Восстановление информации Flash-носителя

Имею флеш 2 Гб, на ней инфа, которую нужно восстановить. К флехе нет доступа. Восстановить ее могу, но после этого она будет девственно чистой, а прежде нужно снять информацию. Команды дают следующее:

viy@viy1-desktop:~$ sudo lsusb [sudo] password for viy1: Bus 008 Device 002: ID 0458:7051 KYE Systems Corp. (Mouse Systems) Bus 008 Device 001: ID 0000:0000 Bus 007 Device 002: ID 058f:6362 Alcor Micro Corp. Bus 007 Device 001: ID 0000:0000 Bus 002 Device 001: ID 0000:0000 Bus 001 Device 001: ID 0000:0000 Bus 003 Device 001: ID 0000:0000 Bus 004 Device 001: ID 0000:0000 Bus 006 Device 002: ID 0458:003a KYE Systems Corp. (Mouse Systems) Bus 006 Device 001: ID 0000:0000 Bus 005 Device 001: ID 0000:0000 viy1@viy1-desktop:~$ sudo hdparm /dev/sdb /dev/sdb: readonly = 0 (off) readahead = 256 (on) geometry = 1022/63/62, sectors = 3994624, start = 0 viy@viy1-desktop:~$ sudo fdisk /dev/sdb Устройство не содержит ни верной таблицы разделов DOS, ни метки диска Sun, SGI или OSF Building a new DOS disklabel with disk identifier 0x47d2703a. Changes will remain in memory only, until you decide to write them. After that, of course, the previous content won't be recoverable. Предупреждение: неверный флаг 0x0000 таблицы разделов 4 будет исправлен записью Команда (m для справки): p Диск /dev/sdb: 2045 МБ, 2045247488 байт 63 heads, 62 sectors/track, 1022 cylinders Units = цилиндры of 3906 * 512 = 1999872 bytes Disk identifier: 0x47d2703a Устр-во Загр Начало Конец Блоки Id Система Команда (m для справки): q viy@viy1-desktop:~$

Есть какое-либо решение? Или какой-то вирус сделал черную необратимую работу? Видно железо, но не видно файловой системы.

Комментарии

—	Вий (03/09/2008 19:35) профиль/связь <#> комментариев: 510 документов: 110 редакций: 75

Забыл добавить, файловая система на флеш-носителе была скорее всего FAT16 (носитель с фотоаппарата в форм-факторе SD).

—	*Гость* (03/09/2008 20:25) <#>

Ну как бы для начала надо снять с неё образ и играться с образом а не с самой флэшкой. Утилиты восстарновления фс с фат точно есть, даже под DOS они были.

—	*Гость* (03/09/2008 20:41) <#>

Если нужно восстановить именно фотографии, то для этого есть соответствующий софт – файловую систему не восстанавливает, а распознаёт картинки по формату. Поищите – найдёте, самому лень.:)

—	Вий (05/09/2008 16:17, исправлен 05/09/2008 16:20) профиль/связь <#> комментариев: 510 документов: 110 редакций: 75

Фотографии удалось успешно восстановить. В самом Linux есть чудесная консольная утилита – photorec. Может восстанавливать файлы по маске определенных расширений и посекторно в режиме эксперта. По умолчанию восстановил около 80% фоток, после в режиме эксперта вытащил остальные. Утилита может работать с разными файловыми системами. Примечательно, что утилита не производит никаких изменений в файловой системе карты, работа построена на принципе сканирования содержимого памяти поэтому работу можно считать безопасной с точки зрения "не добить" носитель. Результаты работы копируются и сохраняются в указанную папку винчестера. Спасибо подсказавшим гостям.
Теперь осталось "металлическими" линуксовыми утилитами вернуть карту к жизни, не опасаясь за ее содержимое.

—	sentaus (05/09/2008 20:05) профиль/связь <#> комментариев: 1060 документов: 16 редакций: 32

Мне в похожей (но более простой) ситуации помогла утилита testdisk.

http://www.cgsecurity.org/wiki/TestDisk

Утилита "очень" кроссплатформенная во всех смыслах этого слова.

—	sentaus (05/09/2008 20:09, исправлен 05/09/2008 20:10) профиль/связь <#> комментариев: 1060 документов: 16 редакций: 32

upd: невнимательно прочитал предыдущее сообщение.
photorec – того же производителя, что и testdisk :)

—	Вий (06/09/2008 13:16, исправлен 06/09/2008 13:27) профиль/связь <#> комментариев: 510 документов: 110 редакций: 75

С данного носителя человек собирался сделать снимки в одном из салонов "Быстрая фотография", куда и принес флеш, вытащив его из фотоаппарата. До посещения салона носитель работал исправно, фотографии просматривались с помощью фотоаппарата, так и с помощью компьютера. Немного порассуждав о возможных причинах неисправности носителя я пришел к следующему выводу. На мой взгляд возможных причин может быть три.
1 – Компьютерная, работа вируса. Где он мог прицепиться, то ли у владельца носителя, то ли в салоне теперь известно одному богу.
2 – Разряд статического электричества. Если у двух людей в определенный момент времени значительно разный потенциал накопленных электрических зарядов, то в момент передачи носителя из рук в руки уравнивающий электрический разряд может пройти через носитель. Это произойдет в том случае, если носитель, как эстафетная палочка, окажется между кистями рук передающего и принимающего устройство людей. В принципе примерно то же самое может произойти в момент вставки носителя в карт-ридер, если корпус машины не заземлен, либо сам человек обладет значительно отличающимся потенциалом.
3 – Брак самого носителя.
Отсюда же вижу следующие пути предупреждения подобных случаев в дальнейшем.
Для недопущения заражения вирусом сразу после извлечения носителя из фотоаппарата переключатель флеш носителя необходимо ставить в положение защиты от записи. Хотя каким образом работает этот переключателя я не знаю (если кто-нибудь расскажет, будет интересно, подозреваю, что в контроллере устройства он запирает один из триггеров в цепи потока записываемой информации). Еще лучше не ходить в салон с носителем, предварительно скинув снимки на CD/DVD.
Для защиты от разряда статического электричества при транспортировке и передаче из рук в руки желательно применять антистатические обертки. В простейшем случае такой оберткой может выступить фольга от шоколада. Ну и конечно желательно побеспокоится о заземлении корпусов компьютерной техники, а перед помещением носителя в карт-ридер (особенно если вы ходите в обуви из хорошего диэлектрика) нужно снять с себя потенциал, прикоснувшись к каким либо заземленным предметам, либо к корпусам то же компьютерной техники для уравнивая потенциалов.
Ну и для предупреждения третьей причины – не покупать носители малоизвестных производителей :)

—	SATtva (06/09/2008 14:42) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Еще лучше не ходить в салон с носителем, предварительно скинув снимки на CD/DVD.

С CD-R, и ещё на диске расписаться, чтоб не подменили. :-) Первый пункт можно расширить: есть вероятность, что ОС или кард-ридер накосячили при чтении данных.

—	Вий (04/02/2009 16:25) профиль/связь <#> комментариев: 510 документов: 110 редакций: 75

Провел эксперимент с затиранием флеш-карты командой

dd if=/dev/zero of=/dev/sdb

(в данном случае /dev/sdb это моя флеш-карта), используя один проход. До затирки утилитой photorec с карты было восстановлено несколько десятков файлов, удаленных ранее стандартными средствами. После затирки и создания новой файловой системы утилита photorec не смогла найти не одного файла.

—	Вий (28/02/2009 08:58, исправлен 28/02/2009 08:59) профиль/связь <#> комментариев: 510 документов: 110 редакций: 75

Пробую восстановить очередную флешку. Команда hdparm /dev/sdb дает вывод о том, что секторов на устройстве найдено – 0, т.е. их просто нет.
Есть ли средство восстановления? Или данную флешку уже только в мусорную корзину?

Ваша оценка документа [показать результаты]