Skocz do zawartości


Close Open
Close Open
Zdjęcie
- - - - -

Dane na Fat32 sformatowane na NTFS


  • Please log in to reply
28 replies to this topic

#1 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 27 sierpień 2007 - 19:32

Witam fachowców
Problem nietuzinkowy. Miałem partycje 120GB FAT32 jako druga na dysku. Na partycji były tylko dane (bez systemu). Omyłkowo sformatowałem ją (szybko) na NTFS w PQMagic 7. Z automatu nagrała mi się kopia dystrybucyjna antywira NOD32 (24MB) na swieza partycje NTFS.
Uzywałem następujących programów:
1. GetDataBack for NTFS
2. Disk Internals Uneraser
3. PC Inspector File Recovery 4.0
4. AusLogics Emergency Recovery
Zaden nie odnalazł danych, pewnie dlatego ze byly one na FAT32.
Pytanie:
Czy moge sformatowac partycje NTFS ponownie na FAT32 i probowac odzyskac?
A moze sa inne rozwiazania?
Bardzo prosze o porade.

Grzegorz

#2 GośćAli_Gator_*

GośćAli_Gator_*
  • Goście

Napisany 27 sierpień 2007 - 19:46

Niestety, najprawdopodobniej dane bezpowrotnie stracone. Napisałem "najprawdopodobniej" bo zastanawia mnie to "szybkie formatowanie NTFS". Przy zmianie systemu plików powinno odbyć się normalne (wolne) formatowanie). Czy możesz mniej więcej określić ile ono trwało ? Czas można liczyć w sekundach czy minutach ?

Na drugi raz rób kopię zapasową ważnych danych i dwa razy czytaj pojawiające się w okienkach komunikaty. Przed formatowaniem pojawiło się przecież ostrzeżenie o bezpowrotnej utracie danych !

#3 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 27 sierpień 2007 - 20:08

Własciwie to moze 45 sek, ale to był PQMagic z dyskietki bootujacej i z szybkim windowsowym to chyba nie ma nic wspolnego :(
Pomyłka nastapila gdyz mialem sformatowas drugi dysk o tym samym rozlozeniu partycji a nie rozwinalem comboboxa zeby wybrac dysk2

#4 GośćAli_Gator_*

GośćAli_Gator_*
  • Goście

Napisany 27 sierpień 2007 - 20:13

Jaki system operacyjny ? Czy widać w nim że dysk ma system plików NTFS ? Tego Nod 32 da się uruchomić ? Formatowanie trwało trochę krótko ale najwidoczniej się odbyło. Czy przypadkiem nie było na dysku przedtem systemu NTFS ? To jedyna szansa na odzyskanie danych.

#5 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 27 sierpień 2007 - 20:30

XP prof., powstała przepiękna partycja NTFS, na którą NOd32 (z dysku C) zapisał kopie dystrybucyjną (w ustaw miałem rób kopie na D:\nod_upd) - no to zrobił, utworzył katalog d:\nod_upd i zapisał do niego pliki. C mialem NTFS, D mialem fat32.

#6 GośćAli_Gator_*

GośćAli_Gator_*
  • Goście

Napisany 27 sierpień 2007 - 20:51

Więc powiedz danym: Pa !

#7 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 10 wrzesień 2007 - 08:51

Patrzac na to ze struktura tych systemow bardzo rozni sie, mozna sobie wyobrazic jak to wyglada.
Co z siebie przedstawia fat32 popatrzymy na struktura przykladowego dysku w formacie FAT32 i tego samego dysku w formacie NTFS
Załączony plik  strukt_fa32.jpg   37,38K   135 Ilość pobrań FAT32 - struktura
Załączony plik  strukt_ntfs.jpg   42,62K   138 Ilość pobrań NTFS - struktura
widzimy ze struktura dosc wyraznie rozni sie, tablica alokacji fat i jej kopia znajduja sie na poczatku zajmujac pierwsze klastry, a mft i mftmirr(mirror jest ulokowany po srodku partycji) znajduja sie na innych klastrach ulokowanych dalej nie trafiajac do samych tablic fat (przynajmniej jedna z dwuch zawsze ma szanse przezyc, jezeli nie bylo nic zapisywane na nowa NTFS partycyja, algorytm NTFS jest taki ze najpierw wykorzystuja sie mft zapisy z najmniejszymi numerami i to samo odnosi sie do lancuchow klastrow). Kolega w tym przypadku zrobil jak najmniej dwie kiepskie rzeczy, to samo formatowanie i zapis danych na nowo utworzonej partycji, chociaz to nie wyklucza mozliwosci odzyskiwania chociaz czesci danych( w zaleznosci od zbiegu okolicznosciej: to jak fragmentowanie plikow lub realny size nagranych danych, moze nawet i wszystko mozna bedzie odzyskac ).

#8 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 30 wrzesień 2007 - 17:17

Czy możesz mnie nakierować na odpowiednią drogę do odzyskania danych? Jakiego programu użyć? Skończyły mi się pomysły.

