gulaypole.info

Hard & Soft => Компьютеры и IT => Тема начата: rabbit от Сентября 12, 2006, 11:20:16

Название: Восстановление информации
Отправлено: rabbit от Сентября 12, 2006, 11:20:16
Волей случая сегодня пришлось восстанавливать информацию после переформатирования системного раздела. Поскольку под рукой был Total Commander PE, с ним есть такая утилита как EasyrecoveryPro. Восстанавливается информация с NTFS  раздела очень просто и легко, буквально в пару кликов. Анализ раздела (5Гб) занял 22 минуты, но зато после этого моему взору предстали не только файлы и папки с ХР, которая была установлена, а даже некоторые даже файлы с предыдущей ОС(2000). Так что тем, кто пользуется Total Commander вперед качать Total Commander PE, ну а любителям FAR'a ... 

неплохо было бы и другим спецам поделиться опытом в восстановлении информации с HDD.
Название: Re: Восстановление информации
Отправлено: Neao от Сентября 12, 2006, 16:28:11
Утилиты лучше за "Restorer 2000" не встречал. Поднимал данные даже с винтов где была потеряна информация о количестве и типе разделов.
Название: Re: Восстановление информации
Отправлено: rabbit от Сентября 12, 2006, 17:00:10
Утилиты лучше за "Restorer 2000" не встречал. Поднимал данные даже с винтов где была потеряна информация о количестве и типе разделов.

Пробовал я restorer, но  EasyRecoveryPro больше понравился :)
Название: Re: Восстановление информации
Отправлено: andy от Сентября 12, 2006, 17:00:33
Волей случая сегодня пришлось восстанавливать информацию после переформатирования системного раздела. Поскольку под рукой был Total Commander PE, с ним есть такая утилита как EasyrecoveryPro. Восстанавливается информация с NTFS  раздела очень просто и легко, буквально в пару кликов. Анализ раздела (5Гб) занял 22 минуты, но зато после этого моему взору предстали не только файлы и папки с ХР, которая была установлена, а даже некоторые даже файлы с предыдущей ОС(2000). Так что тем, кто пользуется Total Commander вперед качать Total Commander PE, ну а любителям FAR'a ... 

неплохо было бы и другим спецам поделиться опытом в восстановлении информации с HDD.


Опыта вагон, софта тоже. Вариант с отформатированным винтом вообще за утрату не считаю :)
Название: Re: Восстановление информации
Отправлено: andy от Сентября 12, 2006, 17:01:45
Опыта вагон, софта тоже.

Это я не в смысле, что пальцы, это в смысле, что разный софт для разных случаев :yes2:
Название: Re: Восстановление информации
Отправлено: rabbit от Сентября 12, 2006, 17:02:15
Ну я же не говорил, что я решил супер - пупер сложную проблему ;)
Название: Re: Восстановление информации
Отправлено: rabbit от Сентября 12, 2006, 17:06:07
Ты заодно названия софта выложи
Название: Re: Восстановление информации
Отправлено: andy от Сентября 12, 2006, 17:36:33
Ты заодно названия софта выложи

ACRONIS Disk Director Suite, PartitionExpertPro, Active File Recovery, DiskInternals FlashRecovery, EasyRecoveryPro, GetDataBack, HandyRecovery, HDDScan, MHDD, NTFS Recovery, Recover My Files, hutil, руки.sys :)
Название: Re: Восстановление информации
Отправлено: alex29 от Сентября 12, 2006, 21:57:06
А реально ли чем нибудь в домашних условиях восстановить файл, если кластера, на которых он находился, были перезаписаны другими данными, или диск был дефрагментирован?
Название: Re: Восстановление информации
Отправлено: andy от Сентября 12, 2006, 22:14:35
А реально ли чем нибудь в домашних условиях восстановить файл, если кластера, на которых он находился, были перезаписаны другими данными, или диск был дефрагментирован?

