Восстановление информации

[rabbit]

Волей случая сегодня пришлось восстанавливать информацию после переформатирования системного раздела. Поскольку под рукой был Total Commander PE, с ним есть такая утилита как EasyrecoveryPro. Восстанавливается информация с NTFS  раздела очень просто и легко, буквально в пару кликов. Анализ раздела (5Гб) занял 22 минуты, но зато после этого моему взору предстали не только файлы и папки с ХР, которая была установлена, а даже некоторые даже файлы с предыдущей ОС(2000). Так что тем, кто пользуется Total Commander вперед качать Total Commander PE, ну а любителям FAR'a ... 

неплохо было бы и другим спецам поделиться опытом в восстановлении информации с HDD.

[Neao]

Утилиты лучше за "Restorer 2000" не встречал. Поднимал данные даже с винтов где была потеряна информация о количестве и типе разделов.

[rabbit]

Утилиты лучше за "Restorer 2000" не встречал. Поднимал данные даже с винтов где была потеряна информация о количестве и типе разделов.

Пробовал я restorer, но  EasyRecoveryPro больше понравился

[andy]

Волей случая сегодня пришлось восстанавливать информацию после переформатирования системного раздела. Поскольку под рукой был Total Commander PE, с ним есть такая утилита как EasyrecoveryPro. Восстанавливается информация с NTFS  раздела очень просто и легко, буквально в пару кликов. Анализ раздела (5Гб) занял 22 минуты, но зато после этого моему взору предстали не только файлы и папки с ХР, которая была установлена, а даже некоторые даже файлы с предыдущей ОС(2000). Так что тем, кто пользуется Total Commander вперед качать Total Commander PE, ну а любителям FAR'a ... 

неплохо было бы и другим спецам поделиться опытом в восстановлении информации с HDD.

Опыта вагон, софта тоже. Вариант с отформатированным винтом вообще за утрату не считаю

[andy]

Опыта вагон, софта тоже.

Это я не в смысле, что пальцы, это в смысле, что разный софт для разных случаев

[rabbit]

Ну я же не говорил, что я решил супер - пупер сложную проблему

[rabbit]

Ты заодно названия софта выложи

[andy]

Ты заодно названия софта выложи

ACRONIS Disk Director Suite, PartitionExpertPro, Active File Recovery, DiskInternals FlashRecovery, EasyRecoveryPro, GetDataBack, HandyRecovery, HDDScan, MHDD, NTFS Recovery, Recover My Files, hutil, руки.sys

[alex29]

А реально ли чем нибудь в домашних условиях восстановить файл, если кластера, на которых он находился, были перезаписаны другими данными, или диск был дефрагментирован?

[andy]

А реально ли чем нибудь в домашних условиях восстановить файл, если кластера, на которых он находился, были перезаписаны другими данными, или диск был дефрагментирован?

Гы.. сам то как думаешь ? ))))

[alex29]

Думаю, что именно в домашних условиях нет. Хотя специалисты восстанавливают даже после многократной перезаписи. Но нада соотв. аппаратура.
Абсолютным уничтожением информации является  доведение температуры блинов до точки кюри (около 900), или стирание в пыль...

[andy]

Думаю, что именно в домашних условиях нет. Хотя специалисты восстанавливают даже после многократной перезаписи. Но нада соотв. аппаратура.
Абсолютным уничтожением информации является  доведение температуры блинов до точки кюри (около 900), или стирание в пыль...

Много слышал, но ни разу не видел ни результатов, ни людей бы которые получали такие результаты.
В Москве общался с людьми которые восстанавливали винты на довольно проф. железе с разбором и поблинным анализом и т.д., но восстановления после перезаписи все равно не видел.

[alex29]

Я тоже читал. Давно. Думал технологии прогрессировали..

[alex29]

Кстати читал (не помню где) в той же Москве построили магнитный микроскоп (в зависимости от напряжённости магнитного поля на датчике изменяется цветовая гамма на картинке). ТАм на фотографии наглядно было показано, что из-за неточности позиционирования головки над треком смещены "штрихи" записи на "блине". И отчётливо видно (выглядывают поперечные края "штрихов") предыдущих записей. Вот эти "края" имхо дифференцируются и по ним производится восстановление.

[alex29]

http://www.epos.kiev.ua/pubs/nk/bizd.htm

Таблица 2. Сравнительная таблица алгоритмов уничтожения данных

Алгоритм Содержание алгоритма Примечания
Руководство по защите информации МО США (NISPOM)
DoD 5220.22-M, 1995г. Количество циклов записи - 3.
Цикл 1 - запись произвольного кода.
Цикл 2 - запись инвертированного кода.
Цикл 3 - запись случайных кодов. NISPOM запрещает использование этого алгоритма для уничтожения данных с грифом: "СОВ.СЕКРЕТНО"

Альтернативные способы (в соответствии с NISPOМ):
-размагничивание;
-физическое разрушение

Стандарт VISR, 1999г.
(Германия) Количество циклов записи - 3.
Цикл 1 - запись нулей.
Цикл 2 - запись единиц.
Цикл 3 - запись кода с чередованием нулей и единиц.   

ГОСТ Р50739-95г.
(Россия) Для классов защиты данных 1..3
Количество циклов записи - 2.
Цикл 1 - запись нулей.
Цикл 2 - запись случайных кодов.

Для классов защиты данных 4..6.
Один цикл записи нулей.   
Алгоритм Брюса Шнейера
(Bruce Schneier) Количество циклов записи - 7.
Цикл 1- запись единиц.
Цикл 2 - запись нулей.
Циклы 3..7 - запись случайных кодов   

Алгоритм Питера Гутманна
(Peter Gutman) Количество циклов - 35.
Циклы 1..4 - запись произвольного кода.
Циклы 5..6 - запись кодов 55h, AАh.
Циклы 7..9 - запись кодов 92h, 49h, 24h.
Циклы 10..25 - последовательная запись кодов от 00, 11h, 22h и т.д. до FFh.
Циклы 26..28 - аналогично циклам 7..9.
Циклы 29..31 - запись кода 6Dh, B6h.
Циклы 32..35 - аналогично циклам 1..4.