РегистрацияКонтейнер: неоригинальная проблема
Превед тебе, о Великий All! Респект не менее великому модератору!
Почитал я форум и впал в уныние. Ибо буду щас лезть с набившей оскомину проблемой о восстановлении PGP-диска. Простите великодушно :(
Анамнез нехитрый. Был PGP-контейнер весом 2 Гб. Естественно, на NTFS-партиции (система Win2k SP4 Rus). В одно проклятое богами утро этот контейнер был случайно удалён кнопочкой F8 из-под Total Commander'а. В Корзину он, разумеется, не попал. Беглый поиск с помощью Easy Recovery 5, длившийся не более 5 минут, результатов не дал. Сразу же после этого система была заглушена в спящий режим и больше с этого винчестера не стартовала.
После этого винчестер был присоединён к другой машине и исследовался с помощью Easy Recovery 6. Результатов это также не дало – как будто этого файла вовсе не существовало. Однако при просмотре партиции в HEX-редакторе я убедился, что по крайней мере заголовок этого файла ('PGPdMAIN') существует. Концовку ещё не искал.
Файл, надо полагать, фрагментирован. Когда я пытался выцепить из партиции 2 Гб сплошным массивом сразу с места начала заголовка, то полученный файл вёл себя в соответствии с указанными здесь симптомами.
Внимание, вопрос. Можно ли восстановить файл? Если да, то как и чем? Может ли это сделать профан средней тяжести в домашних условиях? Если нет, то кто и за какие деньги?
P. S. Высказаться на тему, какой я идиот, что не сделал резервных копий, можно мылом. Спасибо!
комментариев: 11558 документов: 1036 редакций: 4118
Проблема в том, что метаданные в NTFS могут храниться по всему разделу. Любое изменение содержимого диска может перезаписать удалённый файл. Кроме того, Вы отмечаете, что система была отправлена в спящий режим (hibernation, полагаю?), а в этом случае все текущие активные данные и содержимое ОЗУ операционная система должна была выгрузить в специальный временный файл на диске. Если диск, на котором находился контейнер, является ещё и системным, то, скорее всего, ваш удалённый контейнер, с учётом его размеров, уже перезаписан во множестве мест.
Если таким образом был повреждён шифртекст, это не столь критично: ну, получите Вы несколько битых файлов или каталогов в контейнере. Но если перезаписаны оказались служебные данные, тогда рассчитывать на успешный исход дела мне представляется бесперспективным. Но вообще попробовать стоит.
комментариев: 19 документов: 8 редакций: 0
А не могли бы Вы посоветовать, какая конкретно контора или человек могли бы заняться этой проблемой? С финансовой стороной дела согласен :)
И ещё вопрос. Я на всякий случай снял с партиции образ с помощью R-Studio Demo. Может ли специалист работать с этим образом? Или обязательно отдавать сам винчестер?
комментариев: 11558 документов: 1036 редакций: 4118
Лучше спросить у Яндекса. Я ведь даже не знаю, в каком Вы находитесь городе. Рекомендую обращаться в специализированную фирму, занимающуюся ремонтом жёстких дисков и восстановлением данных, но часто такие услуги предоставляют и солидные сервисные центры и системные интеграторы.
Да, конечно. По сути, образ диска — это детальный "слепок" его конкретного состояния. Однако, лучше всё-таки передать непосредственно накопитель: в этом случае специалист сможет попытаться восстановить первоначальные данные в уже перезаписанных секторах по некоторым остаточным физическим признакам.