Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 11.02.2020, 22:00   [включить плавающее окно]   #101
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
ну так тебе ранее было сказано что делать - результата 0.
Не поверю что в 200 тысяч записей нет ничего из данных.
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 22:12   [включить плавающее окно]   #102
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
Не поверю что в 200 тысяч записей нет ничего из данных.
что-то есть и это сохранено уже. но это то, что было на рабочем столе перед установкой последней ОС. из всего массива было отобрано и сохранено 2000 объектов (200 видеозаписей, порядка 1000 вордовских документов, около 700 фотографий).... это капля в море от недоступной теперь информации.

причём судя по качеству восстановленных фотографий, они были отсеяны ранее и намеренно удалены
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:15   [включить плавающее окно]   #103
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
вот для примера. никто, (в нормальной ситуации) хранить фото такого качества не будет.
Миниатюры
Нажмите на изображение для увеличения
Название: f78968896.jpg
Просмотров: 92
Размер:	343.6 Кб
ID:	56756  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:21   [включить плавающее окно]   #104
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
ну так тебе ранее было сказано что делать - результата 0.
вы это ЦУ имеете ввиду?
А что дальше.
Открывай диск, запускай сканирование и сразу загружай ранее сохранённый лог и ищи в томах свои данные. Пробуй восстанавливать из секции RAW и смотри что получается.


а получилось то, что описано выше
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:30   [включить плавающее окно]   #105
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата
они были отсеяны ранее и намеренно удалены
Так а зачем восстанавливать удалённое?
Ведь было же написано как увидеть в оставшихся файлах только то, что было.
А это результат сигнатурного поиска. Причём это не оригинал фотки а обработанное чем то (в заголовке просматривается CREATOR), причём этот обработчик или удаляет превьюшку, или сам файл не фото а превьюшка из фото.

Добавлено через 1 минуту

Цитата
вы это ЦУ имеете ввиду?
Нет, это где открыть том, сделать виртуальную реконструкцию (без удалённых) и затем воспользоваться отбором (поиском) по типам данных.
Это то, что восстановится по данным ФС.
RAW тоже надо использовать, потому как у тех данных чьи записи были в первой половине MFT их уже нет, а по сигнатурке могут и найтись. Но и в этом результате надо восстанавливать не всё подряд, потому ка нет смысла восстанавливать 50кб файлы и т.п. + обращать внимание на обозначения файлов. Ну и, конечно же, в случае с сигнатуркой удобней использовать софт показывающий что в файле.

Последний раз редактировалось 9285; 11.02.2020 в 22:36.
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 22:34   [включить плавающее окно]   #106
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
я окончательно запутался....
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:39   [включить плавающее окно]   #107
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
после полного сканирования на всех томах одно и тоже...
вот примеры томов Noname01, Noname02, Noname04.

одни и те-же файлы, одного размера.... как это понимать?
может я делаю, что-то не так?
Миниатюры
Нажмите на изображение для увеличения
Название: 01.PNG
Просмотров: 88
Размер:	81.2 Кб
ID:	56757   Нажмите на изображение для увеличения
Название: 02.PNG
Просмотров: 83
Размер:	92.6 Кб
ID:	56758   Нажмите на изображение для увеличения
Название: 04.PNG
Просмотров: 87
Размер:	90.2 Кб
ID:	56759  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:43   [включить плавающее окно]   #108
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Это результаты RAW поиска, к тому же там видно что часть открываемых найденных томов FAT, во что мне ну очень с трудом верится.
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 22:51   [включить плавающее окно]   #109
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
видно что часть открываемых найденных томов FAT, во что мне ну очень с трудом верится

это результат полного сканирования
Миниатюры
Нажмите на изображение для увеличения
Название: полный скан.PNG
Просмотров: 69
Размер:	58.2 Кб
ID:	56760  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:53   [включить плавающее окно]   #110
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
тут открыты ФАТ основной (1) и ФАТ дополнительный (2)
Миниатюры
Нажмите на изображение для увеличения
Название: фат1.PNG
Просмотров: 76
Размер:	103.4 Кб
ID:	56761   Нажмите на изображение для увеличения
Название: фат2.PNG
Просмотров: 70
Размер:	92.6 Кб
ID:	56762  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 22:56   [включить плавающее окно]   #111
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
И что - есть в них что то в файловых данных?
Ты видишь данные в томах NTFS, но упорно хочешь найти их в FAT?
Тут что то вспомнилось "Если больной хочет умереть - врачи бессильны".
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 22:59   [включить плавающее окно]   #112
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
И что - есть в них что то в файловых данных?
что-то есть, но не думаю что это что-то необходимо восстанавливать
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 23:08   [включить плавающее окно]   #113
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Стало интересно - и что же в них есть? Если можно - покажи на скриншоте.
9285 вне форума  
Ответить с цитированием
Непрочитано 12.02.2020, 02:36   [включить плавающее окно]   #114
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
связь чудит сегодня....

всё что нашла программа (рис 1)

основное (рис 2 и 3)
Миниатюры
Нажмите на изображение для увеличения
Название: ФАТ основа и дополнительно.PNG
Просмотров: 76
Размер:	122.8 Кб
ID:	56763   Нажмите на изображение для увеличения
Название: фат5 основное.PNG
Просмотров: 68
Размер:	76.7 Кб
ID:	56764   Нажмите на изображение для увеличения
Название: фат62 основное.PNG
Просмотров: 78
Размер:	100.7 Кб
ID:	56765  

Последний раз редактировалось Денис 3107; 12.02.2020 в 02:45.
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.02.2020, 02:43   [включить плавающее окно]   #115
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
дополнительное
Миниатюры
Нажмите на изображение для увеличения
Название: фат249 дополнительно.PNG
Просмотров: 80
Размер:	95.4 Кб
ID:	56766   Нажмите на изображение для увеличения
Название: фат0 дополнительно.PNG
Просмотров: 73
Размер:	95.4 Кб
ID:	56767  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 12.02.2020, 09:08   [включить плавающее окно]   #116
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата
всё что нашла программа
Ой, не лги - это то, что тебе хочется.
На самом деле программа нашла два тома - имеется в виду с данными а не то, что ты показал.
Один из них - текущий том с виндой (выделен красным); другой (синий) - бывший.
И это прекрасно видно и по числу "файлов" (на самом деле записей) и по числу соответствий - о них я писал ранее.

А то, что показываешь ты - это структура загрузочного раздела UEFI, плюс реликты какого то загрузочного образа с программой виктория.
Миниатюры
Нажмите на изображение для увеличения
Название: m_scan.PNG
Просмотров: 67
Размер:	34.1 Кб
ID:	56769  
9285 вне форума  
Ответить с цитированием
Непрочитано 12.02.2020, 09:48   [включить плавающее окно]   #117
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Учитывая что том, на который ты устанавливал винду был отформатирован - по хорошему было бы полезным исключение всего записанного на этом томе, в том числе и временно. Это бы расчистило "поляну" от мусора новых данных.
Из известного мне доступного ПО (*) я знаю лишь r-Studio, в которой можно сделать исключающие регионы. Но там их надо задавать вручную и это адский труд. Другое дело если бы это можно было сделать по текущей битовой карте тома.
(*) Насколько мне известно. такая возможность имеется в Data Extractor, входящего в состав PC-3000 и которые имеются в приличных dr-конторах.
9285 вне форума  
Ответить с цитированием
Непрочитано 03.04.2020, 22:47   [включить плавающее окно]   #118
kickman
Мужской Новенький
 
Регистрация: 22.03.2020
Адрес: Родовое Поместье
Цитата (9285) »
Учитывая что том, на который ты устанавливал винду был отформатирован - по хорошему было бы полезным исключение всего записанного на этом томе, в том числе и временно. Это бы расчистило "поляну" от мусора новых данных.
Из известного мне доступного ПО (*) я знаю лишь r-Studio, в которой можно сделать исключающие регионы. Но там их надо задавать вручную и это адский труд. Другое дело если бы это можно было сделать по текущей битовой карте тома.
(*) Насколько мне известно. такая возможность имеется в Data Extractor, входящего в состав PC-3000 и которые имеются в приличных dr-конторах.
Можно поработать с ddru_ntfsbitmap, DMDE, Excel/Calc, ddrescuelog - будет достаточно автоматизированно. Вчера поработал таким образом, могу описать опыт.
kickman вне форума  
Ответить с цитированием
Непрочитано 03.04.2020, 23:34   [включить плавающее окно]   #119
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
kickman
Достаточно насколько и для кого?
В любом случае, даже не очень автоматизированное может помочь, когда нет других (доступных) средств.
9285 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:44. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey