Data Recovery - Formatted NTFS

Merevlemezek, vezérlők

Üdv, hupperek

a tudásotokra lenne szükségem, ugyanis mielőbb vissza kellene állítanom adatokat egy már leformázott winchesterről. (SATA, 1T, Seagate)

Probléma: nem ismert az előző fájlrendszer, csak valószínűleg ntfs volt, nem volt boot meghajtó, adattárolásra szolgált. a formatálás előtti adatok úgy hallottam visszanyerhetőek (kérdéses, hogy otthoni eszközökkel megoldható-e), és szükségem is volna rájuk.

Tried: szoftveres visszaállítás, Piriform Recuva, Pareto DR, Pandora Recovery, NTFS Undelete.
Question: egyáltalán lehetséges-e, ha igen, mit ajánlotok rá? kisebb adatmentő cégek is érdekelnének (kürtről tudok)

eddigi eredmény 0, azaz zéró visszaállított byte.
előre is köszönöm a hozzászólásokat

  • 3172 megtekintés

( asci v | 2011. 07. 18., h – 19:40 )

Ontrack Easy Recovery
Paragon Partition Manager

Az Ontracknak van külön formatted drive opciója, de pont azt a meghajtót nem ajánlja fel valamiért, amire szükségem volna, elég furcsa, így meg sem tudtam nézni.

A Paragon meg tényleg tud ilyet? Mert a honlapjukon a technologies alatt sem látok effélét.

[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS

( Hunger | 2011. 07. 18., h – 19:52 )

Quick Format volt vagy Full Format, ami végigmegy a teljes lemezterületen byteról-bytera felülírva mindent? Utóbbi esetben mondj búcsút az adatoknak...

vista telepitőről javítókonzolon kiadott format c volt, úgyhogy attól tartok utóbbi.

edit: de számtalan helyen írják, hogy formatált lemezről is képesek visszaállítani, (gondolom hardveres eszközökkel) ezért kérdeztem esetleg cégeket is, hátha van tapasztalatotok.

[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS

( uid_16591 | 2011. 07. 18., h – 20:25 )

Közben megnyitottam hexeditorral az egészet, ahogy van, az elején (8. szektorig) még a formázás előttről egy hibaüzenetet találtam, a vinyó többi része végtelen nullások sora.

"Lemezolvas si hiba t”rt‚nt...Hi nyz˘ BOOTMGR...T”m”rˇtett BOOTMGR...éjraindˇt s: Ctrl+Alt+Del...restart."

Házilag, szoftveres megoldás kilőve, jól sejtem?

[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS

( oykawa | 2011. 07. 18., h – 21:05 )

Esetleg TestDisk nevű okosság??

Oykawa Hirohito

Nekem nem egyszer mentett "életet", na jó inkább adatot de több féle fájlrendszeremet mentettem már vele le! Több féle meghajtót is, pendrive, USB vinyó, vinyó! Egy próbát megér! Egyszer még szétesett Raid tömböt is összevadászott! Egyetlen egy dologra kell figyelni: legyen elég nagy vinyó amire mentesz!

Oykawa Hirohito

( csontika v | 2011. 07. 19., k – 09:53 )

get data back formázás után is jó:)
amúgy teljes formázás nem törölte az adatokat, csak ellenőrzi a filerendszert, legalábbis még fat32 idején

( Szenti v | 2011. 07. 20., sze – 10:34 )

Ha a fájlrendszer tárolásra volt használva (windows alatt, vagy NAS-ban), akkor fel kell tenni a kérdést: volt-e rajta 4 GB-nál nagyobb fájl? Ha volt, akkor nem lehetett FAT32, tehát valószínűleg NTFS.

Az adatok megmentésére látok esélyt, mert a formattálás csak az első X szektort írja felül. Csak az új FS struktúrát írja oda. A lemezen attól még megvannak az adatok.

