Как вернуть удалённые данные с системного раздела .

Описание: Различные вопросы по операционным системам:установка, правильная настройка и проблемы.
Microsoft Windows, Linux, MacOS
Правила раздела: http://pc-forums.ru/topic1880.html
Модератор: Junior

#1 white » 25.05.2013, 17:31

Приветствую Всех!
Веду Поддержку на одном из форумов. Часто задается вопрос: "Как восстановить случайно удаленные данные - медиафайлы, с системного раздела "С"?" Ответ понятен: воспользоваться соответствующими программами. По собственному опыту знаю, что если данные удалены давно, а комп постоянно в работе (конвертирование, постоянно что то скачивается из сети и т.д.) восстановить удаленное спустя некоторое время практически не возможно, если что то восстановить и удавалось, то как правило поврежденные файлы.
Подскажите пожалуйста, существуют ли доступные для обычного пользователя способы восстановить файл с диска "С" удаленный месяц назад, учитывая, что ПК постоянно в работе?
p.s.
По этому вопросу возник спор, один теоретик доказывает, что можно... может быть я что то пропустил и появились какие то новые супер программы... Известные R-Studio, Power Data Recovery, Handy Recovery не помогли.
Спасибо!
Последний раз редактировалось Солярис 25.05.2013, 21:32, всего редактировалось 1 раз.
Причина: Перенёс из Простых вопросов .
ASRock N68-VS3 UCC/QuadCore AMD Athlon II X4 640, 3000 MHz/Team Group Inc DDR3-1333 4096 Мб/Asus NVIDIA GeForce GTX 550 Ti 1024 Мb/HDD Hitachi HDS723020BLЕ 2Tb.
Windows 7 Ultimate 64-bit / Kaspersky Internet Security 2012..
white
Автор темы, Житель форума
Житель форума
Аватара
Откуда: Украина
Репутация: 91
Лояльность: 41 (+41/−0)
Сообщения: 821
Темы: 6
Зарегистрирован: 05.11.2012
С нами: 4 года

Как вернуть удалённые данные с системного раздела .

 

#2 viprus » 26.05.2013, 01:01

Рискну высказаться в вашу поддержку. Восстановление файлов в таких условиях крайне сложно. Тем более без потерь. И тут дело не в новизне программ. Место расположения файла на жёстком диске при этом банально перезаписывается другой информацией и возможно не один раз. Поэтому никакие "новые" программы ни старые тут уже не помогут.
"Человек может всё, нужно только сделать глубокий вдох..." Великий Ояма Масутацу.
Правильное решение не самое умное, а самое простое
Изображение
viprus M
Лидер Поддержки
Лидер Поддержки
Аватара
Возраст: 51
Откуда: Самара
Репутация: 224
Лояльность: 107 (+107/−0)
Сообщения: 1821
Темы: 16
Зарегистрирован: 04.06.2011
С нами: 5 лет 5 месяцев

 

#3 zix » 26.05.2013, 08:35

white, добавлю к вашему списку еще R-saver - тоже хорошо выцарапывает потерянное. Но есть одно "но". Если на место файла была произведена запись, а тем более многократно, то найти старую запись можно только с помощью черной магии. Ваш оппонент видимо насмотрелся фантастики про суперментов.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15722
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#4 nik² » 26.05.2013, 20:23

white

Простое удаление это всего лишь удаление записи о файле из системы компьютера, но сами данные этого файла остается нетронутыми. Это Вы можете проверить сами, даже при удалении без записи в корзину. Но такое не может вечно – новые файлы в процессе работы «затирают» ранее удаленные файлы.
Восстановить, даже специально многократно затертые файлы, могут только специалисты, которым разрешено приобретение спец. оборудования и программного обеспечения.

Сервисам, которые занимаются восстановлением данных, тем более простому пользователю такое недоступно.
nik²
Активный участник
Активный участник
Аватара
Репутация: 4
Лояльность: 8 (+10/−2)
Сообщения: 110
Темы: 1
Зарегистрирован: 04.05.2013
С нами: 3 года 6 месяцев

Как вернуть удалённые данные с системного раздела .

 

#5 zix » 26.05.2013, 22:01

nik² писал(а):Восстановить, даже специально многократно затертые файлы, могут только специалисты, которым разрешено приобретение спец. оборудования и программного обеспечения.
Не верю. В кино это только можно. Перезапись, а тем более многократная беспорядочная перезапись, беспорядочно изменяет магнитную структуру поверхности. И найти когда-то записанный файл - это все равно, что искать грядку из-под укропа на многократно перепаханном поле.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15722
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#6 nik² » 27.05.2013, 07:56

zix

Верить не надо, а вот проверить можно. Я тоже был такого же мнения до тех пор, пока не прочитал эту информацию года 2 назад. Поразила и цена программы - около 100000 долларов.
nik²
Активный участник
Активный участник
Аватара
Репутация: 4
Лояльность: 8 (+10/−2)
Сообщения: 110
Темы: 1
Зарегистрирован: 04.05.2013
С нами: 3 года 6 месяцев

 

#7 white » 27.05.2013, 08:37

nik² , приветствую!
А можно немного побольше информации, как хоть называется эта прога? Думаю, что если она стОящаяя, то её уже давно ломанули :smile:
ASRock N68-VS3 UCC/QuadCore AMD Athlon II X4 640, 3000 MHz/Team Group Inc DDR3-1333 4096 Мб/Asus NVIDIA GeForce GTX 550 Ti 1024 Мb/HDD Hitachi HDS723020BLЕ 2Tb.
Windows 7 Ultimate 64-bit / Kaspersky Internet Security 2012..
white
Автор темы, Житель форума
Житель форума
Аватара
Откуда: Украина
Репутация: 91
Лояльность: 41 (+41/−0)
Сообщения: 821
Темы: 6
Зарегистрирован: 05.11.2012
С нами: 4 года

#8 mi6705 » 27.05.2013, 09:34

Это развод лохов. Типа как Григорий Гробовой воскрешал умерших.
Изображение
mi6705 M
Активист форума
Активист форума
Аватара
Репутация: 31
Лояльность: 3 (+3/−0)
Сообщения: 332
Темы: 9
Зарегистрирован: 12.03.2012
С нами: 4 года 8 месяцев

Как вернуть удалённые данные с системного раздела .

 

#9 zix » 27.05.2013, 12:05

nik², подробнее можно о вашей "информации"? А то я пока при своем мнении.

Добавлено спустя 44 секунды:
mi6705 писал(а):Типа как Григорий Гробовой воскрешал умерших.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15722
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#10 nik² » 27.05.2013, 18:34

zix

Вот сегодня нашел про уничтожение информации.

Программы (типа Wipeinfo, DataEraser, Acronis Proof Eraser, Sanitizer) Реализуются штатными средствами стирания записи в устройстве записи/ воспроизведения информации. Как правило, ликвидация информации -- “виртуальная”
Метод прост, но требует значительного времени, надежность уничтожения невелика, спецсредства восстанавливают многократную перезапись (до 5 слоев). Низкая цена и стоимость эксплуатации
Носитель информации не разрушается. Не обеспечивает срочного и гарантированного уничтожения информации. Метод безопасен для оператора.

Информацию примерно 2-х летней давности не нашел, но это было о выпуске новой программы для спец. органов, которая еще более эффективней позволяет восстановить затертую информацию.
nik²
Активный участник
Активный участник
Аватара
Репутация: 4
Лояльность: 8 (+10/−2)
Сообщения: 110
Темы: 1
Зарегистрирован: 04.05.2013
С нами: 3 года 6 месяцев

#11 zix » 27.05.2013, 19:23

nik², речь идет не о якобы стертых файлах - как форматироваие и набор программ, перечисленные вами. Они практически ничего не удаляют, и восстановить информацию сможет даже новичок. Речь идет о реально перезаписанной поверхности, причем случайно и, возможно, неоднократно. Т.е. не покрытие поверхности ровными "нулями" или "единицами", а запись случайных файлов в случайных порядках. А это, я вам скажу, не штукатурка на древней фреске. Тут наслоений нет. При перезаписи изменяется магнитная структура носителя согласно последней записи.
Думаю, можно отследить логику в остаточном магнетизме при помощи спецоборудования сразу после записи. Но после многократной - :negative:
nik² писал(а):спецсредства восстанавливают многократную перезапись (до 5 слоев)
:laugh:
mi6705 писал(а):Это развод лохов

zix писал(а):найти когда-то записанный файл - это все равно, что искать грядку из-под укропа на многократно перепаханном поле.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15722
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#12 nik² » 27.05.2013, 22:24

zix

Значит, Вы не пользовались этими программами и не знаете для чего они применяются.
Я применял Wipeinfo и говорю, что восстановить информацию программами пользовательского назначения после ее применения невозможно. Вы можете проверить дисковым редактором, что все данные, удаленного таким методом файла, изменены.
А вот данные, которые удалялись обычным методом при использовании флешки в течении почти 2-х лет при таком ее состоянии -

Error code definition
========================================================================================
Code Name Definition
========================================================================================
0x10 Disk can't be formated as the selected file system
0x11 Disk mounted flash chips doesn't match the setting
0x12 (1)Disk size does't match the setting (2)Disk is zero size (Unknown flash)
0x13 Disk is write-protected
0x14 Mounted flash product ID is not matched
0x28 Run SCSI command Failed
0x41 ISP / CIS blk search Failed
0x42 Build flash LUT Failed
0x44 Bad block count is out of range
0x48 Bad block count exceed tolerance
0x51 Single/Dual channel check Failed
0x54 (1)Firmware version mismatch with controller type (2)Firmware is not found
0x58 Bad block count of table is not match with number of scanned bad block
0x61 Rebuild Flash BAD Blk Failed
0x62 Autorun Image Error
0x64 Sensor Error
0x68 Erase Block Failed
0x72 Initialize ISP Failed
0x74 Check Disk Information Failed
0x78 Update Disk Information Failed
0x81 ISO Volume is exhausted
0x82 Flash Manufacture checking error
0x84 Sensor Get Image Failed
0x88 Run Disk Stress R/W Failed
0x91 Clear Hidden Blk Failed
0x92 Source folder doesn't exist or source file is missing
0x94 Check Disk MBR/FAT Failed
0x98 Format Disk Failed
0xa1 Size of source files is large than partition size during running
0xa2 Partition Setting Error
0xa3 Serial number out of range
0xa4 Size of source files is large than partition size
0xa8 Copy Files Failed

восстановить удалось, хотя многие блоки, например, музыкальных или видео файлов были перезаписаны. Но самое главное по отдельным фрагментам этих файлов можно определить, кто исполнитель этой музыки и, какому фильму принадлежат уцелевшие фрагменты.
К сожалению, эта флешка не может быть отформатирована и ничего нельзя больше на нее записывать
nik²
Активный участник
Активный участник
Аватара
Репутация: 4
Лояльность: 8 (+10/−2)
Сообщения: 110
Темы: 1
Зарегистрирован: 04.05.2013
С нами: 3 года 6 месяцев


  • Понравилась тема? Поделись с друзьями!

Вернуться в Операционные системы

 


  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение