информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаВсе любят медАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hardware
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Как реестр копировали? Подобные настройки в нем должны храниться. 02.05.07 10:56  Число просмотров: 2325
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
Отредактировано 02.05.07 10:57  Количество правок: 1
<"чистая" ссылка>
<hardware>
HDD умер! 27.04.07 15:08  
Автор: Solder Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Дело было так! Сегодня комп пользователя не включился. Я подсоеденил его HDD на свой комп. Захоже в "управление дисками", там написано что диск не распределен. Подскажите прогу для востоновления диска. Запустил Recover My Files 3.98 Build 5124, он только файлы востанавливает, т.е. надо их скопировать куда-нибудь, потом жесткий отформатировать, и только после этого копировать все на него. неудобно имхо.
Не удобно в гамаке, если нет навыка:) А использование второго физического носителя (винта) при восстановлении - базовое требование. ИМХО орогод городить, ради обхода требования надежности - самоделкинство:) И нет, соотв, надежных средств.И бекапы не забыв 27.04.07 15:26  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Да, усложнять простые истины не мое призвание (например:... 27.04.07 15:51  
Автор: Solder Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Да, усложнять простые истины не мое призвание (например: чуть что, переустановил винду и все нормально). Здесь значит последую вашему совету скину все на свой АШДЭДЭ. Благадорю за помощь в принятии решения! Хотелось бы еще узнать по какой причине произошел збой. Пользователь говорит: вчера выключила нормально, а сегодня не включился!
Кстати, с прошедшим вас днем Чернобыля (если можно так сказать). Слышал что вирус такой был давно, может какая модификация и сейчас промышляет?! Хотя... каспера каждую неделю обновляю?!?!?!
Модель винта и версию ОС в студию - не далее как 26 числа у товарища под 2k слетела инфа с 160Гб винта при попытке записи более 128Гб. Про EnableBigLBA он теперь в курсе. 28.04.07 11:02  
Автор: Ustin <Ustin> Статус: Elderman
Отредактировано 28.04.07 11:17  Количество правок: 1
<"чистая" ссылка>
+1. Только у меня давеча на Самсунге-двухсотке кончились два раздела. 07.05.07 17:59  
Автор: Lurga Статус: Elderman
<"чистая" ссылка>
Ночь в компании с Р-Студио и куча двд-матриц -- почти всё восстановил...
Ценного на винте не так много было, так пара документов... 30.04.07 07:08  
Автор: Solder Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Ценного на винте не так много было, так пара документов. Похоже что прога Recover My Files справится с этой задачей (в данный момент копируется мне на винт). А ОС стоит Вин ХР НЕ. на винте 3 (три) гигабайта, и сам комп соответствует винту.
ЗЫ: Всем спасибо что откликнулись!
Вот и первая проблема! Как заставить TheBat работать по... 02.05.07 09:42  
Автор: Solder Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Вот и первая проблема! Как заставить TheBat работать по прежнему, после установки ОС и копирования всех папок, которые создавал БАТ, на место, он не востоновил ни учетную запись ни архив писем ни чего! Что посоветуете?
А какая версия Мыша? У разных по разному место хранения. Иногда помогает попытка создания нового ящика со старым названием. Подхватывает все настройки и содержимое старого. Не забудь перед экспериментом сделать бекап:) 03.05.07 11:46  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
The.Bat.Professional.v3.85.02 04.05.07 10:33  
Автор: Solder Статус: Незарегистрированный пользователь
<"чистая" ссылка>
The.Bat.Professional.v3.85.02
Это действительно помоголо когда я просто винду переустанавливал и копировал папки, а сейчас почемуто не помогло. возможно потому-что в этом случае были настроены различные фильтры (типа авто сортировки определенных писем в некую папку). если названия ящика можно посмотреть в папке с базой то названия фильтров там нет.
Как реестр копировали? Подобные настройки в нем должны храниться. 02.05.07 10:56  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
Отредактировано 02.05.07 10:57  Количество правок: 1
<"чистая" ссылка>
Реестр не копировал. А что его можно скопировать?! Или... 02.05.07 12:56  
Автор: Solder Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Реестр не копировал. А что его можно скопировать?! Или какие-нибудь отдельные ветки?!
Можно. Ветки лежат в файлах в каталоге... 03.05.07 11:37  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
<"чистая" ссылка>
> Реестр не копировал. А что его можно скопировать?! Или
Можно. Ветки лежат в файлах в каталоге c:\winnt\system32\config. Скорее всего будет интересовать файлы software.
> какие-нибудь отдельные ветки?!
Можно отдельные ветки через меню Import|Export Regestry file программы regedit.
Спасиб. Ваш винтик, однозначно, не от этого вируса... 27.04.07 16:34  
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
Отредактировано 27.04.07 16:35  Количество правок: 1
<"чистая" ссылка>
> Кстати, с прошедшим вас днем Чернобыля (если можно так

Спасиб. Ваш винтик, однозначно, не от этого вируса пострадал.
Метод восстановления зависит от соотношения ценности инфы и времени восстановления.
Самый медленный и надежный, хотя и дорогой: покупаем винт или два, первым делом делаем посекторную копию всего винта на другой и работаем с другим. Это делают проги работы с образами (Акронис, Гхост). Не смортя на то, что это копия, все равно работаем с ним в режиме "только считываем" и ничего не записываем и не исправляем. Так работают проги типа "ИзиРекавери". Все что требуется восстановить (сама информация, сами файлы, само их содержимое) считывается с копии оригинала и пишется на третий винт. Потом можно анализировать что и как восстановилось и решать как потом использовать промежуточные винты.
В зависимости от ценности инфы и быстроты восстановления, а так же затрат, можно метод упрощать вплоть до тупого переформатирования и переустановки ОС, если на нем не было ценной информации.
Как правило узнать "почему" без заранее установленной системы аудита с высокой достоверностью тяжело:) 27.04.07 16:29  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
Как вариант - посмотреть запись MBR. Если он ошибочен (не соотвествует стандарту) - проблемы винта, ОС, контроллера - те не преднамеренное действие.
Если он вытерт по "правилам" - значит была запущенна софтина. И по следам софтины вычислить - вирус, кривые руки, саботаж и тд.
Фигасе, это повезло-то как! Пользователь должен быть... 27.04.07 15:22  
Автор: Ustin <Ustin> Статус: Elderman
Отредактировано 27.04.07 15:23  Количество правок: 1
<"чистая" ссылка>
> их скопировать куда-нибудь, потом жесткий отформатировать,
> и только после этого копировать все на него. неудобно имхо.
Фигасе, это повезло-то как! Пользователь должен быть счастлив, что всё так закончилось.
Самый разумный вариант - найти-таки промежуточное хранилище.
Но если есть желание - можно попробовать например
http://search.nnm.ru/?q=ontrack

тут
Я писал год, примерно назад, о своей практике востановления. Причем в тяжелом случае - из под залитого поверх образа. R-Studio оптимальней в запущенных случаях. 27.04.07 16:56  
Автор: Garick <Yuriy> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach