Gorjie Свободен |
10-02-2007 - 19:23 Эта тема не про методы восстановления данных. Дело в том, что я уже неоднократно слышал про появляющиеся глюки системы, не удаляющиеся после форматирования и повторной переустановки. Даже был свидетелем парочки. Может ли информация о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования? Съемные носители не учитываются... Спрашивал у многих людей, в том числе у пары преподавателей в инсте. Одни с пеной у рта доказывают, что может, другие бьют себя пяткой в грудь, что нет. Но никаких внятных и исчерпывающих аргументов я так и не услышал. А каково ваше мнение? Это сообщение отредактировал Gorjie - 10-02-2007 - 19:27 |
||||
-=Велла=- Свободна |
10-02-2007 - 22:52 Знаю, что после команды format данные восстановить возможно.. а вот после Low Level Format - уже нет, равно как и после затирания диска программой Diskedit (наверное). |
||||
Свободен |
10-02-2007 - 23:39 На HDD теоретически можно сохранить данные на резервной области, используемой для замены битых блоков. Вне HDD теоретически можно сохранить информацию на энергонезависимых источниках хранения информации: BIOS материнской платы, видеокарты, сетевой платы и т.д. Все это требует жестокого вмешательства и досконального знания железа. Операционная система работает непосредственно с железом только на уровне HAL. Все настройки хранятся обычных файлах (даже реестр). Обычное форматирование, даже quick, очищает таблицу или таблицы размещения файлов (MFT). Вероятность размещения нового файла настроек с той же структурой в том же месте, где и старый и, кроме того, нахождения там сбоящего BAD блока, т.е у винта уже нет резервов и он просто сыпется (логика понята?) настолько нереальна, что даже смешно. :) Так что ответ: возможно после вмешательства (ключевая фраза!) сохранить информацию о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования. Если вмешательства нет, то информация сохраняется на HDD, если только не произведена последовательная перезапись каждого блока. |
||||
Gorjie Свободен |
11-02-2007 - 01:57 Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования? Это сообщение отредактировал Gorjie - 11-02-2007 - 01:58 |
||||
Klimon Свободен |
11-02-2007 - 14:11
существую. Они как правило поражают загрузочный сектор винта(MBR-область). В этом случае нужно запустить утилиту fdisk с ключом /Mbr и после этого переразбить разделы винта. |
||||
Tj-demon Свободен |
12-02-2007 - 00:40
слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!! |
||||
Klimon Свободен |
12-02-2007 - 01:08
на старой доброй 98 винде была такая пакость как winchih(помоему так называлсяв английской форме) а по русски - "чих". Но с появлением NT-технологии стал "бесполезен". Это сообщение отредактировал FlАsHеR - 12-02-2007 - 01:10 |
||||
-=Велла=- Свободна |
12-02-2007 - 12:02 WinChih aka Чернобль чудесно лечился форматированием. Проверено на себе. |
||||
Свободен |
12-02-2007 - 13:16
Да, если вирус изменил параметры логической разбивки (через BPB и DPT ) и записал свое тело в недоступные для операционной системы области. Или форматирование произошло, как подметил Flasher, без изменения MBR или boot-сектора ОС. Однако однозначный ответ я уже дал. И все это - натягивание за В любом случае без шрединга (последовательной перезаписи каждого сектора) вирус в любом случае остается на винте. Другой вопрос, рабочий ли он. 6)) Это сообщение отредактировал JeyLo - 12-02-2007 - 13:17 |
||||
Крайс Женат |
15-02-2007 - 10:01 Как-то мне подсунули вирус.. У меня из-за него 5 или 6 раз подряд с перерывом в 2-3 недели летел виндос. Каждый раз я форматировал полностью жесткий и разными способами. Почему я определил почему это тот же вирус - Касперский у мну его через энное время обнаруживал на компе (хз откуда он вылезал, т.к. с инета не качал ниче), а потом летела винда.. Помогло точно не помню что.. Кажись я просто не стал его удалять, а посадил на карантин, после этого переустанавливал как-то систему и его там уже не было. |
||||
Goga_Long Свободен |
18-02-2007 - 07:49 В общем то всё вышеперечисленное правильно. Только не следует забывать что типовое форматирование строго говоря ничего не форматирует. Инфа на всех секторах жесткого диска кроме МБР и служебных таблиц размещения файлов не удаляется и не обнуляется. В вин95-98 можно было это обойти с применением format C:/U - в этом случае терлось(заменялось 00) все. ********** Я для гарантированного удаления крякозябров пользуюсь утилиткой MHDD она позволяет качественно на аппаратном уровне контроллера винта просканировать диск с заменой глючных блоков из таблиц подмены, изменить физический размер винта, произвести низкоуровневое форматирование, повесить на винт пароль. Классная прога. |
||||
Gepard Свободен |
19-02-2007 - 00:28 Много рассуждений, но самый правильный ответ - первый. Если делаешь QuickFormat, то на жестком диске сохранеяется абсолютно ВСЯ инофрмация, что на нем и была. При таком форматирование информация НЕ стирается, просто отмечается как будто ее нет. Т.е. фактически, комп видит чистый жесткий диск и просто пишет поверх новую информацию, затирая старую. При глубоком форматировании, информация стирается, а не просто помечается, что типа область свободная. От так. |
||||
Свободен |
23-02-2007 - 07:19
А также вообще без форматирования. Перепрошиваем BIOS, подключаем винт к другой машине, лечим все файлы... fdisk /mbr ничего в таблице разделов не портит, только восстанавливает main boot record - главную загрузочную запись. Так что переразбивать винт после этого не нужно. Это сообщение отредактировал Jene - 23-02-2007 - 07:22 |
||||
Master_ua Свободен |
01-05-2007 - 20:15 Самый верный способ магнитное поле кампании много денег тратят на то чтоб информацыю со старых винтов нельзя было восстановить |
||||
Klimon Свободен |
04-05-2007 - 13:49
А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип). После этого он не виден операционной системе. При низкоуровнеом форматировании удаляется ВСЯ инфа. |
||||
Свободен |
05-05-2007 - 14:58
Чайник. Не надо говорить там, где знания на зеро. |
||||
Alpha51 Свободен |
31-05-2007 - 18:45 Насчёт живучего вируса... Был у меня случай заражения. недели 2 винт нормально работает и тут начинает сыпаться при том очень грамотно т.е. теряются только данные пользователя. Отношу по гарантии на фирму а они мне новый дают говорят что вирусок хитрый и не выводится т.к. живёт в BED СЕКТОРАХ и соответственно хрен вылечивается... Вот такие пироги! |
||||
Rambus Свободен |
31-05-2007 - 19:07 Ересь. В бэдах жизнь невозможна, иначе они бы не были бэдами и в эту область не заносились |
||||
-=Велла=- Свободна |
31-05-2007 - 19:44 да... в бэдах жисть невозможна.. вернее, чтение из этой области невозможно.., это ж не означает, что данных там нет вообще... |
||||
profpersia Свободен |
31-05-2007 - 19:56 Народ, Если я полностью переустанавливую винду (при установке винды выбираю форматировать в NTFS), может ли после этого рестор остаться жив? |
||||
-=Велла=- Свободна |
31-05-2007 - 21:23 нет... |
||||
barrakuda Свободен |
31-05-2007 - 22:45 Можно ещё открыть диск напрямую программой типа winhex и посмотреть чего там есть, ей же удобно удалять файлы на 100% - прога затирает данные нулями ими случайной последовательностью байт. |
||||
-=Велла=- Свободна |
31-05-2007 - 23:11 а можно еще diskedit... |
||||
Свободен |
02-06-2007 - 18:04
НЕ ересь. Инфа пишется в блоки (мимо файловой системы. непосредственно), потом они помечаются как BAD-ы. Принудительно. Хотя на самом деле они вовсе не BAD. Когда приходит время. признак BAD снимается - блоки можно прочесть... |
||||
ndeagle Свободен |
04-06-2007 - 20:53 Интересный прикол в тему наблюдается с данными активации продуктов Adobe и Autodesk: тот же Photoshop, будучи в первый раз поставлен, дает 30 дней на активацию. После перестановки всего-всего-всего, с форматированием всех разделов винта (проверено под vmware) - все равно пишет your trial period has expired. Внимание, вопрос, где он хранит данные о дате первой установки? А восстановить информацию можно, даже после затирания всякими дискедитами. Правда, можно теоретически, на практике же пока вами не заинтересовались влиятельные лица, такое не грозит :) Используется свойство неровности магнитной дорожки - то есть, при перезаписи головка пролетает не на 100% строго как в прошлый раз. По краям дорожки остается зона остаточной намагниченности. Так что если очень надо узнать, что было на винте раньше, с помощью электронного микроскопа сканируются блины... дальше не знаю |
||||
bora495 Свободен |
05-06-2007 - 18:45
боюсь ошибиться но может быть он кидает какую то инфу о компе на сервер производителя программы и потом сверяет ее и если видит что комп этот не дает ставить по новой триал период... имхо проблемы нет все лечится скажи версию программ расскажу как лечить про восстановление данных после форматирования ... простое можно... восстанавливал неоднократно но качество восстановления не всегда удовлетворительное... после низкоуровневого думаю не возможно ибо я так понимаю оно приводит магнитную поверхность диска в некое положение 0 будем его так называть... помница на айксбите писали о девайсе который гарантированно убивал инфу на жестких дисках суть была проста клали хард в контейнер засовывали в девайс он излучал мощное магнитное поле и вуаля диск нулевой... Это сообщение отредактировал bora495 - 05-06-2007 - 18:45 |
||||
Свободен |
06-06-2007 - 11:30 По требованиям безопасности инфа затирается многократной перезаписью разными сочетаниями кодов (типа тестирования памяти - бегущая единица, бегущий ноль, шахматка и т. д. - что конкретно, не в курсе. |