#9 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 30 wrzesień 2007 - 19:59

Kolega moze podac odczyt 0-100 lba z Mhdd komenda TOF i plik odczytu podac na forum, popatrzymy co i czym kolega tam narobil tu popatrzec jak to mnie wiecej wyglanda i lepiej bylo by zrobic kopia dysku 1x1 i na tej kopji odzyskiwac

#10 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 02 październik 2007 - 12:17

Kolega pytajacy nie uwaza za dziwne, ze kolega podaje problem, potem nagle znika na miesiac i potem znowu o cos pyta?
Ja juz nie bede czekal na odpowiedz i podanie tego o co prosilem, poprostu sprobujemy wszystko rozwaznie opisac i co kolega przedstawil i czym to jest w rzeczywistosci. Jak juz podawalem wczesniej, system plikow NTFS i FAT32 (to znaczy ich struktura) wyraznie rozni sie, w tym przypadku mamy do czynienia z sytuacja, kiedy poprzedni system plikow fat32 zostal sformatowany w NTFS i nadpisany danymi okolo 24MB . Co z tego wynika:
1. to jest pytanie dla pytajacego, dlaczego to musialo byc taka sytuacja, jak naumysnie dobrana pojemnosc nagranych danych rowna pojemnosci 2 kopiom FAT (jak wiemy, dla rozmiaru FAT tables ma znaczenie ilosc klastrow partycji - na jednego klastera przypada 4 bajty w tabeli FAT). Stad jezeli rozmiar klastra byl 64 sektory (32k) mamy FAT okolo ~14mb a obie kopie ~28mb. Jezeli rozmiar klastra bylby mniejszym, to i rozmiar tabeli FAT bylby wiekszy jak najmniej w 2 razy a to oznaczaloby, ze oprocz tego ze dane i tak pozostalyby nieruszone na dysku (prawie nieruszone, bo format to tylko i wylacznie metadane) mozna bylo by odzyskac prawie calosc danych na dysku. Jasne, ze dla tego nalezalo by zrobic kopia 1x1, zeby nie narazac oryginal w trakcie odbudowania logiki dysku na mozliwe zniszczenia jezeli cos zrobimy nie tak.
Co do samego odzyskiwania danych, jak juz podalem, zalezy i bardzo na tym czy byly dane fragmentowane i czy zostaly calkiem zniszczone tabele FAT, poki kolega nie poda wszystkiego, co dotyczy tych informacji mozna tylko przepuszczac, a nie radzic i nie ma takiego softu ktory to zrobi doskonale, tu juz praca dla profesionalisty z olowkiem, kalkulatorem i hex editorem (jasne, ze mozna i w notatniku przeprowadzac wszystkie obliczenia).

#11 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 10 październik 2007 - 21:54

Bardzo ci dziekuję za te cenne wskazowki i postawe. Wybacz nieobecnosc ale w zyciu mi sie troche poprzestawialo, lacznie z dostepem do intern. Problem jest aktualny i jutro lub pojutrze dotre do mojego komputera i zaczne dzialac. Pozdrawiam

#12 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 11 listopad 2007 - 00:41

Rozmiar nadpisanych danych na sformatowaną partycję to tylko wielkość kopii dystrybucyjnej sygnatur wirusów stworzonej przez NOD32 i czysty przypadek, że to wielkość 2 kopii FAT.
Załączam plik TOF0_100.BIN , który jest wynikiem polecenia TOF (0-100lba)w MHDD i będę wdzięczny za interpretację. Przypomnę, że to dysk, który jest używany cały czas, jednak jego druga partycja omyłkowo sformatowana z fat32 na NTFS jest nieużywana i pod ochroną.

#13 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 11 listopad 2007 - 02:13

07 lba 63(boot ntfs pr) - lba 61464627 ( liczba sektorow partycji) ntfs

0f lba 61464690(boot extended) 251112015(liczba sektorow) extended
to musial byc boot fat(teraz to boot ntfs)->lba61464753 - 251111952 ilosc sektorow lba partycji(~119,74 gb)
Biorac pod uwage ze to byla partycja extended to rozmiar klastra mogl byc i mniejszy, dla tego nalezaloby sprobowac zlokalizowac root(zazwyczaj pierwszy sektor root jest nastepny odrazu po 2 kopii fat)
. 61288 (taki musial byc rozmiar 2 kopij fat przy klastru= 64 sektora)

podac obszar lba 61464753 - 61464853 ( 100 sektorow)
i interesuje sektor 61526073+1 to musial byc 1 sektor root, dla sprawdzenia podac ten obszar lba 61526000-61526100 (100 sektorow).

Przypomnę, że to dysk, który jest używany cały czas, jednak jego druga partycja omyłkowo sformatowana z fat32 na NTFS jest nieużywana i pod ochroną.

Kolega moze konkretnie opisac, jakim sposobem jest pod ochrona?

#14 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 11 listopad 2007 - 15:40

obszar lba 61464753 - 61464853 61464753.BIN

obszar lba 61526000-61526100 61526000.BIN

Kolega moze konkretnie opisac, jakim sposobem jest pod ochrona?


Ochrona polega na tym, że partycja naprawiana nie ma przypisanej litery więc jest niewidoczna w exploratorze windows, w związku z czym nikt nie może na nią zapisać. Nic poza tym.

#15 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 11 listopad 2007 - 16:25

