HDD Raw Copy Tool - jak zamontować obraz i odzyskać utracone pliki


(Axles) #1

Witam, mam pytanie odnośnie tego narzędzia, stworzyłem kopię pendrive w pliku .imgc lub .img i teraz by nie działać na oryginalnym nośniku chciałbym odzyskać pewne pliki z tego obrazu.

W jaki sposób to zrobić, czy zwykłe zamontowanie obrazu .img (czym zamontować .imgc ?) i wtedy na nim można działać tak jakbym na oryginalnym pendrive ?


(Gryf00n) #2

Do montażu polecam OSFMount

http://www.osforensics.com/tools/mount-disk-images.html

http://techformator.pl/montowanie-obrazow-tworzenie-ramdysku-osfmount/


(Axles) #3

No dosłownie zaraz po napisaniu postu znalazłem ten program, nawet na DP więc jest ok, teraz tylko mam problem bo np. Recuva nie widzi zamontowanego napędu.

Próbowałem kilka opcji: tylko do odczytu, jako dysk wymienny, ale nie pomaga. Jakieś pomysły?


(Gryf00n) #4

W podanym linku jest umieszczony tutek do wykonania kopii/lustra za pomocą Test Disk który używa do tworzenia posektorowej kopii <dd>,

także za pomocą TestDisk&PhotoRec wyszukałbym utracone pliki

lub Partition Guru

http://www.partitionguru.com/

ewentualnie z pakietu MiniTool Data Recovery w linku wersja portable

http://hostuje.net/file.php?id=bacb8f5448d66dfdb105b6a590c393a2

jeśli przed wykonaniem obrazu alokacja systemu plików na penie była zmieniona w tryb RAW to raczej  podstawowe narzędzia recovery za free

nie bedą mogły przeczytać w Windows  zamontowanego lustra/mirroru


#5

 

Axles, proszę zapoznaj się z tą stroną oraz tym tematem, a następnie, używając opcji EDYTUJ , później Użyj pełnego edytora , popraw tytuł tematu, tak aby mówił konkretnie o problemie. W przypadku zignorowania prośby temat poleci do śmietnika.


(Axles) #6

Wybacz Areh tak w pośpiechu pisałem w planach miałem jeszcze coś dopisać do tematu, ale jakoś zacząłem pisać treść postu :slight_smile: Mam nadzieję, że teraz ok.

 

Co do problemu, sprawdzę Testdiska, ale dziwne, że Recuva nie widzi zamontowanego obrazu.

A konkretnie w którym linku bo chyba na wzrok mi poszło.

Ten portable widzi zamontowany dysk z obrazu, ale znów nie wiem jaką on ma skuteczność odzyskiwania, Recuvę jednak używam od lat i nie zawiodła mnie jeszcze.

PS. Dobrze, że Dimatheus się nie dorwał do mojego wątku bo pewnie zaraz bez pytania wrzuciłby go do kosza :stuck_out_tongue: Taki żarcik Damian.


(Gryf00n) #7

Chodziło mi o link zamieszczony w pierwszym poście dotyczacy tworzenia ram-disku

w którym jest odnośnik do

http://techformator.pl/tworzenie-obrazu-pendrive-w-testdisk/

Prócz opisanej metody TestDisk można także to łatwo wykonać używając USB Image Tool

http://www.pendriveapps.com/usb-image-tool/


(Axles) #8

Temat zagmatwany się robi przez tą ilość programów, może wyselekcjonuję te które się mogą przydać do tej sytuacji.

Ogólnie stworzenie klonu pendrive to nie problem, można albo za pomocą HDDRawCopy, TEstDisk albo USB backup tools to wszystko ok.

Kolejny krok jest taki aby na taki “klon” pendrive zamontować by móc z nim działać, jedynie z tych programów HDDRawCopy tworzy przyjazny plik .img który można zamontować. TestDisk tworzy .dd z którym później chyba nie da się wiele zrobić, prócz wgrania go ponownie na pendrive, podobnie USBbackupTools, jeśli coś źle piszę proszę poprawić.

Ostatnim krokiem już to odzyskanie z “klonu” pendrive plików i tu obecnie jest problem bo żadne z darmowych narzędzi nie radzi sobie z tym. Recuva nie widzi zamontowanej partycji .img, MiniTool ma ograniczenie 1GB odzysku, a PhotoRec jakieś dziwne pliki zwraca po odzyskaniu: f1224124.exe f1224276.exe  …

 

Tutaj taki artykuł znalazłem: http://sekurak.pl/odzyskiwanie-skasowanych-danych/

W 2 punkcie jest napisane, że:

No czyli jednak Recuva powinna widzieć zamntowany obraz z OSFmount, więc co ja robię nie tak?


(Gryf00n) #9

Chyba kolega nie odrobił zadania domowego pliki wynikowe nośników utworzone w TestDisk oraz USBImage Tool bezproblemowo można montować za pomocą OSFMount,

w ramce specyfikacji w pierwszym punkcie jest wylistowane  ====> Raw Image (.IMG, .DD) tick.png

http://www.osforensics.com/tools/mount-disk-images.html

By wątpliwości nie było to informuję że często wykonuję opisane procedury bez żadnych problemów