 333
Статус:
Книга и тема редкая.....
Надо помнить что система Windows, закрытое и даже вопросы про строение системы удаляют. Да есть энтузиасты,(Крис касперский, КLAC)которые по крупицам изучают и вылаживают в сети, строение строение, файловой системы. Организация разделов на диске , Загрузочный сектор NTFS.и.т.д.
Понятно что даже при форматировании данные сохраняются, удаляются только ссылки.. ( эту фразу не обсуждаю не с кем БУКВАРЬ) Так же всем давно ясно что самый надёжный способ восстановления это открыть редактором жесткий диск и восстановить вручную ... Но это очень медленная и нудное занятие и требует огромных знаний, а если файлы дефрагментированные то вытащить их может всего несколько человек в мире
Другое дело программами..... Но и тут КАПКАН не одна Прага не дает 100% восстановление, мало того после работы программы часто можно вообще забыть про возможность восстановления Тут много причин Пример Акронис и Partition Magic , эти две замечательные программы имеют один недостаток..... Они меняют структуру NTFS, а Partition Magic ещё и смещает таблицу разделов... И капкан, даже вручную не восстановить, Восстановиш таблицу файлы будут за пределами таблицы а файлы не восстановить так как таблица не на месте... И тем более не одна программа восстановления не сможет.................... Выход форматируйте и делите сваи диски на разделы только штатными программами типа DiskPart.и.т.д..... Большая тема Акронис записав оброз и раскатав имидж, мы можем годами любоваться этой програмой.. Но вот есле начать востонавливать как правило прагам по востоновлению делать нечего Только вручную, поскольку после подения загрузочного сектора, мы в бутявом( запосном) найдем в смещении 028Н не правельную запись общее каличество секторов там 4 байта Но вручную можно перещитать и переписать...
Поэтому чтобы не париться надёжней всего взять карандаш и записать свои данные
а именно "Смещение первого сектора" и "Количество секторов" раздела, остальное, это так называемая "избыточная информация" и в действительности она не имеет никакого значения (ее можно и обнулить), т.е. нам нужны только "Флаг активности раздела", (1 байт) "Смещение первого сектора" (4 байта) и "Длина раздела в секторах" (4 байта). Все! Другими словами, во всей таблице разделов из 16х4=64 байт "ценную" инфу представляют только 8+1х4=36 байт, остальное чешуя.
Поэтому чтобы не париться надёжней всего взять карандаш и записать свои данные
Ну, а назад в сектор их тоже карандашом записать? Простых юзеров только запутал... Раз уж увидел первый сектор, значит использовал какой-то редактор. Вот им то и надо сохранять данные физического сектора в файл начиная с адреса 1BE(Hex) и до конца сектора, но только на другой носитель - флешки или ещё что.А лучше сразу, чтоб не путаться все 512 байт первого сектора начиная с нуля записать в файл. И логические загрузчики каждой партиции тоже надо сохранять. Я,лично, всегда использую для этих целей WinHEX в среде Windows и DiskEdit в DOSе.А вообще ребятки прочитайте эту книжку обязательно,чтоб хоть немного иметь представление об этом. Ещё найдите Крис Касперски (не путать с Евгением) "Восстановление данных", более детально расписывает структуры хардов. Спасибо Непоседа.
Ну, а назад в сектор их тоже карандашом записать? Простых юзеров только запутал
Только предложил сделать копию А чем и как это другой вопрос DiskEdit и WinHEX не плохие редакторы , но не каждый пользователь обладает знаниями для работы с ними... Вот и кричу на каждом углу запишите на карандаш хотя бы так... http://s005.radikal.ru/i211/1005/4e/6850ec7c8df6.png Потом когда надо восстановить , пересчитать не проблема..... Знаете сколько время занимает восстановления не известной структуры ж\ диска Юзер знает только что было или 2 или 3 раздела, а Ж\диск 280 ГигГиг Поиск по сингапуре 55АА, 3-4- дня
Так чем же я запутал?????Предложив записать на караедаш , замечу это сохранение самое надёжное Начало- канец- (флаг если загрузочный) раздела Даже при подении системы вы можете проверить и сверить свои даные любым редактором диска Открываете DiskEdit и ручками всё( что на карандаше) прописываете......( само сабой есле даные не совподают) Предложив сохронить, я не предлогал и не предлогаю куда и что прописать чтобы востоновить.... Толька потому что тема большая.... И опять это мы говарим о последующем востоновлени разделов с данными... А вот есле удолить (пример) Фильм.. То востоновить при фрагментованых файлах проктически могут единицы в МИРЕ