liczba sektorow jak i bylo przypuszczano 64, tylko nieco wiekszy rozmiar fat tablic 30648 o 4 sektory
to jest nasz stary boot fat 32 jest caly i zdrowy i czeka na swoj czas =>
0x0000   EB 58 90 4D 53 57 49 4E 34 2E 31 /00 02 40 20 00   ëXMSWIN4.1..@ .
0x0010   02 00 00 00 00 F8 00 00 3F 00 FF 00 B1 E0 A9 03   .....ø..?.ÿ.±à©.
0x0020   10 AA F7 0E B8 77 00 00 00 00 00 00 82 59 20 00   .ª÷.¸w......‚Y .
0x0030   01 00 06 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x0040   80 00 29 27 E9 96 45 00 00 00 00 00 00 00 00 00   €.)'é–E.........
0x0050   00 00 46 41 54 33 32 20 20 20 FA 33 C9 8E D1 BC   ..FAT32   ú3ɎѼ
0x0060   F8 7B 8E C1 BD 78 00 C5 76 00 1E 56 16 55 BF 22   ø{ŽÁ½x.Åv..V.U¿"
0x0070   05 89 7E 00 89 4E 02 B1 0B FC F3 A4 8E D9 BD 00   .‰~.‰N.±.üó¤ŽÙ½.
0x0080   7C C6 45 FE 0F 8B 46 18 88 45 F9 38 4E 40 7D 25   |ÆEþ.‹F.ˆEù8N@}%
0x0090   8B C1 99 BB 00 07 E8 97 00 72 1A 83 EB 3A 66 A1   ‹Á™»..è—.r.ƒë:f¡
0x00A0   1C 7C 66 3B 07 8A 57 FC 75 06 80 CA 02 88 56 02   .|f;.ŠWüu.€Ê.ˆV.
0x00B0   80 C3 10 73 ED BF 02 00 83 7E 16 00 75 45 8B 46   €Ã.sí¿..ƒ~..uE‹F
0x00C0   1C 8B 56 1E B9 03 00 49 40 75 01 42 BB 00 7E E8   .‹V.¹..I@u.B».~è
0x00D0   5F 00 73 26 B0 F8 4F 74 1D 8B 46 32 33 D2 B9 03   _.s&°øOt.‹F23Ò¹.
0x00E0   00 3B C8 77 1E 8B 76 0E 3B CE 73 17 2B F1 03 46   .;Èw.‹v.;Îs.+ñ.F
0x00F0   1C 13 56 1E EB D1 73 0B EB 27 83 7E 2A 00 77 03   ..V.ëÑs.ë'ƒ~*.w.
0x0100   E9 FD 02 BE 7E 7D AC 98 03 F0 AC 84 C0 74 17 3C   éý.¾~}¬˜.ð¬„Àt.<
0x0110   FF 74 09 B4 0E BB 07 00 CD 10 EB EE BE 81 7D EB   ÿt.´.»..Í.ë}ë
0x0120   E5 BE 7F 7D EB E0 98 CD 16 5E 1F 66 8F 04 CD 19   å¾}ëà˜Í.^.f.Í.
0x0130   41 56 66 6A 00 52 50 06 53 6A 01 6A 10 8B F4 60   AVfj.RP.Sj.j.‹ô`
0x0140   80 7E 02 0E 75 04 B4 42 EB 1D 91 92 33 D2 F7 76   €~..u.´Bë.‘’3Ò÷v
0x0150   18 91 F7 76 18 42 87 CA F7 76 1A 8A F2 8A E8 C0   .‘÷v.B‡Ê÷v.ŠòŠèÀ
0x0160   CC 02 0A CC B8 01 02 8A 56 40 CD 13 61 8D 64 10   Ì..̸..ŠV@Í.ad.
0x0170   5E 72 0A 40 75 01 42 03 5E 0B 49 75 B4 C3 03 18   ^r.@u.B.^.Iu´Ã..
0x0180   01 27 0D 0A 49 6E 76 61 6C 69 64 20 73 79 73 74   .'..Invalid syst
0x0190   65 6D 20 64 69 73 6B FF 0D 0A 44 69 73 6B 20 49   em diskÿ..Disk I
0x01A0   2F 4F 20 65 72 72 6F 72 FF 0D 0A 52 65 70 6C 61   /O errorÿ..Repla
0x01B0   63 65 20 74 68 65 20 64 69 73 6B 2C 20 61 6E 64   ce the disk, and
0x01C0   20 74 68 65 6E 20 70 72 65 73 73 20 61 6E 79 20	then press any 
0x01D0   6B 65 79 0D 0A 00 00 00 49 4F 20 20 20 20 20 20   key.....IO	  
0x01E0   53 59 53 4D 53 44 4F 53 20 20 20 53 59 53 7E 01   SYSMSDOS   SYS~.
0x01F0   00 57 49 4E 42 4F 4F 54 20 53 59 53 00 00 55 AA   .WINBOOT SYS..Uª