Гы.. сам то как думаешь ? :)))))
Название: Re: Восстановление информации
Отправлено: alex29 от Сентября 13, 2006, 09:32:00
Думаю, что именно в домашних условиях нет. Хотя специалисты восстанавливают даже после многократной перезаписи. Но нада соотв. аппаратура.
Абсолютным уничтожением информации является  доведение температуры блинов до точки кюри (около 900), или стирание в пыль... :)
Название: Re: Восстановление информации
Отправлено: andy от Сентября 13, 2006, 10:22:37
Думаю, что именно в домашних условиях нет. Хотя специалисты восстанавливают даже после многократной перезаписи. Но нада соотв. аппаратура.
Абсолютным уничтожением информации является  доведение температуры блинов до точки кюри (около 900), или стирание в пыль... :)

Много слышал, но ни разу не видел ни результатов, ни людей бы которые получали такие результаты.
В Москве общался с людьми которые восстанавливали винты на довольно проф. железе с разбором и поблинным анализом и т.д., но восстановления после перезаписи все равно не видел.
Название: Re: Восстановление информации
Отправлено: alex29 от Сентября 13, 2006, 10:35:55
Я тоже читал. Давно. Думал технологии прогрессировали.. :)
Название: Re: Восстановление информации
Отправлено: alex29 от Сентября 13, 2006, 11:35:10
Кстати читал (не помню где) в той же Москве построили магнитный микроскоп (в зависимости от напряжённости магнитного поля на датчике изменяется цветовая гамма на картинке). ТАм на фотографии наглядно было показано, что из-за неточности позиционирования головки над треком смещены "штрихи" записи на "блине". И отчётливо видно (выглядывают поперечные края "штрихов") предыдущих записей. Вот эти "края" имхо дифференцируются и по ним производится восстановление.
Название: Re: Восстановление информации
Отправлено: alex29 от Сентября 13, 2006, 11:51:21
http://www.epos.kiev.ua/pubs/nk/bizd.htm

Таблица 2. Сравнительная таблица алгоритмов уничтожения данных

Алгоритм Содержание алгоритма Примечания
Руководство по защите информации МО США (NISPOM)
DoD 5220.22-M, 1995г. Количество циклов записи - 3.
Цикл 1 - запись произвольного кода.
Цикл 2 - запись инвертированного кода.
Цикл 3 - запись случайных кодов. NISPOM запрещает использование этого алгоритма для уничтожения данных с грифом: "СОВ.СЕКРЕТНО"

Альтернативные способы (в соответствии с NISPOМ):
-размагничивание;
-физическое разрушение

Стандарт VISR, 1999г.
(Германия) Количество циклов записи - 3.
Цикл 1 - запись нулей.
Цикл 2 - запись единиц.
Цикл 3 - запись кода с чередованием нулей и единиц.   

ГОСТ Р50739-95г.
(Россия) Для классов защиты данных 1..3
Количество циклов записи - 2.
Цикл 1 - запись нулей.
Цикл 2 - запись случайных кодов.

Для классов защиты данных 4..6.
Один цикл записи нулей.   
Алгоритм Брюса Шнейера
(Bruce Schneier) Количество циклов записи - 7.
Цикл 1- запись единиц.
Цикл 2 - запись нулей.
Циклы 3..7 - запись случайных кодов   

Алгоритм Питера Гутманна
(Peter Gutman) Количество циклов - 35.
Циклы 1..4 - запись произвольного кода.
Циклы 5..6 - запись кодов 55h, AАh.
Циклы 7..9 - запись кодов 92h, 49h, 24h.
Циклы 10..25 - последовательная запись кодов от 00, 11h, 22h и т.д. до FFh.
Циклы 26..28 - аналогично циклам 7..9.
Циклы 29..31 - запись кода 6Dh, B6h.
Циклы 32..35 - аналогично циклам 1..4.   

Название: Re: Восстановление информации
Отправлено: andy от Сентября 13, 2006, 11:57:18
Кстати читал (не помню где) в той же Москве построили магнитный микроскоп (в зависимости от напряжённости магнитного поля на датчике изменяется цветовая гамма на картинке). ТАм на фотографии наглядно было показано, что из-за неточности позиционирования головки над треком смещены "штрихи" записи на "блине". И отчётливо видно (выглядывают поперечные края "штрихов") предыдущих записей. Вот эти "края" имхо дифференцируются и по ним производится восстановление.

Ну если рассматривать технологии которые есть на вооружении спецслужб то тогда и pgp не криптование, а так легкий xor :)
Я имею ввиду реальные технологии за реальные деньги...
Название: Re: Восстановление информации
Отправлено: alex29 от Сентября 13, 2006, 12:29:18
Полностью согласен.