ریکاوری پارتیشن با فرمت غیر متداول

[turk]

درود بر همگی
مستقیم میرم سر اصل مطلب
مساله این که دو تا پارتیشن انتهایی هارد دیسک بنده بعلت نگهداری اطلاعات شخصی با استفاده از برنامه ی TrueCrypt کد گزاری شده بود این وسط یه بلایی نازل شد و MFT دیسک پرید و بالطبع پارتیشن ها نیز به فف رفتند. با استفاده از برنامه ریکاوری که داشتم همه ی پارتیشن هخا رو بدون کم و کاست برگردوندم الا او پارتیشن های کد شده رو که البته حاوی اطلاعات مهم هستند ( ... شاید بودند ) و امکان تهیه ی مجدد او دیتا ها نیست.

حالا موندم از طرفی دلم میاد اون فضا رو پارت کنم و از طرفی هم حیفه بیکار بمونه اونم تو این بی هاردی !
هم اکنون نیازمند یاری شما ( از هر رنگی :D: ) هستم و اضافه کنم که :

1) چون پارت ها کد شده بودند در زمان حیاتشون ویندوز اونها رو نمی شناخت و اکرونیس هم همین طور (Unknown part).
2) چون نوع پارت از هیچیک از انواع رایج (ntfs , fat و ... ) نیست برنامه هایی که امتحان کردم هم جوابی نداند.

[Magsoud]

درود
حقیقتش من نتوانستم منظور شما را از "پارتیشن نوع غیر رایج" متوجه بشوم ولی بهر حال چند برنامه را نام می برم شاید کارگشا باشند:

Easeus قادر به شناسائی پارتیشن های FAT12, FAT16, FAT32, VFAT ,NTFS, NTFS4 and NTFS5 ,EXT, Ext2, Ext3, SWAP است.

R-Studio قادر به شناسائی پارتیشن های FAT(12-32), NTFS, NTFS 5, HFS/HFS+, FFS, UFS/UFS2 , Ext2/Ext3 وغیره هست.

Partition Table Doctor قادر به شناسائی پارتیشن های FAT16/FAT32/NTFS/NTFS5/EXT2/EXT3/SWAP هست.

[sr7t]

بالاخره شما رو پیدا کردم استاد !
سلام آقا شیرین زبان
میخواستم پیام خصوصی بفرستم نشد خواستم ازتون واقعا تشکر کنم بخاطر آموزش های مفیدتون که از سایت ها و انجمن های دیگه پیدا کردم
واقعا خوشحالم که یک انجمن پیدا کردم که بتونم از شما سوال بپرسم:^::^:
دوست داریم استاد

[turk]

استاد عزیز ضمن سپاس از توجه شما
عرض کنم که منظور بنده از پارتیشن با فرمت ناسناس این بود که برنامه های مدیریت پارتیشن و هارد دیسک ( مثلا برنامه ی مطرحی مانند اکرونیس ) در زمان وجود پارتیشن ها اونها رو بصورت فضای مجزا شده در روی دیسک شناسایی می کردند اما قادر به تعیین نوع پارتیشن ، مثلا این که پارتیشن ntfs هست یا fat و یا انواع مرسوم دیگر ، نبودند و نوع آنرا Unknown partition درج می کردند.

حالا مساله این است که برنامه های متداول برای بازیابی پارتیشن ها این کار را با توجه به نوع پارتیشن ها اعم ار ntfs و غیره انجام می دهند که در این مورد چون قادر به شناسایی هیچ یک از این فرمت ها نمی باشند عملا کاری از آنها بر نمی آید.

با توجه به اینکه پارت های مذکور بالاخره به نوعی بر روی دیسک مجزا شده بوده اند ( به طریقی ابتدا و انتهای فضا بر روی دیسک تعیین شده بود تا پارتیشن تشکیل شود ) بیشتر دنبال راهی یا برنامه ای بودم تا با شناسایی این نقاط پارتیشن را برگردانیم حتی testdisk را که برنامه ای ساده اما قدرتمند است امتحان کردم اما ...

[Magsoud]

turk (http://ariadl.ir/members/turk-132687/) عزیز
با تجربیات بنده ، برنامه های بازیابی معمولا" قادر به خواندن اطلاعات پارتیشن های اصطلاحا" Unknown نبوده و آن ها
را صدمه دیده تلقی کرده و معمولا" با نام فضای Unallocated نشان می دهند.
متاسفانه فکر میکنم قادر به باز یابی اطلاعات مربوطه نباشید ولی باید بتوانید با حذف تمام پارتیشن ها و پارتیشن بندی
مجدد ، فضای از دست رفته را برگردانید.

