Reply to this topicStart new topicStart Poll

Страницы: (2) 1 2 
Gorjie
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 855
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Эта тема не про методы восстановления данных.

Дело в том, что я уже неоднократно слышал про появляющиеся глюки системы, не удаляющиеся после форматирования и повторной переустановки. Даже был свидетелем парочки.

Может ли информация о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования? Съемные носители не учитываются...

Спрашивал у многих людей, в том числе у пары преподавателей в инсте. Одни с пеной у рта доказывают, что может, другие бьют себя пяткой в грудь, что нет. Но никаких внятных и исчерпывающих аргументов я так и не услышал. А каково ваше мнение?

Это сообщение отредактировал Gorjie - 10-02-2007 - 19:27
-=Велла=-
дата: [ i ]
  • Group Icon
  • Акула пера
  • Репутация: 2775
  • Статус: Паникёрша и скандалистка )))
  • Member OfflineЖенщинаСвободна
Знаю, что после команды format данные восстановить возможно.. а вот после Low Level Format - уже нет, равно как и после затирания диска программой Diskedit (наверное).
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
На HDD теоретически можно сохранить данные на резервной области, используемой для замены битых блоков. Вне HDD теоретически можно сохранить информацию на энергонезависимых источниках хранения информации: BIOS материнской платы, видеокарты, сетевой платы и т.д. Все это требует жестокого вмешательства и досконального знания железа.

Операционная система работает непосредственно с железом только на уровне HAL. Все настройки хранятся обычных файлах (даже реестр). Обычное форматирование, даже quick, очищает таблицу или таблицы размещения файлов (MFT). Вероятность размещения нового файла настроек с той же структурой в том же месте, где и старый и, кроме того, нахождения там сбоящего BAD блока, т.е у винта уже нет резервов и он просто сыпется (логика понята?) настолько нереальна, что даже смешно. :)

Так что ответ: возможно после вмешательства (ключевая фраза!) сохранить информацию о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования. Если вмешательства нет, то информация сохраняется на HDD, если только не произведена последовательная перезапись каждого блока.
Gorjie
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 855
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?

Это сообщение отредактировал Gorjie - 11-02-2007 - 01:58
Klimon
дата: [ i ]
  • Group Icon
  • Спонсор форума
  • Репутация: 229
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Gorjie @ 11.02.2007 - время: 00:57)
Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?

существую. Они как правило поражают загрузочный сектор винта(MBR-область). В этом случае нужно запустить утилиту fdisk с ключом /Mbr и после этого переразбить разделы винта.
Tj-demon
дата: [ i ]
  • Group Icon
  • Мастер
  • Репутация: 213
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Gorjie @ 11.02.2007 - время: 00:57)
Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?

слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!!
Klimon
дата: [ i ]
  • Group Icon
  • Спонсор форума
  • Репутация: 229
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Tj-demon @ 11.02.2007 - время: 23:40)
QUOTE (Gorjie @ 11.02.2007 - время: 00:57)
Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?

слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!!

на старой доброй 98 винде была такая пакость как winchih(помоему так называлсяв английской форме) а по русски - "чих". Но с появлением NT-технологии стал "бесполезен".

Это сообщение отредактировал FlАsHеR - 12-02-2007 - 01:10
-=Велла=-
дата: [ i ]
  • Group Icon
  • Акула пера
  • Репутация: 2775
  • Статус: Паникёрша и скандалистка )))
  • Member OfflineЖенщинаСвободна
WinChih aka Чернобль чудесно лечился форматированием. Проверено на себе.
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (Gorjie @ 11.02.2007 - время: 00:57)
Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?

Да, если вирус изменил параметры логической разбивки (через BPB и DPT ) и записал свое тело в недоступные для операционной системы области. Или форматирование произошло, как подметил Flasher, без изменения MBR или boot-сектора ОС. Однако однозначный ответ я уже дал. И все это - натягивание за я.. уши. Конкретизируйте, что Вы подразумеваете под "форматированием". Оно, знаете ли, разным бывает.

В любом случае без шрединга (последовательной перезаписи каждого сектора) вирус в любом случае остается на винте. Другой вопрос, рабочий ли он. 6))

Это сообщение отредактировал JeyLo - 12-02-2007 - 13:17
Крайс
дата: [ i ]
  • Group Icon
  • Мастер
  • Репутация: 574
  • Статус: Любите друг друга и будьте счастливы =)
  • Member OfflineМужчинаЖенат
Как-то мне подсунули вирус.. У меня из-за него 5 или 6 раз подряд с перерывом в 2-3 недели летел виндос. Каждый раз я форматировал полностью жесткий и разными способами. Почему я определил почему это тот же вирус - Касперский у мну его через энное время обнаруживал на компе (хз откуда он вылезал, т.к. с инета не качал ниче), а потом летела винда..
Помогло точно не помню что.. Кажись я просто не стал его удалять, а посадил на карантин, после этого переустанавливал как-то систему и его там уже не было.
Goga_Long
дата: [ i ]
  • *
  • Новичок
  • Репутация: нет
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
В общем то всё вышеперечисленное правильно. Только не следует забывать что типовое форматирование строго говоря ничего не форматирует. Инфа на всех секторах жесткого диска кроме МБР и служебных таблиц размещения файлов не удаляется и не обнуляется. В вин95-98 можно было это обойти с применением format C:/U - в этом случае терлось(заменялось 00) все.
**********
Я для гарантированного удаления крякозябров пользуюсь утилиткой MHDD она позволяет качественно на аппаратном уровне контроллера винта просканировать диск с заменой глючных блоков из таблиц подмены, изменить физический размер винта, произвести низкоуровневое форматирование, повесить на винт пароль. Классная прога.
Gepard
дата: [ i ]
  • *
  • Новичок
  • Репутация: 7
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Много рассуждений, но самый правильный ответ - первый. Если делаешь QuickFormat, то на жестком диске сохранеяется абсолютно ВСЯ инофрмация, что на нем и была. При таком форматирование информация НЕ стирается, просто отмечается как будто ее нет. Т.е. фактически, комп видит чистый жесткий диск и просто пишет поверх новую информацию, затирая старую. При глубоком форматировании, информация стирается, а не просто помечается, что типа область свободная. От так.
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (-=Велла=- @ 12.02.2007 - время: 18:02)
WinChih aka Чернобль чудесно лечился форматированием. Проверено на себе.

