Autor: Michal Kawecki (kwinto_at_2com.pl)
Data: Sat 15 Feb 2003 - 00:15:35 MET
Użytkownik "Cage" <news_at_cage.civ.pl> napisał w wiadomości
news:b2ijaa$sme$1_at_news.onet.pl
> Padł 17GB dysk na ktorym byly 2 partycje:
>
> 1: FAT32 (Okolo 40 MB)
> 2: Novell Netware 386 (OK 16GB)
>
> Czemu padl? Cos ktos, mniejsza oto, zamazalo tablice partycji. Dane sa
> nienaruszone na dysku, PQ Magic 8.0 pakazuje ze jest on Unformatted,
> ale po przeskanowaniu o to co otrzymalem:
>
> 1: Unidentified (38,88 MB) Start Sector: 40 End Sector: 79663
> 2: Unidentified (2,55 MB) Start Sector: 112192 End Sector: 117416
> 3: Unidentified (16,01 GB) Start Sector: 117417 End Sector: 33683327
>
> Pytanie 1: Skad ta partycja nr 2?!?
To nie jest partycja, tylko puste miejsce pomiędzy partycjami.
Zignorować.
> Pytanie 2: Jak (np za pomoca ptedit z pqmagic 8.0) odtworzyc trablice
> partycji recznie? jest z tym problem poniewaz:
>
Lepiej zrobisz, jak zatrudnisz do tego jakieś specjalizowane narzędze.
Np. program BootIt http://www.terabyteunlimited.com ma bardzo
sympatyczną funkcję Undelete, która skanuje dysk w poszukiwaniu
bootsektorów partycji i je automatycznie odzyskuje. Nie kojarzę
niestety, czy znajduje także partycje Novella, ale pierwszą partycję
odzyska na pewno. Jeśli nie znajdzie partycji Novella, to (piszę _tylko_
o partycji Novella):
- w pola "starting CHS" wpisujesz adres sektora początkowego tej
partycji w postaci Cylinder/Head/Sector
- w pola "ending CHS" - ich maksymalne wartości tj. 1023/254/63 (ta
partycja jest większa niż 1023 cylindry; dla pierwszej partycji byłyby
to rzeczywiste wartości adresu końca partycji)
- w pole StartSector wpisujesz ilość sektorów poprzedzających sektor
startowy tej partycji licząc od zera
- w pole NumSectors wpisujesz ilość sektorów składających się na
partycję
- w pole FS wpisujesz (prawdopodobnie) 65 - partycja Novell 3.11.
I zapraszam do lektury najnowszego numeru IT-Security
(http://www.it-faq.pl), tam będzie co nieco o MBR i partycjach.
M.
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 09:22:09 MET DST