Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 23.01.2020, 17:22   [включить плавающее окно]   #61
9285
Мужской Опытный
 
Регистрация: 08.02.2019
igarilla
Про сигареты подразумевается что когда тебе надо было, ты просил. А теперь не можешь банально написать что именно помогло.
Потому как это раньше являлось нормой поведения на форумах. К тому же, учитывая описание заголовка тома, понятно что том с занулённым началом не примонтируется.
Есть вариант включить монтировать из запасного заголовка, но в таком случае и восстановление бы прошло.

И да, скрин нужен при открытии логического диска O
9285 на форуме  
Ответить с цитированием
Непрочитано 23.01.2020, 17:24   [включить плавающее окно]   #62
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Как мне сейчас действовать, как восстановить данные на разделе, как сделать из RAW - NTFS ?
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 17:28   [включить плавающее окно]   #63
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Прочесть вышенаписанное.
9285 на форуме  
Ответить с цитированием
Непрочитано 23.01.2020, 17:32   [включить плавающее окно]   #64
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
Про сигареты подразумевается что когда тебе надо было, ты просил. А теперь не можешь банально написать что именно помогло.
Потому как это раньше являлось нормой поведения на форумах.
Прошу простить! Сделал следующее: В VeraCrypt: Устройство - Выбор раздела - Ок - Система - Смонтировать без дозагрузочной аутентификации - Ввел пароль - Ок = раздел смонтирован

Добавлено через 2 минуты

Сейчас начал сканировать смонтированный раздел, или не надо?
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 17:38   [включить плавающее окно]   #65
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
И да, скрин нужен при открытии логического диска O
вот -
Миниатюры
Нажмите на изображение для увеличения
Название: dmde14.png
Просмотров: 76
Размер:	73.1 Кб
ID:	56591   Нажмите на изображение для увеличения
Название: dmde15.png
Просмотров: 63
Размер:	73.0 Кб
ID:	56592  
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 17:40   [включить плавающее окно]   #66
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
и ещё =
Миниатюры
Нажмите на изображение для увеличения
Название: dmde16.png
Просмотров: 78
Размер:	36.7 Кб
ID:	56593  
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 17:53   [включить плавающее окно]   #67
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Нужен скрин экрана Разделы из DMDE - только открывать не физический диск а логический.

Добавлено через 3 минуты

Цитата
Смонтировать без дозагрузочной аутентификации
Насколько я понял, это относится к зашифрованным системным разделам.
Будет время, попробую посмотреть как оно в веракрипте, но в случае трукрипта после переустановки системы зашифрованный раздел с данными подключается без проблем без этой опции.
9285 на форуме  
Ответить с цитированием
Непрочитано 23.01.2020, 18:11   [включить плавающее окно]   #68
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
Нужен скрин экрана Разделы из DMDE - только открывать не физический диск а логический.
вот -
Миниатюры
Нажмите на изображение для увеличения
Название: dmde18.png
Просмотров: 66
Размер:	93.7 Кб
ID:	56594  
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 18:12   [включить плавающее окно]   #69
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
Насколько я понял, это относится к зашифрованным системным разделам.
так и есть, в инструкции так и написано
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 18:33   [включить плавающее окно]   #70
9285
Мужской Опытный
 
Регистрация: 08.02.2019
На скриншоте видно что бутсектор тома заполнен мусором.
Соответственно, надо его имплантировать. но для этого нужно знать где находится MFT.
С другой стороны. очень явно выпирает том с началом в секторе 2048.
Я бы мог понять что в этом секторе находится какой то бутсектор из имиджа и т.п., но размер чётко соответствует твоему. Поэтому всё таки спрошу
Ты в этот том заходил? Есть там твои данные? Метка тома знакомая?

