Удаление данных(само по себе:) [Версия для КПК]

Показать полную графическую версию : Удаление данных(само по себе:)

TeXnik

25-09-2006, 11:17

Есть комп,за ним сидит юзер.Юзер постоянно жалуется что его данные самостоятельно удаляются.Т.е. юзер намеренно ничего не удаляет,а данные пропадают.
Антивирь ничего не находит - Каспер 6,файловая система везде Fat32.Ось ХР переустановка типа не помогает.В чем же может быть дело?
Сами разделы тупят?Файловая система.Винт Hitachi 80 GB
При попытке восстановления с PC Inspector File Recovery данные помечаются действительно как удаленные,т.е. полного форматирования не было

xoomer

25-09-2006, 11:18

TeXnik
А что записи журналов говорят?
[WinKey]+[R] >> "compmgmt.msc" >> [Enter] >> {Просмотр событий}

И там ище насчёт удаления файлов. Оно там может быть. :)

TeXnik

25-09-2006, 11:32

xoomer
Спасибо,но наврятли там что-то найду:(
Есть ли сторонне ПО отслеживающее действия пользователя?

xoomer

25-09-2006, 11:47

TeXnik
Есть ли сторонне ПО отслеживающее действия пользователя?
Есть. Эта программа отслеживает когда комп включился, что дела юзер, что запускал. 430Кб. Вроде она. (http://www.mihbur.narod.ru/Writer.html)

ShaddyR

25-09-2006, 14:11

TeXnik: проблема может быть в этом:
файловая система везде Fat32
Провеь наличие скрытых папок с именами Found0001

TeXnik

25-09-2006, 18:18

ShaddyR
Таких папок там не меряно,как преобразовать *.chk в простые файлы?

ShaddyR

25-09-2006, 18:40

TeXnik:
1) взять ОООчень много пива
2) запустить любой проомотрщик
3) с его помощью рыться в каждом из файлов, пытаясь определить его тип, имя етс
4) переименовать файл
5) повторить с п.2 для каждого из файлов, периодически выполняя пункт 1 ;)
Вообще, все данные юзера лежат именно в этих папках.
Чтобы избежать подобного в дальнейшем
1) поставить файловую систему NTFS
2) проконтролировать стабильность питания сети, корректность работы блока питания ПК, отбить руки клиенту при наличии привычки перегружать комп ресетом.

TeXnik

26-09-2006, 17:45

ShaddyR
Спасибо за советы

ShaddyR

26-09-2006, 18:38

TeXnik: ю а велкам. (с) Timsky

Tigr

26-09-2006, 23:21

Имеет смысл проверить память и жесткий диск на бэд-блоки (см. мою подпись). Кроме того, огромное множество проблем связано с паршивыми и(или) просевшими со временем блоками питания, а потому приведи, плз, полную конфигурацию компа (см. Everest или SIW в моей подписи) и производителя, мощность и ВОЗРАСТ блока питания.

Grub

27-09-2006, 09:17

ShaddyR
А что это за папки Found0001 ? Отчего они появляются? Что в них находится? А то я встречал такие, а что и от чего они даже что-то и не задумывался.

XXXler

27-09-2006, 09:29

1) поставить файловую систему NTFS
2) ...., отбить руки клиенту при наличии привычки перегружать комп ресетом.
кстати можно просто отключить кэширование записи

ShaddyR

27-09-2006, 09:50

GrubА что это за папки
Found0001
? Отчего они появляются?
Эти папки - результат неверного завершения работы Windows (то ли ресетом, то ли аппаратным\программным рестартом, то ли скачком напряжения) и последующей автоматической проверки диска встроенной утилитой chkdsk. Актуально для Fat32, для NTFS подобные проверки заканчиваются просто восстановлением структуры ФС без озвученного варварства ;).
>
Что в них находится?
В результате вышеозвученных сбоев в вышеозвученной ФС появляются потеряные цепочки данных - части файлов. И добрая ОСь, вместо того, что бы их приклеить обратно, восстанавливает их в указанные папки (иногда туда восстанавливается часть структуры, с папками и подкаталогами). Вероятно, для того, чтобы ты смог среди этих самых папок найти свои утерянные документы (ни разу не слышал, чтобы это кому-либо помогло).