[Comm] восстановление раздела (-ов)

[Comm] восстановление раздела (-ов)

[Maks Re]

привет.

жала была флешка.
ее "поиспользовали" малость...
в один прекрасный момент пользователь рассказывает, что не видит офтопик флешку.
предлагает отформатировать.

сама флешка: 8Г, фат32, скорее всего один раздел. производства transend

я собрал образ флешки (dd, ddrescue) и стал ковырять.
обнаружил отсутствие таблицы разделов и самих разделов.
первые несколько мб забиты ff.
что наводит на мысль что фат может быть утеряна, как первая так и вторая.

testdisk даже при deep search нечего хорошего не нашел :(
photorec выцарапал 17 тыщ файлов :(


вопрос - есть ли еще какие методы восстановления и "угадывания"?
также приветствуются ссылки на то как  попробовать посчитать/сделать руками.

ну или идти к бОльшим дядям, в "центры восстановления"... за немалые деньги.


-- 
С уважением,
  Макс.

Re: [Comm] восстановление раздела (-ов)

[Aleksander Gorohovski]

On Thu, 18 Dec 2008 14:54:39 +0200, Maks Re wrote:

> привет.
>
> жала была флешка.
> ее "поиспользовали" малость...
> в один прекрасный момент пользователь рассказывает, что не видит офтопик  
> флешку.
> предлагает отформатировать.
>
> сама флешка: 8Г, фат32, скорее всего один раздел. производства transend

Был и у меня такой случай (один к одному, правда флешка Prestigio 8Gb)

Работала отлично до тех пор пока в WinXP не воткнул.
:(
Сейчас переформатировал в ext3, что б случайно не повторилось страшное.

> я собрал образ флешки (dd, ddrescue) и стал ковырять.
> обнаружил отсутствие таблицы разделов и самих разделов.
> первые несколько мб забиты ff.
> что наводит на мысль что фат может быть утеряна, как первая так и вторая.
>
> testdisk даже при deep search нечего хорошего не нашел :(
> photorec выцарапал 17 тыщ файлов :(
>
>
> вопрос - есть ли еще какие методы восстановления и "угадывания"?
> также приветствуются ссылки на то как  попробовать посчитать/сделать  
> руками.
>
> ну или идти к бОльшим дядям, в "центры восстановления"... за немалые  
> деньги.

Re: [Comm] восстановление раздела (-ов)

[Maks Re]

>
> Был и у меня такой случай (один к одному, правда флешка Prestigio 8Gb)

success  story присутствует по "реанимированию"?

-- 
С уважением,
  Макс.

Re: [Comm] восстановление раздела ( -ов )

[ABATAPA]

18 декабря 2008, Maks Re написал:
> я собрал образ флешки (dd, ddrescue) и стал ковырять.
> обнаружил отсутствие таблицы разделов и самих разделов.
> первые несколько мб забиты ff.

Там  loop partition table.

-- 
ABATAPA

Re: [Comm] восстановление раздела ( -ов )

[Maks Re]

> Там  loop partition table.

не понял вашу мысль...


-- 
С уважением,
  Макс.

Re: [Comm] восстановление раздела ( -ов )

[Yuri Bushmelev]

В сообщении от Четверг 18 декабря 2008 Maks Re написал(a):

> photorec выцарапал 17 тыщ файлов :(
>
> вопрос - есть ли еще какие методы восстановления и "угадывания"?

Я когда-то magicrescue с образа флешки выцарапывал doc-,xls- и jpg-файлы. Но 
оно поднимет и давно удаленные файлы, начало которых до сих пор не было 
затерто. Однако, у меня получилось значительно меньше 17 тысяч файлов, но и 
флешка была всего на 256Mb :)

Magic Rescue scans a block device for file types it knows how to recover and
calls an external program to extract them. It looks at "magic bytes" in file
contents, so it can be used both as an undelete utility and for recovering a
corrupted drive or partition. As long as the file data is there, it will
find it.

It works on any file system, but on very fragmented file systems it can only
recover the first chunk of each file. Practical experience shows, however, 
that
chunks of 30-50MB are not uncommon.

WWW: http://jbj.rapanden.dk/magicrescue/

> также приветствуются ссылки на то как  попробовать посчитать/сделать
> руками.

Возможно, поможет почитать документацию к The Sleuth Kit и autopsy.

-- 
С уважением,
Бушмелев Юрий