[identity profile] ex-jn1.livejournal.com posting in [community profile] useful_faq
Народ помогите пожалуйста!
Случилось страшное, на моём компьютере, каким-то образом обнулились практически все файлы (exel, word, mp3, mpg4... кроме jpg)!
Т.е. они все на своих местах и с теми же названиями, что и прежде, они есть, но размер их "0", соответственно ни каких текстов, таблиц и ни чего в них нет - обычные пустые страницы.
Я бы и забила на это, но огромное количество необходимых документов, на создание которых ушло много времени и труда, не говоря уже о дипломе, мини дипломах, и бизнес-планов!
На работе такое уже случалось, и наш программист (системный админестратор) востановил мои базы и некоторые документы (необходимые)... ушло ооооч много времени на это.
Сисадмин, предположил, что это самодельный вирусняГ, но каким образом он сработал не поняятно, стоят антивирусы, да и ни каких загрузок на работе не делаю.... от греха подальше.

Так вот, вопрос:

Можно ли востановить не маленькое количество данных (хотя бы exel и word) где-нибудь в Санкт-Петербурге, и сколько эта работа будет стоить, т.к. я понимаю, что работа будет проведена очень серьёзная.

Date: 2007-05-10 06:32 am (UTC)
From: [identity profile] sfrolov.livejournal.com
В Питере восстановлением практикуется Скорпион (http://scorpion.ru/index.php). Попробуйте там спросить.

Date: 2007-05-10 06:44 am (UTC)
From: [identity profile] mrskhris.livejournal.com
Просто для информации:

http://forum.ru-board.com/topic.cgi?forum=84&topic=1823

2. Вирус типа Dref. Сносит файловую систему начисто. Т. е. как будто все нормально, но файлы имеют нулевой размер. Вирус может напрямую изменять файловую систему (например, "чистить" ранлисты в NTFS) или пересохранять файл с нулевым размером функциями ОС. Результат - испорченная файловая система больше не нужна, в ней нет инфы о размещении файлов. Рекомендуется восстановление по заголовкам эвристической прогой (RawRecovery в EasyRecovery, или Extra search for known file types в R-Studio, и т. д.).

Date: 2007-05-10 07:15 am (UTC)
From: [identity profile] klock.livejournal.com
Это результат деятельности вируса.
Были бы вы в Москве - я бы вам посоветовал хорошего спеца, а в Питере - увы... :(

Date: 2007-05-10 09:12 am (UTC)
From: [identity profile] roman-pro.livejournal.com
Если вирус написан сколько-нибудь грамотно, то он вполне мог сначала перезаписать файл мусором несколько раз (типа чтоб надёжнее), а уже потом усечь размер до 0. В таком случае восстанавливать данные придётся на специальном оборудовании и стоить это будет недёшево + шансы невелики. Ну а если вирус относительно тупой (будем надеяться) и просто присвоил нулевые размеры файлам , то спец. программы существуют для восстановления, шансы относительно неплохие, причём обычно чем менее фрагментирован диск был, тем лучше. Да, если нет опыта в этих делах, то лучше вообще отключите его, ибо каждая операция записи уничтожает часть данных.

з.ы. По поводу цен - спросили бы у гугла (http://www.google.ru/search?hl=ru&q=%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85+%D1%81%D0%B0%D0%BD%D0%BA%D1%82-%D0%BF%D0%B5%D1%82%D0%B5%D1%80%D0%B1%D1%83%D1%80%D0%B3&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=) что-ли, чтоб представлять порядок величины.

Date: 2007-05-10 12:34 pm (UTC)
From: [identity profile] romx.livejournal.com
> шансы относительно неплохие

Зря обнадеживаете.

Date: 2007-05-11 11:17 am (UTC)
From: [identity profile] blinkenlight.livejournal.com
Слово "грамотно" тут ни при чем, т.к. не факт что целью вируса является именно гарантированное уничтожение информации. Как умеет, так и стирает. Другие, вон, вообще ничего не стирают - что ж они, совсем неграмотные, что ли?

Date: 2007-05-10 12:33 pm (UTC)
From: [identity profile] romx.livejournal.com
Шансов мало.

Не поверю, что вы хотя бы краем уха не слышали чего-нибудь про "резервное копирование данных". Ну вот, теперь вы знаете зачем это нужно.

Date: 2007-05-11 11:14 am (UTC)
From: [identity profile] blinkenlight.livejournal.com
Главное, по возможности ничего не делайте на компе, пока не отнесли на восстановление. Чем больше вы чего-то на этом компе делаете - тем меньше информации потом удастся восстановить. Если вы на нем сейчас работаете - выключите его нафиг и не включайте ни для чего, кроме как для восстановления.