61526081
Kolega poznaje swoje dane ;) ale to jeszcze nie koniec
0x0000   2E 20 20 20 20 20 20 20 20 20 20 10 00 06 4B 75   .		  ...Ku
0x0010   9F 35 9F 35 00 00 4C 75 9F 35 02 00 00 00 00 00   Ÿ5Ÿ5..LuŸ5......
0x0020   2E 2E 20 20 20 20 20 20 20 20 20 10 00 06 4B 75   ..		 ...Ku
0x0030   9F 35 9F 35 00 00 4C 75 9F 35 00 00 00 00 00 00   Ÿ5Ÿ5..LuŸ5......
0x0040   36 36 30 30 20 20 20 20 20 20 20 10 00 07 4B 75   6600	   ...Ku
0x0050   9F 35 9F 35 00 00 4C 75 9F 35 03 00 00 00 00 00   Ÿ5Ÿ5..LuŸ5......
0x0060   36 36 30 30 41 20 20 20 20 20 20 10 08 7E 4B 75   6600A	  ..~Ku
0x0070   9F 35 9F 35 00 00 4C 75 9F 35 90 00 00 00 00 00   Ÿ5Ÿ5..LuŸ5.....
0x0080   36 36 30 30 42 20 20 20 20 20 20 10 08 A8 4B 75   6600B	  ..¨Ku
0x0090   9F 35 9F 35 00 00 4C 75 9F 35 75 01 00 00 00 00   Ÿ5Ÿ5..LuŸ5u.....
0x00A0   36 36 30 30 47 5F 31 20 20 20 20 10 08 BD 4B 75   6600G_1	..½Ku
0x00B0   9F 35 9F 35 00 00 4C 75 9F 35 02 02 00 00 00 00   Ÿ5Ÿ5..LuŸ5......
0x00C0   41 36 00 36 00 30 00 30 00 5F 00 0F 00 06 62 00   A6.6.0.0._....b.
0x00D0   79 00 5F 00 6D 00 65 00 00 00 00 00 FF FF FF FF   y._.m.e.....ÿÿÿÿ
0x00E0   36 36 30 30 5F 42 7E 31 20 20 20 10 00 7D 4C 75   6600_B~1   ..}Lu
0x00F0   9F 35 9F 35 00 00 4D 75 9F 35 55 03 00 00 00 00   Ÿ5Ÿ5..MuŸ5U.....
0x0100   41 43 00 58 00 36 00 35 00 20 00 0F 00 05 6A 00   AC.X.6.5. ....j.
0x0110   61 00 76 00 61 00 00 00 FF FF 00 00 FF FF FF FF   a.v.a...ÿÿ..ÿÿÿÿ
0x0120   43 58 36 35 4A 41 7E 31 20 20 20 10 00 17 4D 75   CX65JA~1   ...Mu
0x0130   9F 35 9F 35 00 00 4E 75 9F 35 C7 04 00 00 00 00   Ÿ5Ÿ5..NuŸ5Ç.....
0x0140   47 52 59 20 20 20 20 20 20 20 20 10 08 BD 4D 75   GRY		..½Mu
0x0150   9F 35 9F 35 00 00 4E 75 9F 35 DC 05 00 00 00 00   Ÿ5Ÿ5..NuŸ5Ü.....
0x0160   41 6D 00 61 00 70 00 79 00 20 00 0F 00 BB 47 00   Am.a.p.y. ...»G.
0x0170   50 00 53 00 00 00 FF FF FF FF 00 00 FF FF FF FF   P.S...ÿÿÿÿ..ÿÿÿÿ
0x0180   4D 41 50 59 47 50 7E 31 20 20 20 10 00 C0 4D 75   MAPYGP~1   ..ÀMu
0x0190   9F 35 B6 36 00 00 4E 75 9F 35 F3 05 00 00 00 00   Ÿ5¶6..NuŸ5ó.....
0x01A0   42 79 00 20 00 74 00 6F 00 6D 00 0F 00 C0 65 00   By. .t.o.m...Àe.
0x01B0   6B 00 00 00 FF FF FF FF FF FF 00 00 FF FF FF FF   k...ÿÿÿÿÿÿ..ÿÿÿÿ
0x01C0   01 4D 00 61 00 42 01 79 00 20 00 0F 00 C0 70 00   .M.a.B.y. ...Àp.
0x01D0   61 00 6B 00 69 00 65 00 74 00 00 00 20 00 62 00   a.k.i.e.t... .b.
0x01E0   4D 41 9D 59 50 41 7E 31 20 20 20 10 00 3B 51 75   [b]MAYPA~1[/b]   ..;Qu
0x01F0   9F 35 9F 35 00 00 52 75 9F 35 5B 14 00 00 00 00   Ÿ5Ÿ5..RuŸ5[.....
0x0200   4D 4F 56 49 45 53 20 20 20 20 20 10 08 6E 5C 75   MOVIES	 ..n\u
0x0210   9F 35 B6 36 00 00 5D 75 9F 35 F8 21 00 00 00 00   Ÿ5¶6..]uŸ5ø!....
0x0220   41 4E 00 36 00 36 00 30 00 30 00 0F 00 66 20 00   AN.6.6.0.0...f .
0x0230   64 00 65 00 6C 00 6C 00 00 00 00 00 FF FF FF FF   d.e.l.l.....ÿÿÿÿ
0x0240   4E 36 36 30 30 44 7E 31 20 20 20 10 00 8E 5C 75   N6600D~1   ..Ž\u
0x0250   9F 35 B6 36 00 00 5D 75 9F 35 95 22 00 00 00 00   Ÿ5¶6..]uŸ5•"....
0x0260   42 72 00 6F 00 67 00 72 00 61 00 0F 00 6E 6D 00   Br.o.g.r.a...nm.
0x0270   79 00 00 00 FF FF FF FF FF FF 00 00 FF FF FF FF   y...ÿÿÿÿÿÿ..ÿÿÿÿ
0x0280   01 4E 00 36 00 36 00 30 00 30 00 0F 00 6E 20 00   .N.6.6.0.0...n .
0x0290   67 00 72 00 79 00 5F 00 69 00 00 00 5F 00 70 00   g.r.y._.i..._.p.
0x02A0   4E 36 36 30 30 47 7E 31 20 20 20 10 00 49 97 75   N6600G~1   ..I—u
0x02B0   9F 35 9F 35 00 00 98 75 9F 35 49 90 00 00 00 00   Ÿ5Ÿ5..˜uŸ5I....
0x02C0   41 6E 00 36 00 36 00 30 00 30 00 0F 00 C6 20 00   An.6.6.0.0...Æ .
0x02D0   50 00 49 00 4F 00 54 00 52 00 00 00 00 00 FF FF   P.I.O.T.R.....ÿÿ
0x02E0   4E 36 36 30 30 50 7E 31 20 20 20 10 00 C1 9C 75   N6600P~1   ..Áœu
0x02F0   9F 35 B6 36 00 00 9D 75 9F 35 7D 99 00 00 00 00   Ÿ5¶6..uŸ5}™....
0x0300   42 6F 00 67 00 72 00 61 00 6D 00 0F 00 05 6D 00   Bo.g.r.a.m....m.
0x0310   65 00 72 00 00 00 FF FF FF FF 00 00 FF FF FF FF   e.r...ÿÿÿÿ..ÿÿÿÿ
0x0320   01 4E 00 6F 00 6B 00 69 00 61 00 0F 00 05 20 00   .N.o.k.i.a.... .
0x0330   36 00 36 00 30 00 30 00 20 00 00 00 70 00 72 00   6.6.0.0. ...p.r.
