Задать вопрос
  • Инструмент для создания любого типа файла?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Hex-редактор позволит вам создать файл абсолютно любого формата, даже вашего собственного.
    Ответ написан
    Комментировать
  • Есть ПК с астра линукс, есть ССД с виндой, при подключении внешнего ССД и запуске с него винды, останутся ли какие либо следы на этом компьютере?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    У вас есть доступ в BIOS?
    Если да, то есть ли там опция отключения того интерфейса, к которому подключен диск с Linux?
    С предварительным отключением системного диска вероятность оставления следов заметно снижается. Дополнительно она снизится, если на основном диске нет поддерживаемых Windows файловых систем.

    Но при этом да, лучше всё равно следить за тем, чтобы Виндоус не пыталась ничего инициализировать, форматировать, проверять (checkdisk) и т.п.

    Также не очень ясна квалификация и набор инструментов у тех, кто будет искать следы. Серьёзный специалист по forensic может и копнуть тоже глубоко.
    Ответ написан
    Комментировать
  • Как перевести btrfs в рабочее состояние после сбоя железа?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Но при загрузке BTRFS все равно переходит в режим read-only. В syslog вижу ошибки: "tree first key mismatch detected".

    Перед тем, как делать что-либо, скопируйте все важные данные на другой диск и проверьте, что они не битые.
    Это особенно важно для БТРФС и вдвойне в вашем случае - неисправная оперативная память.

    Если файлы повреждены, то останавливайтесь, дальше не делайте ничего вообще. Нужно заниматься восстановлением информации.

    Затем проверьте какая у вас версия btrfs-progs. Нужно, чтобы была больше, чем 5. Если нет, то обновите.

    Если вы изучили dmesg и другой полезной информации там нет, а fsck не сообщает ничего интересного, то можно попробовать btrfs check (без --repair! эту команду можно использовать только когда остальные варианты полностью исчерпаны), лучше на несмонтированной файловой системе.
    Тут по идее должно появиться больше информации, от которой можно оттолкнуться.
    Ответ написан
    5 комментариев
  • Скорость SSD зависит от объёма?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Влияет ли объём ССД на его скорость записи?

    Да.
    Самые маленькие SSD (меньшей ёмкости) в линейке обычно самые медленные.

    Вот, например, спецификации Micron M510DC:
    micron-m510dc-specifications.png

    нужны ссд на одинаковом контроллере, но разного объёма

    Смотрите полные даташиты на кандидатов, у нормальных производителей эта информация есть и публична.
    Ответ написан
    3 комментария
  • Можно ли сделать раздельное туннелирование VPN для отдельных программ?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Используйте SOCKS.
    Для WireGuard есть вот такая продвинутая штуковина: https://www.wiresock.net/

    На её основе сделан https://github.com/TunnlTo/desktop-app

    И ещё несколько вариантов, с которыми я практически не знаком:
    Ответ написан
    1 комментарий
  • Почему у двух одинаковых ssd разные результаты в CrystalDiscMark?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Провел тест двух одинаковых Samsung 980

    Даже в CDM видно, что SSD не одинаковые.

    Если вдруг найдёте такой же Самсунг на 128 ГБ (не проверял существует ли такая модель), то он будет ещё медленнее.
    И будет иметь ещё меньший ресурс по записи, если что.
    Ответ написан
    Комментировать
  • Как восстановить удаленный каталог с файлами на LVM c XFS?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Берите Klennet Recovery или UFS Explorer. Они поддерживают XFS.

    В этих программах восстановление данных вполне можно выполнить и под Windows, подключив ваш диск к соответствующему компьютеру.

    Если у вас SSD, то очень хорошо было бы также озаботиться изолированием диска от TRIM. В случае с XFS Виндоус в этом плане может дополнительно пойти на пользу.
    Ответ написан
    4 комментария
  • Как обеспечить невозможность извлечения шрифтов с сайта?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Подсмотрите как грузятся шрифты то ли у adobe, то ли у похожего платного провайдера.

    Я это видел давно, но там JS, он тянет куски (видимо, шрифт, порезанный на небольшие наборы символов), эти куски, по-моему, встраиваются инлайном, т.е. идут в текстовой кодировке.

    Моё предположение, но не исключаю, что куски берутся только те, которые нужны для отображения страницы. Возможно, они меняются во времени, или генерятся на лету.
    Но это всё ЕМНИП, я посмотрел, удивился, и дальше не изучал.
    Ответ написан
    Комментировать
  • Как настроить оповещение на почту в Intel Memory and Storage Management?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Интел убрал эту возможность (маркетологи решили, что "не нужон") и рекомендует обращаться к вендору вашей системы.

    Вроде как из-за массовых возмущений её потом добавили обратно, но скачать приложение можно только из магазина майкрософт: https://www.intel.com/content/www/us/en/support/ar...

    Люди рекомендуют примерно следующее:
    1. Поставить текущую версию интеловского рэйд-драйвера. С ним установится приложение без почтовых уведомлений.
    2. Снести то приложение правым кликом -> uninstall в меню пуск (его нет в удалении программ).
    3. Скачать и распаковать RST-Win10-17.8.0.1065.zip - https://downloadmirror.intel.com/29838/eng/RST-Win...
    4. Запустить \RST\SetupRST.exe из папки, куда распаковывали.
    5. Профит!
    Ответ написан
  • Victoria HDD как пользоваться? Нету допуска.?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Какую задачу вы пытаетесь решить?

    Судя по SMART, диск у вас в порядке, единственное, я бы поменял SATA-кабель, либо как минимум, почистил контакты.

    Если СМАРТ врёт, с диском что-то не так, и вам нужно восстановить данные оттуда, то, как говорится, АСТАНАВИТЕСЬ.
    Легко можно сделать хуже.
    Ответ написан
    5 комментариев
  • Какую прошивку ставить на микросхему программатором?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Т.к. я пробую через программатор, мне нужно использовать прошивку sysupgrade или всё же первый?

    Рискну предположить, что ни один, в т.ч. потому, что не до конца понятно, что именно вы называете "factory firmware". Особенно, если источник её появления не на 100% точно известен.

    Обычно такие трюки требуются, когда устройство "совсем кирпич", т.е. взаимодействуя с ним по какому-либо "традиционному" (хоть насколько-то "пользовательскому") каналу сделать ничего нельзя.

    И заливают обычно тоже дамп, сделанный программатором, т.е. "сырой", в котором почти наверняка захвачены и те части памяти, которые пользователем либо не перезаписываются, либо если и перезаписываются, то как-то "более хитро".
    Это, кстати, нередко и помогает оживить железку - восстанавливается та минимальная, самая базовая функциональность, без которой девайс "окирпичивается".

    Оптимально было бы вообще залить ваш собственный дамп, чтобы сохранить индивидуальные параметры калибровки радиочасти. Понятно, что мало кто о таком заботится заранее .

    Однако, не могу утверждать всё это полностью однозначно именно для роутеров (специализируюсь на том, что в профиле, не на сетевом оборудовании), и тем более для неизвестной модели, на которую накатывается кастомная прошивка.

    P.S.
    Ну и вдобавок не совсем понятно по какой причине вы хотите шиться именно программатором.
    Если есть прошивка и инструкция к ней, то лучше идти описанным там путём.
    Ответ написан
    9 комментариев
  • Отображение содержимого pdf файла на сайте?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Раньше можно было embed'дить документы гугл к себе на сайт, не только ПДФ.
    Сейчас - не скажу, плюс надо следить, чтобы не отвалилось.

    Также изучите сайты крупных сетевых супермаркетов. Насколько я помню, я видел, что больше, чем у одного каталог наподобие "акции этой недели" на самом деле был файлом .ПДФ как-то хитро вставленным на сайт.
    Там и зум, и листание, и, возможно, миниатюры страниц (этот момент уже подзабыл).

    У кого конкретно такое видел - увы, не вспомню, не вчера было.

    Также можете посмотреть на сайты наподобие scribd и прочие, выкладывающие мануалы и даташиты. Пользователи туда обычно как раз PDF загружают.

    чтобы содержимое отобразилось так:

    Это не ПДФ.