Az adatmentést az alábbiak szerint végezném el:
* Megfelelő méretű HDD vásárlása (amin legalább 2x elfér a mentendő HDD)
* Új HDD megformázása
* Image fájlt kell készíteni a mentendő HDDből (a teljes lemezről) az új HDD-re, és innentől csak ebből az image fájlból kell dolgozni
* Megfelelő adatmentő szoftverrel (ajánlásaimat lásd lent) át kell nézetni az image-et. (ez sok idő, néhány órától pár napig terjed)
* Mentendő mappák/fájlok kijelölése, mentési folyamat indítása (a visszaállítandó fájlok mennyiségétől és méretétől függően időigényes)

Ajánlásaim:
* Ha lényeges a könyvtárstruktúra és a fájlok neve: Windows, R-Undelete (a GetDataback-kel szemben, mert az kevésbé pontos)
* Ha nem gond, hogy a fájlnevek elvesznek, és nincs könyvtárstruktúra, akkor a linuxos testdisk csomag a Te barátod

Hiába készít image filet a rendszerről, ha az egész nullák sorozata. Ezt előtt meg kellene nézni.

A hardveres út talán járható, ugyanis a HDD fejek nem mindenesetben találják meg a "helyes" ívet a felületen, így hardveresen elkülöníthető ugyanazon szektor korábbi és új tartalma. De ez általában csak kis file-ok esetében hatásos, gigás fileokat felejtsd el.

A Windowsos format (ha nem quick format volt) tudomásom szerint nem nullázza a területet, hanem csak egy read-only tesztet végez, hogy az esetleges bad sectorokat be tudja jegyezni a fájlrendszer (FAT*/NTFS) nyilvántartásába.

Éppen ezért írják több helyen, hogy ha az ember biztonságosan meg akar semmísíteni maga után valami adatot, akkor a formázás nem elegendő, hanem valami secure wipe toolt kell használni, ami többször is felülírja a felületet.

Ha egy hexeditorral az ember belenéz a meghajtó tartalmába, természetes, hogy sok nulla értékeket fog találni. Csalóka ugyanis a HEX editor, mert csak néhány oszlop szépes.
Kíváncsi vagyok, hogy beatnull keresett-e nem-nulla értékeket is a lemezfelület egészén!

Azzal az állításoddal persze egyetértek, hogy ha valóban nullázva van, akkor nincs értelme image-elni.

Hozzászólásod minden szavával változtatás nélkül értek egyet.

kiegészítés: windows7 (ill. w2k8r2) alatti format már tud wipeolni:

/P:passes Zero every sector on the volume passes times. This switch is
not valid with /Q

Azt mondjuk nem értem, a DISKPART-ban levő format miért nem tudja ugyanezt, de végülis mindegy

Ha csak szabad helyet kell wipeolni,arra meg "cipher.exe /w". Mondom, csak szabad helyet wipeol, ami nem free sectornak van megjelölve, ahhoz hozzá nem nyúl.

A Windowsos format (ha nem quick format volt) tudomásom szerint nem nullázza a területet, hanem csak egy read-only tesztet végez, hogy az esetleges bad sectorokat be tudja jegyezni a fájlrendszer (FAT*/NTFS) nyilvántartásába.

Ez sajnos csak Windows XP-ig igaz, Vista-tól már nullázza:
Change in the behavior of the format command in Windows Vista

( eReL | 2011. 07. 21., cs – 12:30 )

Mi lett az adatokkal?
____
Semmi sem biztos. Még az sem biztos, hogy semmi sem biztos.

en nem is a tudasat vontam ketsegbe (mar ha esetleg ilyesmire celoztal) csupan en voltam itt az akinek konkretan szuksege is van a megoldasra, es remenykedtem a vegsokig, mint ilyenkor szokott lenni.

[insert line here]
B.C. 3500 - DIY Vehicle / A.D. 30 - DIY Religion / A.D. 1991 - DIY OS