0x0340   4E 4F 4B 49 41 36 7E 31 20 20 20 10 00 89 9D 75   [b]NOKIA6~1[/b]   ..‰u
0x0350   9F 35 B6 36 00 00 A0 75 9F 35 9E 9A 00 00 00 00   Ÿ5¶6.. uŸ5žš....
0x0360   41 4E 00 6F 00 77 00 79 00 20 00 0F 00 16 66 00   AN.o.w.y. ....f.
0x0370   6F 00 6C 00 64 00 65 00 72 00 00 00 00 00 FF FF   o.l.d.e.r.....ÿÿ
0x0380   4E 4F 57 59 46 4F 7E 31 20 20 20 10 00 15 C9 75   NOWYFO~1   ...Éu
0x0390   9F 35 9F 35 00 00 CA 75 9F 35 37 E6 00 00 00 00   Ÿ5Ÿ5..ÊuŸ57æ....
0x03A0   41 50 00 72 00 6F 00 67 00 72 00 0F 00 C1 61 00   AP.r.o.g.r...Áa.
0x03B0   6D 00 73 00 00 00 FF FF FF FF 00 00 FF FF FF FF   m.s...ÿÿÿÿ..ÿÿÿÿ
0x03C0   50 52 4F 47 52 41 4D 53 20 20 20 10 00 64 C9 75   [b]PROGRAMS[/b]   ..dÉu
0x03D0   9F 35 6B 36 00 00 CA 75 9F 35 E2 E6 00 00 00 00   Ÿ5k6..ÊuŸ5âæ....
0x03E0   41 70 00 72 00 6F 00 67 00 72 00 0F 00 20 61 00   Ap.r.o.g.r... a.
0x03F0   6D 00 73 00 36 00 30 00 00 00 00 00 FF FF FF FF   m.s.6.0.....ÿÿÿÿ
0x0400   50 52 4F 47 52 41 7E 31 20 20 20 10 00 7E C9 75   PROGRA~1   ..~Éu
0x0410   9F 35 B6 36 00 00 CA 75 9F 35 0B E7 00 00 00 00   Ÿ5¶6..ÊuŸ5.ç....
0x0420   41 52 00 69 00 6E 00 67 00 73 00 0F 00 20 00 00   AR.i.n.g.s... ..
0x0430   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
0x0440   52 49 4E 47 53 20 20 20 20 20 20 10 00 97 CA 75   [b]RINGS [/b]	 ..—Êu
0x0450   9F 35 B6 36 00 00 CB 75 9F 35 EB E8 00 00 00 00   Ÿ5¶6..ËuŸ5ëè....
0x0460   42 79 00 6D 00 62 00 69 00 61 00 0F 00 2D 6E 00   By.m.b.i.a...-n.
0x0470   2E 00 63 00 6F 00 6D 00 00 00 00 00 FF FF FF FF   ..c.o.m.....ÿÿÿÿ
0x0480   01 77 00 77 00 77 00 2E 00 61 00 0F 00 2D 6C 00   .w.w.w...a...-l.
0x0490   6C 00 61 00 62 00 6F 00 75 00 00 00 74 00 73 00   l.a.b.o.u...t.s.
0x04A0   57 57 57 41 4C 4C 7E 31 43 4F 4D 10 00 8E CB 75   WWWALL~1COM..ŽËu
0x04B0   9F 35 B6 36 00 00 CC 75 9F 35 0D EA 00 00 00 00   Ÿ5¶6..ÌuŸ5.ê....
0x04C0   41 5A 00 41 00 49 00 4E 00 53 00 0F 00 43 54 00   AZ.A.I.N.S...CT.
0x04D0   41 00 4C 00 4F 00 57 00 41 00 00 00 4E 00 45 00   A.L.O.W.A...N.E.
0x04E0   5A 41 49 4E 53 54 7E 31 20 20 20 10 00 3C CC 75   ZAINST~1   ..<Ìu
0x04F0   9F 35 0C 37 00 00 CD 75 9F 35 45 EB 00 00 00 00   Ÿ5.7..ÍuŸ5Eë....
0x0500   36 36 30 30 41 20 20 20 5A 49 50 20 08 43 DA 75   6600A   ZIP .CÚu
0x0510   9F 35 FB 36 01 00 03 98 F1 34 70 00 F4 9B 6C 00   Ÿ5û6...˜ñ4p.ô›l.
0x0520   36 36 30 30 42 20 20 20 5A 49 50 20 08 8B DB 75   6600B   ZIP .‹Ûu
0x0530   9F 35 FB 36 01 00 06 98 F1 34 0A 02 97 E7 35 00   Ÿ5û6...˜ñ4..—ç5.
0x0540   36 36 30 30 47 5F 31 20 37 5A 20 20 18 51 DC 75   6600G_1 7Z  .QÜu
0x0550   9F 35 9F 35 01 00 0F A9 E6 34 FC 02 A9 06 75 00   Ÿ5Ÿ5...©æ4ü.©.u.
0x0560   41 36 00 36 00 30 00 30 00 50 00 0F 00 ED 69 00   A6.6.0.0.P...íi.
0x0570   6F 00 74 00 72 00 2E 00 37 00 00 00 7A 00 00 00   o.t.r...7...z...
0x0580   36 36 30 30 50 49 7E 31 37 5A 20 20 00 B8 DD 75   6600PI~17Z  .¸Ýu
0x0590   9F 35 9F 35 01 00 6F AC 5E 35 C7 04 B4 81 15 00   Ÿ5Ÿ5..o¬^5Ç.´..
0x05A0   41 36 00 36 00 30 00 30 00 5F 00 0F 00 E9 62 00   A6.6.0.0._...éb.
0x05B0   79 00 5F 00 6D 00 65 00 2E 00 00 00 37 00 7A 00   y._.m.e.....7.z.
0x05C0   36 36 30 30 5F 42 7E 31 37 5A 20 20 00 33 E0 75   6600_B~17Z  .3àu
0x05D0   9F 35 9F 35 01 00 09 A9 E6 34 48 05 AD 38 A3 00   Ÿ5Ÿ5...©æ4H.­8£.
0x05E0   4E 36 36 30 30 20 20 20 37 5A 20 20 18 4F E2 75   N6600   7Z  .Oâu
0x05F0   9F 35 9F 35 01 00 F2 B4 21 35 CF 07 87 36 32 00   Ÿ5Ÿ5..ò´!5Ï.‡62.
0x0600   42 53 00 00 00 FF FF FF FF FF FF 0F 00 62 FF FF   BS...ÿÿÿÿÿÿ..bÿÿ
0x0610   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
0x0620   01 4E 00 61 00 53 00 4D 00 53 00 0F 00 62 74 00   .N.a.S.M.S...bt.
0x0630   72 00 69 00 61 00 6C 00 2E 00 00 00 53 00 49 00   r.i.a.l.....S.I.
0x0640   4E 41 53 4D 53 54 7E 31 53 49 53 20 00 04 E3 75   [b]NASMST~1SIS[/b] ..ãu
0x0650   9F 35 9F 35 01 00 10 01 7C 35 0D 09 EF 5D 00 00   Ÿ5Ÿ5....|5..ï]..
0x0660   43 41 4C 4C 52 45 43 35 20 20 20 10 08 62 13 7A   [b]CALLREC5[/b]   ..b.z
0x0670   B6 36 B6 36 39 00 14 7A B6 36 2E C4 00 00 00 00   ¶6¶69..z¶6.Ä....
Kolega moze podac teraz odczyt tych lba 197210000-197210500



