Autor: Michal Kawecki (kwinto_at_2com.pl)
Data: Sun 08 Sep 2002 - 03:26:00 MET DST
Użytkownik "makak" <kuncu_at_interia.pl> napisał w wiadomości
news:Xns9282B2550E4E7xanmetalartpl_at_193.110.120.9
Powiem ci, gdzie twój znajomy popełnił błąd: utworzył drugą partycję
extended, kiedy na dysku może być tylko jedna. Dziwne to dla mnie, że
Ranish mu na to pozwolił...
A partycje stracił pewnie po interwencji scandiska po restarcie systemu.
Piszę to, bo już pewnie da ci to pomysł, jak do tych danych się dobrać.
Oczywiście myślę o danych z dwóch pierwszych dysków logicznych - bo to
co przez moment było na drugiej extended można spisać na straty (tzn.
można wyciągać po sektorach).
Na początek zrób sobie kopię MBR programem MBRWork
http://www.terabyteunlimited.com. Jak coś pójdzie nie tak przy
odtwarzaniu tablicy partycji, to zawsze będziesz mógł cofnąć zmiany.
Następnie usuń partycję podstawową (tak, to nie pomyłka) i uruchom
poszukiwanie partycji spod MBRWork (opcja A). Program przeskanuje dysk i
odszuka początki i końce usuniętych partycji. Pozostanie ci zatwierdzić
znalezione partycje - i tu musisz wiedzieć, choć w przybliżeniu, gdzie
która się znajdowała. Jak wszystko dobrze pójdzie, odzyskasz swoje
partycje.
A dalej sobie już poradzisz.
Przyjrzyj się też świetnemu programowi WinHex http://www.winhex.com.
Pozwala on na zawansowane odzyskiwanie danych operując na sektorach. Na
przykład - pozwala na odszukanie wyłącznie plików o wskazanej sygnaturze
(doc, xls, jpg, zip itp.), przy czym ty określasz obszar skanowania.
Wadą jest to, że jeśli plik był sfragmentowany, to go nie odzyskasz w
całości, no i trzeba znać albo sygnaturę zakończenia pliku, albo jego
dokładną wielkość, która w wersji free programu nie może przekraczać 200
kB.
Nizeły jest też Media Tools http;//www.atl-datarecovery.com. To
zautomatyzowany kombajn do odzyskiwania usuniętych partycji i danych.
Działa spod DOS.
M.
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 01:28:36 MET DST