    ПДФ у той девушки выложен в виде ссылки "Моё портфолио в pdf" в подвале сайта: https://cloud.mail.ru/public/3Kav/6muKQ2Zoy
    Ответ написан
    Комментировать
  • Как запретить прямой вход на сайт и оставить доступ для поисковиков?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Необходимо открыть доступ к сайту только через переход с поисковой системы

    Запретить вход с пустым referer, разрешить только если реферер из списка: гугл, яндекс, ...

    поисковые боты тоже должны видеть сайт как рабочий

    Сделать исключение для пользователей, у которых в юзер-агент есть bot, либо точнее указать список: googlebot, yandexbot, и т.д. Эта информация лежит в разделе для вебмастеров каждого поисковика.

    У CF почти наверняка есть более удобный вариант - он должен уметь отличать ботов, как по юзер-агент, так и по IP.

    P.S.
    Но самый лучший вариант - даже близко не подходить к той сфере, которой занимается эта seeddbaza.
    Ответ написан
  • Почему WhatsApp сообщает, что есть проблема с Wi-Fi сетью?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Если у вас есть компьютер с сетевой картой и каким-то вай-фай устройством (USB-свисток и подобное), либо ноутбук, и на них Windows 7-10, то подключите к ним кабель провайдера напрямую и поднимите на них раздачу WiFi (шаринг соединения aka mobile hotspot).

    Посмотрите - будет ли повторяться проблема?

    Также проверьте есть ли проблема на других телефонах при подключении к вашему роутеру.

    Этим вы, как минимум, исключите часть вариантов для проверки. На компьютере/ноутбуке можно изучать ситуацию глубже, вплоть до перехвата пакетов.
    Ответ написан
    Комментировать
  • Как проверить 500 000 файлов word,exel,pdf ,txt что они не битые?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    "Новые" офисные форматы (.docx, .xlsx, ...) - это по факту zip-архивы.

    Новый (пустой) документ Excel распакуется в виде, ЕМНИП, шести папок и примерно десятка файлов.

    Соответственно, их целостность можно проверить с помощью 7-Zip.

    Но с .pdf такой фокус не пройдёт.

    Текстовые файлы можно проверить с помощью анализа энтропии. Но тут вам потребуется понимание этого дела и, с определённой вероятностью, базовое умение программировать.

    Анализаторы энтропии встроены в некоторые инструменты для data recovery, но они работают немного по-другому и с накопителями в целом.
    Утилиты для отдельных файлов я сходу не назову, хотя почти уверен, что она должна существовать. Поищите в составе инструментов для forensic в духе Kali Linux и подобного.
    Также посмотрите что используют те, кто анализируют прошивки, дампы чипов, и занимаются подобным реверс-инжинирингом.

    Когда мне несколько лет назад потребовалась схожая программа, отображающая энтропию, я подходящего ничего не нашёл, в итоге писал не самый прямой костыль сам.
    Ответ написан
    Комментировать
  • Возможно ли считать инфу с диска RAID1 (одного из двух), который стоял в XPEnology?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Второй вариант выглядит надёжнее.

    Подключить один из двух дисков к компу и считать инфу программой? Какой?

    Возьмите нашу бесплатную утилиту.
    Она не требует установки, сама распознаёт диски из NAS и RAID-массивов, и автоматически собирает их, когда это нужно.

    Если Windows предложит инициализировать, форматировать, или что-то подобное для жёсткого диска из НАС, обязательно отказывайтесь.
    Записывать на него ничего нельзя, это приведёт к потере, как минимум, части информации.
    Ответ написан
  • Чем восстановить данные с Ext4?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Klennet Recovery или UFS Explorer. Они поддерживают ext4.

    В этих программах восстановление данных вполне можно выполнить и под Windows, подключив ваш диск к соответствующему компьютеру.

    Testdisk нашел затертый раздел, записал его

    Неясно что вы имеете в виду под "записал", но на тот диск, с которого потеряна информация, записывать ничего нельзя, только читать.
    Любая запись уменьшает объём информации, которую можно восстановить.

    Кроме того, возможности Тестдиск для экст4 ограничены: locate backup SuperBlock и copy files from deleted partitions. У вас повреждения представляются более значительными.

    Кстати, если у вас SSD, то пожалуй, его будет лучше отключить вообще и подключать как раз-таки к компьютеру, который не поддерживает используемые на диске файловые системы. Во избежание попадания под TRIM.
    Ответ написан
    Комментировать
  • Какой RAID использовать для системы хранения?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    LSI MegaRAID 9361-8i и 12 SAS дисков по 4 ТБ

    Начните с очевидного и конкретного "железного" вопроса: у вас есть SAS expander?
    Если нет, то все 12 SAS HDD использовать не получится, ваш контроллер поддерживает только 8 дисков, подключенных напрямую.

    Дальше определитесь относительно нужных вам скорости, ёмкости, и надёжности.

    Нужны высокая скорость и надёжность - делайте RAID 10, но ёмкость будет 50% от общего дискового пространства.

    Нужна бОльшая ёмкость - делайте RAID 60. Скорость чтения будет выше, чем у отдельных дисков, запись - медленнее, чем у RAID10. Ёмкость - суммарная минус 4 диска.

    Минимальный RAID60 займёт как раз все 8 имеющихся на контроллере портов и его объём получится равным объёму РЭЙД 10. Так что если САС экспандер отсутствует, то вместо РЭЙД 60 лучше выбрать РЭЙД10.

    RAID 5 или RAID 50 представляются рисковыми с вашим количеством жёстких дисков. RAID5 можно сделать из части и хранить что-то некритическое. С RAID50 я бы вообще связываться не рекомендовал.

    P.S.
    В соседних комментариях есть формулировки, которые можно воспринять так, будто RAID, созданный при помощи mdadm, выдерживает потерю большего числа дисков.
    Это не так. Как бы вы ни создали тот же РЭЙД 5, он способен пережить выход из строя только одного диска.

    P.P.S.
    И вне зависимости от того, какой уровень РЭЙД вы выберете, обязательно помните, что RAID - это не бэкап.
    К нам за восстановлением данных обращаются с самыми разными массивами.
    Ответ написан
    7 комментариев
  • Как подключить флешку hfs+ с копией Time Mashine к Mac os 12.5?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    com.apple.DiskManagement.disenter ошибка 49153

    Это достаточно общая ошибка.
    На флэшке у вас точно HFS+? В смысле не просто HFS (без плюса) или даже NTFS?

    В какой-то момент флешка перестала читаться

    Это выглядит основной проблемой, с которой нужно разбираться.
    Современные флэшки очень ненадёжны, вполне могла выйти из строя.

    Поставил на винду

    Судя по всему, у вас есть компьютер с Windows.
    Если это так, скачайте на него нашу диагностическую программу (бесплатная, достаточно распаковать .zip) и подключите к нему ваш накопитель.
    Важно! Виндоус вряд ли сможет его прочитать даже исправный и предложит форматирование, инициализацию, или что-то подобное. Обязательно откажитесь.
    Для Р.тестера читаемость в ОС не нужна, он работает "в обход".

    Дальше запустите R.tester и посмотрите следующее: видна ли флешка в нём? Если да, то с корректными ли названием/моделью и объёмом?
    Если это в порядке, нажмите Toolbox -> Cert tool lite -> Add task -> Start. Запустятся тесты чтения.

    В их результатах нужно посмотреть на графики. Если они более-менее ровные, то с flash всё должно быть нормально.
    Если графики с провалами, или тесты зависают / обрываются (Fail), то дела не фонтан - высока вероятность, что самостоятельно не справиться.

    Если тесты прошли "хоть как-то", вам надо делать полный посекторный образ флешки и работать с ним.

    Если нет, то лучше искать специалиста по восстановлению в вашем регионе, сами вы вряд ли сможете что-то сделать.

    перезапись делать страшно, тк перезапись на источник информации

    Всё верно.
    Вам ни в коем случае сейчас нельзя делать никакие "ремонты", исправления, форматирования, и т.п. - станет только хуже.
    Любую запись на флешку необходимо исключить, она должна использоваться в режиме read-only.
    Ответ написан
  • Какой есть бесплатный софт для работы с NTFS на mac?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Могу посоветовать нехороший: некоторое время назад несколько раз к нам обращались люди, использовавшие соответствующий софт от Paragon, по-моему, драйвер NTFS.

    Так что, если в ваши планы не входит становиться нашим клиентом (конкретика есть в профиле), то я бы советовал воздержаться от его использования.
    Ответ написан
    6 комментариев