Для знатоков восстановления инфы

Discussion in 'Безопасность и Анонимность' started by Glynec, 3 Sep 2009.

  1. Glynec

    Glynec Elder - Старейшина

    Joined:
    30 Jan 2008
    Messages:
    68
    Likes Received:
    25
    Reputations:
    2
    В общем нужно нечто что может делать дамп с побитых (нечитаемых и тд) носителей информации и дальше эмулировать его как обычный диск (типо алкоголя) знаю что дамп умеет делать R-Studio но вот эмулировать. Т.е задача скопировать дамп с битой к примеру флешки а далее тестить уже разные утилы для восстановления (далеко невсе утилиты схавают дамп от студии) Нашел тока EnCase Physical Disk Emulator но он дорог и его нету в варезе(
     
    #1 Glynec, 3 Sep 2009
    Last edited: 3 Sep 2009
  2. ettee

    ettee Administrator
    Staff Member

    Joined:
    12 Oct 2006
    Messages:
    466
    Likes Received:
    1,036
    Reputations:
    1,065
    Если речь идет лишь о логических поврежденния в структуре носителя то уже давно пора принять dd(ddrescue) формат как де-факто для снятия образа.
    В каких-либо судебных целях можно использовать и другие форматы: EWF (EnCase), AFF. Для карвинга метода Вы можите применять PhotoRec, либо аналоги.
    Так же не совсем понятно чем вы мотивируите снятие данных именно в этой ОС, не лучший выбор.
     
    _________________________
    #2 ettee, 3 Sep 2009
    Last edited: 3 Sep 2009
  3. Glynec

    Glynec Elder - Старейшина

    Joined:
    30 Jan 2008
    Messages:
    68
    Likes Received:
    25
    Reputations:
    2
    Нет реч идет исключительно о логических повреждениях.Цели сугупо личные.Дефакто на и ненужно.Просто нужен удобный инструмент под вин для снятия образа и дальнейшей эмудяции его как подключенного диска. (дело в том что ненашел идеального инструмента для восстановления данных и приходится использовать набор)