HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Консультации, советы начинающим.

Модератор: pruss

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Igor Mikhaylov » 24 дек 2014, 09:44

Может новый совсем (пользовательский диск еще не развернут)?

Должен быть раздел "Customer".
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение kfv » 24 дек 2014, 10:21

Mracko6es писал(а):Здравствуйте? у меня такая проблема, принесли iMac, извлек HDD на 1ТБ, пытаюсь подключить к ПК (win7x64), не видит раздела с пользовательскими данными. Пробовал открывать Paragon'ом, TransMac'ом, hfsexplorer'ом и конечно Encase'ом, ничем не открывает.
Вот так это выглядит в Encase v7.09.03
encase_imac.png

Что-то можете посоветовать? Сейчас прогоняю через R-STUDIO.
Оставлял на ночь прогнать через R-STUDIO и Белкософт, утром пришел, компьютер завершил работу с ошибкой, никаких результатов я естественно не увидел

Попробуйте еще FTK imager.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Igor Mikhaylov » 24 дек 2014, 10:30

да. Там имеется любимая всеми GPT, что может приводить к некорректному распознаванию разделов диска. Хотя...Encase 7.09 ее должен видеть.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение andre_m » 24 дек 2014, 11:42

мот FileVault 2 виновник всему?
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Mracko6es » 24 дек 2014, 16:30

andre_m писал(а):мот FileVault 2 виновник всему?

Как-то можно определить были зашифрованы данные или нет?
R-studio не нашел определенных файлов, среди прочего есть два файла по ~800Гб и ~200Гб
Аватара пользователя
Mracko6es
Член клуба
 
Сообщения: 8
Зарегистрирован: 06 май 2014, 09:39
Откуда: Пермь
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Mracko6es » 24 дек 2014, 16:36

kfv писал(а):Попробуйте еще FTK imager.

Так же..
FTK_imac.png
FTK
FTK_imac.png (22.58 Кб) Просмотров: 4631
Аватара пользователя
Mracko6es
Член клуба
 
Сообщения: 8
Зарегистрирован: 06 май 2014, 09:39
Откуда: Пермь
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение kfv » 24 дек 2014, 20:03

Надо руками посмотреть заголовки логических разделов и их содержание --возможно просто они шифрованные, одним словом гляньте, что там, и сразу все поймете.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Mracko6es » 26 дек 2014, 09:50

В заголовках я ничего не увидел. Попробовал сделать через TransMac DMG образ и загнать в Passware Kit Forensic 13.0 (64-bit) ничего не дало...
Аватара пользователя
Mracko6es
Член клуба
 
Сообщения: 8
Зарегистрирован: 06 май 2014, 09:39
Откуда: Пермь
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Igor Mikhaylov » 26 дек 2014, 09:52

В любом случае, по поверхности диска видно: нули там или "каша" из данных.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Mracko6es » 26 дек 2014, 10:09

Я просто подумал что я должен что-то конкретное увидеть. Каша полная по моему мнению. В разных кодировках ни одного слова.
Аватара пользователя
Mracko6es
Член клуба
 
Сообщения: 8
Зарегистрирован: 06 май 2014, 09:39
Откуда: Пермь
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Mracko6es » 29 дек 2014, 14:59

Коллеги посоветовали проверить есть ли на нем fusion drive, т.е. проверить есть ли SSD на материнке, есть какие-нибудь у вас на примете live-cd linux для этой проверки? Буду очень благодарен за ссылку
Аватара пользователя
Mracko6es
Член клуба
 
Сообщения: 8
Зарегистрирован: 06 май 2014, 09:39
Откуда: Пермь
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение andre_m » 29 дек 2014, 18:48

Mracko6es писал(а):Коллеги посоветовали проверить есть ли на нем fusion drive, т.е. проверить есть ли SSD на материнке, есть какие-нибудь у вас на примете live-cd linux для этой проверки? Буду очень благодарен за ссылку


недавно для Air использовали fedora x64 20
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: HFS+/HFS/EXT3/EXT4-Драйвер для Windows

Сообщение Igor Mikhaylov » 30 дек 2014, 13:39

Mracko6es писал(а):Коллеги посоветовали проверить есть ли на нем fusion drive, т.е. проверить есть ли SSD на материнке, есть какие-нибудь у вас на примете live-cd linux для этой проверки? Буду очень благодарен за ссылку


Вот тема про Fusion Drive viewtopic.php?f=7&t=1612
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Пред.

Вернуться в Помощь новичкам

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1