Добавлено через 35 секунд

Цитата (igarilla) »
так и есть, в инструкции так и написано
Но данные то у тебя на несистемном.
9285 на форуме  
Ответить с цитированием
Непрочитано 23.01.2020, 18:37   [включить плавающее окно]   #71
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
Но данные то у тебя на несистемном
да, на несистемном

Добавлено через 1 минуту

Цитата (9285) »
Ты в этот том заходил? Есть там твои данные? Метка тома знакомая?
хз, что значит заходил?
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 18:39   [включить плавающее окно]   #72
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
вот ещё скрин -
Миниатюры
Нажмите на изображение для увеличения
Название: dmde19.png
Просмотров: 63
Размер:	12.3 Кб
ID:	56597   Нажмите на изображение для увеличения
Название: dmde20.png
Просмотров: 75
Размер:	99.9 Кб
ID:	56598  
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 18:40   [включить плавающее окно]   #73
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
Ты в этот том заходил? Есть там твои данные? Метка тома знакомая?
как туда зайти?
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 18:50   [включить плавающее окно]   #74
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Выделить строку Disk и открыть том.
9285 на форуме  
Ответить с цитированием
Непрочитано 23.01.2020, 18:58   [включить плавающее окно]   #75
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
Выделить строку Disk и открыть том.
да все данные на месте

Добавлено через 37 секунд

как их сейчас увидеть на диске?

Добавлено через 52 секунды

и пользоваться ими
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 19:09   [включить плавающее окно]   #76
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (igarilla) »
как их сейчас увидеть на диске?

Цитата (igarilla) »
и пользоваться ими
Так? -
Миниатюры
Нажмите на изображение для увеличения
Название: dmde21.png
Просмотров: 72
Размер:	30.7 Кб
ID:	56599  
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 23.01.2020, 19:33   [включить плавающее окно]   #77
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Цитата
да все данные на месте
Надо проверить что они целые.
Цитата
как их сейчас увидеть на диске?
Конструкция не очень понятная (в смысле то, что том смещён) - нечто подобное встречал в разметке обычного диска, но не уверен что сработает в таком раскладе.
В любом случае, можешь восстановить данные, проверить а потом перекриптовать раздел (если это необходимо) и вернуть на него данные.
9285 на форуме  
Ответить с цитированием
Непрочитано 23.01.2020, 19:43   [включить плавающее окно]   #78
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Цитата (9285) »
но не уверен что сработает в таком раскладе
чем это чревато?

Добавлено через 1 минуту

Цитата (9285) »
В любом случае, можешь восстановить данные
так восстанавливать, как выше на скриншоте?

Добавлено через 2 минуты

Цитата (9285) »
проверить а потом перекриптовать раздел
как проверить? и что значит перекриптовать?

Последний раз редактировалось igarilla; 23.01.2020 в 19:45.
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 24.01.2020, 07:25   [включить плавающее окно]   #79
igarilla
Мужской Начинающий
Автор темы
 
Регистрация: 20.01.2020
Проблема решена. Решение: Монтируем зашифрованный раздел (тот что 263 гига на посекторке) в VeraCrypt: Устройство - выбираем том для дешифрования (263 гига) - Ok - Система - Смонтировать без дозагрузочной аутентификации - Ввод пароля = Том смонтирован. Далее в DMDE открываем смонтированный том = Все файлы и папки на месте и восстанавливаются = Счастье!!!
Всем огромная благодарность за помощь, дай бог Вам и вашим близким здоровья!!!
igarilla вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 24.01.2020, 22:02   [включить плавающее окно]   #80
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Вчера не было возможности ответить, и несмотря на то что проблема решилась, всё таки напишу
Цитата
чем это чревато?
Технические подробности проблемы с открытием тома будут позже, но если говорить о восстановлении по месту, то предположил вариант посекторного смешения тома, но нет уверенности что веракрипт позволит сделать такое.
Соответственно, нельзя предположить что получится.
Цитата
как проверить? и что значит перекриптовать?
Проверка зависит от типа данных.
Если они имеют контроль целостности, например архивы, то тестированием их.
Если такого контроля нет, но при этом можно найти повреждения визуально (на слух), то просмотром файлов.
Если речь идёт оJPEG-файлах, то в какой то из тем этот вопрос затрагивался, и (по памяти) в этом деле может помочь программа Bad Peggy.

