Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 18.03.2020, 13:26   [включить плавающее окно]   #121
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Судя по скрину, если забекапить содержимое секторов 0-2047 - этого будет достаточно или не всё так очевидно?
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 13:36   [включить плавающее окно]   #122
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Я познакомился с BootIT только "вчера", и могу сказать что ты прав по поводу того, как это устроено. К тому же ты наверняка лучше знаешь как работать в нём. Вот я уже писал выше что создал линуксовые разделы а они почему то не попали в MBR и я не нашёл способа их внести туда (конечно же я не рыл носом землю, но более менее очевидного способа не нашёл).

0-2047 однозначно, но я бы ещё добавил сам раздел бутита. Хотя это надо проверять.
9285 вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 13:41   [включить плавающее окно]   #123
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Цитата (9285) »
но я бы ещё добавил сам раздел бутита
ок
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 13:48   [включить плавающее окно]   #124
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
По поводу очистки.
Есть немало ПО, которое обещает золотые горы, а на практике всё более прозаично, да ещё и глюки бывают. Ту программу, что ты нашёл могу попробовать, но, судя по описанию она удаляет шредерит файлы и папки, но ведь мусор может быть между ними. Опять же, зачем делать многочисленные перезаписи. тем более на черепичном диске, если достаточно одного. Да и чем будет перезаписывать, цифровым мусором или нулями? По мне, так лучше всего 00-ми, потому как мусор может восприниматься программами по восстановлению и за какие то данные.
Насколько помню, у дефрагментатора Vopt была функция зануления незанятого пространства - вот чем то таким и пользоваться. Ну а если и нет таковой, то можно (в основной массе свободных секторов) всё это дело занулить методом, который использую я. На разделе создаётся файл-пустышка, а потом зануляется. А если у тебя диск с поддержкой TRIM, то и зануления не нужно -достаточно просто удалить файл, остальное сделает трим. И, конечно же, этот метод актуален для поляны тома, а ещё же есть мусор и между таковыми - в твоём случае это участок между разделом 10-ки и 7ки -64. Вот там просто занулить сектора в той же dMDE.

Добавлено через 13 минут

в винде файл-пустышка создаётся с помощью команды fsutil
Например, для создания файла 0-bin размером 100000 байт на диске C: команда будет выглядеть fsutil file createnew C:\0.bin 100000

Последний раз редактировалось 9285; 18.03.2020 в 14:03.
9285 вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 14:08   [включить плавающее окно]   #125
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Цитата (9285) »
но, судя по описанию она удаляет шредерит файлы и папки
хм, не буду утверждать однозначно обратное, но вроде как и это есть (для ускорения), а также есть и просто зачистка всей "фри" области, более того, даже чистит "Alternate Streams" - я так понимаю т.н. ntfs потоки. Более того, она использует какие-то общеизвестные продвинутые алгоритмы, см. скриншот:
Миниатюры
Нажмите на изображение для увеличения
Название: scr-ep.jpg
Просмотров: 41
Размер:	40.7 Кб
ID:	57114  

Последний раз редактировалось daledale; 18.03.2020 в 14:12.
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 14:09   [включить плавающее окно]   #126
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Цитата (9285) »
На разделе создаётся файл-пустышка, а потом зануляется.
Да всё проще можно, без всякого ПО - порнухи на каждый диск закидать под завязку и просто удалить))

Последний раз редактировалось daledale; 18.03.2020 в 14:18.
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 14:17   [включить плавающее окно]   #127
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
А ну вот, собс-но и подтверждение - второй скрин. Первый был при удалении файлов, а это уже фри область, тоже алгоритмы. В общем думаю она зачищает и то, и то (по выбору или по-умолчанию).
Миниатюры
Нажмите на изображение для увеличения
Название: scr-ep2.jpg
Просмотров: 41
Размер:	39.8 Кб
ID:	57115  
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 14:21   [включить плавающее окно]   #128
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата
Да всё проще можно
Да можно многое, но всё зависит от задачи.
Применительно к простому тому, где лежат данные такой "метод" вреден, потому как оставляет много иного мусора, который будет лишним если прийдётся восстанавливать данные.
В твоём случае о восстановлении данных речи как бы нет, но в таком случае зачем заморачиваться зачисткой если можно банально переписать данные раздела (начальный сектор и размер раздела)?

Добавлено через 2 минуты

Цитата (daledale) »
В общем думаю она зачищает и то, и то
Прям заинтриговал - особенно в части зачистки MFT.
Только повторю - обещанное не равно реальному. акронисовские поделия тоже обещают что всё будет быстро и зашибись.
9285 вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 14:28   [включить плавающее окно]   #129
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Цитата (9285) »
Прям заинтриговал
Главное чтобы она зачищала только Unused Space (on Partition), а не Unallocated Space (on Disk). Во втором случае в моём случае будет караул.))

Последний раз редактировалось daledale; 18.03.2020 в 14:55.
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 14:33   [включить плавающее окно]   #130
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Вот поэтому то и важно знание того что программа реально делает.
А если это не известно на 100%, как по мне, так лучше самому всё в ручном режиме сделать.

Добавлено через 1 час 28 минут

Немного попробовал программу для зачистки.
Третий сорт не брак. Хотя и не всё зачищает, но больше всего не понравилось как делается удаление файлов - тут однозначный кол. Спасает её разве только что возможность планировки действий.
9285 вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 19:43   [включить плавающее окно]   #131
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
нашёл интересный вариант по зачистке
СПОЙЛЕР »

Встала у меня задача, надо убить файлы, зачистить свободное место так, чтобы никто не смог восстановить, а потом передать человеку.
Вариантов много.
...
4 вариант, мой.

Использовать утилиту CIPHER, она входит в состав виндов, начиная с Windows XP Professional. Основная ее задача - работа с зашифрованными данными. Вот ее описание из справки.
Показывает или изменяет шифрование папок и файлов в NTFS-разделах.
CIPHER [/E | /D] [/S:<папка>] [/A] [/I] [/F] [/Q] [/H] [<путь> [...]]
CIPHER /K
CIPHER /R:<имя_файла>
CIPHER /U [/N]
CIPHER /W:<папка>
CIPHER /X[:] [<имя_файла>]
/A Выполняет операцию как для файлов, так и для папок. Зашифрованный
файл может быть расшифрован при его изменении, если папка, в
которая его содержит, не зашифрована. Рекомендуется шифровать
файл и папку.
/D Расшифровывает указанные папки. Папки маркируются таким образом,
что файлы, добавленные впоследствии, не будут зашифрованы.
/E Зашифровывает указанные папки. Папки маркируются таким образом,
что файлы, добавленные впоследствии, будут также зашифрованы.
/F Принудительно шифрует все выбранные объекты, даже если они
уже зашифрованы. По умолчанию, ранее зашифрованные объекты
повторно не шифруются.
/H Отображает скрытые или системные файлы. По умолчанию эти файлы
не отображаются.
/I Продолжает выполнение указанной операции даже после обнаружения
ошибок. По умолчанию, CIPHER прекращает работу при возникновении
ошибок.
/K Создает новый ключ шифрования файлов для пользователя,
запустившего CIPHER. Если задан этот параметр, все прочие
параметры игнорируются.
/N Используется только с /U. Этот параметр запрещает обновление
ключей и используется для поиска всех зашифрованных файлов на
локальных дисках.
/Q Выводит только наиболее важную информацию.
/R Генерирует ключ и сертификат агента восстановления EFS, а затем
записывает их в PFX-файл (который содержит и сертификат, и ключ)
и CER-файл (который содержит только сертификат).
Администратор может добавить содержимое CER-файла в политику
восстановления EFS, чтобы создать агент восстановления для
пользователей и импортировать PFX-файл для восстановления
индивидуальных файлов.
/S Выполняет выбранную операцию в указанной папке и всех подпапках.
/U Обращается ко всем зашифрованным файлам на локальных дисках.
Это приводит к обновлению пользовательского ключа шифрования
файлов или ключа шифрования агента восстановления до используемых
в данный момент ключей, если они были изменены. Этот параметр
не используется ни с какими другими параметрами, кроме /N.
/W Удаляет всю информацию в неиспользуемом дисковом пространстве на
указанном томе. Если задан этот параметр, все прочие параметры
игнорируются. Указанная папка может находиться в любом месте
локального тома. Если это точка подключения, указывающая на другой
том, то будет удалена информация в неиспользуемом пространстве
этого тома.
/X Архивация сертификата EFS и ключей в файл с указанным именем.
Если указан EFS-файл, то для шифрования архивируемого файла
используется сертификат текущего пользователя. Иначе, будут
архивированы сертификат EFS и ключи текущего пользователя.


<папка> Задает путь к папке.
<имя_файла> Имя файла без указания расширения имени файла.
<путь> Задает шаблон, файл или папку.
Путь к зашифрованному файлу.

При вызове без параметров CIPHER показывает состояние шифрования
текущей папки и содержащихся в ней файлов. Можно использовать несколько
имен папок и использовать в именах подстановочные символы. Параметры
разделяются пробелами.


Да, сперва, и не скажешь, что тут она пригодится. Но, вот он ключик магический.

/W Удаляет всю информацию в неиспользуемом дисковом пространстве на
указанном томе. Если задан этот параметр, все прочие параметры
игнорируются. Указанная папка может находиться в любом месте
локального тома. Если это точка подключения, указывающая на другой
том, то будет удалена информация в неиспользуемом пространстве
этого тома.


Отдаем команду CIPHER /W:C: ... и всё, задача выполнена.
Утилита трижды проходит по свободному месту диска C:. В первый проход заполняет всё место нулями, во второй проход, единицами, в третий - случайными числами ....


И зачем нам еще какие-то платные утилиты для этого?
пруф
daledale вне форума  
Ответить с цитированием
Непрочитано 18.03.2020, 20:29   [включить плавающее окно]   #132
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
daledale
CHIPHER
Как вариант. Но надо знать что и у него есть специфика - он не зачищает "хвосты" в конечных кластерах данных.
То есть, возможно что если в них есть какие то данные, не перезаписанные при записи новых, то старые останутся. При дефолтном размере кластера с 512байтовым сектором 4 кб, по максимуму, может остаться 7 секторов, содержащих что то.
ЗЫ: И да, я не изменю своего мнения по поводу того что нужно делать более одного прохода и писать какой то мусор - достаточно один раз нулями.
9285 вне форума  
Ответить с цитированием
Непрочитано 19.03.2020, 10:24   [включить плавающее окно]   #133
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (9285) »
я не изменю своего мнения по поводу того что нужно делать более одного прохода и писать какой то мусор - достаточно один раз нулями.
Тут идеально подходит Secure Erase - но все данные и все разделы потом придётся заливать из бэкапа; а если бэкап посекторный (вот такого изврата вообще не понимаю), то вообще смысла не будет.
Во избежание лишних споров и недоразумений: я прекрасно понимаю, зачем может быть нужна посекторная копия исследуемого накопителя; я не понимаю, зачем называть её "бэкапом"...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 19.03.2020, 10:33   [включить плавающее окно]   #134
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Smirnoff
Вполне себе идеально (если у диска нет трима) будет простое обнуление той или иной части диска или даже всего, но всему есть определённый предел. И когда я даю коммент о той или иной программе, это не означает что она ужасна и её нельзя использовать - просто чтобы знали что на самом деле может ожидать.
вот сейчас бывает что делают кластера поболее 4к - представь сколько инфы иили тех же записей метаданных может болтаться если не зачищается хвост такого кластера, в котором текущий файл использует один сектор.

В данном случае называется бэкап потому что страхует от возможной ошибки и позволяет не потерять то, что имеется. А в случае проблем с разметкой другого и не бывает.

Кстати, может быть тему зачисти выделить в отдельную?
9285 вне форума  
Ответить с цитированием
Непрочитано 19.03.2020, 10:39   [включить плавающее окно]   #135
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (9285) »
может быть тему зачисти выделить в отдельную?
А смысл? Тут всё так или иначе крутится вокруг жутко экзотической EMBR...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 19.03.2020, 12:06   [включить плавающее окно]   #136
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Smirnoff
Как раз таки очистка и рядом не крутится.
Тема артефактов старых разметок и ошмётков как файловой системы, так и данных достаточно актуальна для других ситуаций.
9285 вне форума  
Ответить с цитированием
Непрочитано 19.03.2020, 13:55   [включить плавающее окно]   #137
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (9285) »
Тема артефактов старых разметок и ошмётков как файловой системы, так и данных достаточно актуальна для других ситуаций.
Если сделать нормальный бэкап (не посекторный), Secure Erase на исходном накопителе и потом залить на него бэкап - никаких артефактов там не останется...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 19.03.2020, 14:15   [включить плавающее окно]   #138
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Цитата (Smirnoff) »
Если сделать нормальный бэкап (не посекторный)
В моём случае этот вариант не возможен от слова совсем. Невозможен - "нормальный" бэкап, возможен только посекторный. И только он. 9285, думаю уже догадался в чём "проблема".
Объясняю для Smirnoff. Напомню - у меня структура EMBR. Полностью её видит только специализированный софт, вроде BootIT. Весь остальной стандартный софт, а-ля всякие клонировщики, менеджеры разделов И операционные системы видят структуру MBR. А это значит, что они увидят ТОЛЬКО максимум 4 Primary раздела, который оставит BootIT при последней загрузке, которое он делает автоматически и всегда для КАЖДОЙ загрузки. А раз так, то ВЕСЬ стандартный софт, работающий со стандартным MBR НЕ увидят более 4 Primary раздела в принципе! Для этого стандартного софта всё остальное пространство диска будет видно как неразмеченная область (Unallocated Space), а значит ни о каком клонировании (ТОЛЬКО содержимого разделов), бэкапов более 4 разделов и речи быть не может.
Варианты, думаю тут такие:
1. Разумеется полная посекторка, как самый логичный, но минусы - ещё один диск+долго.
2. Скопировать текущую разметку разделов EMBR, где содержится информация о всех текущих БОЛЕЕ 4-х Primary разделах диска. (как вариант те же сектора 0-2047, см.выше + возможно что-то ещё, например если инф.о разметке разделов BootIT хранит в конфиг.файлах - и их тоже).
3. Специальная утилита, программа, умеющая клонировать РАЗДЕЛЫ (а НЕ делать посекторную копию) разделов EMBR.
Всё.
ps Самый логичный и правильный вариант бэкапа - думаю вариант 2.
Самый логичный и правильный вариант затирки области - найти правильную программу, которая гарантированно трёт не только пользовательскую область файлов и папок, но и служебные области (правда с последним нужно быть очень аккуратным).

Добавлено через 11 минут

Тут, правда подумал, возможно сделать бэкап разделов dmde, именно только данных этих разделов, ибо dmde в принципе видит все разделы и тогда то, о чём пишет Smirnoff, в принципе возможно. Но как это реализовать в dmde и насколько всё успешно склонируется, я имею ввиду в т.ч. служебные области BootIT, в секторах которых последняя хранит информацию об EMBR - сказать сложно и надо проверять на практике, ибо предназначение у dmde - совсем другое, это НЕ менеджер разделов с функциями клонирования/бэкапов оных.

Добавлено через 16 минут

Цитата (Smirnoff) »
Тут всё так или иначе крутится вокруг жутко экзотической EMBR...
Не знаю, кому как, но для меня она открыла просто море возможностей, сняв ограничение в 4шт. Primary, стандартного MBR на установку 100500 winОС на один физ.диск, ибо winОС не умеют ставить свой загрузчик НЕ на Primary разделы.

Добавлено через 44 минуты

Цитата (9285) »
Что касается минта, то буквально вчера ставил таковой в виртуалку и видел где то возможность выбора того, куда ставить загрузчик, но в связи с некоторой занятостью, как то проскочил мимо этого.
Специально проверил и... блин да, тоже там есть возможность выбора sda/sdaX - прямо даже не знаю, точнее чего тут не знать - познания в Линуксе у меня пока чуть больше чем совсем никакие. Ну, так или иначе, с Убунтой как-то больше сдружился я что-ли. Работает она поинтересней, ну на мой субъективный взгляд.

Последний раз редактировалось daledale; 19.03.2020 в 14:40.
daledale вне форума  
Ответить с цитированием
Непрочитано 19.03.2020, 15:16   [включить плавающее окно]   #139
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (daledale) »
Объясняю для Smirnoff.
А вот не надо для меня объяснять: я и так в курсе, что эту маразму с названием EMBR ни одна вменяемая программа для бэкапа не в состоянии вменяемо забэкапить..
Но тут ты сам себе доктор, и это твоё святое право - холить и лелеять твой собственный геморрой.
Цитата (daledale) »
Не знаю, кому как, но для меня она открыла просто море возможностей, сняв ограничение в 4шт. Primary,
Про GPT ты, естественно, не слыхал...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 19.03.2020, 15:57   [включить плавающее окно]   #140
daledale
Мужской Интересующийся
Автор темы
 
Регистрация: 18.01.2008
Цитата (Smirnoff) »
Про GPT ты, естественно, не слыхал...
Почему я ждал этот вопрос, не знаете? Хорошо, если в XP при помощи такой-то матери и костылей ещё можно как-то всунуть GPT (и то, только драйвер, чтобы ОС понимала, например сторонние диски GPT. Насчёт загрузки с такого раздела - далеко не факт), как вы оную GPT заставите дружить, ну чисто теоретически с линейкой Win95-W2K-Vista, точнее наоборот - дружить данные ОС с GPT? Ну вот возникнет такая необходимость поставить (не суть важно зачем и для чего в 2020+). Ваш ответ?
В случае с MBR - получаем универсальность и максимальную совместимость практически со всем.

Последний раз редактировалось daledale; 19.03.2020 в 16:08.
daledale вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 07:24. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey