Odzyskiwanie nagrań z dysku DNR 2004N z uszkodzoną płytą główną - partycja RAW i pliki SWF

Witam, potrzebuję odzyskać nagrania z dysku rejestratora DNR 2004N. Rejestrator posiada spaloną płytę główną. Dysk po podłączeniu do komputera przez przejściówkę na usb wykrywany jest w systemie windows jako nieznana partycja z rozszerzeniem RAW. Przy próbie odzyskania nagrań z dysku programem MiniTool Partition Wizard Technican 12,5 pliki są wyszukiwane z rozszerzeniem SWF którego nie można otworzyć dostępnymi programami do obsługi ww plików. Programy przy próbie otwarcia plików wyświetlają informację że nie są to pliki video. Screan przedstawia wykrywane pliki przy próbie odzyskiwania.

Proszę o informację jakim programem można otworzyć odzyskane pliki oraz czy rejestrator domyślnie nagrywał w formacie SWF ?

Witam,
podejzewam ze dysk ma fromat linuksowy, uzyj gparted do jego analizy lub dowolnego linuxa do odczytania, dane moga byc "kodowane" podobnie ja z dyskami z nagrywarek z tunerow TV/sat.
Plik SWF jest odczytywany przez VLC jezli nie jest zabezpieczony.
Pozdrawiam

Pokaż, jak partycjonowanie tego dysku jest widziane przez DMDE.
Tak, spodziewaj się nietypowych rzeczy, ale w tej sytuacji tym bardziej przed podjęciem działań trzeba najpierw sprawdzić, z czym mamy do czynienia.

Zgodnie z tym co znalazłem w sieci - oparty na Linux, kodek H264 (co nie znaczy że da się go otworzyć w VLC bez kombinowania z konfiguracją).

Odnośnie kodeka H.264 na stronie prawdopodobnie producenta jest dostępny odtwarzacz oraz konwerter do avi https://www.cam-pol.pl/wsparcie/ lecz odzyskane pliki programem MiniTool Partition Wizard nie działają. Dysk obecnie skanuję programem DMDE.
Pierwsze informacje o dysku wyświetlone przez program

oraz aktualne skanowanie

Odnośnie programu Gparted przy próbie uruchomienia z pendrive wyskakuję jakiś błąd i resetuje się system przy podłączonym dysku.

dawid12 napisał:

Gparted

koniecznie chcesz coś rozwalić?
Wykonaj kopię posektorową, byś miał do czego wrócić, jak sobie narozrabiasz.
Wrzuć na forum sektor LBA0.

Będą kombinacje. Prawdopodobnie nie masz tam niczego PC-towego, więc nie dziw się, że programy niczego Ci nie rozpoznają.

Odnośnie narozrabiania to chyba właśnie już coś udało się narozrabiać.
Wcześniejszy screan

oraz aktualny screan przedstawiający zawartość sektora LBA0

gdzie widoczna jest różnica.
Sektor LBA0 zapisany w pliku dev1_lba..1.bin (512 bajtów)Musisz być zalogowany, aby pobrać ten załącznik.
Odnośnie kopi posektorowej to aktualnie muszę znaleźć wolny dysk by wykonać kopię.

Różnice są widoczne, ale najważniejszego i tak na zrzucie nie widać. Masz w ogóle zabezpieczony stan wyjściowy?

Kopia dysku posektorowa została wykonana.
Sektory na screan od LBA0 do LBA191

Sektory nie ujęte w screan są puste.
Plik BIN zawiera zapisane sektory od LBA0 do LBA 10000
dev1_lba0_...773168.bin (4.88 MB)Musisz być zalogowany, aby pobrać ten załącznik.

kaleron napisał:

Będą kombinacje. Prawdopodobnie nie masz tam niczego PC-towego, więc nie dziw się, że programy niczego Ci nie rozpoznają.

Nagrania prawdopodobnie posiadają format PC - towy gdyż przy zgrywaniu na dysk zewnętrzny przez rejestrator pliki zapisują się w formacie umożliwiającym otwarcie na Windowsie. A mało wiarygodne jest by rejestrator konwertował pliki podczas zgrywania na inny format.

No to sobie narozrabiałeś. Inicjalizowałeś dysk albo coś podobnego?

Prawdopodobnie na samym początku po podłączeniu dysku do komputera została podjęta próba przypisania literki dysku w menadżerze dysków Windowsa. Będzie możliwość odzyskania jakimś programem danych z dysku przy aktualnej konfiguracji ?

dawid12 napisał:

Będzie możliwość odzyskania jakimś programem danych z dysku przy aktualnej konfiguracji ?

- prawdopodobnie nie. Czy masz jakiś INNY dysk z tego rejestratora? Czy mógłbyś z niego wyrzucić początkowe sektory do analizy bez rozwalania oryginalnej zawartości przy podłączaniu do komputera? Licz się z tym, że będzie to robota w 100 % manualna z nietypowym systemem i bez żadnej dokumentacji, za to ze sporym udziałem inżynierii wstecznej.

Dodam, że pomocne będzie jakieś nagranie pochodzące z takiego rejestratora. Można wtedy ustalić format pliku i na podstawie tego wzorca szukać takich plików na dysku.

Tak - im więcej materiału do analizy, tym lepiej.

Po długich próbach udało się odzyskać nagrania z dysku rejestratora. Z pomocą przyszedł program EaseUS Data Recovery Wizard 12.9.1 dostępny z modem Windowsa bootowalnego WinPE 10. Program wyszukał pliki na dysku z rozszerzeniem SWF podobnie jak wymieniony wcześniej program MiniTool Partition Wizard Technican 12,5. W wyszukanych i odzyskanych plikach została zmieniona ręcznie nazwa rozszerzenia z SWF na MP4. Programem dostępnym z strony producenta rejestratora obsługującym kodek H264 zostały odtworzone nagrania (VLC niestety nie otwiera tych plików). Dla przyszłych osób z podobnym problemem w załączniku program do odtwarzania nagrań.
Najbardziej zastanawia mnie fakt że odzyskane pliki programem MiniTool Partition Wizard Technican 12,5 z zastosowanie ww metody nie działały.
Wszystkim zaangażowanym w pomoc przy odzyskiwaniu dziękuje.