Добавлено через 8 минут

Цитата
и что значит перекриптовать?
Актуально если не надоело играть в шпионов.
Восстановить данные на что то - например на тот же созданный тобой раздел, после чего очистить существующий зашифрованный раздел и зашифровать по новой.
После, всенепременно зачистить следы восстановленных данных там, куда их восстанавливали, чтобы враги не смогли прочесть.

Добавлено через 1 час 46 минут

Теперь что касается решения.
Вступительное слово.
СПОЙЛЕР »

Несмотря на то, что написано что решено, есть некоторые уточнения и сомнения. И они не голословны, и уж тем более не с целью как то "обидеть" автора темы" - просто для меня важна истина.
Сразу оговорюсь про то, что с VeraCrypt познакомился именно при разборе этого случая, хотя она "выросла" из True Crypt (с которой знаком чуть больше) и многие моменты, в том числе структурные, у них идентичны.

Начну с обратной стороны, так как именно по ней всё почти понятно.
Собственно задача Veracrypt смонтировать раздел (актуально и для файлов-контейнеров) а далее в работу вступает обычная винда. И если в структуре тома имеются какие либо ошибки, логические или связанные с физическими, то том может быть недоступным. По типу того как это было у автора. В принципе. это можно было бы списать на то, что при посекторном копировании не вычитались какие то сектора и вместо их содержимого записались или нули или какие то шаблоны типа BAD SECT, SKIP и т.п., или "мусор". Шифровщик не понимает что это не оригинальные данные, но расшифровывает их, и на выходе получаем мусор уже в структуре примонтированного (*) тома. И если он попадает в какие то критичные места, то и возникает ошибка доступа или диск идентифицируется как RAW. Если же мусор попадает в сами данные, то получаем битые данные - неоткрывающееся или повреждённое фото, битый архив и т.п.
(*) По большому счёту, программе достаточно подсунуть только заголовок и она его примонтирует - понятно что в таком томе не будет ничего кроме свойств; и этот трюк используется для ручного поиска и определения свойств зашифровааного тома (контейнера).
В данном случае с самим томом и данными вроде бы всё в порядке, но почему то том начинается со смещением в 2048 секторов. Учитывая оговорку во вступлении, я не могу утверждать что это может быть, тем более что в противном случае том был бы доступен и не потребовалось бы восстанавливать данные на другой носитель. по крайней мере те тома, с которыми мне довелось сталкиваться, начинались в секторе 0.
СПОЙЛЕР »
Не знаю чем можно обьяснить имеющееся смещение - ну разве что тем, что в каком то из повреждённых секторов хранится информация о смещении и она трактовалась неправильно. Хотя лично я считаю эту версию бредовой, тем более что смещение достаточно характерное - но что есть, то есть. Но, есть ещё одна гипотеза - в своё время сталкивался с очень нестандартной разметкой, выполненной "легендарным" акронисом. Увы, но нюансы не помню и не получилось смоделировать эту ситуацию, но выглядело это примерно. В балице разделов прописан том, но в месте где должен быть его бутсектор находится расширенная таблица и в ней указано смещение уже реального тома. Самое смешное - это работало (возможно что в старых версиях винды). Если такой том воспринимался виндой за рабочий, то не исключаю что и шифровщик мог работать с ним и зашифровать вот в таком конструктиве. Других идей нет.

Как бы то не было, собственно после монтирования раздела, том был недоступен, но используя нормально ПО для восстановления с него можно было вытащить данные. Что собственно и сделал автор темы.
Продолжение следует.....
9285 на форуме  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:21. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey