Lenowo OneKey Recovery (OKR) odzyskiwanie danych z kompi zapasowej.

Wiewson · 16 Kwietnia 2018

Witam wszystkich forumowiczów.

Dawno mnie nie było więc pozdrawiam.

Przechodząc do opisu sprawy:
Mamy Laptopa Lenovo G510, Windowsa 10, i Lenowo OneKey Recovery oraz dysk przenośny.
Z Lenowo za pomocą OKR została stworzona kopia zapasowa całego 'systemu' {nie samych plików} na dysk przenośny.
Sam laptop Lenowo został skradziony {zgłoszone na policje, mam dowód zakupu}
Pozostał sam dysk z kopią systemu stworzą za pomocą OKR.

Uwaga sam dysk został zaszyfrowany za pomocą OKR, i nie możliwym jest przywrócenie systemu bez poprzedniego Laptopa.
Cel to odzyskanie danych bez sprzętu.

Pytania:
-czy ktoś miał styczność z OKR? na jakiej zasadzie on działa?

-czy ktoś miał podobną sprawę do rozwikłania?

-jakieś sugestie?

Wiewson · 20 Kwietnia 2018

.

Wiewson · 28 Kwietnia 2018

Tak więc naczytałem się i naszukałem. Działam na platformie Della, nie umiem w wirtualnych maszynach przeskakiwać między biosem a uefi.
Najbardziej jednak rozwinięty temat znajduje się u nas: https://www.fixitpc.pl/topic/1841-lenovo-y550-one-key-recovery-windows-7/page-8

Do stworzenia układu partycji przydała się płytka WIN8_OKR8.0(Without_OS).iso
Następnie postawiłem system Win8 64.
Zainstalowałem samego OKR.exe [pasującego do Lenovo G510, OneKey Recovery for Windows 8 (64-bit) - Notebook]

Mam ten "wymagany" układ partycji, pliki okr nawet znajdują się w ukrytych
Tworzenie kopi na systemie sam OKR potrafi. Przy przywracaniu reset i powrót do systemu.
Nie udało mi się wymusić uruchomienie tej cholernej trawiastej konsoli OKR

DISKPART> list vol
vol0 C Windows8_OS ntfs boot
vol1 D Lenovo ntfs

vol2 WINRE_DRV ntfs hidden

vol3 SYSTEM fat32 system

vol4 PBR_DRV ntfs hidden

podobno do tego by wszystko śmigało po za moimi partycjami id pozostałych powinny być:
Recovery is DE94BBA4-06D1-4D40-A16A-BFD50179D6AC
    System is C12A7328-F81F-11D2-BA4B-00A0C93EC93B
    OEM is BFBFAFE7-A34F-448A-9A5B-6213EB736C22
    Reserved is E3C9E316-0B5C-4DB8-817D-F92DF00215AE
    Recovery is DE94BBA4-06D1-4D40-A16A-BFD50179D6AC
    Primary is EBD0A0A2-B9E5-4433-87C0-68B6B72699C7

aby wymusić działanie OKR Recowery boot wystarczy użyć ploplinux
w wersji x86_64 wykrywa mi 3partycje ale z żadnej nie uruchamia OKR

najciekawsze to pliki z beckapu:
orginał

<?xml version="1.0" encoding="UTF-8" ?>
<SBRwin Version="6.5" GUID="{3BEF8EE6-9BF1-4699-A0C1-40745E9AA6EE}" StatusPointCount="1" StatusPointMax="0">
    <StatusPoint0 Time="2017/6/11 18:42" Parts="4" Remark="2017-06-11 20:38">
        <Part1>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="121601" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{A2856CD1-7205-4DB9-9DC8-4EE14CF2CBAB}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="1" StartingOffset="1048576" PartitionLength="1048576000" PartitionTypeId="{DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}" PartitionId="{DE146704-4ED1-4F48-9DE2-3CB8A4A97059}" PartitionAttributes="-9223372036854775807" PartitionName="Basic data partition" FileSystem="NTFS" />
            <MirrorFileInfo>backup_000_001</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="1" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part1>
        <Part2>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="121601" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{A2856CD1-7205-4DB9-9DC8-4EE14CF2CBAB}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="2" StartingOffset="1049624576" PartitionLength="272629760" PartitionTypeId="{C12A7328-F81F-11D2-BA4B-00A0C93EC93B}" PartitionId="{783450C3-A87B-4EB0-8E0E-61325C76327D}" PartitionAttributes="-9223372036854775807" PartitionName="EFI system partition" FileSystem="FAT32" />
            <MirrorFileInfo>backup_000_002</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="2" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part2>
        <Part3>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="121601" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{A2856CD1-7205-4DB9-9DC8-4EE14CF2CBAB}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="3" StartingOffset="1322254336" PartitionLength="1048576000" PartitionTypeId="{BFBFAFE7-A34F-448A-9A5B-6213EB736C22}" PartitionId="{73E0B645-EEF7-404A-B478-8B30811907BB}" PartitionAttributes="-9223372036854775807" PartitionName="Basic data partition" FileSystem="FAT32" />
            <MirrorFileInfo>backup_000_003</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="3" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part3>
        <Part4>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="121601" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{A2856CD1-7205-4DB9-9DC8-4EE14CF2CBAB}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="5" StartingOffset="2505048064" PartitionLength="956955623424" PartitionTypeId="{EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}" PartitionId="{0088FF65-462B-437C-9119-421B982E7964}" PartitionAttributes="0" PartitionName="Basic data partition" FileSystem="NTFS" />
            <MirrorFileInfo>backup_000_005</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="5" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part4>
    </StatusPoint0>
</SBRwin>

a to nowo utworzony

<?xml version="1.0" encoding="UTF-8" ?>
<SBRwin Version="6.5" GUID="{C307C280-A20C-4342-B243-C77BF42A991A}" StatusPointCount="1" StatusPointMax="0">
    <StatusPoint0 Time="2018/4/28 16:00" Parts="4" Remark="2018-04-28 18:00">
        <Part1>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="60801" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{5202517E-101C-4FE4-8DDE-55EE2FD05BB9}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="1" StartingOffset="1048576" PartitionLength="1048576000" PartitionTypeId="{DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}" PartitionId="{4F6CCB65-C9FC-4508-B335-541A46F41785}" PartitionAttributes="-9223372036854775807" PartitionName="Basic data partition" FileSystem="NTFS" />
            <MirrorFileInfo>backup_000_001</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="1" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part1>
        <Part2>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="60801" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{5202517E-101C-4FE4-8DDE-55EE2FD05BB9}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="2" StartingOffset="1049624576" PartitionLength="272629760" PartitionTypeId="{C12A7328-F81F-11D2-BA4B-00A0C93EC93B}" PartitionId="{65769544-59FF-4646-A1F3-324B6774C16B}" PartitionAttributes="-9223372036854775808" PartitionName="EFI system partition" FileSystem="FAT32" />
            <MirrorFileInfo>backup_000_002</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="2" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part2>
        <Part3>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="60801" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{5202517E-101C-4FE4-8DDE-55EE2FD05BB9}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="3" StartingOffset="1322254336" PartitionLength="1049624576" PartitionTypeId="{BFBFAFE7-A34F-448A-9A5B-6213EB736C22}" PartitionId="{88463C79-EF8F-43EA-9501-1FAB48FFF363}" PartitionAttributes="-9223372036854775807" PartitionName="Basic data partition" FileSystem="FAT32" />
            <MirrorFileInfo>backup_000_003</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="3" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part3>
        <Part4>
            <DiskInfo PartitionStyle="GPT" HDNumber="0" Cylinders="60801" TracksPerCylinder="255" SectorsPerTrack="63" BytesPerSector="512" Signature="{5202517E-101C-4FE4-8DDE-55EE2FD05BB9}" />
            <PartitionInfo PartitionStyle="GPT" PartitionNumber="5" StartingOffset="2506096640" PartitionLength="104857600000" PartitionTypeId="{EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}" PartitionId="{5C0C880A-D7D9-42D9-B348-5AD39E88849B}" PartitionAttributes="0" PartitionName="Basic data partition" FileSystem="NTFS" />
            <MirrorFileInfo>backup_000_005</MirrorFileInfo>
            <Operation HDNumber="0" PartitionNumber="5" FileLengthLimit="314572800" CompressLevel="1">BackupPartition</Operation>
            <Remark></Remark>
        </Part4>
    </StatusPoint0>
</SBRwin>

Przy pliku backupInfo.oki, różnica jest tylko w WinREPartId.
Więc stworzenie środowiska do odtworzenia beckapu nie jest tak skomplikowane.

czy powinienem walczyć z id12?
czy walczyć z bootmgr?

