Doom9 Italia

Forum Italiano di Doom9
Oggi è giovedì 28 marzo 2024, 18:45

Tutti gli orari sono UTC+01:00




Apri un nuovo argomento  Rispondi all’argomento  [ 23 messaggi ]  Vai alla pagina Precedente 1 2 3 Prossimo
Autore Messaggio
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 15:31 
Non connesso
Moderatore
Avatar utente

Iscritto il: martedì 16 settembre 2003, 12:51
Messaggi: 200
Località: Bergamo
Cita:
tentare di riavviare il so per vedere se effettivamente è rimasto tutto?
Questo secondo me puoi farlo tranquillamente (attendi conferme anche da altri vah 8) , fino a quando non salvi nulla od apri altri programmi che possano andare a scrivere sull' Hard Disk (i file temp suppongo siano sul disco col S.O ) non dovrebbero esserci problemi.
Ciao

_________________
Un amico non lo si perde quando lo si lascia ma quando lo si dimentica.


Top
   
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 16:06 
Non connesso
Avatar utente

Iscritto il: martedì 28 settembre 2004, 14:03
Messaggi: 29
Località: Napoli
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
Questo serva da lezione e sempre bene fare un backup se non giornaliero almeno settimale su un bel cd/dvd RW di tutti i dati più sensibili.

Ciao e in bocca al lupo!!! :wink:


Top
   
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 16:12 
Non connesso
Avatar utente

Iscritto il: venerdì 4 ottobre 2002, 0:55
Messaggi: 12
Località: Roma
Cita:
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
Questo serva da lezione e sempre bene fare un backup se non giornaliero almeno settimale su un bel cd/dvd RW di tutti i dati più sensibili.

Ciao e in bocca al lupo!!! :wink:
sono d'accordo con te ma l'unico pb è che quello E' l'hd di bacckup. che fino alla cappellata di ieri sera funzionava perfettamente e svolgeva il suo perfetto ruolo di storage. :) il so si trova propio su un altro pc...

_________________
pc1: DFI nf4 ultra-d, 3700+@2800, Sapphire x700 , Nec 3540, Pioneer 110D, 2 Maxtor 160gb, 2X512 Mushkin extreme.

Immagine


Top
   
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 16:20 
Non connesso
Moderatore
Avatar utente

Iscritto il: martedì 16 settembre 2003, 12:51
Messaggi: 200
Località: Bergamo
Cita:
Cita:
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
Questo serva da lezione e sempre bene fare un backup se non giornaliero almeno settimale su un bel cd/dvd RW di tutti i dati più sensibili.

Ciao e in bocca al lupo!!! :wink:
sono d'accordo con te ma l'unico pb è che quello E' l'hd di bacckup. che fino alla cappellata di ieri sera funzionava perfettamente e svolgeva il suo perfetto ruolo di storage. :) il so si trova propio su un altro pc...
Scusa ma mi sono perso una puntata ..
Allora tu hai un disco fisso come S.O ,ed il secondo disco in RAID per il Backup di cosa ??. Cioè se fa il backup dei dati del 1° disco (solo del S.O. ) non ne capisco lo scopo,salvo che faccia il backup di altri dati ,ma a questo punto i dati cancellati sul 2° Disco dovresti averli comunque sul 1°
:roll:

Forse le puntate erano piu di una :oops:

p.s.
Cita:
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
:
Se per Anch'io intendevi me io non consiglio un recupero casereccio ho semplicemente detto che il tentare di riavviare il sistema per verificare quanto successo era fattibile.
Ciao

_________________
Un amico non lo si perde quando lo si lascia ma quando lo si dimentica.


Ultima modifica di Donny il martedì 12 aprile 2005, 7:10, modificato 1 volta in totale.

Top
   
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 16:25 
Non connesso
Moderatore
Avatar utente

Iscritto il: giovedì 19 giugno 2003, 13:18
Messaggi: 230
Località: EU (Italy)
Ultras wrote:
> [...] quello E' l'hd di bacckup [...]

Ma se quello era il backup, non hai gli originali?
Fra l'altro questi ultimi saranno anche piu' aggiornati od almeno con lo stesso livello di aggiornamento...



Ultras also wrote:
> il so si trova propio su un altro pc...

Il sistema operativo, che ci sia o meno, e' del tutto indifferente.

In casi del genere devi verificare l'integrita' dei dati (ed eventualmente farne un backup) avviando il computer su cui si trova l'HD con un CD live (i quali -almeno quelli basati su Linux- hanno per default il blocco in scrittura su tutte le memorie secondarie).

Se poi il computer non e' avviabile, come dovrebbe essere il tuo caso, ti basta staccare l'HD e metterlo su un altro PC tramite una connessione interna (PATA o SATA) oppure esterna (cassettino USB o FireWire).

_________________
"In 18 anni non ero mai servita a nessuno, ma qui posso aiutare e persino essere necessaria agli altri."
.hack//SIGN special - Intermezzo


Ultima modifica di DKDIB il lunedì 11 aprile 2005, 16:27, modificato 1 volta in totale.

Top
   
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 16:26 
Non connesso
Avatar utente

Iscritto il: venerdì 4 ottobre 2002, 0:55
Messaggi: 12
Località: Roma
Cita:
Scusa ma mi sono perso una puntata ..
Allora tu hai un disco fisso come S.O ,ed il secondo disco in RAID per il Backup di cosa ??. Cioè se fa il backup dei dati del 1° disco (solo del S.O. ) non ne capisco lo scopo,salvo che faccia il backup di altri dati ,ma a questo punto i dati cancellati sul 2° Disco dovresti averli comunque sul 1°
Allora i lpc è compossto da 3 hd: uno con il so a se stante, gli altri due in raid 0 aventi funzione di storage. Forse così rendo più chiara la cosa spero. :) L'hd con il so è inaccessibile perché il sistema non boota. Ora il casino l'ho fatto presumibilmente su uno degli altri 2 hd. (cioè quelli in raid 0).

_________________
pc1: DFI nf4 ultra-d, 3700+@2800, Sapphire x700 , Nec 3540, Pioneer 110D, 2 Maxtor 160gb, 2X512 Mushkin extreme.

Immagine


Top
   
 Oggetto del messaggio:
MessaggioInviato: lunedì 11 aprile 2005, 23:29 
Non connesso
Avatar utente

Iscritto il: sabato 20 settembre 2003, 23:07
Messaggi: 138
Località: Sardegna
MI RIPETO

NON TOCCARE NULLA

Se i dati sono importanti per importanti intendo che da quelli dipendono SOLDINI o il TUO LAVORO AFFIDATI AD UNA DITTA SPECIALIZZATA

se invece puoi rischiare di perderli per sempre (anche perchè le ditte SI FANNO PAGARE PARECCHIO)allora puoi tentare un recupreo

ma .......OGNI TENTATIVO FALLITO PEGGIORA LE COSE

_________________
IL MIO BLOG:
PENSARE NON DANNEGGIA LA SALUTE
http://mauriziosat.blogspot.com/

LA MIA AMERICA
http://miaamerica.blogspot.com


Top
   
 Oggetto del messaggio:
MessaggioInviato: martedì 12 aprile 2005, 7:18 
Non connesso
Moderatore
Avatar utente

Iscritto il: martedì 16 settembre 2003, 12:51
Messaggi: 200
Località: Bergamo
Cita:
MI RIPETO

NON TOCCARE NULLA
se invece puoi rischiare di perderli per sempre (anche perchè le ditte SI FANNO PAGARE PARECCHIO)allora puoi tentare un recupreo

ma .......OGNI TENTATIVO FALLITO PEGGIORA LE COSE
Penso di fare un programma che quoti Maurizio ad ogni risposta :mrgreen: , oltre a questo ricorda che anche un recupero "casereccio" implica avere almeno un buon programma per fare quel genere di lavoro ,ad esempio Easy recovery professional che fra l'altro ha una licenza di 500$ (ed il risultato non è comunque garantito!) ,per cui valuta attentamente.
Ciao

_________________
Un amico non lo si perde quando lo si lascia ma quando lo si dimentica.


Top
   
 Oggetto del messaggio:
MessaggioInviato: martedì 12 aprile 2005, 16:06 
Non connesso
Moderatore
Avatar utente

Iscritto il: giovedì 19 giugno 2003, 13:18
Messaggi: 230
Località: EU (Italy)
Donny wrote:
> Penso di fare un programma che quoti Maurizio ad ogni risposta :mrgreen:
> [...]

...
Quasi-quasi... :roll:



TENENDOSI STAMPATO IN CICO QUEL CHE HA SCRITTO MAURIZIO, caso vuole che in questi giorni stia revisionando un mattone su un argomento correlato... e che proprio questa mattina sia arrivato ad alla parte in cui c'e' un elenco di tool che potrebbero fare al caso tuo! :lol:

In primo luogo ti segnalo dove trovare un CD live Linux con alcuni di questi programmi:
http://www.iritaly.org/
Purtroppo pare che sia rimasto solo il download dalla nostra uni, che a quanto ricordo fa veramente pena. :cry:



Disk Investigator
http://www.theabsolute.net/sware/dskinv.html
(Freeware for Win95, Win98, WinME, WinNT, Win2000, WinXP)

Viene utilizzato per eseguire analisi sui dischi. In particolare è in grado di rilevare file nascosti e recuperare dati cancellati. Il tool bypassa il sistema operativo e legge direttamente i raw drive sectors del disco. Visualizza e cerca raw directories, files, clusters, e system sectors. Consente in oltre di effettuare il wiping dei dischi.



Autopsy v1.6
http://www.sleuthkit.org/index.php
(GNU General Public License for Unix)

Autopsy è una iniziativa open source alternativa ai normali programmi di forensic Windows-based.
Il tool è un browser HTML in grado di visualizzare l’immagine di dischi compromessi, è in grado di supportare sia file system Unix che Windows al fine di rilevare file cancellati, creare time line delle attività sul disco ed eseguire ricerche per parole. É un tool di analisi remota non intrusivo, nessun time stamp dei file viene modificato durante l’analisi.
Tutti i file generati da Autopsy sono legati a un valore MD5 che può essere verificato durante l’analisi. È possibile effettuare ricerche per inode e visualizzare i file da esso puntati.
Autopsy contiene un server HTML scritto in Perl che ne permette l’uso condiviso su più piattaforme compatibili. I client possono accedere a una lista ristretta Access Control List (ACL) e se necessario crittare il canale di comunicazione con SSH.



Test Disk v4.2
http://www.cgsecurity.org/index.html?testdisk.html
(GNU Public License for Dos, Unix e BSD)

Consente di analizzare i dischi compromessi ed effettuarne l’undelete delle partizioni.
I file system supportati sono:
- FAT12 FAT16 FAT32
- Linux
- Linux SWAP (version 1 e 2)
- NTFS (Windows NT)
- BeFS (BeOS)
- UFS (BSD)
- Netware
- ReiserFS



Task v1.5
http://www.atstake.com/research/tools/task/
(IBM Public License Version 1.0 for Linux, MacOS X, Open & FreeBSD, Solaris)

Progetto Open-Source, per l’analisi completa di file system Windows e Unix. Usato per la forensic di immagini acquisite da sistemi compromessi (Post-Mortem-Analisy), o Live system analisy.
Permette di analizzare immagini generate con “dd” (Unix tool), identifica NTFS, FAT, FFS, EXT2FS file system. Può essere usato con Autopsy graphical interface.

_________________
"In 18 anni non ero mai servita a nessuno, ma qui posso aiutare e persino essere necessaria agli altri."
.hack//SIGN special - Intermezzo


Top
   
 Oggetto del messaggio:
MessaggioInviato: giovedì 14 aprile 2005, 11:52 
Non connesso

Iscritto il: lunedì 16 giugno 2003, 11:13
Messaggi: 2
Secondo il modesto parere, dovresti provare a ripristinare la partizione cancellata con un programma apposito tipo: "Test Disk v4.2";

per quanto riguarda i dati invece:non tentare di recuperare niente, in quanto lo storage lo hai due dischi in configurazione "RAID0", che, come sappiamo tutti i dati sono salvati su due dischi ma non in Mirroring.

Sbagliato al 10000% configurare un backup di dati su dischi in configurazione "RAID0", per il semplice motivo che se un disco si rompe è difficile recuperare i dati.

Se riesci a recuperare la partizione, i dati sono salvi.

ps:alla fine di tutto,ti consiglio di configurare i dischi per il bakup in Mirroring RAID1.

Ciao


Top
   
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento  Rispondi all’argomento  [ 23 messaggi ]  Vai alla pagina Precedente 1 2 3 Prossimo

Tutti gli orari sono UTC+01:00


Chi c’è in linea

Visitano il forum: Nessuno e 13 ospiti


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Cerca per:
Vai a:  
Creato da phpBB® Forum Software © phpBB Limited
Traduzione Italiana phpBB-Italia.it