• 03-01-2014, 21:06:38
    #1
    Arkadaşlar geçen sene polisler bilgisayarımın Harddiskine el koyup götürmüşlerdi. Bir sene sonra geri verdiler.

    Yalnız bu polis amcalar nasıl bir inceleme yapmışlarsa harddisk'i bilgisayara taktım, içinden anlamsız dosyalar dolu. Bakıyorum 298 GB kullanımda gözüküyor. Sanırsam bir program ile yapmışlar bunu.

    Bu harddisk içindeki bu imaj dosyalarını nasıl normale çevirecem bana yardımcı olabilirmisiniz.

    Sanırım kullandıkları programın adı TABLEAU. Ama bu program hakkında internette pek birşey bulamadım. Sadece firmanın web sitesi ve ürünleri var.

  • 03-01-2014, 22:12:25
    #2
    Harddiskinde recovery yapmışlar ondan kalıntılar bu dosyalar.
  • 03-01-2014, 22:57:31
    #3
    Kullandıkları proğramı kurarsan, yedeğine ulaşabilirsin.
  • 03-01-2014, 22:59:07
    #4
    Music adlı üyeden alıntı: mesajı görüntüle
    Harddiskinde recovery yapmışlar ondan kalıntılar bu dosyalar.
    Kalıntı 298GB mı olur

    netkoLiX adlı üyeden alıntı: mesajı görüntüle
    Kullandıkları proğramı kurarsan, yedeğine ulaşabilirsin.
    Kullandıkları programı bilsem zaten Sadece klasör ismi TABLEAU.
  • 03-01-2014, 23:03:18
    #5
    DostWeb adlı üyeden alıntı: mesajı görüntüle
    Kalıntı 298GB mı olur
    Olur hocam Birden fazla kez denenirse 1 tb bile olur
  • 03-01-2014, 23:06:05
    #6
    Bende garip dosyalar deyince keylogger felan sandım
  • 03-01-2014, 23:14:54
    #7
    Log dosyası içersinde yazması lazımdı. Proğramın indirme adresini biliyordum da bulamadım pcde.
  • 03-01-2014, 23:36:10
    #8
    netkoLiX adlı üyeden alıntı: mesajı görüntüle
    Log dosyası içersinde yazması lazımdı. Proğramın indirme adresini biliyordum da bulamadım pcde.
    Log dosyasında da genel bilgiler var.

    -------------------------Start of Tableau TD1 Log entry-------------------------
    
    Task: Disk to File
    Status: Ok
    Created: 2012-06-06 07:47
    Closed : 2012-06-06 09:21
    User: 
    Case ID:
      G1
    Case Notes:
      <<not recorded>>
    
    Duplicator serial num: 01d1601a
    Duplicator firmware timestamp: Aug 12 2009 11:43:33
    Duplicator firmware revision: 2.10
    Duplicator log ID num: 112
    
    ----------------------Disk-to-File Results----------------------
    
    # of sectors: 625,142,448 (320.0 GB)
    Destination filename convention: Default
    Chunk size in sectors: 7,812,480 (3.9 GB)
    Chunks expected: 81
    Chunks written: 81
    Filename of first chunk: TD1_IMG/2012-06-06 07-47-00/IMAGE.001
    Total errors: 0
    Errors recorded: 0
    SHA1: xxx
    MD5 : xxx
    
    --------------------------Source Disk---------------------------
    
    Model: ST9320325AS
    S/N: 5VD3EM76
    Firmware Revision: 0001SDM1
    Capacity in sectors reported Pwr-ON: 625,142,448 (320.0 GB)
    Capacity in sectors reported by HPA: 625,142,448 (320.0 GB)
    Capacity in sectors reported by DCO: 625,142,448 (320.0 GB)
    HPA in use: No
    DCO in use: No
    ATA Security in use: No
    Cable/Interface type: SATA
    ATA PIO mode: PIO 4
    ATA DMA mode: UDMA 5
    Peak power:
      +5V : 5.06 V 675 mA
      +12V: 12.7 V 9 mA
    
    -----------------------Destination Disks------------------------
    
    Destination disks used: 1
    Destination disks recorded: 1
    
    ----------------------Destination Disk #1-----------------------
    
    Model: ST500DM002-1BD142
    S/N: Z2AQRX9Q
    Firmware Revision: KC45
    Capacity in sectors reported Pwr-ON: 976,773,168 (500.1 GB)
    Capacity in sectors reported by HPA: 976,773,168 (500.1 GB)
    Capacity in sectors reported by DCO: 976,773,168 (500.1 GB)
    HPA in use: No
    DCO in use: No
    ATA Security in use: No
    Cable/Interface type: SATA
    ATA PIO mode: PIO 4
    ATA DMA mode: UDMA 5
    Peak power:
      +5V : 5.01 V 719 mA
      +12V: 12.5 V 1.49 A
    
    --------------------------End of Tableau TD1 Log entry--------------------------
  • 03-01-2014, 23:38:43
    #9
    hddnin hiçbir şekilde recovery yapılamaması için parçalamaktan başka bir yöntem var mı?