[Seven] Создать образ диска ноутбука для дальнейшего анализа

Тема в разделе "Windows", создана пользователем Xonres, 22 сен 2011.

Модераторы: ADMiNZ
  1. Xonres

    Xonres

    Регистр.:
    13 ноя 2006
    Сообщения:
    204
    Симпатии:
    12
    Есть ПК с Win 7 с которого я хотел бы снять образ, что бы впоследствии сделать его анализ: восстановить удаленные данные и тд, так как будто ПК все еще у меня.
    Хотелось бы снять образ и потом на виртуалке с ним работать.

    Какой софт изначально лучше использовать? Я смогу сделать такое если воспользуюсь Арконисом?
     
  2. bloombeerg

    bloombeerg Постоялец

    Регистр.:
    22 ноя 2009
    Сообщения:
    94
    Симпатии:
    80
  3. Xonres

    Xonres

    Регистр.:
    13 ноя 2006
    Сообщения:
    204
    Симпатии:
    12
    А как с виртуалкой я наверное не смогу работать с тем что получится в этой программе?
     
  4. bloombeerg

    bloombeerg Постоялец

    Регистр.:
    22 ноя 2009
    Сообщения:
    94
    Симпатии:
    80
    Подробней пожалуйста! Образ который получится вы можете записать.
     
  5. palbanec

    palbanec

    Регистр.:
    2 июл 2010
    Сообщения:
    455
    Симпатии:
    28
    Был у меня заказ на перенос винды с одного старого убитого Зинкпада на новый.Тебе достаточно программ:
    1) Norton Ghost
    2) VMWare или VirtualBox

    Если выскочит ошибка хххх7b это драйвер харда, на форуме рассмотрена ошибка.
     
  6. Шейла

    Шейла

    Регистр.:
    12 май 2008
    Сообщения:
    565
    Симпатии:
    158
    Сомневаюсь что Ghost сможет снять инфу с секторов которые помечены как свободные.
    Мои наблюдения говорят о том что Гост сделает копию только существующих файлов.

    А те что когда-то были удалены врядли. Анализировать-восстанавливать нечего будет.

    Насчет WinHex не скажу, плотно не сталкивался.
     
  7. palbanec

    palbanec

    Регистр.:
    2 июл 2010
    Сообщения:
    455
    Симпатии:
    28
    Xonres Шейла правильно сказал, я описался, не обратил внимание, вам нужно вначале все востановить, непосредственно удаленные данные, к примеру программой R-studio. После снимайте образ и проводите манипуляцию с данными или непосредственно на ноуте. Нет программ которрые будут захватывать пустые сектора, или к тому-же удаленные.