Forensics in Spanish
RE: RE: Disco duro no es detectado por la BIOS Apr 29 2006 10:17PM
Roberto Vera Pelaez \(TELMIR\) (roberto vera telmir net)
OK

1.- Es decir físicamente los motores están girando..... OK

2.- Cuando en la BIOS pones lo parámetros manualmente de sectores cabezas y cilindros.... en teoría deberá reconocer el tamaño; (cuando los bios antiguos no tenian autodetect de disco duro era un festival pegarle o saberse los c/h/s....) pero esa salida elegante aun se aplica con los discos q no son reconocidos por Bios.


Si lo logras poner con parámetros manuales y reconoce el tamaño (luego q el multiplique c/h/s) significa q la parte física esta descartada.....

Ahora es la hora de la parte lógica....

a.- Intenta recupera la partición del disco ...

Para poder tentar alguna herramienta deberas saber q tipo era? MSDOS , VFAT FAT32 , UDF , FR386 ...

Quizás el avance data recovery es una salida para lo q se refiere a Windows, lógico también esta el muy famoso celebre y siempre compañero NDD.EXE , también el fdisk (el mismo de microsoft) para tratar de leer la tabla ....

También te puedo recomendar el Ontrack de Maxtor o de Sansung reconocen a los discos IBM y te instalar una pantalla azul al inicio ON TRACK q te permite usar discos con mas CHS q los q soporta la bios.

O si no te recomiendo q uses el FIPS.exe es un GNU q te permite leer varios tipos de particiones.

Cuéntanos a ver como va la cosa...

Saludos desde Lima Peru

Roberto

P.D. Ya bajaste la herramienta de IBM
http://www-307.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-4419
5
para determinar si lo detecta fisicamente ¿?
http://www-307.ibm.com/pc/support/site.wss/license.do?filename=netvista_
software/pz2z25us.exe








-----Mensaje original-----
De:
Enviado el: Sábado, 29 de Abril de 2006 10:23 a.m.
Para: forensics-es (at) securityfocus (dot) com [email concealed]
CC: roberto.vera (at) telmir (dot) net [email concealed]
Asunto: Re: RE: Disco duro no es detectado por la BIOS

Saludos cordiales para todos,

Primero agradecerles su oportuna atencion.

Las caracteristicas del disco son las siguientes:

IBM Deskstar

Model : DTLA - 307030
Capacity : 30.7
P/N : 07N5639
LBA : 60.036.480 Sectors

RPM : 7200 rpm
GB MLC : F80326
CHS : 16383/16/63

Cuando conecto el disco a la computadora y se enciende el disco suena con un zumbido muy fino.

Intente leerlo desde varios linux y LivesCD's pero en ninguno me lo reconocio.

Quiero nuevamente agradecerles a todos y desearles muchos exitos..!

Cordialmente,

Jonatan Diaz

PD: He omitido las tildes por cuanto veo que por este servidor aparecen car�¡cteres galimatias.

On Wed, 26 Apr 2006 14:05:24 -0500, "Roberto Vera Pelaez (TELMIR)" wrote:
> A VER .....
> Por partes...
>
> 1.- Cuando conectas la alimentaci�³n al disco duro (+12Vcc y +5Vcc)......
> los motores giran?
>
> Escuchas el tipico ?traqueteo? de los cabezales �¿?
>
> 2.- SI traquetea..... y no lo reconoce el BIOS quiz�¡s puedas probar con
> una interfase de USB a IDE en la mayor�­a de casos q he tenido q meter
> mano lo he hecho con este dispositivo y no es caro adem�¡s puedes probar
> sin tener q apagar la PC :-) ....
>
> 3.- Es un disco IBM neto o un Caviar o Seagate? , pasa el modelo para
> poder determinar quiz�¡s q jumper pueda faltar....
>
> Despu�©s de de resolver lo f�­sico hablamos del software...
>
>
>
>
> Atte
>
> Roberto Vera
>
> -----Mensaje original-----
> De:
> Enviado el: Mi�©rcoles, 26 de Abril de 2006 10:16 a.m.
> Para: forensics-es (at) securityfocus (dot) com [email concealed]
> Asunto: Disco duro no es detectado por la BIOS
>
> Cordial saludo a todos,
>
> Tengo un disco duro IBM de 30 gigas, el cual he jumpeado con todas las
> posibilidades, lo he conectado en computadoras desde 486 hasta una con
> procesador AMD de 64 bits, pero en ninguna la BIOS me la reconoce.
>
> Les agradezco de antemano inmensamente su colaboraciÃ?Æ?Ã?³n.
>
> Les deseo mucho Ã?Æ?Ã?©xitos.
>
> Cordialmente,
>
> Jonatan Diaz
> -----------------------------------------------------------
>
>
> Hi..! Get this Exclusive Offer From 30gigs.com. Free
>
> 0&a=SignatureAds> Ipod Nano! Click Here.
> Don't have 30gigs email account yet? Sign
>
> up and get your 30GB Webmail account Now!
>
>
-----------------------------------------------------------

Hi..! Get this Exclusive Offer From 30gigs.com. Free <http://myexclusiverewards.com/rd_p?p=119386&c=13204-ipodnano_emc_drsk13
0&a=SignatureAds> Ipod Nano! Click Here.
Don't have 30gigs email account yet? Sign <http://www.30gigs.com/accept/107805/62d9ae11828889a2a5c677ba37aa8ae8> up and get your 30GB Webmail account Now!
<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=utf-8">

<meta name=ProgId content=Word.Document>
<meta name=Generator content="Microsoft Word 10">
<meta name=Originator content="Microsoft Word 10">
<link rel=File-List href="cid:filelist.xml (at) 01C66BB0 (dot) CBC9 [email concealed]E460">
<!--[if gte mso 9]><xml>
<o:OfficeDocumentSettings>
<o:DoNotRelyOnCSS/>
</o:OfficeDocumentSettings>
</xml><![endif]--><!--[if gte mso 9]><xml>
<w:WordDocument>
<w:SpellingState>Clean</w:SpellingState>
<w:GrammarState>Clean</w:GrammarState>
<w:DocumentKind>DocumentEmail</w:DocumentKind>
<w:HyphenationZone>21</w:HyphenationZone>
<w:EnvelopeVis/>
<w:BrowserLevel>MicrosoftInternetExplorer4</w:BrowserLevel>
</w:WordDocument>
</xml><![endif]-->
<style>
<!--
/* Font Definitions */
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;
mso-font-charset:0;
mso-generic-font-family:swiss;
mso-font-pitch:variable;
mso-font-signature:1627421319 -2147483648 8 0 66047 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{mso-style-parent:"";
margin:0cm;
margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:12.0pt;
font-family:"Times New Roman";
mso-fareast-font-family:"Times New Roman";}
a:link, span.MsoHyperlink
{color:blue;
text-decoration:underline;
text-underline:single;}
a:visited, span.MsoHyperlinkFollowed
{color:blue;
text-decoration:underline;
text-underline:single;}
p
{mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
mso-pagination:widow-orphan;
font-size:12.0pt;
font-family:"Times New Roman";
mso-fareast-font-family:"Times New Roman";}
span.EstiloCorreo18
{mso-style-type:personal-reply;
mso-style-noshow:yes;
mso-ansi-font-size:10.0pt;
mso-bidi-font-size:10.0pt;
font-family:Arial;
mso-ascii-font-family:Arial;
mso-hansi-font-family:Arial;
mso-bidi-font-family:Arial;
color:navy;}
span.SpellE
{mso-style-name:"";
mso-spl-e:yes;}
span.GramE
{mso-style-name:"";
mso-gram-e:yes;}
@page Section1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;
mso-header-margin:35.4pt;
mso-footer-margin:35.4pt;
mso-paper-source:0;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 10]>
<style>
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Tabla normal";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman";}
</style>
<![endif]-->
</head>

