Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление информации с Flash - накопителей

Модерирует : Akam1, Dr_StandBy, vertex4

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7

Открыть новую тему     Написать ответ в эту тему

ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alex_Green

Цитата:
И всё-таки хотелось бы также увидеть сокращенный список кластеров PICT 0023.

ShortenListClastersPICT0023
Big_Endian

Цитата:
Одним фрагментом файл был записан, но это вам не помогло.  
Из 12885 кластеров уцелели только 1163. Всего менее 10% и в разных местах.  
Сомневаюсь, что из этого выжмете что-то полезное. Мои вам соболезнования...

Попытка - не пытка, правда товарищ Берия?
 
temp9285

Цитата:
Насколько понимаю, у тебя посекторный образ всего диска, а не только раздела.
Если так, то хотелось бы увидеть дампы секторов (из DMDE):
3840, 8475520, 12669824  

3840
8475520
12669824

Цитата:
И ещё (всё таки) скриншот карты кластеров с курсором наведённым на кластер 1300 - последнее делать применительно к логическому разделу.

Это в DMDE? Карту кластеров открыл через меню Сервис-Карта кластеров, а как перейти на 1300й хз.  
Нашел мышкой 1300й, наверное можно как-то по-другому, удобнее?
   
 
 

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 22:24 09-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
Если не сложно, сбрось дампы в одном архиве на rghost а то что то гуглодрайв не отвечает.
Что касается карты кластеров, то всё нормально - и она подтвердила что 1300 кластер накрыт но не тем, про который утверждалось залётным специализдом.
Ну и раз уже научился пользоваться картой кластеров, то сделай ещё такое же для кластеров 66836, 132372, 197908.
Ну и ещё, раз уж попытка не пытка (хотя один скриншот намекает что бесплезно это, но это же не пытка) - выдели в DMDE нужный файл и покажи скриншот в этот момент. Ну и попробуй восстановить.
 
PS. Позже напишу зачем всё это.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:37 09-11-2015
AntiMember

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
И шо, дядьки-модераторы так и оставили temp ???

Всего записей: 9012 | Зарегистр. 13-09-2010 | Отправлено: 22:53 09-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AntiMember
А что им делать, если с базой ников чой то случилось.
Тут есть и другие пострадавшие - http://forum.ru-board.com/topic.cgi?forum=84&topic=5006&start=80#9
ЗЫ: думал что забанили?

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:02 09-11-2015 | Исправлено: temp9285, 23:04 09-11-2015
igor ne me



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На правах оффтопа:
AntiMember
А я за это время дядьку Akam1 тут вроде и не видал... Ну занят видимо. Я вон тоже слегка "перекрасился" Но в сторону "уменьшения", "похудел", было 5500 где-то, стало 11 А вы однако растёте Сами то заметили?  

Цитата:
Всего записей: 5002  


Цитата:
Gold Member

ПАЗДРАВЛЯЕМ!

Всего записей: 18 | Зарегистр. 08-11-2015 | Отправлено: 23:05 09-11-2015 | Исправлено: igor ne me, 23:20 09-11-2015
AntiMember

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
ЗЫ: думал что забанили?

Не-е. Не аккуратно как-то.
igor me

Цитата:
А я за это время дядьку Akam1 тут вроде и не видал...

Не знаю. Я ему в личку ссыль на пропавшую ветку по сигам с потерянной шапкой кинул вчерась - появилась.

Цитата:
А вы однако растёте  Сами то заметили?  

Не-а. Не заметил. Не ради орденов тут, однако...
 
Добавлено:
И таки СПАСИБО!

Всего записей: 9012 | Зарегистр. 13-09-2010 | Отправлено: 23:17 09-11-2015
igor ne me



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот вернул своего любимого Соника на аватарку Ощущения, как тогда, пять тысяч постов и 5 лет назад. Как там в звёздных воинах:
                                                           Many many posts ago...
                                                          In a far far away forum...
Что-то напала на меня ностальгия, ну всё, хорош оффтопить.
AntiMember
Напишите мне на e-mail igor_me@inbox.ru Надо обсудить рабочие моменты...

