Recuperare date de pe o partitie corupta

[val2032]

te rog, citeva intrebari:
1. cite partitii ai avut pe HDD-ul afectat?

2. ce tip de file system aveai?

3. bios-ul ti-l vede normal, se comporta normal (hardware vorbind), nu bat capetele, nu ai bad-uri ?

4. ce tip de documentatie importanta aveai pe el (pdf-uri, doc, xls-uri) ?

nu cred ca delf.ff ti-a facut probleme, altceva ai avut...un virus/malware care ti-a sters tabela..

[XVanish]

1. O singura partitie de 1TB, logical, NTFS 3.1 (plus un spatiu nealocat de 2 MB pe care il creeaza automat atunci cand faci o partitie logical)
2. NTFS 3.1
3. Da, hardul este ok, fizic, in BIOS in vede normal, capetele nu scot zgomot, nimic. Nu e problema hardware, hardul e ok.
4. De toate... Am un foder in care am organizata frumos toata activitatea noastra din ultimul an sau doi.. asta include tot felul de tipuri/extensii de fisiere, inclusiv aplicatii, arhive, fisiere web, etc Pe langa asta mai aveam o gramada de filme full HD si Seriale... dar alea nu sunt o prioritate.

Virusul nu este cauza, si nici un alt virus/worm, etc. Acel virus, Delf.FF, nu a facut decat decat sa-mi infecteze toate executabilele... de el am scapat, cel putin de pe celelalte hard-uri, pe asta bulit ar trebui sa existe inca pentru ca nu l-am putut accesa ca sa-l devirusez. Avand virusul respectiv, nu am putut sa mai folosesc sistemul de operare initial, pentru ca mi-a corupt inclusiv executabilele lui... mai nimic nu mai mergea... de aceea am recurs la formatarea hardului pe care era OS-ul si la reinstalarea lui. Ca sa evit reinfectarea hardului cu OS-ul, am scos celelalte harduri, inclusiv cel de 1TB. Am reinstalat Windows-ul iar apoi am inceput sa recuplez hardurile pe rand ca sa le dezinfectez. Cand am recuplat cel de 1TB deja era corupt, nu am putut sa-l mai accesez deloc... si de atunci a inceput distractia. Restul hardurilor sunt ok, le-am devirusat fara probleme si nu am pierdut decat cateva aplicatii deja infectate si neimportante.

[qwess]

mai mult decat ce-a ce-ti trebuie !


am gasit doar asa:

FBI Forensic Field Kit (Bootable) -50in1

1.09GB Compress
1.38GB UnCompress

Forensics Tools:

Sleuth Kit -Forensics Kit
Py-Flag - Forensics Browser
Autopsy - Forensics Browser for Sleuth Kit
dcfldd - DD Imaging Tool command line tool and also works with AIR
foremost - Data Carver command line tool
Air - Forensics Imaging GUI
md5deep - MD5 Hashing Program
netcat - Command Line
cryptcat - Command Line
NTFS-Tools
qtparted - GUI Partitioning Tool
regviewer - Windows Registry Viewer
X-Ways WinTrace
X-Ways WinHex
X-Ways Forensics
R-Studio Emergency (Bootable Recovery media Maker)
R-Studio Network Edtion
R-Studio RS Agent
Net resident
Faces 3 Full (600 megs)
Encase 4.20



Field Kit Manuals:

Incident response - Computer Forensics
Computer Crime investigation
Forensic Pathology
Internet Forensics
Forensic interpretation of Evidence
Windows Forensics
Computer Forensics -An Illustrated Dictionary
Computer Forensics - jumpstart



Additional programs on Boot DVD:

Gentoo Linux 2.6 Kernel - Opyimized for Forensics Use
XFCE - GUI
Apache2 - Server
Mysql PHP4
Open Office
Gimp - Graphics Program
KSnapshot - Screen Capture Program
Mozilla
Gnome CD Master
K3b - CD Burner
XMMS - media player
Porthole - Gentoo Graphics Package Manager
Karchiver - GZIp GUI


Security Tools:

Etherape - GUI Network Traffic Monitor
Clamv - Anti Virus
snort - Command Line
John the Ripper - Command Line password cracker
rkhunter - Command Line
Ethereal - Network Traffic Analyzer
FWBuilder - GUI Firewall App
nessus - network scanner

http://www.demonoid.me/files/details/1292431/7436331/

[XVanish]

Merci, intre timp am facut rost de EnCase 4.20... tot ce pot sa fac acum e sa astept sa gate Power DR asta... si sa vad ce rezultate imi da.... asteptarea asta ma omoara.

---------- Post added at 15:39 ---------- Previous post was at 14:13 ----------

Am deschis si subiectul protejarii datelor, preferabil printr-un RAID 1... am folosit doar RAID 0 si 5... astept recomandari despre RAID 1: http://www.rpc-forum.ro/showthread.p...0814#post10814

Asta ca sa imi treaca timpul mai usor pana termina PRD de scanat hardul... ca deja ma urc pe pereti de nerabdare.

Multumesc!

[soarece]

ori ce idee e bine venita....si eu am contactat asa ceva ...cum am procedat am desfacut hardul l-am introdus intr-un alt calc am scanat cu un antivirus avast tot biosul .. dupa ce am scanat biosul am scos acest antivirus si am instalat avira si mi-a sters trojanul tip worm si am salvat si ce aveam pe hard ...sper sa nu te superi x vanisi ...si nici restul dar sper ca ideia mea sa iti fie cit de cit de folos nu am avut timp sa citesc in totalitate ce ai specificat deoarece lucrez la niste chestii etc ..nu are inportanta revin diseara orele 8.9

[delta2k2]

... am scanat cu un antivirus avast tot biosul ...

Whoaaaa .. şoarece, eşti tare. Deci ai avut BIOS-ul virusat ?

[lao]

Nu pot sa ma abtin.... Scuze.
Vezi de ce te chinui de atitea ore?
Eu zic sa pui mina sa scanezi cu nadejde bios-ul ala....

[XVanish]

Nu spam-ati topicul ca va bat! Aici discutam de o treaba cat se poate de serioasa. Iar soarece, daca nu ai nimic concret de zis la acest capitol atunci te rog sa te abtii! Nu mai am nervi si pentru aberatiile tale, nu acum!

[mondo]

Aaahaahhaa! Si dupa ce a scos virusul s-a mai luptat cu el putin! Deci abia cu doi antivirusi l-a doborat!

[SuperSonic]

Bănuiesc că şi BIOS-ul tot cu osciloscopul l-a scanat şi devirusat. Scuze de offtopic.

[XVanish]

Nu inteleg de ce dureaza atata sa scaneze... dupa inca 2 ore e abia la 57.36%, a gasit 314.272 de fisiere si tot mai zice ca mai dureaza 10 ore si 30 minute. Si nu s-a blocat, ca il vad ca lucreaza, gaseste fisiere...

[mesterika]

cauta un hdd de acelasi tip
...i-ai electronica de pe el...
si pune inlocul electronici , de la hard-ul cu pricina..
si incearca sa recuperezi datele dupa accea..
...incearca pe un pc cu sistem Ubuntu (Linux)....
..are o gramada de utilitare si programe de recuperare date de pe Hdd..
..iti spun din experienta...
.... tot ce ruleaza pe win...
..xp...vista si 7...
nu ai sa recuperezi date esentiale , dir...
...de comanda subrutina....
..sau daca ai posibilitatea sa lucrezi pe o statie de la Mac..
G3...G4...G5...
...pe statiile de lucru de la mac , au o gramada de utilitare..
...asemanator , gen NC50..pe platforma unix...
... si recupereaza absolut , fiecare bit in parte...
..face si imagine de hdd...
....multe probleme apar la transferul de date.....
..din cauza multiplexorului de adresse...
dar si din memoria eeprom (gen bios al hdd-ului)....
...cum spunea si soarece, el se referea la biosul placi de baza ...
...multe probleme apar la viermi de sistem , ...
.... cu care nea bilika , ne obliga sa ne luam ....sisteme de operare
noi......
....
....si precum a spus chiar el pe un site....
.....Cel mai bun sistem de operare Windows , este:
" Linux UBUNTU".......

[XVanish]

Astept sa termin odata cu ce am pana acum, iar daca nu reusesc o sa trec pe linux... desi acolo nu am experienta in asa ceva... ramane de vazut... deocamdata tot ce pot sa fac e sa astept...

[mirel]

imi dau shi eu cu parerea...
am folosit cu succes EnCase..am inceput cu ver. 1.99!..este unul din cele mai bune programme de recuperat date de pe un hd... tzin sa mentzionez ca eu am xp instalat din 2002...era un beta din aprilie cred...nici nu ieshise oficial...nu mai tin minte..oricum..am schimbat in 9 ani un nr semnificativ de hardiskuri, cauza de baza fiind partitzia de tabele bushita..dar shi defecte electronice, in acest caz, schimbarea placutzei de la alt hd identinc fiind inevitabila....
nu vreau "sa ma dau mare"...dar, nu trebuie neaparat mediu steril pentru a citii data de pe platan!... am reushit schimbind platanul, e drept, in shifonierul gol, inchis, shi cu lanterna intre dintzi..... sa schimb, respectiv sa citesc o singura data, toate datele ce erau acolo.... deja am incercat a doua oara, nu mai mia mers... chiar daca nu respectzi acei citziva microni ca spatziu intre cap citire-redare shi platan...prima oara cind trece peste platan, citeshte... shi zgirie in acelashi timp! deci se poate shi fara sute de euro!
oricum, EnCase este unul dintre cele mai profesioniste tool-uri in aces domeniu... shi cel mai eficace... parerea mea...

[XVanish]

Merci pentru hint. Inca nu a terminat de scanat cu Power Data Recovery, inca e abia la 3.21% si nu inteleg de ce dureaza asa de mult... insa sper ca daca tot dureaza asa mult, deja aproape 24 de ore, sa si rezolve ceva. Urmatorul o sa fie EnCase, asta in cazul in care nu rezolv nimic dupa ce gata asta.