Добрый день!
Прошу помощи в следующем вопросе.
Злоумышленник нажал на кнопку Format, этот процесс продолжался около 40 секунд. Затем была сделана одна короткая запись.
Необходимо восстановить то, что было записано до этого события.
Изъяли диск, клонировали.
Стали смотреть файловую систему. В первых нескольких байтах - команда перехода на загрузчику.
Начиная с сектора 6291527 идут сектора, начинающиеся с записи FILE0, затем какой-но заголовок.
Таких 18 штук.
Затем идут данные.
Нужно разузнать либо структуру файловой системы, либо хотя бы структуру этих заголовков.
Или, возможно, есть какие-нибудь утилиты для работы с массивом данных?
Спасибо!
Восстановление данных с GSVR-410C
-
- Site Admin
- Сообщения: 2199
- Зарегистрирован: 17 дек 2006, 00:44
- Откуда: Питер
- Контактная информация:
Re: Восстановление данных с GSVR-410C
там обычно линуксовая ext2 http://ru.wikipedia.org/wiki/Ext2
можно попробовать восстановить какой нить софтиной-восстановилкой, потом засунуть в регик и посмотрть что выйдет. Разумеется пробовать на клоне.
можно попробовать восстановить какой нить софтиной-восстановилкой, потом засунуть в регик и посмотрть что выйдет. Разумеется пробовать на клоне.