Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Utrata danych na dysku z Netbooka , czy da się odzyskać dane?

lowermann 02 Sty 2018 23:07 402 11
  • #1 02 Sty 2018 23:07
    lowermann
    Poziom 18  

    Witam, problem jest następujący. Laptop siostry ponoć nagle się wyłączył gdy córka siostry z niego korzystała i po próbie ponownego włączenia system nie chciał się zabootować.
    Wziąłem tego laptopa i faktycznie tak jest. System jaki był na nim zainstalowany no Windows 8, nie mam pojęcia czy to były partycje mbr czy gpt.
    Uruchomiłem program testdisk który wykrył po analizie partycj gpt informacje: Bad GPT partition, invalid signature.
    Po analizie partycji mbr wykrył 1 * BSDI swap 192910 230 17 385821 205 32 3099113656
    Szybkie skanowanie i głębokie skanowanie nic nie wykryło, żadnych informacji.
    Po podłączeniu do komputera poprzez usb pokazałą się partycja RAW
    Przydałoby się chociaż odzyskać zdjęcia które siostra miała na tym dysku i myślałem że pójdzie łatwo, gdyż kilka razy już korzystałem z tych programów i nawet gdy dysk był uszkodzony fizycznie dało radę odzyskać chociaż część plików i nic.
    Ponoć chłopak córki próbował coś majstrować z komendami mbr fix ale nie udało mi się dociec co dokładnie.
    Zrobiłem kopię dysku i zrzuciłem do pliku
    Utrata danych na dysku z Netbooka , czy da się odzyskać dane?

    Dodaję zrzut ekranu oraz załącznik pliku

    Skanowanie testdiskiem nic nie wykazało
    smart dysku daję w załączniku
    skanowanie dmde nic nie wykazało.
    Zrobiłem także kopię całego dysku.
    Utrata danych na dysku z Netbooka , czy da się odzyskać dane?

    Macie jakieś pomysły?

    0 11
  • Pomocny post
    #2 02 Sty 2018 23:53
    Robert B
    Poziom 43  

    BF wynoszący aż 1331 niedopuszczalnych uderzeń w dysk podczas pracy już nie wróży niczego dobrego.

    lowermann napisał:
    Zrobiłem także kopię całego dysku.

    Czy to ten plik dysk.bin, który ma 50kB?
    To chyba nie bardzo wyszła ta kopia? Plik kopii ma mieć tyle, co dysk - czyli 500GB.

    0
  • #3 03 Sty 2018 00:53
    lowermann
    Poziom 18  

    To jest kopia sektora rozruchowego. 0-100 pierwszych sektorów.
    Kopia zapasowa ma pojemność dysku. :)

    Mimo licznika przeciążeń dane powinny przetrwać i napewno są gdzieś na tym dysku tylko jak się do nich dostać :)

    0
  • #4 03 Sty 2018 02:45
    Robert B
    Poziom 43  

    lowermann napisał:
    To jest kopia sektora rozruchowego

    Widzę :)
    lowermann napisał:
    Kopia zapasowa ma pojemność dysku.

    Ufff... :D
    lowermann napisał:
    Ponoć chłopak córki próbował coś majstrować

    Miejmy nadzieję, że nie wymajstrował nic złego.
    Pokaż screeny z pełnego skanowania w DMDE :)

    0
  • Pomocny post
    #5 03 Sty 2018 16:58
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Na oryginalnym dysku coś wykrył, a tu nic? Czy na tej kopi poza sektorem 0 (gdzie mamy zamazane partycje i styl MBR) jest coś innego niż powtarzające się wartości B8? Czy na oryginale też takie cyrki? Oryginalny dysk jakiej był pojemności? Był to dysk SSD może? Na oryginale miałeś partycję RAW, więc skąd ona się tam wzięła skoro na kopii jej nie ma?

    0
  • #6 03 Sty 2018 17:45
    lowermann
    Poziom 18  

    Pełne skanowanie DMDE
    Utrata danych na dysku z Netbooka , czy da się odzyskać dane?

    Utrata danych na dysku z Netbooka , czy da się odzyskać dane?

    Przedstawiam pełny skan wykonany na pliku.
    Dodaję też analizę w testdisk, ale mimo skanowania nawet w laptopie nic testdisk nie wykazuje

    Oprócz powtarzających się wartości b8 jest też powtarzająca się wartość 47 i nic więcej.
    Na oryginalnym nośniku też takie cyrki. Oryginalny dysk pojemność 500GB i jest to dysk mechaniczny.
    Sorki, na oryginale nie było partycji RAW tylko oryginalnie unlalocated.

    O co tu kur.na chodzi

    0
  • Pomocny post
    #7 03 Sty 2018 18:00
    KodIT

    Poziom 21  

    Robert B napisał:
    Plik kopii ma mieć tyle, co dysk - czyli 500GB.

    Niekoniecznie. Jeśli zrobisz dynamiczny vhd może mieć mniej, dużo mniej.

    Dodano po 7 [minuty]:

    lowermann napisał:
    Oprócz powtarzających się wartości b8 jest też powtarzająca się wartość 47 i nic więcej.

    Sektory dysku są wypełnione tylko wartościami 47 lub B8?

    0
  • #8 03 Sty 2018 18:49
    lowermann
    Poziom 18  

    Prawie cały dysk jest wypełniony sektorami B8, pod koniec dysku występują sektory 47 i to wszystko.
    Dysk do zrobienia kopii był podłączony poprzez adapter usb.
    Nie próbowałem kasować nic z nośnika oryginalnego. Może oryginalnie był zaszyfrowany?

    0
  • Pomocny post
    #9 03 Sty 2018 19:59
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    To takie wartości chyba tylko jak ktoś się bawił tym dyskiem i nadpisał go takimi wartościami, bo ciężko mi wytłumaczyć w sumie, czemu na dysku magnetycznym miałyby się same z siebie zrobić powtarzające się ciągi. Jeśli są same takie dane, to nic tam nie ma i nic nie odzyskasz. Zaszyfrowany dysk wyglądałby inaczej.

    0
  • #10 03 Sty 2018 21:15
    lowermann
    Poziom 18  

    Też mi się tak wydaje. Próbowałem na wszystkie sposoby i nic. Jeszcze jedna kwestia. Będę musiał postawić oryginalny system. Niestety nigdzie nie ma etykiety z kluczem. Pozycja recovery przepadła. Jak sprawdzić czy klucz jest zapisany w biosie?

    0
  • Pomocny post
    #11 04 Sty 2018 15:21
    KodIT

    Poziom 21  

    Masz szanse, że system sam wykryje klucz i automatycznie się się aktywuje.
    Jeśli nie, to jest kilka programów do odczytu klucza z biosu np. pkeyui-win8 key, Rw, get_win8key.

    0
  • #12 04 Sty 2018 18:15
    lowermann
    Poziom 18  

    Szansa jest ale trzeba trafić odpowiednią wersję sytemu. Instalowałem Windows 8.1 pro wczoraj, zczytałem klucz tak jak piszesz ale przy próbie aktualizacji wyskoczyło iż klucz jest już używany. Masakra

    0