А также вообще без форматирования.

Перепрошиваем BIOS, подключаем винт к другой машине, лечим все файлы...

fdisk /mbr ничего в таблице разделов не портит, только восстанавливает main boot record - главную загрузочную запись. Так что переразбивать винт после этого не нужно.

Это сообщение отредактировал Jene - 23-02-2007 - 07:22
Master_ua
дата: [ i ]
  • *
  • Новичок
  • Репутация: нет
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Самый верный способ магнитное поле
кампании много денег тратят на то чтоб информацыю со старых винтов нельзя было восстановить
Klimon
дата: [ i ]
  • Group Icon
  • Спонсор форума
  • Репутация: 229
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
QUOTE (Gepard @ 19.02.2007 - время: 00:28)
Много рассуждений, но самый правильный ответ - первый. Если делаешь QuickFormat, то на жестком диске сохранеяется абсолютно ВСЯ инофрмация, что на нем и была. При таком форматирование информация НЕ стирается, просто отмечается как будто ее нет. Т.е. фактически, комп видит чистый жесткий диск и просто пишет поверх новую информацию, затирая старую. При глубоком форматировании, информация стирается, а не просто помечается, что типа область свободная. От так.

А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип). После этого он не виден операционной системе. При низкоуровнеом форматировании удаляется ВСЯ инфа.
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (Klimon @ 04.05.2007 - время: 13:49)
А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип).

Чайник. Не надо говорить там, где знания на зеро.
Alpha51
дата: [ i ]
  • *
  • Интересующийся
  • Репутация: 9
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Насчёт живучего вируса... Был у меня случай заражения. недели 2 винт нормально работает и тут начинает сыпаться при том очень грамотно т.е. теряются только данные пользователя.
Отношу по гарантии на фирму а они мне новый дают говорят что вирусок хитрый и не выводится т.к. живёт в BED СЕКТОРАХ и соответственно хрен вылечивается... Вот такие пироги!
Rambus
дата: [ i ]
  • Group Icon
  • Грандмастер
  • Репутация: 342
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Ересь. В бэдах жизнь невозможна, иначе они бы не были бэдами и в эту область не заносились
-=Велла=-
дата: [ i ]
  • Group Icon
  • Акула пера
  • Репутация: 2775
  • Статус: Паникёрша и скандалистка )))
  • Member OfflineЖенщинаСвободна
да... в бэдах жисть невозможна.. вернее, чтение из этой области невозможно.., это ж не означает, что данных там нет вообще...
profpersia
дата: [ i ]
  • *
  • Специалист
  • Репутация: 23
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Народ, Если я полностью переустанавливую винду (при установке винды выбираю форматировать в NTFS), может ли после этого рестор остаться жив?
-=Велла=-
дата: [ i ]
  • Group Icon
  • Акула пера
  • Репутация: 2775
  • Статус: Паникёрша и скандалистка )))
  • Member OfflineЖенщинаСвободна
нет...
barrakuda
дата: [ i ]
  • *
  • Профессионал
  • Репутация: 69
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Можно ещё открыть диск напрямую программой типа winhex и посмотреть чего там есть, ей же удобно удалять файлы на 100% - прога затирает данные нулями ими случайной последовательностью байт.
-=Велла=-
дата: [ i ]
  • Group Icon
  • Акула пера
  • Репутация: 2775
  • Статус: Паникёрша и скандалистка )))
  • Member OfflineЖенщинаСвободна
а можно еще diskedit...
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
QUOTE (Rambus @ 01.06.2007 - время: 02:07)
Ересь. В бэдах жизнь невозможна, иначе они бы не были бэдами и в эту область не заносились

НЕ ересь. Инфа пишется в блоки (мимо файловой системы. непосредственно), потом они помечаются как BAD-ы. Принудительно. Хотя на самом деле они вовсе не BAD. Когда приходит время. признак BAD снимается - блоки можно прочесть...
ndeagle
дата: [ i ]
  • *
  • Новичок
  • Репутация: 11
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
Интересный прикол в тему наблюдается с данными активации продуктов Adobe и Autodesk: тот же Photoshop, будучи в первый раз поставлен, дает 30 дней на активацию. После перестановки всего-всего-всего, с форматированием всех разделов винта (проверено под vmware) - все равно пишет your trial period has expired. Внимание, вопрос, где он хранит данные о дате первой установки?

А восстановить информацию можно, даже после затирания всякими дискедитами. Правда, можно теоретически, на практике же пока вами не заинтересовались влиятельные лица, такое не грозит :)

Используется свойство неровности магнитной дорожки - то есть, при перезаписи головка пролетает не на 100% строго как в прошлый раз. По краям дорожки остается зона остаточной намагниченности. Так что если очень надо узнать, что было на винте раньше, с помощью электронного микроскопа сканируются блины... дальше не знаю wink.gif
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)

Страницы: (2) 1 2

Reply to this topic Fast ReplyStart new topicStart Poll0


Рекомендуем почитать также топики:

Передняя панель

Хочу посоветоваться

Восстановление Windows XP

неизвестная папка...

Где найти информацию о железе в общем?




>