Newsgroup: it.comp.os.win.xp
Titolo: Come estrarre dati di file nascosti di un 'restore point' ?

Prima dell'installazione di un Symantec Internet Security 2011, il sistema 
operativo ha eseguito un restore point in automatico
E' piuttosto grosso, circa 10 Gbyte di roba
Dopo l'installazione dell'antivirus, non so per che motivo ma molte 
directory sono scomparse
Molte recuperabili con i tool di undelete file
Alcune, importanti pure, non riesco a tirarle fuori neanche con i vari 
strumenti per resuscitare directory e file cancellati
Vorrei tentare di 'ravanare' dentro il restore point eseguito in automatico 
per cercare i file che mi interessano
Ho gia' provato a lanciarlo dall'utility dentro windows ma non riesce a 
completarsi ed al riavvio successivo mi dice che e' impossibile ripristinare 
il punto desiderato
C'e' modo di vedere, in modo organizzato tipo file manager, la roba che c'e' 
dentro il punto di ripristino incriminato?
Intendo dentro   C:\System Volume 
Information\_restore{CIRIPIRIPIPPI-B80E057E052E}\RP405  ?
Ciao e grazie
RobertoA


A volte ho curiosato all'interno di quella cartella usando Linux...
E poi qualcuno ci scherza sul fatto che il Norton/Symantec sia un Virus...
- Rallenta il PC
- E' invasivo
- E' difficile da disinstallare
- Quando lo disinstalli (normalmente) rimane sempre qualche rimasuglio
e da quello che dici:
- in alcuni casi cancella anche i normali programmi!!! :-)
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
-----
Now Powered by Linux KUbuntu 10.10 "Maverick Meerkat"


Non credo sia una conseguenza dell'installazione dell'antivirus
Nelle versioni dal 2008 in poi non rallenta in maniera neanche tanto
E' invasivo come deve esserlo un antivirus, se non lo fosse non potrebbe 
acchiappare un bel niente
Per la disinstallazione i rimasugli rimangono tanto con gli antivirus quanto 
con visual studio ed office
Niente da dire sui restore point ?
Ciao

 Niente da dire sui restore point ?
Sto guardando, da linux, la cartella _restore della partizione WinXP.
Ho individuato una cartella abbastanza voluminosa chiamata RP400 e sto 
frugando all'interno...
Trovo diversi file con estensione .ver, .rbf, alcuni sys mes exe ini etc.
Il fatto è che i nomi di questi file non è quello originale, ma è stato
rinominato in A0159897.ver, A0159898.ver, A0159899.ver, etc.
in pratica a parte la A iniziale un numero progressivo (indipendente 
dall'estensione).
Alla fine del lunghissimo elenco trovo dei file chiamati change.log.1, 
change.log.2 etc fino a .7
e dei file chiamati drivetrable.txt, RestorePointSize, rp.log.
Probabilmente all'interno dei file change.log.1 etc ci sono i dati per 
stabilire come recuperare quei file... ma la vedo dura...


> Niente da dire sui restore point ?
Sto guardando, da linux, la cartella _restore della partizione WinXP.
Ho individuato una cartella abbastanza voluminosa chiamata RP400 e sto
frugando all'interno...
Trovo diversi file con estensione .ver, .rbf, alcuni sys mes exe ini etc.
Il fatto è che i nomi di questi file non è quello originale, ma è stato
rinominato in A0159897.ver, A0159898.ver, A0159899.ver, etc.
in pratica a parte la A iniziale un numero progressivo (indipendente
dall'estensione).
Alla fine del lunghissimo elenco trovo dei file chiamati change.log.1,
change.log.2 etc fino a .7
e dei file chiamati drivetrable.txt, RestorePointSize, rp.log.
Probabilmente all'interno dei file change.log.1 etc ci sono i dati per
stabilire come recuperare quei file... ma la vedo dura...
---------------------------------------
Gia'
Grazie
Agli interessati segnalo questo link, potrebbe tornare utile
http://www.stevebunting.org/udpd4n6/forensics/restorepoints.htm
Ciao