#16 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 11 listopad 2007 - 18:31

Kolega poznaje swoje dane ;) ale to jeszcze nie koniec

Tia, dokladnie o te dane mi chodzi ;)

lba 197210000-197210500 197210000.BIN

Już przebieram nogami zniecierpliwiony...

#17 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 11 listopad 2007 - 19:27

Tu reszta, tego co szukamy. faktycznie jak raniej mowilem nie wszystko da sie odzyskac jezeli beda pliki fragmetowane a jich odnosniki w fat wykasowane, te pliki nie da sie odzyskac(znaczy fragmenty) i pliki nadpisane plikami $LogFile i $MFT, $MFTMirr, w kazdym razie to co zostaje jest sporo..
reszta pracy jak raniej mowilem najlepiej przeprowadzic na kopii 1x1 bo nastepne kroki beda zwiazane ze zmianami w strukturze istniajacej dysku ;) .
0x0000   E5 41 52 54 59 43 4A 41 20 20 20 10 00 3C 3B 00   åARTYCJA   ..<;.
   0x0010   9F 35 64 36 00 00 3B 00 9F 35 50 00 00 80 00 00   Ÿ5d6..;.Ÿ5P..€..
   0x0020   41 4D 00 4F 00 4A 00 45 00 20 00 0F 00 D4 50 00   AM.O.J.E. ...ÔP.
   0x0030   52 00 4F 00 47 00 52 00 41 00 00 00 4D 00 59 00   R.O.G.R.A...M.Y.
   0x0040   4D 4F 4A 45 50 52 7E 31 20 20 20 10 00 2C 07 BB   MOJEPR~1   ..,.»
   0x0050   2B 32 99 36 25 00 08 BB 2B 32 CF 9E 00 00 00 00   +2™6%..»+2Ïž....
   0x0060   E5 67 00 68 00 6F 00 73 00 74 00 0F 00 C1 2E 00   åg.h.o.s.t...Á..
   0x0070   65 00 78 00 65 00 00 00 FF FF 00 00 FF FF FF FF   e.x.e...ÿÿ..ÿÿÿÿ
   0x0080   46 53 43 4B 30 30 30 30 52 45 43 00 00 00 00 00   FSCK0000REC.....
   0x0090   00 00 64 36 06 00 00 00 00 00 7E 9D 00 80 00 00   ..d6......~.€..
   0x00A0   52 45 43 59 43 4C 45 44 20 20 20 16 00 26 8D A5   RECYCLED   ..&¥
   0x00B0   2C 31 27 33 20 00 8E A5 2C 31 22 C1 00 00 00 00   ,1'3 .Ž¥,1"Á....
   0x00C0   E5 6D 00 6F 00 6A 00 5F 00 43 00 0F 00 69 2E 00   åm.o.j._.C...i..
   0x00D0   67 00 68 00 6F 00 2E 00 74 00 00 00 78 00 74 00   g.h.o...t...x.t.
   0x00E0   E5 4F 4A 5F 43 47 7E 31 54 58 54 20 00 69 1C 73   åOJ_CG~1TXT .i.s
   0x00F0   1D 31 31 32 00 00 14 A2 8F 2F F8 ED 74 01 00 00   .112...¢/øít...
   0x0100   49 4E 53 54 41 4C 4C 20 20 20 20 10 00 17 11 55   INSTALL	....U
   0x0110   32 31 0C 37 20 00 12 55 32 31 24 C1 00 00 00 00   21.7 ..U21$Á....
   0x0120   41 67 00 72 00 79 00 00 00 FF FF 0F 00 4F FF FF   Ag.r.y...ÿÿ..Oÿÿ
   0x0130   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x0140   47 52 59 20 20 20 20 20 20 20 20 10 00 49 74 92   GRY		..It’
   0x0150   54 31 54 36 21 00 75 92 54 31 DA 47 00 00 00 00   T1T6!.u’T1ÚG....
   0x0160   41 64 00 6F 00 63 00 00 00 FF FF 0F 00 D9 FF FF   Ad.o.c...ÿÿ..Ùÿÿ
   0x0170   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x0180   44 4F 43 20 20 20 20 20 20 20 20 10 00 00 26 B8   DOC		...&¸
   0x0190   45 36 13 37 21 00 26 B8 45 36 79 47 00 00 00 00   E6.7!.&¸E6yG....
   0x01A0   4D 50 33 20 20 20 20 20 20 20 20 10 00 71 93 5E   MP3		..q“^
   0x01B0   57 31 FC 36 21 00 94 5E 57 31 D7 4C 00 00 00 00   W1ü6!.”^W1×L....
   0x01C0   41 62 00 61 00 63 00 6B 00 75 00 0F 00 0C 70 00   Ab.a.c.k.u....p.
   0x01D0   00 00 FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ..ÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x01E0   42 41 43 4B 55 50 20 20 20 20 20 10 00 72 94 9A   BACKUP	 ..r”š
   0x01F0   5A 31 FE 36 21 00 95 9A 5A 31 02 E7 00 00 00 00   Z1þ6!.•šZ1.ç....
   0x0200   41 66 00 69 00 6C 00 6D 00 79 00 0F 00 C1 00 00   Af.i.l.m.y...Á..
   0x0210   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x0220   46 49 4C 4D 59 20 20 20 20 20 20 10 00 17 BD BC   FILMY	  ...½¼
   0x0230   2B 32 0C 37 25 00 C0 BC 2B 32 7A C5 00 00 00 00   +2.7%.À¼+2zÅ....
   0x0240   E5 43 00 5F 00 64 00 70 00 73 00 0F 00 83 5F 00   åC._.d.p.s...ƒ_.
   0x0250   73 00 6F 00 63 00 6A 00 00 00 00 00 FF FF FF FF   s.o.c.j.....ÿÿÿÿ
   0x0260   E5 5F 44 50 53 5F 7E 32 20 20 20 10 00 4B AC 92   å_DPS_~2   ..K¬’
   0x0270   2E 32 93 34 00 00 AD 92 2E 32 B0 CE 00 80 00 00   .2“4..­’.2°Î.€..
   0x0280   41 70 00 72 00 61 00 63 00 61 00 0F 00 49 00 00   Ap.r.a.c.a...I..
   0x0290   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x02A0   50 52 41 43 41 20 20 20 20 20 20 10 00 06 BA AA   PRACA	  ...ºª
   0x02B0   76 31 66 36 23 00 BB AA 76 31 4C 37 00 00 00 00   v1f6#.Ȼv1L7....
   0x02C0   42 6A 00 70 00 65 00 67 00 00 00 0F 00 69 FF FF   Bj.p.e.g.....iÿÿ
   0x02D0   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x02E0   01 64 00 6F 00 63 00 5F 00 62 00 0F 00 69 65 00   .d.o.c._.b...ie.
   0x02F0   5F 00 66 00 72 00 6F 00 6E 00 00 00 74 00 2E 00   _.f.r.o.n...t...
   0x0300   44 4F 43 5F 42 45 7E 31 4A 50 45 20 00 64 BA 89   DOC_BE~1JPE .dº‰
   0x0310   30 36 F5 36 01 00 BA 89 30 36 2A 00 87 D4 01 00   06õ6..º‰06*.‡Ô..
   0x0320   42 70 00 65 00 67 00 00 00 FF FF 0F 00 09 FF FF   Bp.e.g...ÿÿ...ÿÿ
   0x0330   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x0340   01 64 00 6F 00 63 00 5F 00 62 00 0F 00 09 65 00   .d.o.c._.b....e.
   0x0350   5F 00 62 00 61 00 63 00 6B 00 00 00 2E 00 6A 00   _.b.a.c.k.....j.
   0x0360   44 4F 43 5F 42 45 7E 32 4A 50 45 20 00 00 BC 89   DOC_BE~2JPE ..¼‰
   0x0370   30 36 E6 36 01 00 BC 89 30 36 0D 02 4F 86 02 00   06æ6..¼‰06..O†..
   0x0380   41 5A 00 64 00 6A 00 65 00 63 00 0F 00 F3 69 00   AZ.d.j.e.c...ói.
   0x0390   61 00 00 00 FF FF FF FF FF FF 00 00 FF FF FF FF   a...ÿÿÿÿÿÿ..ÿÿÿÿ
   0x03A0   5A 44 4A 45 43 49 41 20 20 20 20 10 00 83 91 9E   ZDJECIA	..ƒ‘ž
   0x03B0   89 31 13 37 21 00 92 9E 89 31 6B EB 00 00 00 00   ‰1.7!.’ž‰1kë....
   0x03C0   E5 2E 00 53 00 56 00 43 00 44 00 0F 00 68 2D 00   å..S.V.C.D...h-.
   0x03D0   53 00 43 00 49 00 2E 00 6D 00 00 00 70 00 67 00   S.C.I...m...p.g.
   0x03E0   E5 2E 00 45 00 6B 00 77 00 61 00 0F 00 68 64 00   å..E.k.w.a...hd.
   0x03F0   6F 00 72 00 2E 00 32 00 30 00 00 00 30 00 33 00   o.r...2.0...0.3.
   0x0400   E5 53 00 75 00 6E 00 72 00 69 00 0F 00 68 73 00   åS.u.n.r.i...hs.
   0x0410   65 00 2E 00 57 00 69 00 74 00 00 00 63 00 68 00   e...W.i.t...c.h.
   0x0420   E5 55 4E 52 49 53 7E 31 4D 50 47 00 00 C1 0F 8E   åUNRIS~1MPG..Á.Ž
   0x0430   8D 31 90 35 00 00 5C A7 28 31 C5 A2 24 50 EF 0D   15..\§(1Å¢$Pï.
   0x0440   41 5F 00 5F 00 5F 00 5F 00 44 00 0F 00 AE 79 00   A_._._._.D...®y.
   0x0450   73 00 6B 00 5F 00 66 00 5F 00 00 00 5F 00 5F 00   s.k._.f._..._._.
   0x0460   5F 5F 5F 5F 44 59 7E 31 20 20 20 10 00 65 A9 B4   ____DY~1   ..e©´
   0x0470   31 32 64 36 20 00 AA B4 31 32 BE C0 00 00 00 00   12d6 .ª´12¾À....