برای مثال احتمالا" با استفاده از برنامه Active@ Partition Recovery با بکار بردن پارامتر ignoreMBR - برنامه از Main Boot Record
موجود استفاده نخواهد کرد و شما باید احتمالا" فضای مورد نظر را شاید با عنوان Unallocated ببینید

حقیقتش این یک تجربه جدید (حداقل از نظر بنده ) است و من هم علاقه دارم که نتیجه کار جنابعالی را بدانم.

[sr7t]

ببینید این کمکی نمیکنه بهتون؟
یک بنده خدای هم تقریبا مثل مشکل شما رو داشته فکر میکنم
انگار بعدش حل شده

How to recover a deleted partition, which was encrypted with BitLocker [Solved] - Security - Windows Vista (http://www.tomshardware.com/forum/239322-44-recover-deleted-partition-encrypted-bitlocker)

این بنده خدا یک پارتیشن داشته که با BitLocker قفلش کرده بعد مثل اینکه آمده سیستم عامل لینوکس فکر کنم نصب کرده کنار ویندوزش بعد این پارتیشنه خراب شده
بعدش آمده یک کار جالب کرده
اگه اشتباه نکنم روی یک سیستم دیگه یک پارتیشنو قفل کرده بعد آمده سکتور هدر درایو قفل شده با نرم افزاری به صورت هگز برسی کرده
بعد آمده اون درایو رمزی خودشو بیت اولشو ویرایش کرده که از نظر ویندوز پارتیشن NTFS به حساب بیاد بعد دیکه بعله انگار درست شده

حالا شما هم همینکارو کن شاید شد ولی قبلش از همین پارتیشنت که میگی رفته (
Unknown part) بکاپ بگیر

#-اگه هم در هر صورت تونستی یک کاری کنی درست شده یک خبری به ما هم بده قربون دستت

__________________________________________________ _________________________________________

استاد شیرین زبان :from me : میتونم یک سوال از شما بپرسم؟
یعنی یک سوال که نه یک چندینتای میشه :d: کجا بپرسم؟

[Magsoud]

................ میتونم یک سوال از شما بپرسم....

به پیام هایت مراجعه کن

[sr7t]

ممنون استاد Magsoud
:^:
____________________________________________

http://ariadl.ir/thread169672.html

[turk]

با تجربیات بنده ، برنامه های بازیابی معمولا" قادر به خواندن اطلاعات پارتیشن های اصطلاحا" Unknown نبوده و آن ها
را صدمه دیده تلقی کرده و معمولا" با نام فضای Unallocated نشان می دهند.

بله این مورد هم دقیقا مصداق فرمایش شماست.


متاسفانه فکر میکنم قادر به باز یابی اطلاعات مربوطه نباشید ولی باید بتوانید با حذف تمام پارتیشن ها و پارتیشن بندی
مجدد ، فضای از دست رفته را برگردانید.

من هم فکر می کنم راه دیگری نباشد حقیقتش آدم که جایی گیر می افته تو این جور مواقع هی به خودش تلقین می کنه که درست میشه اما آخرش درست نمیشه
( یاد اون بخش از سخنرانی افتادم که می گفت : پارتیشن ناقصی دارم ، گریه ی حضار .... )


ببینید این کمکی نمیکنه بهتون؟
یک بنده خدای هم تقریبا مثل مشکل شما رو داشته فکر میکنم
انگار بعدش حل شده ...

دوست عزیزم sr7t از توجه شما هم ممنوم مطلب را دیدم اما باید عرض کنم که در آن مورد بحث سر بیت لاکر بوده است و اینجا من با truecrypt دست به یقه هستم و متاسفانه در کار با این برنامه اگر مشکلی پیش بیاد به قول معروف olum var donum yok .

در هر حال از شما و استاد عزیز بخاطر توجهی که داشتین ممنونم
سعی می کنم با سازندگان برنامه یه مکاتبه ای داشته باشم ببینم چه میشود اگر خبری شد خبرتان می کنم وگرنه .... گریه ی حضار

[Magsoud]

اتفاقی برنامه ای کم حجم (3 مگا بایت) بنام M3 BitLocker Recovery 3.5 پیدا کردم که احتمالا" بتواند مشکل شما را حل کند
از یکی از لینک های زیر دانلود فرمائید

M3_BitLocker_Recovery.3.5.rar (3,03 MB) - uploaded.net (http://uploaded.net/file/j6zapvuv)
http://u32150911.letitbit.net/download/62023.6356c4a444289c41794f58ab1688/M3_BitLocker_Recovery.3.5.rar.html
secureupload.eu - Fast & Secure cloud storage (http://www.secureupload.eu/vkaw71yhc1rm/M3_BitLocker_Recovery.3.5.rar)

مشخصات:
-------------

M3 Bitlocker Recovery provides safe, fast and total recovery. M3 Bitlocker Recovery,
safe and effective Windows data recovery software for Bitlocker encrypted drive,
retrieves your lost videos, photos, music, documents, emails, etc. from your PC's
hard drive as well as from USB drives, external hard drives, SD card, CF card, memory
card and other storage media.