<body lang=ES link=blue vlink=blue style='tab-interval:35.4pt'>

<div class=Section1>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>OK<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>1.- Es decir físicamente los motores están
girando..... OK <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>2.- <span
style='mso-spacerun:yes'> </span>Cuando en la BIOS pones lo parámetros <b
style='mso-bidi-font-weight:normal'><span style='font-weight:bold;mso-bidi-font-weight:
normal'>manualmente</span></b> de sectores cabezas y cilindros.... en teoría deberá
reconocer el tamaño; (cuando los <span class=SpellE>bios</span> antiguos no <span
class=SpellE>tenian</span> <span class=SpellE>autodetect</span> de disco duro
era un festival pegarle o saberse los c/h/s....) pero esa salida elegante aun
se aplica con los discos q no son reconocidos por <span class=SpellE>Bios</span>.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><span style='mso-spacerun:yes'> </span><o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Si lo logras poner con parámetros manuales
y reconoce el tamaño (luego q el multiplique c/h/s) significa q la parte física
esta descartada.....<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Ahora es la hora de la parte lógica.... <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><span style='mso-spacerun:yes'> </span>a.-
Intenta recupera la partición del <span class=GramE>disco ...</span> <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Para poder tentar alguna herramienta <span
class=SpellE>deberas</span> saber q tipo era<span class=GramE>?</span> <span
class=GramE>MSDOS ,</span> VFAT FAT32 , UDF , FR386 ...<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Quizás el avance data <span class=SpellE>recovery</span>
es una salida para lo q se refiere a Windows, lógico también esta el muy famoso
celebre y siempre compañero <span class=GramE>NDD.EXE ,</span> también el <span
class=SpellE>fdisk</span> (el mismo de <span class=SpellE>microsoft</span>)
para tratar de leer la tabla .... <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>También te puedo recomendar el <span
class=SpellE>Ontrack</span> de <span class=SpellE>Maxtor</span> o de <span
class=SpellE>Sansung</span> reconocen a los discos IBM y te instalar una
pantalla azul al inicio ON TRACK q te permite usar discos con mas CHS q los q
soporta la <span class=SpellE>bios</span>.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>O si no <span
style='mso-spacerun:yes'> </span>te recomiendo q uses el FIPS.exe es un <span
style='mso-spacerun:yes'> </span>GNU q te permite leer varios tipos de particiones.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Cuéntanos a ver como<span
style='mso-spacerun:yes'>  </span>va la cosa...<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Saludos <span
style='mso-spacerun:yes'> </span>desde Lima <span class=SpellE>Peru</span> <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>Roberto<o:p></o:p></span></font></p
>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>P.D. Ya bajaste la herramienta de IBM <o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><a
href="http://www-307.ibm.com/pc/support/site.wss/document.do?lndocid=MIG
R-44195">http://www-307.ibm.com/pc/support/site.wss/document.do?lndocid=
MIGR-44195</a><o:p></o:p></span></font></p>

<p class=MsoNormal><span class=GramE><font size=2 color=navy face=Arial><span
style='font-size:10.0pt;font-family:Arial;color:navy'>para</span></font>
</span><font
size=2 color=navy face=Arial><span style='font-size:10.0pt;font-family:Arial;
color:navy'> determinar si lo detecta <span class=SpellE>fisicamente</span> ¿?<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><a
href="http://www-307.ibm.com/pc/support/site.wss/license.do?filename=net
vista_software/pz2z25us.exe">http://www-307.ibm.com/pc/support/site.wss/
license.do?filename=netvista_software/pz2z25us.exe</a><o:p></o:p></span>
</font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><span style='mso-spacerun:yes'>  </span><o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'><o:p> </o:p></span></font></p>

<p class=MsoNormal style='margin-left:35.4pt'><font size=2 face=Tahoma><span
style='font-size:10.0pt;font-family:Tahoma'>-----Mensaje original-----<br>
<b><span style='font-weight:bold'>De:</span></b> <br>
<b><span style='font-weight:bold'>Enviado el:</span></b> Sábado, 29 de Abril de
2006 10:23 a.m.<br>
<b><span style='font-weight:bold'>Para:</span></b>
forensics-es (at) securityfocus (dot) com [email concealed]<br>
<b><span style='font-weight:bold'>CC:</span></b> roberto.vera (at) telmir (dot) net [email concealed]<br>
<b><span style='font-weight:bold'>Asunto:</span></b> Re: RE: Disco duro no es
detectado por la BIOS</span></font></p>

<p class=MsoNormal style='margin-left:35.4pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'><o:p> </o:p></span></font></p>

<p class=MsoNormal style='margin-left:35.4pt'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'>Saludos cordiales para
todos,<br>
<br>
Primero agradecerles su oportuna atencion.<br>
<br>
Las caracteristicas del disco son las siguientes:<br>
<br>
IBM Deskstar<br>
<br>
Model : DTLA - 307030 <br>
Capacity : 30.7 <br>
P/N : 07N5639 <br>
LBA : 60.036.480 Sectors<br>
<br>
RPM : 7200 rpm<br>
GB MLC : F80326<br>
CHS : 16383/16/63<br>
<br>
Cuando conecto el disco a la computadora y se enciende el disco suena con un
zumbido muy fino.<br>
<br>
Intente leerlo desde varios linux y LivesCD's pero en ninguno me lo reconocio.<br>
<br>
Quiero nuevamente agradecerles a todos y desearles muchos exitos..!<br>
<br>
Cordialmente,<br>
<br>
Jonatan Diaz<br>
<br>
PD: He omitido las tildes por cuanto veo que por este servidor aparecen
car�¡cteres galimatias.<br>
<br>
On Wed, 26 Apr 2006 14:05:24 -0500, "Roberto Vera Pelaez (TELMIR)" <roberto.vera (at) telmir (dot) net [email concealed]>wrote:<br>
> A VER .....<br>
> Por partes...<br>
> <br>
> 1.- Cuando conectas la alimentaci�³n al disco duro (+12Vcc y +5Vcc)......<br>
> los motores giran? <br>
> <br>
> Escuchas el tipico ?traqueteo? de los cabezales �¿?<br>
> <br>
> 2.- SI traquetea..... y no lo reconoce el BIOS quiz�¡s puedas probar con<br>
> una interfase de USB a IDE en la mayor�­a de casos q he tenido q meter<br>
> mano lo he hecho con este dispositivo y no es caro adem�¡s puedes probar<br>
> sin tener q apagar la PC :-) ....<br>
> <br>
> 3.- Es un disco IBM neto o un Caviar o Seagate? , pasa el modelo para<br>
> poder determinar quiz�¡s q jumper pueda faltar....<br>
> <br>
> Despu�©s de de resolver lo f�­sico hablamos del software...<br>
> <br>
> <br>
> <br>
> <br>
> Atte <br>
> <br>
> Roberto Vera<br>
> <br>
> -----Mensaje original-----<br>
> De: <br>
> Enviado el: Mi�©rcoles, 26 de Abril de 2006 10:16 a.m.<br>
> Para: forensics-es (at) securityfocus (dot) com [email concealed]<br>
> Asunto: Disco duro no es detectado por la BIOS<br>
> <br>
> Cordial saludo a todos,<br>
> <br>
> Tengo un disco duro IBM de 30 gigas, el cual he jumpeado con todas las<br>
> posibilidades, lo he conectado en computadoras desde 486 hasta una con<br>
> procesador AMD de 64 bits, pero en ninguna la BIOS me la reconoce. <br>
> <br>
> Les agradezco de antemano inmensamente su colaboraciÃ?Æ?Ã?³n.<br>
> <br>
> Les deseo mucho Ã?Æ?Ã?©xitos.<br>
> <br>
> Cordialmente,<br>
> <br>
> Jonatan Diaz<br>
> -----------------------------------------------------------<br>
> <br>
> <br>
> Hi..! Get this Exclusive Offer From 30gigs.com. Free<br>
> <br>
<http: _x002f_myexclusiverewards.com _x002f_rd_p_x003f_p="119386&c=13204-ipodnano_emc_drsk13"/>>
0&a=SignatureAds> Ipod Nano! Click Here.<br>
> Don't have 30gigs email account yet? Sign<br>
> <br>
<http: _x002f_www.30gigs.com _x002f_accept _x002f_107805 _x002f_62d9ae11828889a2a5c677ba37aa8ae8/>>
up and get your 30GB Webmail account Now!<br>
> <br>
> <o:p></o:p></span></font></p>

<p style='margin-left:35.4pt'><font size=3 face="Times New Roman"><span
style='font-size:12.0pt'>-----------------------------------------------
------------<br>
<meta http-equiv=Content-Language content=en-us>
Hi..! Get this Exclusive Offer From 30gigs.com. <a
href="http://myexclusiverewards.com/rd_p?p=119386&c=13204-ipodnano_e
mc_drsk130&a=SignatureAds">Free
Ipod Nano! Click Here.</a><br>
Don't have 30gigs email account yet? <a
href="http://www.30gigs.com/accept/107805/62d9ae11828889a2a5c677ba37aa8a
e8">Sign
up and get your 30GB Webmail </a>account Now!<o:p></o:p></span></font></p>

</div>

</body>

</html>

[ reply ]


 

Privacy Statement
Copyright 2010, SecurityFocus