   0x0480   E5 61 00 00 00 FF FF FF FF FF FF 0F 00 63 FF FF   åa...ÿÿÿÿÿÿ..cÿÿ
   0x0490   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x04A0   E5 43 00 5F 00 64 00 70 00 73 00 0F 00 63 5F 00   åC._.d.p.s...c_.
   0x04B0   6D 00 61 00 6C 00 67 00 6F 00 00 00 73 00 69 00   m.a.l.g.o...s.i.
   0x04C0   E5 5F 44 50 53 5F 7E 31 20 20 20 10 00 50 42 85   å_DPS_~1   ..PB…
   0x04D0   31 32 9E 32 01 00 43 85 31 32 24 D3 00 00 00 00   12ž2..C…12$Ó....
   0x04E0   E5 43 00 5F 00 7A 00 6A 00 6F 00 0F 00 08 73 00   åC._.z.j.o....s.
   0x04F0   5F 00 62 00 65 00 61 00 74 00 00 00 61 00 00 00   _.b.e.a.t...a...
   0x0500   E5 5F 5A 4A 4F 53 7E 31 20 20 20 10 00 BE 83 95   å_ZJOS~1   ..¾ƒ•
   0x0510   32 32 93 34 00 00 84 95 32 32 40 67 00 80 00 00   22“4..„•22@g.€..
   0x0520   E5 46 00 41 00 4B 00 54 00 59 00 0F 00 CA 5F 00   åF.A.K.T.Y...Ê_.
   0x0530   54 00 56 00 4E 00 5F 00 43 00 00 00 44 00 00 00   T.V.N._.C...D...
   0x0540   E5 41 4B 54 59 5F 7E 31 20 20 20 10 00 9C 51 99   åAKTY_~1   ..œQ™
   0x0550   47 32 90 35 00 00 52 99 47 32 3E F7 00 80 00 00   G25..R™G2>÷.€..
   0x0560   E5 67 00 00 00 FF FF FF FF FF FF 0F 00 5B FF FF   åg...ÿÿÿÿÿÿ..[ÿÿ
   0x0570   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x0580   E5 6A 00 61 00 64 00 61 00 5F 00 0F 00 5B 6D 00   åj.a.d.a._...[m.
   0x0590   69 00 73 00 69 00 65 00 2E 00 00 00 6E 00 72 00   i.s.i.e.....n.r.
   0x05A0   E5 41 44 41 5F 4D 7E 31 4E 52 47 20 00 1B 14 60   åADA_M~1NRG ...`
   0x05B0   54 32 9B 33 00 00 C6 60 54 32 6D DD 56 09 D3 19   T2›3..Æ`T2mÝV.Ó.
   0x05C0   41 6A 00 61 00 6A 00 61 00 00 00 0F 00 9B FF FF   Aj.a.j.a.....›ÿÿ
   0x05D0   FF FF FF FF FF FF FF FF FF FF 00 00 FF FF FF FF   ÿÿÿÿÿÿÿÿÿÿ..ÿÿÿÿ
   0x05E0   4A 41 4A 41 20 20 20 20 20 20 20 10 00 A5 6C 9F   JAJA	   ..¥lŸ
   0x05F0   88 32 E6 36 2C 00 6D 9F 88 32 07 2B 00 00 00 00   ˆ2æ6,.mŸˆ2.+....
   0x0600   E5 73 00 79 00 73 00 66 00 69 00 0F 00 57 6C 00   ås.y.s.f.i...Wl.
   0x0610   65 00 73 00 00 00 FF FF FF FF 00 00 FF FF FF FF   e.s...ÿÿÿÿ..ÿÿÿÿ
   0x0620   E5 59 53 46 49 4C 45 53 20 20 20 10 00 2B 67 90   åYSFILES   ..+g
   0x0630   8A 32 BD 34 00 00 68 90 8A 32 B7 6E 00 80 00 00   Š2½4..hŠ2·n.€..
   0x0640   41 63 00 78 00 36 00 35 00 00 00 0F 00 4C FF FF   Ac.x.6.5.....Lÿÿ
tu calosc => Załączony plik  dir.txt   148,82K   49 Ilość pobrań

#18 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 12 listopad 2007 - 08:29

Chce zrobic kopie 1:1. Wielkość mojego dysku to 160GB.
Copyr pracuje z dyskami z adresowaniem LBA 28 bit czyli do 137gb
Jakiego programu użyć?

#19 okzo_okzo

okzo_okzo

    Rozmowny

  • Forumowicze
  • PipPipPipPipPipPip
  • 952 Postów:

Napisany 12 listopad 2007 - 12:02

linux ( n.p. System rescue-Cd )
dd if=/dev/hda of=/dev/hdb ( primary master source a primary slave destination ), lub r-studio( demo) create image file(byte by byte) tej nadpisanej partycji.

#20 netsyndrom

netsyndrom

    Adept

  • Forumowicze
  • Pip
  • 19 Postów:

Napisany 12 listopad 2007 - 14:13

OK wybieram linux CD i zrobie to za 2godz, bo teraz jestem w pracy.
Co potem? Prowadz Mistrzu.




0 Użytkowników czyta ten temat

0 użytkowników, 0 gości, 0 anonimowych użytkowników