emergency, poskodene uvodne sektory disku :: Something smarter than us is going to emerge


node:	emergency, poskodene uvodne sektory disku
template:	4
parent:	LINUX pro uplne zacatecniky
owner:	dno
viewed by:
created:	24.06.2008 - 23:29:14

cwbe coordinatez:
101
63540
63542
2109677
63692
4092094

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

Situacia: firemny IBM notebook, lenovo T60 - SATA disk - NTFS - Win XP, vsetko original IBM

Co sa stalo:
1. nabootoval som linux live CD
2. dd if=/dev/zero of=/dev/sda
3. asi po 2-3 sekundach som si uvedomil co sa deje a stlacil CTRL+C

Nevyznam sa v tom az tak, ale zrejme som prisiel o MBR, partion table...
Je mozne to nejak zachranit?

00000101000635400006354202109677000636920409209404115141

bootni si cd windoze ako ked instalujes... mas tam cez R prisutp na koyolu... logni sa a fixboot fixmbr prikazy ;)

00000101000635400006354202109677000636920409209404100802

skús boot zo systemovej diskety
fdisk /MBR

malo by to obnoviť mbr
to zadavam ked odmažem lin a chcem s5 win.

gramatiku nerieš... pisem z mobilu :-))
a KašKa v Kašwalerte neriešK tiešK
Kaška su boli a Budu?

00000101000635400006354202109677000636920409209404100350

2~3 sekundy pri datovom prenose asi 15~20MB/s =] err no ja by som povedal ze si nezmazal len mbr... tj nie nevidim realnu sancu na zachranu dat - mozes mozno obnovit particie ale urcite bude prva particia nacata (ak teda isiel sekvencne >.> coz isiel)

0000010100063540000635420210967700063692040920940410035004100408

http://kyberia.sk/id/4092414

000001010006354000063542021096770006369204092094041003500410040804100448

ked reagujes na hardlink tak nevidis commenty >.<

00000101000635400006354202109677000636920409209404092414

huraaa
testdisk vsetko zachranil.
sice nenasiel ziadne particie, ale vytvoril som v nom novu (aj ked som asi zaverecny sector dal asi o 1 viac).
uz kopirujem data cez testdisk...
nepodarilo sa obnovit sekundarny boot sector, alebo MFT ci co :) (mozno by to slo cez ine nastroje, ale na to uz kaslem)
dik.
dobru noc :)

00000101000635400006354202109677000636920409209404092395

neviem nakolko to je este aktualne... ale aj tak:
1) sprav si image disku, skor nez ho budes niekam posielat... ked uz mas skusenosti s dd ;) vecsina dat sa z neho pravdepodobne bude dat zachranit. nemam s tym velmi skusenosti, ale su na to nastroje pod linuxom aj windowsom. aj live 'forensic' linux distra, ked uz sme pri tom aj ked neviem ktore by som ti odporucil.

na zvysok, snad bude potom najjednoduchsie ho dat znova nainstalovat ako pises...

00000101000635400006354202109677000636920409209404092140

a este nic v zlom, cisty zaujem: co ta k tomu viedlo? :) co mal byt povodny efekt?

0000010100063540000635420210967700063692040920940409214004247827

TOTO som sa chcel opytat

0000010100063540000635420210967700063692040920940409214004092245

potreboval som si spravit bootovaci usb kluc (na macu mi nesiel syslinux)

nabootoval som linux na frajerkin notebook (lebo na mojom macu to nejak blblo)

zapichol som usb kluc

fdisk -l /dev/sda (som zvyknuty pouzivat ATA disky a v tomto momente som si neuvedomil moznost existencie SATA/SCSI disku)

samozrejme moje oci citali ze: sda1 - ... - NTFS/HPFS ... ale moj mozog hovori:
WTF? NTFS na usb kluci??? rychlo prec s tym a moje prsty uz pisali ten osudny command...
chvilu som na to este pozeral... a uvedomoval si katastrofu, a asi tie 3 sekundy som nic nedokazal urobit... stlacil ctrl+c a zacal si buchat hlavu o stenu... :(

anyway...

takze hovorite ze neni sanca :(
nasiel som toto: http://www.cgsecurity.org/wiki/TestDisk_Step_By_Step
nemohlo by to pomoct?

toto je moj koniec.

00000101000635400006354202109677000636920409209404092111

ak si to nerebootol, mozes vytiahnut, kde zacinali a koncili partisny, ake mali velkosti

potom zacnes na disku zacat hladat, kde sa nachadza to, co je v prvych 512 bytoch v /dev/sda*. z toho si vies priblizne rebuildnut MBR.

podradna robota, ale ak to potrebujes naozaj zachranit, tak by to takto mohlo ist.

edit: aha, ty si nedal bs ani count. tak to mas dost smolu, z toho uz nebootnes.

0000010100063540000635420210967700063692040920940409211104092299

toto http://www.cgsecurity.org/wiki/TestDisk_Step_By_Step by nemohlo pomoct?

a este mam jednu otazku... zajtra bude frajerka volat IT support a riesime, ze co im povie... Moze im pokojne povedat, ze to proste uz nejde (akoze nenabootuje) a ze to len zrazu sa stalo? (myslim tym, ze ci mozu na to prist, ze niekto nabootoval linux a urobil nieco zle)

000001010006354000063542021096770006369204092094040921110409229904092305

ked nezabudnete vybrat CD z mechaniky :) tak nebudu vediet zistit kto co spravil. a popravde ani to nebudu zistovat, pozru ze to fakt nejde a rebuildnu image zrejme. pokial tam nie su nejake dolezite data tak sa nic nedeje.

00000101000635400006354202109677000636920409209404092111040922990409230504092352

:)
ono su tam dolezite data (inak by som to tu neriesil) a v backupe bude asi 50% z nich.
ale to je uz iny problem...
[btw. skusil som ten testdisk a nic :(]

0000010100063540000635420210967700063692040920940409211104092299040923050409235204093130

uzivatel nebackupujue, kym si vlastnou blbostou nepojebe disk

a prestane backupovat tesne pred tym, nez jeho blbost eskaluje na uroven, pri ktorej je schopny zas nieco pojebat.

ked si to rebootol, mozes sa za datami napit vody.

000001010006354000063542021096770006369204092094040921110409229904092305040923520409313004093773

za tohto uzivatela backupuje firma ;)

00000101000635400006354202109677000636920409209404092104

par sekund ti zrejme oddrbalo velku cast NTFS (ak tam mas win)
zachranit? malaaa sanca :)