Всего записей: 18 | Зарегистр. 08-11-2015 | Отправлено: 23:19 09-11-2015
Alex_Green

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
 
 
Да, что собственно и требовалось потвердить. Нужный файл перезаписан совсем не файлом PICT 0023.  
 
temp9285
 
Не совсем понял если честно, для чего были запрошены дампы секторов 3840, 8475520, 12669824?

Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 00:17 10-11-2015
AntiMember

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
igorme
Написал.

Всего записей: 9012 | Зарегистр. 13-09-2010 | Отправлено: 00:25 10-11-2015 | Исправлено: AntiMember, 00:26 10-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alex_Green
Возможные варианты (*) размещения начального сектора разыскиваемого файла - ещё один не запросил, потому что ты сам его (86 912) ранее запрашивал.
Кстати, немного тоже поломал голову насчёт числа секторов в кластере, но их реально 64 - просто в одной программе показывает с учётом смещения раздела, в другой без.  
PS. загляни в приват на хоботе.
 
(*) это в меру моих познаний в области FAT32, которые за последние несколько дней чуть увеличились. Ну и гадость же.
 
Речь была о секторах 8475520, 12669824

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 00:35 10-11-2015 | Исправлено: temp9285, 00:46 10-11-2015
Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
igor ne me
AntiMember
http://forum.ru-board.com/topic.cgi?forum=27&topic=22888&start=40#7

----------
В правильно поставленном вопросе всегда содержится 50% ответа
Все будет так, как должно быть. Даже если будет иначе.

Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 06:33 10-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Если не сложно, сбрось дампы в одном архиве на rghost а то что то гуглодрайв не отвечает.

Я думал, это у меня только глюки с ним, раньше не подводил.
3840
8475520
12669824

Цитата:
Ну и раз уже научился пользоваться картой кластеров, то сделай ещё такое же для кластеров 66836, 132372, 197908.  

   
   
   

Цитата:
Ну и ещё, раз уж попытка не пытка (хотя один скриншот намекает что бесплезно это, но это же не пытка) - выдели в DMDE нужный файл и покажи скриншот в этот момент.

   
   

Цитата:
Ну и попробуй восстановить.  

Пробовал-не воспроизводится и пишет к примеру "unknown or unsupported file format". Можно как-то химичить с предустановками в VirtualDub, но пока открыть что-нибудь стоящее из этого файла не получается.
 

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 23:10 10-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее... [/more]

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 00:00 11-11-2015 | Исправлено: temp9285, 00:25 11-11-2015
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я бы порекомендовал попробовать GetDataBack for FAT.
Иногда она творит чудеса, если еще есть что восстановить.
Спецы которые на FAT собаку съели, гадают, как ей это удается.
После анализа всеми возможными программами и ручным поиском, которые не дали результата.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 04:21 11-11-2015 | Исправлено: tomset, 04:25 11-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Попробовать восстановить ICT0005 по размеру взятому из заголовка и начиная с секторов 3840, 8475520, 12669824, 86 912? А потом пытаться его поместить в контейнер avi?

Цитата:
Если из каких то данных (FAT?) можно пробить цепочку кластеров, то восстановить их. Если нет, то просто вычитать сектора по размеру файла. А затем уже заниматься имплантацией заголовков, реанимаций файлов.

А карта кластеров ICT0005, которую показывает WinHex не может считаться корректной? Т.е. если восстановить соостветствующие кластеры и собрать из них ICT0005 то это целесообразно (не считая необходимости восстановаления контейнера avi со всеми параметрами потока)?  
 
tomset

Цитата:
Я бы порекомендовал попробовать GetDataBack for FAT.
Иногда она творит чудеса, если еще есть что восстановить.
Спецы которые на FAT собаку съели, гадают, как ей это удается.
После анализа всеми возможными программами и ручным поиском, которые не дали результата.

Попробую отпишусь

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 23:12 11-11-2015 | Исправлено: ICQman2GO, 23:14 11-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...
 
Добавлено:
tomset
Знакомая песня.
Один пользователь РС3000 тоже постоянно рекомендовал эту прогу (даже в случаях когда она была бесполезна).
Возможно что и есть в ней что то эксклюзивное, но как то проводил экспериент - так она вообще не нашла какой то очень распространённый ти файла.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 23:45 11-11-2015
Alex_Green

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO
temp9285
 

Цитата:
может есть какие то характерные сигнатуры и в других секторах, по которым можно идентифицировать тип файла (минус то, что файлы однотипные и сигнатуры могут быть идентичные).  

 
В том то и дело, что в основном только AVI файлы и были записаны на карту, поэтому определить по идентичным сигнатурам, принадлежит ли какой то кусок нужному фйалу или нет, практически невозможно.
 
temp9285
 

Цитата:
Я предлагал просто проверить размер в заголовках найденных авишках, и это лишь предполагая что они реально найденные "потеряшки" а не имеющиеся на носителе.

 
Дык я вроде ещё в самом начале предлогал, смотреть сектора предполагаемых начал первых файлов, согласно их размерам в байтах (секторах). Не знаю конечно, как удаляет файлы регистратор, но винда по крайне  мере при удалении файла, ничего не меняет в записях, описывающих размер файла в байтах. Так что даже если и начальный сектор нужного файла показан неправильным, то уж по размерам файлов определить его предполагаемое начало не так сложно. Другое дело, что там похоже имеет место неоднократная перезапись, и от файла по видимому действительно если что то и осталось, то не так много.
 
P.S В приват на хоботе заглянул, отпишусь чуть позже.

Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 02:52 12-11-2015 | Исправлено: Alex_Green, 02:53 12-11-2015
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alex_Green
В самом начале я мог не понимать о чём ты пишешь.
А сейчас, насколько понял, ты предлагал смотреть размер файла и нарезать такой фрагмент - то есть предполагая что фрагментации нет (*).  
 
Моё же предложение немного другое - считать размер файла из имеющихся заголовков и сравнить с размером разыскиваемого. Это из разряда невероятного, но  может какой то заголовок соответствует.
 
(*) Она есть, и это видно по тому файлу, фрагмент которого накрыл 1300 кластер (начало файла дальше)

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 17:42 12-11-2015
ICQman2GO



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285
Alex_Green

Цитата:
Моё же предложение немного другое - считать размер файла из имеющихся заголовков и сравнить с размером разыскиваемого.


Цитата:
Я предлагал просто проверить размер в заголовках найденных авишках, и это лишь предполагая что они реально найденные "потеряшки" а не имеющиеся на носителе.
3840 не при чём, речь идёт лишь о секторах (кластерах) 86912 (1300), 4281216 (66836), 8475520 (132372), 12669824 (197908). А исходя из карт кластеров, наиболее перспективен 4281216 (66836), так как в его районе сейчас не занят. Хотя и тут два варианта:
- в этом кластере не начинался нужный файл, поэтому то и нет сигнатуры
- файл там всё таки был, но уже была не одна перезапись.

Подскажи как это сделать - я начинаю плавать...

Всего записей: 245 | Зарегистр. 06-03-2008 | Отправлено: 22:15 20-11-2015
Alex_Green

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ICQman2GO

Цитата:
Подскажи как это сделать - я начинаю плавать...

 
 
Ну дык можно уже было давно попробовать сохранить например диапозон секторов 86912 - 911647 в файл, затем взять заголовок от любого другого файла снятый на этот же аппарат и приклеить его к сохранённому файлу. Затем новый файл ( с приклееным заголовком) скормить какой - нибудь видеочинилке (DivFix, Virtual Dub, Video Repair Tool) и смотреть что получится. Всё-таки наиболее вероятно, что нужный файл не был фрагментирован, поэтому и имеет смысл сохранить вышеупомянутый диапозон секторов в файл, и проделать последующие пляски с бубном. Может что то и осталось от файла. Но на одну треть он как минимум перезаписан.

Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 17:24 22-11-2015 | Исправлено: Alex_Green, 19:12 22-11-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление информации с Flash - накопителей


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru