בקשת מידע | האם הנפח של האונקי מזויף
-
@משחזר-מידע כתב בבקשת מידע | האם הנפח של האונקי מזויף:
@צללית כתב בבקשת מידע | האם הנפח של האונקי מזויף:
אולי למשל לבדוק את הHEX של זה
קל מאד
- מוחקים את סקטור 0
- מנתקים את האונקי
- מחברים בחזרה
- בודקים מה הנפח בניהול דיסקים
בשביל למחוק סקטור 0 בלינוקס
dd if=/dev/zero of=/dev/sdX bs=512 count=1מחליפים את הX עם האות כונן של האונקי
כנ"ל מחיקת אמצעי איחסון בווינדוס?
-
@MERS כתב בבקשת מידע | האם הנפח של האונקי מזויף:
כנ"ל מחיקת אמצעי איחסון בווינדוס?
תיאורטית כן מעשית... זה לא בדיוק מחיקה אמיתית
-
@משחזר-מידע כתב בבקשת מידע | האם הנפח של האונקי מזויף:
@MERS כתב בבקשת מידע | האם הנפח של האונקי מזויף:
כנ"ל מחיקת אמצעי איחסון בווינדוס?
תיאורטית כן מעשית... זה לא בדיוק מחיקה אמיתית
לא הבנתי....
אבל כלפי החלק הזה למעשה ביצירת אמצעי איחסון חדש הוא עלול לזייף ולא לתת לזהות את הנפח האמיתי
-
-
@משחזר-מידע כתב בבקשת מידע | האם הנפח של האונקי מזויף:
@MERS כתב בבקשת מידע | האם הנפח של האונקי מזויף:
לא הבנתי....
לא מדובר במחיקה אמיתית של החומר
אבל כלפי הזיהוי דל הנפח זה אמיתי נכון?
מה זה אומר- אפשר לשחזר יותר בקלות/יש דרך לגשת לחומר בלי תכנת שיחזור.
אשמ מאוד לקבל עוד מידע בעניין.
תודה רבה -
@משחזר-מידע כתב בבקשת מידע | האם הנפח של האונקי מזויף:
בשביל למחוק סקטור 0 בלינוקס
dd if=/dev/zero of=/dev/sdX bs=512 count=1מחליפים את הX עם האות כונן של האונקי
יש דרך לעשות את זה גם בווינדוס? [באמצעות HEX EDITOR].
-
@צללית כתב בבקשת מידע | האם הנפח של האונקי מזויף:
יש דרך לעשות את זה גם בווינדוס? [באמצעות HEX EDITOR].
אותו דבר
מוחקים את סקטור 0 של הכונן (אפשר למלאות באפסים או בFF
או בכל דבר
העיקר ששתי הבייטים האחרונים של הסקטור הראשון לא יהי 55 AA (מספיק לשבש גם אחד מהם) -
@משחזר-מידע
שלום
עשיתי כנ"ל (שיניתי רק את ה55 AA) הוצאתי והחזרתי, הנפח נשאר אותו הדבר.הבעיה שכעת זה לא מופיע במחשב שלי
פתחתי דרך ניהול דיסקים וניסיתי להוסיף אות כונן אבל זה מוציא שגיאה,
כך זה מופיע בניהול דיסקים:
זה מה שקורה כשאני מנסה להוסיף אות כונן:
וזה מה שקורה כשאני מנסה להגדיר מחיצה כפעילה:
הR-STUDIO כן מזהה אותו אבל בצורה מוזרה.
כך זה נראה בR-STUDIO
מצורף ג"כ הHEX של סקטור 0 כפי שהוא עכשיו.
hex.docxיכול להיות שזה קרה בגלל VENTOY?
עכ"פ מה לעשות?
תודה רבה -
@צללית כתב בבקשת מידע | האם הנפח של האונקי מזויף:
@משחזר-מידע
שלום
עשיתי כנ"ל (שיניתי רק את ה55 AA) הוצאתי והחזרתי, הנפח נשאר אותו הדבר.הבעיה שכעת זה לא מופיע במחשב שלי
פתחתי דרך ניהול דיסקים וניסיתי להוסיף אות כונן אבל זה מוציא שגיאה,
כך זה מופיע בניהול דיסקים:
זה מה שקורה כשאני מנסה להוסיף אות כונן:
וזה מה שקורה כשאני מנסה להגדיר מחיצה כפעילה:
הR-STUDIO כן מזהה אותו אבל בצורה מוזרה.
כך זה נראה בR-STUDIO
מצורף ג"כ הHEX של סקטור 0 כפי שהוא עכשיו.
hex.docxיכול להיות שזה קרה בגלל VENTOY?
עכ"פ מה לעשות?
תודה רבהמה קורה שאתה עושה אתחול?
-
@צללית כתב בבקשת מידע | האם הנפח של האונקי מזויף:
פתחתי דרך ניהול דיסקים וניסיתי להוסיף אות כונן אבל זה מוציא שגיאה,
אי אפשר להקצות אות כונן במצב הנוכחי
פשוט תחזיר את ה55 AA
אם אין לך חומר פשוט תאתחל -
@משחזר-מידע זה כבר חזר לבד לAA 55 [למעלה מצורף הHEX]
איך לאתחל כשאין לי אות כונן? -
@צללית כתב בבקשת מידע | האם הנפח של האונקי מזויף:
זה כבר חזר לבד לAA 55 [למעלה מצורף הHEX]
איך חזר לבד
חוששני שלא בוצע כמו שצריך -
@משחזר-מידע ניסיתי שוב, והפעם בHXD
וכשניסיתי לשמור שינויים הוא כתב ACCES IS DENIED.מה לעשות הלאה?
-
@צללית כתב בבקשת מידע | האם הנפח של האונקי מזויף:
מה לעשות הלאה?
לא רציתי לכתחילה להכנס לזה ולכן ההצעה היתה בלינוקס
![חיפוש גוגל בפורום](javascript:{bootbox.prompt({title:'<div style="text-align: center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400"></div>',placeholder:'כתוב מילים לחיפוש ב Google',buttons:{confirm:{label:'חיפוש'},cancel:{label:'ביטול'}},backdrop:true,callback:function(result){if(result!=null&&result!=''){var a=document.createElement('a');a.href='https://www.google.co.il/search?q=site:mitmachim.top '+encodeURIComponent(result.trim());a.target='_blank';a.click();}}})();};){kind=link}