Benefits
Recover deleted files from Bitlocker encrypted drive.
Recover formatted data from Bitlocker encrypted drive.
Recover data lost due to the damaged meta data of Bitlocker encrypted drive and Windows
decryption failure.
Recover data from Bitlocker encrypted drive when you forgot the password.
Recover lost data from Bitlocker encrypted drive when the encryption process is accidentally
terminated.
Recover data from not accessed Bitlocker encrypted drive due to disk I/O error.
Recover lost data from Bitlocker encrypted drive when file system is damaged, such as RAW
partition, RAW file system.
100% safe. This Windows data recovery program works without any damage to your data.
Preview before Recovery: Preview Common file formats, including BMP, GIF, PNG, JPEG, JPG,
TXT, etc.
Easy to Use: Retrieve data within only 3 simple steps and no prior recovery experience
required. The friendly Wizard Mode recovery enables beginners to recover lost files by
answering only two questions.

[turk]

بالاخره درست شد

مواد لازم
1) هارد با پارتیشن کد شده با truecrypt که پارتیشن مذکور پکیده باشد ( پاک شده باشد ) 1 عدد
2) نرم افزار وین هگز WinHex ورژن اش هرچی اخرش بود ( پول که نمیخواهید بدید پس راحت باشید)
3) هر برنامه ی پارتیشن بندی که که امکان ایجاد پارتیشن از سکنور xxxxx تا yyyyy را فراهم کند ( اگر هارد بیسیک بود partition gurue )
نکته : اگر هارد به هر علتی دینامیک بود => هر توزیع لینوکس (لایو) دارای parted که تقریبا همه ی توزیع های پدر و مادر دار موجود هست.

مراحل:
هارد با پارتیشن ترکیده ی مذکور رو که حالا بصورت فضای تخصیص نیافته است و این فضا هم انگولک نشده است وصل می کنیم اگر وصله که هیچ ( توجه اگر انگول شده باشه جواب نمیده و اگر هم به فرض پارتیشن رو برگردونید چون دیتا ها کد شده هستند و دست خورده اند کار نمیده پس حتما مهم که هارد رو دست بهش نزده باشین )

در ادامه برنامه ی winhex رو اجرا کنید ( ویستا به بعد run as admin ) حالا از tool دیسک رو باز کنید ( F9 )

اینجا بسته به اینکه پارتیشن مورد نظر کجا بوده با توجه به پارت های دیگه بصورت گرافیکی قابل دیدن هستش ( بسته وضعیت هارد شما جای پارتیشن رو پیدا کنید )

سکتور آغاز و پایان پارتیشن مورد نظر رو یادداشت کنید

اگر هارد شما بیسیک هست برنامه partition guru رو اجرا کنید و بر روی ایجاد پارتیشن جدید و از اونجا advanced بروید

عدد سکتورهای بدست آمده را وارد کنید و فایل سیستم را other قرار دهد ( مهم هست وگرنه فرمت میشه و همه چیز به اف میره )

تغییرات را سیو کنید و خارج بشید

پارتیشن از برنامه ی truecrypt در دسترس هست ( حال کنید ... )

------------------------------------------------------------------------------------------------

اگر هارد دینامیک است :

1) لینوکس را لایو بوت کنید
2) در ترمینال parted تایپ و اینتر کنید ( باید سوپر یوزر باشد تا پرمیشن داشته باشید - بسته به توزیع مورد استفاده - در ابونتو sodu parted)
3) تایپ کنید print و اینتر => پارت های حاضر رو می بینید
4) تایپ کنید unit S ( توجه S بزرگ تایپ بشه ) تا واحد مورد نظر به سکتور برگرده
5) تایپ کنید mkpart logical xxxxx yyyyy و اینتر ( xxxxx سکتور شروع yyyyy سکتور پایان است logical یا primery بستگی به شما داره )
6) تایپ کنید print ( باید پارت جدید ایجاد شده رو ببینید)
7) پارت در برنامه truecrypt در دسترس است ( حال کنید ... )