POMOST!!!

zdrawejte,

Imam nujda ot savet ili pomost otnosno vyztanoviavane na iztrira informacia (ot vsi4ko koeto imah ostanaha samo direktoriite :((( i ne znam kak se slu4i... predpolagam 4e e virus..). Operacionnata sistema e winxp pro, failovata sistema e FAT32. Celta mi e da vyztanovia edin project na Delphi koito razrabotvam ot godini, no za sajalenie na arhiv imam mnogo stara versia. Prepory4aite mi software za vyztanoviavane. Systo taka kak moga da se podsiguria, 4e dannite na iztritia disk niama da bydat promeneni sled izpolzwaneto na takyv software, ima li na4in da go napravia "read only "?
predvaritelno vi blagodaria!

Като за начало спри да използваш този дял или по-добре целия диск - после си намери една от многото програми които предлагат undelete и при положение чe партишън таблицата е цяла, вероятността от zero-refill е много малка, което е в твоя полза. От паметта ми изскачат имена като Ontrack easy recovery, Active System recovery и т.н. Google ще ти ги намери.

мдааам
културните програми за възстановяване (my favorite - ontrack easy recovery:) задълчжително искат друг диск (или поне дял, което в случая върши работа) на който да възстановят данните

niksus @ abv . bg

FixIt

Зна4и може да ползваш Тирамису (има ограничение до 8гб ХДД), също туловете чичо Нортон, но не пиши нищо по този диск, за да не забършеш нещо вече изтрито.
Успех

btw... много ми е интересно... никога не съм го виждала- някой да е виждал как точно изглежда диск, на който инфото е изтрито от вирус?
в смисъл- то ясно че и в кошчето най вероятно ги няма изтритите файлове... ама дали не трие нещо и по ФАТ-а?

I woke up just to die....

Get Data Back for FAT
Easy recovery
Restorer 2000
Свали диска и го сложи на друг комп.
И от там - raw recovery - бавно но сигурно

Welcome to the real world

наистина ако е изтрито от вирус, по-вероятно сичко в ФАТ-а да е омазано - щом е правен вируса да трие, значи би трябвало да го прави добре...

niksus @ abv . bg

хммммм....
я върни тука feedback pls какво е станало след като си опитал да направиш recovery....
че ми стана много интересно- никога досега не съм се сблъсквала точно с талъв проблем- батисани данни от вирус....

I woke up just to die....

Moето предложение е да не пипаш нищо по този диск, защото ще стане по-зле. Имах подобен случай със диск на счетоводителката ни. Реших да не рискувам и го занесох в Computel - тези, дистрибуторите на Panda. Оправиха го на мнооого ниско ниво, за около 2 часа и ми взеха кум 80 лева.

Та, препоръчвам ги. Търси директно управителя - Янко Спасов

If the truth hurts, prepare for pain...

Дяла ми е 10 мб така, че с тирамису няма да стане... Още не съм пробвал с Нортънски софтуер, но и на това му идва времето май :(

с нортъна не можеш да възстановиш структура с директории .....

niksus @ abv . bg

Първо прообвах с Restorer2000 (на друго PC) - даде ми ги като cross linked и нищо не стана, дори директорията която исках да възстановя не беше на същото място
След това с друг софтуер, на който вече забравих името успях да възтановя един ЗИП файл който не върши особенно добра работа и всъщност той единствено "видя" директорията която исках да възстановя на правилното и място (там кадето си беше). Останалите файлове (тези които ми трябват) обаче или бяха cross linked или се възстановяваха напълно неадекватно

Easy recovery pro 6.0 -
Пак не вижда директорията на правилното място с опцията undelete.
В момента се мъча с raw recovery, но там е буквано мъка - първо, че към стандартните разширения за raw recovery няма .pas .dfm и няма и как да има понеже там алгоритъма е реализиран чрез претърсване за сигнатури които могат да бъдат 8 байта и до 512 байта отместване на сигнатурата. В резултат откривам по около 20 файла от дадена сигнатура (например искам да си възтановя един юнит от програмата пиша за сигнатура: 63 6F 6E 74 72 6F 6C 3B и отместване 05 (за да се прескочи unit) и така намирам файлове които започват с unit control), файловете действително се откриват, но се открива и около 20 мб информация за файл (или стари копия на control.pas например или маймуни или други файлове) в повече, все пак нещата които ми трябват са някаде там , но откриването им из между толкова стари и почти еднакви копия ми се струва че ще е доста дълаг процес, като се има в предвид, че ще трябва да го повторя за около 50 файла и че не помня на изуст как трябва да изглежда най-новата версия на кода ми.

И по какво да разбера дали ВСИЧКО във ФАТ-а е омазано, и има ли начин да оправя поне тази част която ми трябва без да мога свободно да говоря на машинен език? Чувал ли си за имена на вируси с подобно действие?

Дано не ти се случва :) можеш да прочетеш по горе...

По принцип за такива програми "се твърди", че работят с read only с поразените носители. Би трябвало всичко да е наред ако реша да плащам за да възстановя. 10х за информацията.

Като заключение на първият етап от работата ми по поправката на данните ми си задавам следните въпроси:
- да продължавам ли да търся софтуер за подобни манипулации
- възможно ли е изобшо да се възтановят тези cross-linked файлове?
Благодаря ви за всички мнения и съвети, бяхте достатъчно изчерпателни. Теамата си остава отворена и ще продължавам да се възползвам от всичко което може да ми бъде в помощ.

10х

Надеждата умира последна
Ето няколко още програмки за възстановяване:
Get data back
File Scavenger
PC Inspector File Recovery
R-Studio
Restorer2000
Undelete 4.0
Recover my files
REVIVAL (тези дни ще я пробвам и нея)

До сега ми се е налагало и ползвах Easy Recovery, но при нея и чрез опцията Raw върнатите архиви за нищо не ставаха, а и анимираните gif-ове и те

_________

recover4all e mnogodobra programka, na men dosega vinagi mi e vur6ila rabota, moje6 da si q nameri6 iz neta hacknata i togava nqma nikakvi ogranbi4eniq. nadqvam se da rti svur6i rabota


[линк]

От изброените съм ползвал Get Data Back - бавна е, но върши чудесна работа и ми възстанови над 98% от изтритите данни (при положение, че възстановяването протече след 2 седмици на активно работещ HDD).

Mixy