Forensics in Spanish
RE: Recuperación de información Feb 15 2006 09:36PM
Siles, Raul (raul siles hp com)
Si la cosa se pone fea por $89 tienes SpinRite 6:
http://www.grc.com/sr/spinrite.htm
Raúl

-----Original Message-----
From: Claudio Castro [mailto:ccastro (at) unr.edu (dot) ar [email concealed]]
Sent: miércoles, 15 de febrero de 2006 20:22
To: Baletti, Marcelo
Cc: forensics-es (at) securityfocus (dot) com [email concealed]
Subject: RE: Recuperación de información

Gracias por sus consejos.
En un primer momento me vino a la mente utilizar una Live-cd, ya que en
reiteradas ocaciones me ayudo mucho, pero dadas las caracteristicas de éste
caso en particular me entraron ciertas dudas. El equipo en donde estoy
trabajando (y donde voy a utilizar la live-cd ya que es el único equipo que
tengo en mi poder con controladora SCSI) es un HP LC2000 NetServer. El disco
dañado pertenece a OTRO equipo identico, por eso lo primero que hice fue
conectarlo en caliente a éste otro para ver si podía acceder a la información,
pero no.
Voy a proceder a utilizar Helix como live-cd y luego les cuento como me ha ido.

Saludos!

Mensaje citado por "Baletti, Marcelo" <mbaletti (at) fibertel.com (dot) ar [email concealed]>:

> Claudio, una opción que utilice en alguna oportunidad es iniciar el sistema
> con un live cd, preferentemente, un KNOPPIX, ya que el mismo tiene buen
> soporte para varias placas SCSI y claro esta, para NTFS.
>
> Podes obtener una copia del mismo en http://www.cylnux.org/knoppix-es/
>
>
> Saludos.
> Marcelo Baletti.
>
> -----Original Message-----
> From: Claudio Castro [mailto:ccastro (at) unr.edu (dot) ar [email concealed]]
> Sent: Wednesday, February 15, 2006 12:40 PM
> To: forensics-es (at) securityfocus (dot) com [email concealed]
> Subject: Recuperación de información
>
> Que tal?
>
> Necesito sus opiniones en cuanto al siguiente incidente. Un disco SCSI
> de uno de mis servidores se daño, ya que no puedo acceder logicamente a
> ninguna de sus particiones, sin embargo si es detectado fisicamente. Al
> conectar el disco en caliente en otro servidor este es detectado por
> windows (figura en la lista de dispositivos) pero no aparecen las
> unidades logicas del mismo. A su ves, cada ves que se tiene accesso al
> disco este realiza unos clasicos ruidos de cabezales.
> Quisiera saber cual es el mejor procedimiento y herramientas que
> recomiendan dada su expericiencia personal para intentar recuperar la
> mayor información almacenada en el mismo. Si son libres mejor.
> Como dato extra sistema de archovos es NTFS.
>
> Muchas gracias y espero sus comentarios.
>
>

--
A.U.S. Claudio O. Castro
Sede de Gobierno - UNR
Maipú 1065 Of. 206

---------------------------------------------------------
Este mensaje ha sido enviado desde WebMail UNR usando IMP

[ reply ]


 

Privacy Statement
Copyright 2010, SecurityFocus