id: Гость   вход   регистрация
текущее время 12:51 28/03/2024
Автор темы: Abyrvalg, тема открыта 27/05/2006 20:22 Печать
http://www.pgpru.com/Форум/PGPdiskWholeDisk/КонтейнерНеоригинальнаяПроблема
создать
просмотр
ссылки

Контейнер: неоригинальная проблема


Превед тебе, о Великий All! Респект не менее великому модератору!


Почитал я форум и впал в уныние. Ибо буду щас лезть с набившей оскомину проблемой о восстановлении PGP-диска. Простите великодушно :(


Анамнез нехитрый. Был PGP-контейнер весом 2 Гб. Естественно, на NTFS-партиции (система Win2k SP4 Rus). В одно проклятое богами утро этот контейнер был случайно удалён кнопочкой F8 из-под Total Commander'а. В Корзину он, разумеется, не попал. Беглый поиск с помощью Easy Recovery 5, длившийся не более 5 минут, результатов не дал. Сразу же после этого система была заглушена в спящий режим и больше с этого винчестера не стартовала.


После этого винчестер был присоединён к другой машине и исследовался с помощью Easy Recovery 6. Результатов это также не дало – как будто этого файла вовсе не существовало. Однако при просмотре партиции в HEX-редакторе я убедился, что по крайней мере заголовок этого файла ('PGPdMAIN') существует. Концовку ещё не искал.
Файл, надо полагать, фрагментирован. Когда я пытался выцепить из партиции 2 Гб сплошным массивом сразу с места начала заголовка, то полученный файл вёл себя в соответствии с указанными здесь симптомами.


Внимание, вопрос. Можно ли восстановить файл? Если да, то как и чем? Может ли это сделать профан средней тяжести в домашних условиях? Если нет, то кто и за какие деньги?


P. S. Высказаться на тему, какой я идиот, что не сделал резервных копий, можно мылом. Спасибо!


 
Комментарии
— SATtva (28/05/2006 11:11)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Если файл фрагментирован, восстановить его из хекс-редактора не удастся. Нужно изучать таблицу размещения файлов. Специалист из соответствующей фирмы сделает это, в среднем, за 1500-5000 рублей, однако без всякой гарантии успеха.

Проблема в том, что метаданные в NTFS могут храниться по всему разделу. Любое изменение содержимого диска может перезаписать удалённый файл. Кроме того, Вы отмечаете, что система была отправлена в спящий режим (hibernation, полагаю?), а в этом случае все текущие активные данные и содержимое ОЗУ операционная система должна была выгрузить в специальный временный файл на диске. Если диск, на котором находился контейнер, является ещё и системным, то, скорее всего, ваш удалённый контейнер, с учётом его размеров, уже перезаписан во множестве мест.

Если таким образом был повреждён шифртекст, это не столь критично: ну, получите Вы несколько битых файлов или каталогов в контейнере. Но если перезаписаны оказались служебные данные, тогда рассчитывать на успешный исход дела мне представляется бесперспективным. Но вообще попробовать стоит.
— Abyrvalg (28/05/2006 12:28)   профиль/связь   <#>
комментариев: 19   документов: 8   редакций: 0
Спасибо за оценку ситуации.
А не могли бы Вы посоветовать, какая конкретно контора или человек могли бы заняться этой проблемой? С финансовой стороной дела согласен :)
И ещё вопрос. Я на всякий случай снял с партиции образ с помощью R-Studio Demo. Может ли специалист работать с этим образом? Или обязательно отдавать сам винчестер?
— SATtva (28/05/2006 16:51)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
А не могли бы Вы посоветовать, какая конкретно контора или человек могли бы заняться этой проблемой?

Лучше спросить у Яндекса. Я ведь даже не знаю, в каком Вы находитесь городе. Рекомендую обращаться в специализированную фирму, занимающуюся ремонтом жёстких дисков и восстановлением данных, но часто такие услуги предоставляют и солидные сервисные центры и системные интеграторы.

Я на всякий случай снял с партиции образ с помощью R-Studio Demo. Может ли специалист работать с этим образом?

Да, конечно. По сути, образ диска — это детальный "слепок" его конкретного состояния. Однако, лучше всё-таки передать непосредственно накопитель: в этом случае специалист сможет попытаться восстановить первоначальные данные в уже перезаписанных секторах по некоторым остаточным физическим признакам.
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3