Doom9 Italia
https://forum.doom9.it/

raid 0 e problema recupero files
https://forum.doom9.it/viewtopic.php?t=10726
Pagina 2 di 3

Autore:  Donny [ lunedì 11 aprile 2005, 15:31 ]
Oggetto del messaggio: 

Cita:
tentare di riavviare il so per vedere se effettivamente è rimasto tutto?
Questo secondo me puoi farlo tranquillamente (attendi conferme anche da altri vah 8) , fino a quando non salvi nulla od apri altri programmi che possano andare a scrivere sull' Hard Disk (i file temp suppongo siano sul disco col S.O ) non dovrebbero esserci problemi.
Ciao

Autore:  VeRiS [ lunedì 11 aprile 2005, 16:06 ]
Oggetto del messaggio: 

Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
Questo serva da lezione e sempre bene fare un backup se non giornaliero almeno settimale su un bel cd/dvd RW di tutti i dati più sensibili.

Ciao e in bocca al lupo!!! :wink:

Autore:  ultras74 [ lunedì 11 aprile 2005, 16:12 ]
Oggetto del messaggio: 

Cita:
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
Questo serva da lezione e sempre bene fare un backup se non giornaliero almeno settimale su un bel cd/dvd RW di tutti i dati più sensibili.

Ciao e in bocca al lupo!!! :wink:
sono d'accordo con te ma l'unico pb è che quello E' l'hd di bacckup. che fino alla cappellata di ieri sera funzionava perfettamente e svolgeva il suo perfetto ruolo di storage. :) il so si trova propio su un altro pc...

Autore:  Donny [ lunedì 11 aprile 2005, 16:20 ]
Oggetto del messaggio: 

Cita:
Cita:
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
Questo serva da lezione e sempre bene fare un backup se non giornaliero almeno settimale su un bel cd/dvd RW di tutti i dati più sensibili.

Ciao e in bocca al lupo!!! :wink:
sono d'accordo con te ma l'unico pb è che quello E' l'hd di bacckup. che fino alla cappellata di ieri sera funzionava perfettamente e svolgeva il suo perfetto ruolo di storage. :) il so si trova propio su un altro pc...
Scusa ma mi sono perso una puntata ..
Allora tu hai un disco fisso come S.O ,ed il secondo disco in RAID per il Backup di cosa ??. Cioè se fa il backup dei dati del 1° disco (solo del S.O. ) non ne capisco lo scopo,salvo che faccia il backup di altri dati ,ma a questo punto i dati cancellati sul 2° Disco dovresti averli comunque sul 1°
:roll:

Forse le puntate erano piu di una :oops:

p.s.
Cita:
Anch'io credo che ripristinando il sistema ( che si trova su altro Hdd) puoi tentare un recupero "casereccio" con opportuni programmi. In caso negativo devi solo rivolgerti ad una ditta specializzata.
:
Se per Anch'io intendevi me io non consiglio un recupero casereccio ho semplicemente detto che il tentare di riavviare il sistema per verificare quanto successo era fattibile.
Ciao

Autore:  DKDIB [ lunedì 11 aprile 2005, 16:25 ]
Oggetto del messaggio: 

Ultras wrote:
> [...] quello E' l'hd di bacckup [...]

Ma se quello era il backup, non hai gli originali?
Fra l'altro questi ultimi saranno anche piu' aggiornati od almeno con lo stesso livello di aggiornamento...



Ultras also wrote:
> il so si trova propio su un altro pc...

Il sistema operativo, che ci sia o meno, e' del tutto indifferente.

In casi del genere devi verificare l'integrita' dei dati (ed eventualmente farne un backup) avviando il computer su cui si trova l'HD con un CD live (i quali -almeno quelli basati su Linux- hanno per default il blocco in scrittura su tutte le memorie secondarie).

Se poi il computer non e' avviabile, come dovrebbe essere il tuo caso, ti basta staccare l'HD e metterlo su un altro PC tramite una connessione interna (PATA o SATA) oppure esterna (cassettino USB o FireWire).

Autore:  ultras74 [ lunedì 11 aprile 2005, 16:26 ]
Oggetto del messaggio: 

Cita:
Scusa ma mi sono perso una puntata ..
Allora tu hai un disco fisso come S.O ,ed il secondo disco in RAID per il Backup di cosa ??. Cioè se fa il backup dei dati del 1° disco (solo del S.O. ) non ne capisco lo scopo,salvo che faccia il backup di altri dati ,ma a questo punto i dati cancellati sul 2° Disco dovresti averli comunque sul 1°
Allora i lpc è compossto da 3 hd: uno con il so a se stante, gli altri due in raid 0 aventi funzione di storage. Forse così rendo più chiara la cosa spero. :) L'hd con il so è inaccessibile perché il sistema non boota. Ora il casino l'ho fatto presumibilmente su uno degli altri 2 hd. (cioè quelli in raid 0).

Autore:  Mauriziosat [ lunedì 11 aprile 2005, 23:29 ]
Oggetto del messaggio: 

MI RIPETO

NON TOCCARE NULLA

Se i dati sono importanti per importanti intendo che da quelli dipendono SOLDINI o il TUO LAVORO AFFIDATI AD UNA DITTA SPECIALIZZATA

se invece puoi rischiare di perderli per sempre (anche perchè le ditte SI FANNO PAGARE PARECCHIO)allora puoi tentare un recupreo

ma .......OGNI TENTATIVO FALLITO PEGGIORA LE COSE

Autore:  Donny [ martedì 12 aprile 2005, 7:18 ]
Oggetto del messaggio: 

Cita:
MI RIPETO

NON TOCCARE NULLA
se invece puoi rischiare di perderli per sempre (anche perchè le ditte SI FANNO PAGARE PARECCHIO)allora puoi tentare un recupreo

ma .......OGNI TENTATIVO FALLITO PEGGIORA LE COSE
Penso di fare un programma che quoti Maurizio ad ogni risposta :mrgreen: , oltre a questo ricorda che anche un recupero "casereccio" implica avere almeno un buon programma per fare quel genere di lavoro ,ad esempio Easy recovery professional che fra l'altro ha una licenza di 500$ (ed il risultato non è comunque garantito!) ,per cui valuta attentamente.
Ciao

Autore:  DKDIB [ martedì 12 aprile 2005, 16:06 ]
Oggetto del messaggio: 

Donny wrote:
> Penso di fare un programma che quoti Maurizio ad ogni risposta :mrgreen:
> [...]

...
Quasi-quasi... :roll:



TENENDOSI STAMPATO IN CICO QUEL CHE HA SCRITTO MAURIZIO, caso vuole che in questi giorni stia revisionando un mattone su un argomento correlato... e che proprio questa mattina sia arrivato ad alla parte in cui c'e' un elenco di tool che potrebbero fare al caso tuo! :lol:

In primo luogo ti segnalo dove trovare un CD live Linux con alcuni di questi programmi:
http://www.iritaly.org/
Purtroppo pare che sia rimasto solo il download dalla nostra uni, che a quanto ricordo fa veramente pena. :cry:



Disk Investigator
http://www.theabsolute.net/sware/dskinv.html
(Freeware for Win95, Win98, WinME, WinNT, Win2000, WinXP)

Viene utilizzato per eseguire analisi sui dischi. In particolare è in grado di rilevare file nascosti e recuperare dati cancellati. Il tool bypassa il sistema operativo e legge direttamente i raw drive sectors del disco. Visualizza e cerca raw directories, files, clusters, e system sectors. Consente in oltre di effettuare il wiping dei dischi.



Autopsy v1.6
http://www.sleuthkit.org/index.php
(GNU General Public License for Unix)

Autopsy è una iniziativa open source alternativa ai normali programmi di forensic Windows-based.
Il tool è un browser HTML in grado di visualizzare l’immagine di dischi compromessi, è in grado di supportare sia file system Unix che Windows al fine di rilevare file cancellati, creare time line delle attività sul disco ed eseguire ricerche per parole. É un tool di analisi remota non intrusivo, nessun time stamp dei file viene modificato durante l’analisi.
Tutti i file generati da Autopsy sono legati a un valore MD5 che può essere verificato durante l’analisi. È possibile effettuare ricerche per inode e visualizzare i file da esso puntati.
Autopsy contiene un server HTML scritto in Perl che ne permette l’uso condiviso su più piattaforme compatibili. I client possono accedere a una lista ristretta Access Control List (ACL) e se necessario crittare il canale di comunicazione con SSH.



Test Disk v4.2
http://www.cgsecurity.org/index.html?testdisk.html
(GNU Public License for Dos, Unix e BSD)

Consente di analizzare i dischi compromessi ed effettuarne l’undelete delle partizioni.
I file system supportati sono:
- FAT12 FAT16 FAT32
- Linux
- Linux SWAP (version 1 e 2)
- NTFS (Windows NT)
- BeFS (BeOS)
- UFS (BSD)
- Netware
- ReiserFS



Task v1.5
http://www.atstake.com/research/tools/task/
(IBM Public License Version 1.0 for Linux, MacOS X, Open & FreeBSD, Solaris)

Progetto Open-Source, per l’analisi completa di file system Windows e Unix. Usato per la forensic di immagini acquisite da sistemi compromessi (Post-Mortem-Analisy), o Live system analisy.
Permette di analizzare immagini generate con “dd” (Unix tool), identifica NTFS, FAT, FFS, EXT2FS file system. Può essere usato con Autopsy graphical interface.

Autore:  mecix [ giovedì 14 aprile 2005, 11:52 ]
Oggetto del messaggio: 

Secondo il modesto parere, dovresti provare a ripristinare la partizione cancellata con un programma apposito tipo: "Test Disk v4.2";

per quanto riguarda i dati invece:non tentare di recuperare niente, in quanto lo storage lo hai due dischi in configurazione "RAID0", che, come sappiamo tutti i dati sono salvati su due dischi ma non in Mirroring.

Sbagliato al 10000% configurare un backup di dati su dischi in configurazione "RAID0", per il semplice motivo che se un disco si rompe è difficile recuperare i dati.

Se riesci a recuperare la partizione, i dati sono salvi.

ps:alla fine di tutto,ti consiglio di configurare i dischi per il bakup in Mirroring RAID1.

Ciao

Pagina 2 di 3 Tutti gli orari sono UTC+01:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/