Dlaczego tak się dzieje że ploplinux kompletnie nic nie wykrywa?

wydaje mi się że powinienem wymusić przywracanie OKR, tylko jak gdy dell nie ma przycisku OKR
następnie pozmieniać ID partycji oraz GUID i w WinRE

na końcu ustawić rozmiary partycji ( https://www.fixitpc.pl/topic/1841-lenovo-y550-one-key-recovery-windows-7/page-8?do=findComment&comment=17395 )

finalnie powinno przywrócić pliki

czy ktoś wskazał by kierunek poszukiwań?

Cześć, tak więc atakuję od innej strony
Najważniejszą sprawą w tym wszystkim jest odzyskanie danych z kopi stworzonej na Lenowo
wszystko obija się o WSI i znalazłem informacje że Acer też kiedyś taki mankament wprowadził
tak więc na rosyjskich forach znalazłem RYTOOLS zawierający następujące narzędzia: ItWin.exe, Imagex.exe, iitt.exe, itp.
ItWin.exe to program, który umożliwia tworzenie i wdrażanie niestandardowych i fabrycznych obrazów systemu zainstalowanego na określonej partycji dysku twardego (plik obrazu ma rozszerzenie .wsi), a także sformatowanie wymaganej partycji / partycji przed wdrożeniem obrazu.
Dla poprawnego działania programu, musisz mieć plik z rozszerzeniem *ini, gdzie wymagane są polecenia niezbędne do działania programu. Na przykład zawartość pliku acer01.wsi

Do tego potrzebny mi będzie WinRe.
Dalsze prace w trakcie, czy kto kolwiek to czyta?

Wiewson · 1 Maja 2018

_{Niewiem czy dobrze kombinuje ale szukałem informacji na temat plików WSI.
Więc WSI to paczka dla WISE Package Studio [już nie ma wsparcia produkt wycofany]}

_{Jest to właściwie instalator w MSI w formaci WSI i teraz do uruchomienia Package Studio potrzebny jest
Wise Share Point a co za tym idzie będzie to działać na minimum Windows Serwer 2008 z SP2
Domyślam się że WSI to skrót od Windows Serwer Image a same pliki to Dysk montowany do
wirtualnej maszyny. Czy ktoś mógł by sprawdzić na WS czy znajdzie się tam środowiskoi które
używa takich plików jak WSI, DSI, i paczki?}

_{sam Image It 5 test tool gdy go używam wypluwa mi przy załadowaniu obrazu:
"Operation failed! Error code: C0000003." nie mogę rozgryźć dlaczego a informacji w sieci o tym niewiele.
Wchodzi on w skład RYTOOLS, co najciekawszej jak instaluję OKR w między czasie tworzy właściwie
takie same narzędzia i ukrywa gdzieś na ukrytych partycjach.
A dla poprawności działania OKR i IITT oba narzędzia używają biblioteki WSVD.

A żeby było ciekawie to biblioteki WSVD są od producenta CyberLink Virtual Disk Driver

I teraz jak tu nie zgłupieć,
Czy może ktoś coś wie na ten temat? Czy któraś z wartości w poście komukolwiek coś mówi?
Jakieś wskazówki?}

Wiewson · 1 Maja 2018

Słuchajcie mam już rozwiązanie jak zamontować i zmusić do odczytu obraz/ kopię danych.
Problem pojawił się że dysk docelowy na rozpakowanie kopi
dla programu nie spełnia wymagań i wszystko rozbija się o te pliki txt co wkleiłem.

"program nie może przywrócić partycji systemowej, ponieważ struktura jest niepoprawna. Może być konieczne ponowne utworzenie partycji, aby kontynuować."

Czy znalazła się Pomocna osoba która powiedziała by mi
gdzie w konsoli albo jakim programem ustawić partycje jak wyżej wskazanym pliku?

Pomoże ktoś?
Będzie fajny tutek dla potomnych a z OKR jest wielki problem.

Napisał by może plik partycjonowania w DMD?

Wiewson · 3 Maja 2018

Zamykam temat, znalazłem rozwiązanie i napisałem tutaj: https://www.fixitpc.pl/topic/33890-how-to-recover-lenovo-data-from-backup-one-key-recowery/
I close the subject, i found a solution and it is here: https://www.fixitpc.pl/topic/33890-how-to-recover-lenovo-data-from-backup-one-key-recowery/

Zaloguj się

Lenowo OneKey Recovery (OKR) odzyskiwanie danych z kompi zapasowej.

Rekomendowane odpowiedzi

Wiewson

Odnośnik do komentarza

Wiewson

Odnośnik do komentarza

Wiewson

Odnośnik do komentarza

Wiewson

Odnośnik do komentarza

Wiewson

Odnośnik do komentarza

Wiewson

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność