Чем и как можно слить дамп с одного харда на другой в файл
Автор
Сообщение
Keeper
Зарегистрирован: 04.04.2007 Сообщения: 4
Добавлено: Чт, 05 Апр, 2007 11:55 Заголовок сообщения: Чем и как можно слить дамп с одного харда на другой в файл
Есть проблемка.
Притащили на днях харда из регистратора (AVC 776) для видеонаблюдения. Поросили слить, если возможно с него инфу.
Подключил к компу, загузились винды - диск обнаружился, но разделов на нем нет.
Залез в диспетчер дисков - смотрю диск не проинициализирован. Проинициализировал. Разделов не появилось.
Залез в инет в надежде найти какую нибудь спецсофтину, нашел на каком-то форуме ответ какого-то спеца по этим регистраторам : "Слить инфу не получиться потому что регистратором это не предусматривается, можно только смотреть или переписать например на видео кассету или ДВД"
Так и так , говорю, ничего не получиться.
Отнесли ребята его обратно и вставили в регистратор. Хотели на следующий день посмотреть предыдущие записи, а их нет - ХАРД ЧИСТЫЙ.
Один приятель сказал что уже сталкивался с такими регистраторами и подключать харды к компу нельзя, точнее производить инициализацию. Чего-то там на харде изменяется после чего регистратор думает что хард новый и начинает писать как на чистый.
Вот теперь сижу и думаю как бы слить с него посекторный дамп в файл на другой хард, а уж потом с ним работать.
Известно что формат записи МПЕГ2.
Подскажите пожалуйста, очень нужно востановить одну запись, чтоб потом отдать в милицию. Там воришка крупным планом.
Залез в диспетчер дисков - смотрю диск не проинициализирован. Проинициализировал
Как дети малые.
Если не видится сразу иницализировать.
Нет чтоб редактором сразу посмотреть.
Там нет файловой системы как таковой.
работает регистратор по принципу магнитной ленты.
в начальные сектора диска пишутся указатели - дата и место куда писать, по кругу в несколько секторов в зависмости от размера диска.
сами данные - в остальные сектора по кругу последовательно.
при инициализации просто теряешь эти указателями. Там теперь вместо указателей MBR.
Так что теперь нужно разобраться в формате указателей, и имперически вычислить начало нужной записи.
Это хорошо. Снять образ, найти в нем 00 00 01 BA, отрезать все до этого места, и попробовать скормить mplayer или vlc (video lan client). Думаю, дальше понятно. Если 00 00 01 BA нету, то искать другие 00 00 01 хх (сейчас не помню), быть может, таки будет кино.
> Копию можно сделать программами Ghost, Copyr, и тд
Гхостом можно только маздайку клонировать, и только со штатным загрузчиком
> Ghost я так понимаю снимет образ с диска. Но будет ли он точной, посекторной копией?
В опциях можно поставить "посекторная", но реально он все сделает по своему усмотрению. Лучше линуховой dd для этих целей нет
Я тут на днях натолкнулся на такую софтину HDDClonePRO, вот что о ней пишут девелоперы:
---------------
Furthermore, HDClone works independent of partition layout, file system and operating system (i.e. it works with FAT, FAT32, NTFS, etc.). Thus, it also works with proprietary data formats which could not be accessed
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ otherwise. Besides copying complete drives, it is also possible to apply it to certain partitions only.
---------------
Кто-нибудь ее юзал в реальности именно для проприетарных форматов?
GMAP
Да это просто значит, что делается простейшая посекторная копия, ничего эксклюзивного. Это можно сделать в популярном и мощном WinHex - эта прога имеет массу приятных фичей для логических раскопок (в на просторах инета есть крак).
Расскажите пжлста поподробнее, как восстановить архив на AVC-ом регистраторе, с помощью WinHex, а как..поподробнее. Ситуация у меня похожая, как здесь обсуждалась.
DISCLAIMER: All messages made available as part of this discussion group
(including any bulletin boards and chat rooms) and any opinions,
advice, statements or other information contained in any messages posted
or transmitted by any third party are the responsibility of the author
of that message. The fact that a particular message is posted on or
transmitted using this web site does not mean that we
endorsed that message in any way or verified the accuracy,
completeness or usefulness of any message.
Although we require that all users read and agree with the forum rules,
we cannot constantly monitor forum activity. We encourage visitors to the
forum to report any objectionable message to moderators. Once again, this
forum is not monitored 24/7.