Дело в том, что я уже неоднократно слышал про появляющиеся глюки системы, не удаляющиеся после форматирования и повторной переустановки. Даже был свидетелем парочки.
Может ли информация о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования? Съемные носители не учитываются...
Спрашивал у многих людей, в том числе у пары преподавателей в инсте. Одни с пеной у рта доказывают, что может, другие бьют себя пяткой в грудь, что нет. Но никаких внятных и исчерпывающих аргументов я так и не услышал. А каково ваше мнение?
Это сообщение отредактировал Gorjie - 10-02-2007 - 19:27
Операционная система работает непосредственно с железом только на уровне HAL. Все настройки хранятся обычных файлах (даже реестр). Обычное форматирование, даже quick, очищает таблицу или таблицы размещения файлов (MFT). Вероятность размещения нового файла настроек с той же структурой в том же месте, где и старый и, кроме того, нахождения там сбоящего BAD блока, т.е у винта уже нет резервов и он просто сыпется (логика понята?) настолько нереальна, что даже смешно. :)
Так что ответ: возможно после вмешательства (ключевая фраза!) сохранить информацию о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования. Если вмешательства нет, то информация сохраняется на HDD, если только не произведена последовательная перезапись каждого блока.
Это сообщение отредактировал Gorjie - 11-02-2007 - 01:58
| QUOTE (Gorjie @ 11.02.2007 - время: 00:57) |
| Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования? |
существую. Они как правило поражают загрузочный сектор винта(MBR-область). В этом случае нужно запустить утилиту fdisk с ключом /Mbr и после этого переразбить разделы винта.
| QUOTE (Gorjie @ 11.02.2007 - время: 00:57) |
| Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования? |
слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!!
| QUOTE (Tj-demon @ 11.02.2007 - время: 23:40) | ||
слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!! |
на старой доброй 98 винде была такая пакость как winchih(помоему так называлсяв английской форме) а по русски - "чих". Но с появлением NT-технологии стал "бесполезен".
Это сообщение отредактировал FlАsHеR - 12-02-2007 - 01:10
| QUOTE (Gorjie @ 11.02.2007 - время: 00:57) |
| Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования? |
Да, если вирус изменил параметры логической разбивки (через BPB и DPT ) и записал свое тело в недоступные для операционной системы области. Или форматирование произошло, как подметил Flasher, без изменения MBR или boot-сектора ОС. Однако однозначный ответ я уже дал. И все это - натягивание за
В любом случае без шрединга (последовательной перезаписи каждого сектора) вирус в любом случае остается на винте. Другой вопрос, рабочий ли он. 6))
Это сообщение отредактировал JeyLo - 12-02-2007 - 13:17
Помогло точно не помню что.. Кажись я просто не стал его удалять, а посадил на карантин, после этого переустанавливал как-то систему и его там уже не было.
**********
Я для гарантированного удаления крякозябров пользуюсь утилиткой MHDD она позволяет качественно на аппаратном уровне контроллера винта просканировать диск с заменой глючных блоков из таблиц подмены, изменить физический размер винта, произвести низкоуровневое форматирование, повесить на винт пароль. Классная прога.
| QUOTE (-=Велла=- @ 12.02.2007 - время: 18:02) |
| WinChih aka Чернобль чудесно лечился форматированием. Проверено на себе. |
А также вообще без форматирования.
Перепрошиваем BIOS, подключаем винт к другой машине, лечим все файлы...
fdisk /mbr ничего в таблице разделов не портит, только восстанавливает main boot record - главную загрузочную запись. Так что переразбивать винт после этого не нужно.
Это сообщение отредактировал Jene - 23-02-2007 - 07:22
кампании много денег тратят на то чтоб информацыю со старых винтов нельзя было восстановить
| QUOTE (Gepard @ 19.02.2007 - время: 00:28) |
| Много рассуждений, но самый правильный ответ - первый. Если делаешь QuickFormat, то на жестком диске сохранеяется абсолютно ВСЯ инофрмация, что на нем и была. При таком форматирование информация НЕ стирается, просто отмечается как будто ее нет. Т.е. фактически, комп видит чистый жесткий диск и просто пишет поверх новую информацию, затирая старую. При глубоком форматировании, информация стирается, а не просто помечается, что типа область свободная. От так. |
А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип). После этого он не виден операционной системе. При низкоуровнеом форматировании удаляется ВСЯ инфа.
| QUOTE (Klimon @ 04.05.2007 - время: 13:49) |
| А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип). |
Чайник. Не надо говорить там, где знания на зеро.
Отношу по гарантии на фирму а они мне новый дают говорят что вирусок хитрый и не выводится т.к. живёт в BED СЕКТОРАХ и соответственно хрен вылечивается... Вот такие пироги!
| QUOTE (Rambus @ 01.06.2007 - время: 02:07) |
| Ересь. В бэдах жизнь невозможна, иначе они бы не были бэдами и в эту область не заносились |
НЕ ересь. Инфа пишется в блоки (мимо файловой системы. непосредственно), потом они помечаются как BAD-ы. Принудительно. Хотя на самом деле они вовсе не BAD. Когда приходит время. признак BAD снимается - блоки можно прочесть...
А восстановить информацию можно, даже после затирания всякими дискедитами. Правда, можно теоретически, на практике же пока вами не заинтересовались влиятельные лица, такое не грозит :)
Используется свойство неровности магнитной дорожки - то есть, при перезаписи головка пролетает не на 100% строго как в прошлый раз. По краям дорожки остается зона остаточной намагниченности. Так что если очень надо узнать, что было на винте раньше, с помощью электронного микроскопа сканируются блины... дальше не знаю
| QUOTE (ndeagle @ 04.06.2007 - время: 20:53) |
| Интересный прикол в тему наблюдается с данными активации продуктов Adobe и Autodesk: тот же Photoshop, будучи в первый раз поставлен, дает 30 дней на активацию. После перестановки всего-всего-всего, с форматированием всех разделов винта (проверено под vmware) - все равно пишет your trial period has expired. Внимание, вопрос, где он хранит данные о дате первой установки? |
боюсь ошибиться но может быть он кидает какую то инфу о компе на сервер производителя программы и потом сверяет ее и если видит что комп этот не дает ставить по новой триал период... имхо проблемы нет все лечится скажи версию программ расскажу как лечить
про восстановление данных после форматирования ... простое можно... восстанавливал неоднократно но качество восстановления не всегда удовлетворительное... после низкоуровневого думаю не возможно ибо я так понимаю оно приводит магнитную поверхность диска в некое положение 0 будем его так называть... помница на айксбите писали о девайсе который гарантированно убивал инфу на жестких дисках суть была проста клали хард в контейнер засовывали в девайс он излучал мощное магнитное поле и вуаля диск нулевой...
Это сообщение отредактировал bora495 - 05-06-2007 - 18:45