[es] - Pomoc - uništena arhiva !

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

^{07.11.2011. u 14:39 - pre 151 meseci}

http://www.officerecovery.com/dbf/?5316dbf

Evo kako prolazi pokusaj popravke mojih jpegova:

Code:


Starting recover of H:\D_disk\SLIKE\A430\2009-06-30\IMG_0440.JPG pirinfoAddRightColText: Pass 1: Detecting picture type... pirinfoAddRightColText: done pirinfoAddRightColText: <br>Pass 2: Recovering picture... pirinfoAddRightColText: done pirinfoAddRightColText: <br>Pass 3: Creating recovered picture... pirinfoAddRightColText: done pirinfoWrapper: Recends at 7.11.2011 15:46:30 pirinfoWrapper: File recovery time 00:00:00.5100000 pirinfoAddRightColText: <br> pirerrorSource file:H:\D_disk\SLIKE\A430\2009-06-30\IMG_0440.JPG; Failed with code:-3 pirinfoAddRightColText: <br>No data to recover detected.

_{[Ovu poruku je menjao Goran Mijailovic dana 07.11.2011. u 15:52 GMT+1]}

BBS
Be Back Soon
ŠUMADIJA DO TOKIJA

Član broj: 40443
Poruke: 1720
*.dynamic.sbb.rs.

ICQ: 250629747

+75 Profil

Re: Pomoc - uništena arhiva !

^{07.11.2011. u 17:16 - pre 151 meseci}

Kako su ti diskovi vezani? RAID?

Be Back Soon

Swiching to another operating
system is no easy task, but before you shout "Heeeeeelp!", read this...

zoomtronic
CRM administrator

Član broj: 61978
Poruke: 188
87.116.146.*

ICQ: 177966434
Sajt: zoomtronic.blogspot.com

+28 Profil

Re: Pomoc - uništena arhiva !

^{07.11.2011. u 18:15 - pre 151 meseci}

Dobro pitanje BBS, Da nisi vezao ta dva diska u RAID? i koji raid?

Age is an issue of mind over matter. If you don't mind, it doesn't matter.
Mark Twain

http://www.codeproject.com

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.telrad.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{07.11.2011. u 21:23 - pre 151 meseci}

Hmm . . .

Mislim da je sistemski HDD i DVD na RAID, a ova dva diska su na SATA, s tim da je jedan od SATA HDD-a ima dvije particije po 40 GB.

Moram napomenuti da "to" sto je se desilo nije stiglo sve da mi unisti, nesto je i ostalo jer sam ugasio racunar pa sam fizicki iskljucio napajanje na ova dva HDD.
Jos je zanimljivo da fajlovi koji su bili ispod 40 KB nisu "deformisani".

Giga2007
Bojan Gigovic
Sarajevo

Član broj: 149756
Poruke: 12
*.teol.net.

+1 Profil

Re: Pomoc - uništena arhiva !

^{08.11.2011. u 01:12 - pre 151 meseci}

Imao slican problem, doduse sa Usb diskom, i rijesio sa File Scavenger 3.2. Program je mnogo dobar i koristan, topla preporuka.Sa njim probaj da vratis podatke, mislim da bi trebalo da bez problema da odradi.

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

Re: Pomoc - uništena arhiva !

^{08.11.2011. u 01:43 - pre 151 meseci}

Kako su to HDD i dvd vezani u RAID?

gilopile
Dragan Jovanovic

Član broj: 173855
Poruke: 11572

+2611 Profil

Re: Pomoc - uništena arhiva !

^{08.11.2011. u 02:14 - pre 151 meseci}

Hehe, mislim da miki222 nije razumeo i verovatno je mislio na ATA, a ostala dva su SATA diskovi.

Bas citam temu i, nazalost, mislim da je virus napravio haos, moguce da je imenjena tabela diska, tj. putanja ka fajlovima. Naizgled su fajlovi tu, ali je izmesana destinacija gde se i na kojem sektoru HDD-a nalaze(od-do). Ako ti ne pomognu ovi programi sto su ti ovde momci predlozili, mislim da je jedino resenje da odneses nekome ko se profesionalno bavi vracanjem ostecenih/izbrisanih podataka i ima ``malo napredniju`opremu - Pre svega se misli misli na hardver. Nazalost, nece biti jeftino, ali ukoliko su ti jako bitni podaci to ti je skoro pa jedino resenje.

Ono sto bih ja, sto se kaze, u kucnoj radinosti, napravio je sledece:

Prvo bih klonirao kompletan hdd/particiju(dakle, obavezno klon, a ne copy/paste, jer ne znamo da li su fajlovi osteceni ili je pogresna lokacija na hdd-u), na taj nacin mozes eksperimentisati, a da nekom greskom dodatno ne unistis fajlove.
Na kloniranom hdd-u odradis Quick format. Posle toga uz pomoc programa Get Data Back povratis podatke i nadas se da ce reorganizirati tabelu fajlova prilikoim skeniranja.

Pozdrav i srecno!

_{[Ovu poruku je menjao gilopile dana 08.11.2011. u 03:31 GMT+1]}

_{[Ovu poruku je menjao gilopile dana 08.11.2011. u 04:08 GMT+1]}

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.teol.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{08.11.2011. u 06:54 - pre 151 meseci}

Da, u pitanju je ATA i SATA, moja greška.

newtesla
Aleksander Segedi
CEO / owner
Tim011 Digital doo
N 44.69344 - E 20.38175

Član broj: 147164
Poruke: 1532
ip212-200-156-33.adsl.beocity.net.

Sajt: www.knjigovodja.in.rs

+404 Profil

Re: Pomoc - uništena arhiva !

^{08.11.2011. u 15:18 - pre 151 meseci}

U principu, ako su ti podaci veoma bitni - odmah prestaješ da sam čačkaš, i nosiš ko zaista zna, i bavi se spasavanjem podataka profesionalno - dakle, ne lokalni klinci i nazovi majstori.

Ako ti podaci i nisu toliko bitni, onda slobodno možeš da se učiš na njima.

Svaki pokušaj spasavanja podataka, sa ovim ili onim programom, obavezno drastično smanjuje mogućnost da profesionalac skine podatke sa njega u očuvanom obliku - dakle, ako ne uspeš, svaki tvoj neuspeh umanjuje šansu - zato odaberi da li i koliko su ti važni podaci.
------

Ukoliko si odlučio da se igraš, predlažem da skineš Ubuntu, i prvo izabereš testiranje memorije - pa kad to prođe, onda posle reseta pokreneš Ubuntu u Live režimu, pa ponovo probaš da pristupiš svojim podacima, a u meniju Ubuntua (treći padajući meni, pa administration) imaš i alat koji se zove Disk utility, koji će ti reći u kakvom je stanju harddisk, tojest pročitaće mu SMART vrednosti, i prevesti na ljudski jezik.
-------

Ovo se samo tako dešava kada se usnope SATA kablovi, još bolje ako prolaze pored napajanja: SATA kablovi nisu oklopljeni, a retki PATA su oklopljeni - i to oni preskupi: SATA još nisam video nijedan da ima oklop (Faradejev kavez), a osetljivi su samo tako: nažalost, NTFS nema mogućnost checksumminga....

U svakom slučaju, ona slika što si je otvorio sa F3 pa nam je pokazao ovde - nije više slika..... JPEG header sadrži slova JFIF u prvih desetak slova. Zip sadrži PK na početku, itd itd...

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.teol.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 07:33 - pre 151 meseci}

Ovako, daleko sam od profesionalca, ali dugoo se bakćem sa računarima. Nije ovde problem sa opremom ili da kažem hardverom (mislim na HDD i memoriju). Ovde je u pitanju virus, trojanac, malware ili nesto slično.
Kao što sam vec napisao, to "nešto" mi je skoro sve fajlove "transformisalo", ne-vezano za ekstenziju. U pitanju su: .doc, .xls, .dbf, .txt, .jpg, .cdr, itd...

Svi fajlovi su tu, sa svim podacima, samo kao da su kodirani, naime ostala je ista ekstenzija, sa istom količinom KB, ali ga predviđeni program ne može da otvori. - Naravno da iza njih stoji novi datum zadnje izmjene koji je skoro isti za sve oštećene fajlove.

Tek pošto sam ugasio racunar otvorio kućište i "otkačio" napajanje sa pomoćih HDD, to nešto nije stiglo da mi sve fajlove "transformiše", tako da u određenim folderima ima fajlova koji se normalno otvaraju i ti fajlovi imaju stariji datum zadnje izmjene.

