[montez]

Millise tarkvaraga tuvastada partitsiooni, mis on tundmatu Windowsile(mitte FAT, NTFS) ja kettaga tegelevale tarkvarale(Photorec ei leia faile, Testdisk ega Partition Manager ei leia partitsiooni). Huvitab SATA ketta sisu, mis võib olla pärit videovalve seadmest või digiboksist(nende faile on eelnev tarkvara siiski leidnud)..

[smily]

Proovi linuxit, nt. ubuntu live usb pulgalt.
Pakun, et ta on mingi ext või xfs.

[kaabakas]

Linuxi pulga pealt neh. Kui failihaldur ära ei tunne anna terminalist
sudo blkid /dev/*da*
ja vaata mis tarka vastatakse.

[montez]

Midagi ei ütelnud.
GParted USB pealt ütles unrecognised(unallocated), sector size 512.

[kaabakas]

sudo blkid /dev/?d??
on vbl etem.

[kalvis]

Vaata mida ütleb linuxis fdisk. Vähemalt saad teada partitsiooni tüübi mille selle looja on sinna kirjutanud.

[montez]

Kui ubuntu seda ei tunne(hdd alt), siis fdisk ammugi mitte. Varem on Gparted vähemalt ketta tüübi ära tundnud aga seekord mitte. Äkki on krüpteeritud andmetega?

[A.S.]

Kui igav on, võid ju näiteks vaadata, mis kujulist datat suvaline disk editor näitab, näiteks https://dmde.com/. Partitsiooni see ilmselt küll ära ei tunne, aga vahet pole. Vaatad seega ise seda datat ja mõtled veidikene.

[kalvis]

Sa ei saanud aru - mistahes partitsioon kirjutab FAT tabeli kirjesse mõned tunnussuurused ja seal on üks selline bait nagu tüüp. FAT32, oma, NTFS-il oma, linux extendedil oma. Kõik 256 väärtust on määratud mingi partitsiooni liigi tuvastamiseks. Selle tüübi kirjutab partitsiooni looja. Ja linuxi fdisk list käsk näitab seda baiti. Seeest Mikisoft isegi kui ta teaks mis partitsiooni tüübiga on tegu, ei soovi seda avaldada.
Oma detektiivitöös oleks sellest lihtne alustada - saad teada kas tegu on Reizer või muu siiski kasutusel olnud tuntud partitsiooniga.
Muidugi on igasuguseid 3 softi tarkvarasi, mis sinna kirjutavad suvalist läbu ning piirduvad vaid üldtuntud suuruse ja asukoha dataga. Sel juhul pole sellest võttest abi. Sel juhul tuleb lähtuda seadmest kus see HDD sees on olnud ja siis edasised otsused teha.
Videovalve seadmete puhul peaksid kindlasti uurima selle firma mingilgi moel säilinud infot seadme ja HDD sisu kohta. Kui soovid, et keegi üldse aitaks siis pead videovalve seadme firma ja tüübi ära mainima!
Tavaliselt kirjutavad nad otse LBA moodis partitsioonile, uuemad MPEG4 ilma päiseta formaadis (proovi vlc, see oskab seda formaati lugeda) aga miskit sisukorda nad siiski harrastavad (kuhugi pannakse kuupäev ka kirja ja kust fail algab)

[montez]

Ma ei tea ketta ajalugu, sest ostsin selle kasutatult.
Siin eelnevalt viidatud programm DMDE on kasutusel, sest kopeerin sellega Samsungi salvestaja FAT32 kõvaketta alguse ja pärast failide arvutisse ümber kopeerimist(ketas NTFS-iks), kirjutan selle tagasi(partitsiooni Int13), et seade uuesti seda tunnistaks. Nii jääb ära failide kirjutamine DVD-le.
Ma saan aru partitsioonidest ja andmete taastamine pole ka raske, kuid tavapärased programmid ei leia partitsiooni ega leia taastamiseks ühtegi faili. Ketas ei ole näiteks Topfield ega Humax, sest nende tüüpi oskan ära tunda. Videofailid on tavaliselt MPEG olnud ja selle algusi oskab PhotoRec ära tunda.

[kalvis]

Kui sul savi mis seal kettal enne oli siis suvaline va. M$ oma, fdiskiga teed mistahes partitsiooni valmis ja võid ketta kasutusele võtta. Aga info hävib jäädavalt. Sedasi ikka ja jälle M$ jaoks kettaid kasutusele võtnud (kusjuures oligi videosalvestuse seadme oma)

[montez]

Aga milline näeb välja krüpteeritud ketas? SMART info järgi saab kettale kirjutada ja see ei ole lukus.

[kalvis]

Klassikaline krüpteering ongi binaarläbu HDD-l. HDD poole pöördutakse LBA aadressidega, mida teab krüpteerimisseade.
Muidugi võid mistahes 3 seadmega kasutades lugeda LBA aadressidega aga kui krüpteeringuga korda ei oska luua siis tulutu ettevõtmine.