Vir mi asi přepsal celý disk - všechny soubory prázdným místem
Soubory zabírají co předtím, ale nic v nich nejde vidět, otevřít nejdou, když dám otevřít pro editaci, vypadá to jako prázdné. Nikde žádná žádost o Bitcoiny.
Je ještě nějaká šance data zachránit, pokud byla přepsána prázdnotou? Nebo nevím co se s nima stalo.
Díky za rady.
Dotaz jak z nějakýho americkýho filmu.
Pokud na disku byla důležitá data, obnov je ze zálohy. Pokud důležitá nebyla, nemusíš se namáhat se záchranou. Problém vyřešen.
No jo, já vím, ale prostě tu zálohu nemám. Je nějaká šance?
Zálohu nemáš? Proč mě to nepřekvapuje?
V tom případě jsou dvě možnosti: pokud ti na datech záleží, s diskem nic nedělej, připrav si pár tisíc a obnovu svěř odborné firmě. Jinak to ber jako zkušenost a s daty se rozluč.
Hele, já vím, že jsem zhřešil. Pokud to dám odborné firmě, bude schopná ty data z toho dostat i když to asi virus prostě komplet smazal přepsáním prázdnem (nevím zda mohl stihnout i hodně drsně opakovaným zápisem? vir na tom disku řádil celý den a disk má kapacitu 320 GB, tak nevím co mohl stihnout).... ouvej ouvej.. kdyby alespoň chtěl zaplatit, ale je to jen sadista, co má radost z mého smutku
Nejsem jasnovidec, jestli se data dají zachránit ti řekne ta firma, až provede diagnostiku.
Na smutek se vykašli. Heslo dne: za blbost se platí.
Jakým způsobem bylo zjištěno, že to způsobil vir? O jaký vir se jedná? Název? Bližší informace? Je známo, jakým způsobem došlo k nákaze? O jaké PC se jená? S jakým OS? Co s tím kdo dělal a proč? ...
Šance je, jen je třeba vyzískat více informací a teprve pak se to dá posuzovat.
Tohle je to co mne zajímá. Řešil jsem už ledacos. Roky ležící disk s poškozenými daty se časem dostal ke mě a závěr byl úspěšný. Takže ano, myslím že šance je, ale více informací, další čas a analýza přinesou více...
Místo realizace? V případě vážného zájmu sem dát e-mailový a tel. kontakt.
Děkuji všem za odpovědi a rady. No vzniklo to tak, že jsem notebook zapojil u babičky do staré zásuvky a dostal nějaký shock, kterým kleknul 2,5" disk WD Scorpio Blue. No vypadalo to bledě, ale pak mi jeden SW ukázal složky a získal jsem naději, že se to podaří přečíst->zkopírovat ven. No a jak jsem tak zkoušel to projíždět různými těmi nástroji na záchranu dat, tak se to chvilku i nezobrazovalo a pak zase jo atd. A já prostě zkoušel co by mohlo fungovat a asi jsem stáhl něco nakaženého :) z ulož.to :) Ale windows defender to infikovaným neoznačil. No a ten nástroj celý den, myslel jsem vykopírovával data na externí HDD. Ale ta data jsou totálně prázdná. Z 320 GB disku na tom extérním udělal 700 až 800 GB různých složek. Jsou tam v jedné složce i ty adresáře, které chci zachránit a soubory v nich a mají správnou velikost ale jsou totálně prázdné. Když v TTC dám F4 je to bílé. Ani programem třebe readerem PDFko nepřečtu. Je prázdné, ale má původní velikost. A ten původní disk, je nejspíše vygumovaný taky, znovu už na něm ta data nevidím. Dělalo to celý den něco a tohle je výsledek. Já vím, že si za to můžu sám a je to karma.
Není možné, že ten podezřelý program fungoval správně a prostě kopíroval poškozená data z poškozeného disku?
Nebo jak jsi vlastně došel k tomu, že ten program je virus nebo nějaká škodná? Ten název programu si nepamatuješ?
Snad to nebyl nějaký Disk Killer.
Asi to možné je, to mě nenapadlo.
to vypadá na totálně poškozený souborový systém na starém disku, ten mohl být vadný třeba i kvůli odcházejícímu disku (viz crystaldiskinfo), viz taky: "znovu už na něm ta data nevidím".
podle mě ten polovadný disk při kopírování odešel, to je u právě u vadných disků běžné. tomu odpovídá šílená doba kopírování - poděl si čas / 300.000mb, jak pomalá rychlost to je.
při náhledu na adresářovou strukturu ve správci souborů vidíš záznamy z mft (fat) tabulky, proto se ti mohlo zdát, že stařičký disk ještě žije. ale při přístupu do obsahu souborů a na celou plochu disku se teprv ukáže rozsah katastrofy.
už je pozdě, odcházející disk nedá druhou šanci. teoreticky se nejdřív dal proskenovat na chyby souborového systému. ale při velkém poškození to ten disk taky nemusí přežít.
příčinou poškození souborového systému a generátorem chyb disku někdy může být vadná ramka. nabootuj nějaký memtest (nebo z hirens boot) a nech ho běžet, jestli ten starý krám není celý na vyhození, než oddělá další disk/ssd.
Díky za odpověď. No on vysloveně kiksl když šel do té zásuvky na starším baráku. Přímo v ten moment zapojení ten notebook zdechnul a od té doby je s diskem problém.
Myslíš, že ty data už z něho nedostanou tedy ani ty specializované firmy nebo by tam naděje ještě byla? Já myslel, že jsou přepsaná, ale pokud ne, tak to mění situaci.
Pokud nemáš Antivirus tak zkus alespoň online test https://www.eset.com/cz/online-scanner/
desítek tisíc
Jinak naprostý souhlas.
Nechtěl jsem ho dostat do deprese...
Chtěl jsem ho povzbudit...
disk bych vytáhnul, připojil k jinému pc a pohlédnul ty data. normálním ascii/hexa prohlížečem [f3] z normálního správce souborů, ne tupým enterem v tupém průzkumníku, to si zaviruješ další pc.
tím že nenastartuje virus z nakaženého disku, ukáže se možná skutečná velikost souborů a třeba i pozměněný obsah.
taky můžeš na druhém pc spustit nějaký antivir a oskenovat ten disk, co vlastně vidí.
ale jestli jsi zvyklý na tupý průzkumník a jeho tupé skrývání přípon souborů, ani se tomu zavirování nedivím, navíc už asi nebude co zachraňovat.
pokud máš pouze ms defender, je otázka jakou přesnou variantu viru odhalí. možná by byl vhodnější bootovací antivir, bohužel ty pořádné jsou většinou z ruska, odkud máš nejspíš i svůj vir. nebo že by jen hloupé uložto?
https://support.kaspersky.com/krd18 nebo https://free.drweb.com/aid_admin/
boot antivir z normální strany civilizace třeba: https://download.avira.com/download/rescue-system/avira-rescue-system.iso nebo https://www.eset.com/sk/podpora/sysrescue/
To vše ale až po provedení klonu.
Díky, hážu si kasperského iso na usb a zkusím projet po bootu ten počítač, na kterém jsem to dělal, jestli tam něco najde. Není to připojený do netu. Možná kdyby bylo, by to po mě výpalné chtělo?
HDD? možná je šance
SSD? asi spíš zapomeň, protože se nulama přepsal jiný sektor, pak se prohodily a ten s daty se nechal skartovat TRIMem
Je to HDD, ale třeba na DataHelpu píšou, že přepsané soubory šly zachránit na starších menších discích, ale u těch větších je to kvůli hustotě zápisu už asi nemožné, pokud vir přepisoval důsledně, což asi jo, když to trvalo celý den..
Chvíli píšeš o viru, chvíli o zásuvce ...
Co na tom nechápeš? Prostě vir vylezl ze zásuvky...![]:)](https://static.poradna.net/images/smiley/evilsmile.gif)
Napřed v zásuvce kiksnul disk.
Pak jsem se jej snažil opravit něčím o čem jsem si později myslel, že to bylo zavirované. Což ale prý nemuselo být, to co jsem myslel že udělal vir, mohlo být i v důsledku toho poškození disku. Já myslel, že když to zkopíroval i s adresáři a správnou velikostí souborů, ale prázdných, že to je virem.
Vzhledem k tomu, co jsem se dočetl, si jsem celkem jistý, že sám tu obnovu nezvládneš. Pošli disk specializované firmě - každá slušná firma Ti udělá zdarma diagnostiku a odhad, kolik % obsahu disku půjde zachránit a kolik to bude stát.
Pak se můžeš rozhodnout, co dál.