Moram napomenuti da sam imao mrežne diskove (mapirane foldere, na serveru) i da se to isto desilo u tim folderima na serveru.

Kao da je određeni program pokrenut na mom računaru i počeo sve podatke da "transformiše", ali je ostavio nazive iste na istom mjestu, sa istom ekstenzijom.

Sada sam formatirao sistemski HDD, instalirao ponovo OS i sve programe, a pomoćni HDD-ovi su takvom stanju kao što sam naveo. Oni rade, novi folderi se očitavaju normalno čuvaju i čitaju, sve ok.

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.3gnet.mts.telekom.rs.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 07:48 - pre 151 meseci}

Neki program je enumerisao diskove i krenuo rekurzivno po folderima da menja fajlove. Treba utvrditi da li je promena trajna ili ne.

Možeš li poslati neki fajl koji je OŠTEĆEN i isti takav NEOŠTEĆEN (na primer sačuvan u nekoj arhivi, USB disku, aparatu, telefonu, emailu i sl)?

Ako nemaš original, pošalji samo jedan OŠTEĆEN jpg (može i neke druge ekstenzije), pa da pokušamo da eventualno utvrdimo zakonitost, jer ako postoji, može se uraditi softver za restauraciju.

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.teol.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 07:56 - pre 151 meseci}

Da to bi moglo upaliti, evo u prilogu su 4 ista fonta, oštećena i ispravna:

Prikačeni fajlovi

Osteceni.rar - 213.68k

Ispravni.rar - 192.7k

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.3gnet.mts.telekom.rs.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 09:55 - pre 151 meseci}

Prvo, originalni i promenjeni fajlovi nisu isti. Promenjeni je duži za 20 bajtova.

Ako se uporede recimo ovi fajlovi ATAHL__.TTF (original) i ATAHL__.TTF (promenjen), primećuje se da nije ceo fajl uništen:



		Source		Count		Target		Count

/ REPLACED	00000000	00002814	00000000	00002814

= MATCHED	00002814	0000E1F0	00002814	0000E1F0

/ REPLACED	00010A04	00002BFE	00010A04	00002BFE

= MATCHED	00013602	0000BDEF	00013602	0000BDEF

/ REPLACED	0001F3F1	000027FF	0001F3F1	00002813

Štaviše, ako se pažljivije pogleda, početak teksta koji je original, može se primetiti da pripada REVERZNO (unazad) kraju promenjenog teksta, uz neki pattern za kriptovanje, koji je pretpostavljam primitivan. Dakle, možda se može vratiti...

Primer (ovo zaokruženo je zapravo ISTI tekst):

Koliko plaćaš? ;)

E sad, šalu na stranu, taj pattern može biti konstantan ili se određuje na osnovu nečega, recimo naziva fajla i sl. To treba utvrditi...

_{[Ovu poruku je menjao X Files dana 09.11.2011. u 11:10 GMT+1]}

Prikačeni fajlovi

Clipboard01.jpg - 437.09k

Clipboard02.jpg - 551.63k

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.teol.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 11:40 - pre 151 meseci}

Da, u pravu si ! I ja sam sada to malo prelistavao, ali vec prelazi moje granice poznavanja rada sa racunarima.

Kolega pošto sam arhivu JA pravio, lakše ću je i preboliti. Ja se mogu jedino zahvaliti za pomoc, a još da napomenem da sam ovu "stvarčicu" (koja mi je sredila arhivu) najvjerovatnije pokupio na sajtu .xda-developers.com jer sam u tom vremenskom periodu bio aktivan tamo i radio nešto vezano za telefon - sa operativnim sistemom android.

X Files
Vladimir Stefanovic
Pozarevac

SuperModerator
Član broj: 15100
Poruke: 4902
*.3gnet.mts.telekom.rs.

Jabber: xfiles@elitesecurity.org

+638 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 11:43 - pre 151 meseci}

Pre svega, treba utvrditi da li je promena sadržaja fajla uslovljena:

1) sistemom vezivanja hard diskova (RAID)
2) virusom

Ako je pod 1, onda bih se predao. Ako je pod 2 (verovatnije), borio bih se.

Ako pretpostavimo da je uzrok pod 2, treba pripremiti što više parova fajlova raznih ekstenzija (oštećen/originalan), kako bi se doneli neki zaključci o:
- veličini fajlova (možda se u toj razlici krije ključ-pattern za vraćanje u prvobitno stanje)
- sadržaju fajlova (kladio bih se da se može vratiti, čim je programer uložio trud u premetačinu bajtova, a ne u prosto fill-ovanje fajla proizvoljnim bajtovima, što je i lakše i brže)
- delovima koji su jesu menjani a koji nisu (da li je virus pametan da ne dira jednom modifikovan fajl, ili ga rekurzivno svaki put dodatno menja, što je nepovoljan scenario)
- algoritmu za izbor koji delovi se menjaju a koji ne

To je sve hipotetički, ali nije daleko od realizacije, veruj mi. Ako ti arhiva nije prevelika, ipak je sačuvaj, možda nekad neko (autor virusa) postavi alat za oporavak ili se rešiš da problemu pristupiš temeljnije.

Sve najbolje.

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.teol.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 11:56 - pre 151 meseci}

Da, slažem se sa tobom kolega.
Misilim da će vrijeme po ko zna koji put zaliječiti rane...

Zahvaljujem još jednom svima koji su pokušali da mi pomognu,
a arhiva (bivša) ide na led da čeka bolje dane za rešavanje problema.

Pozdrav za sve !

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
77.243.20.*

+89 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 13:08 - pre 151 meseci}

Ubuduće da znaš, koristi što veći broj direktorijuma i uređaja za skladištenje važnih podataka.
Prostije rečeno, istu bazu podataka čuvaj u particiji koja može da preživi zamenu sistema, kopiraj je na eksterni hard, nareži je na DVD-R diskove ukoliko veličina arhive nije enormno velika itd...
Takođe, sve više ljudi se opredeljuje za cloud backup, razmisli malo o tome.

https://www.sugarsync.com/
http://www.dropbox.com/

Uskladi zaštitu kako treba, ako ti je stalo do tih podataka onda iskeširaj određenu sumu novca i kupi neki dobar antivirus ili internet security pack. Velika je verovatnoća da je uzrok ovih promena koje su nastale u tvojoj arhivi neki malware i njegovo dejstvo.

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Boulder

Član broj: 262761
Poruke: 46
*.dynamic.isp.telekom.rs.

+8 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 13:21 - pre 151 meseci}

Bilo bi korisno utvrditi koji virus je u pitanju,
da se to ne bi desilo i drugima.

miki222
miki jovi
Bijeljina

Član broj: 145408
Poruke: 26
*.teol.net.

+20 Profil

Re: Pomoc - uništena arhiva !

^{09.11.2011. u 13:36 - pre 151 meseci}

Citat:

Aleksandar Maletic: Ubuduće da znaš, koristi što veći broj direktorijuma i uređaja za skladištenje važnih podataka.
Prostije rečeno, istu bazu podataka čuvaj u particiji koja može da preživi zamenu sistema, kopiraj je na eksterni hard, nareži je na DVD-R diskove ukoliko veličina arhive nije enormno velika itd...

Kolega, posjedujem 3 (tri) hard diska (od toga jedan je samo za operativni sistem) plus dva foldera na dva različita, udaljena servera koji su mapirani kao mrežni diskovi i pored svega toga imam eksterni hard disk.

Pored ovoga svega (koje mi je sad uništeno!), uspio sam nesto narezati na DVD pre unistenja, ali ne i rad zadnjih 5-6 mjeseci.

Pored sve elektronike imam određenu arhivu i na papiru, ali sam sve to imao skenirano u PDF-u, koju sam sada izgubio.

Da stvar bude još gora, nisam siguran šta je pokrenulo ovu deformaciju i da li se taj "program" ne nalazi negdje između svega ovog što se nalazi između foldera.

Iz ovog mog slučaja veoma je jasno da mi nije pomoglo to što sam imao "na sve strane" foldere i fajlove, to što imam HDD samo za operativni sistem, kao i to što sam imao na dva servera mapirane foldere kao mrežne diskove.

U svakom slučaju papirna arhiva je tu pored mene, koja se ponovo pokazala kao sigurna (ukoliko nije navlažila :-) ).

_{[Ovu poruku je menjao miki222 dana 09.11.2011. u 14:50 GMT+1]}