Sziasztok!
Baleset történt egy kedves barátom gépével. A történet a következô, adott egy MSI WIND U100 amin volt egy Windows7 Ultimate rendszer a BlueScreen (bad spooler error) halálok miatt a rendszer le lett cserélve egy openSUSE 11.2-re!
Tehát a Windows partíció (NTFS) le lett formázva ext4-re! Van-e arra esély, hogy a leformázott partícióról Windows7 NTFS visszaszedjek fileokat? A fileok többsége egy személyes kép archívum (jpg, tif, png), ami természetesen nincs lementve sehol!?
Ebben tudna nekem segíteni valaki?
köszi
- 1220 megtekintés
Hozzászólások
Röviden: nem. Főleg nem házi módszerekkel.
Elméletileg ha sikerül megtalálni az MFT-t, akkor abból lehet tudni h fizikailag hol voltak a fájlok és amíg nincs felülírva ki lehet menteni. De mivel az MFT a meghajtó elején szokott lenni (bár fájlként is viselkedik bárhol lehetnek a darabjai), valószínűleg már fizikailag felülíródott.
- A hozzászóláshoz be kell jelentkezni
Egy probat meger:
http://www.runtime.org/data-recovery-products.htm
Nekem mar sikerult ezzel visszaszednem adatokat. Azokbol a reszekbol amelyek felul lettek irva, mar nem fogja tudni visszahozni a file-okat, de a particio vegen levo adatokat, amelyekhez valoszinuleg nem nyult vissza fogja tudni hozni. A lenyeg ilyen esetben, hogy ne nagyon legyen irva a vinyora, mivel minden irasnal egyre kevesebb file-t tudsz visszaszerezni.
-------------------------------
“The 0 in Raid 0 stands for how many files you’re going to get back if something goes wrong” :)
- A hozzászóláshoz be kell jelentkezni
+1
Ha nem irodtak felül elég nagy valószinűséggel vissza tud hozni fileokat.
- A hozzászóláshoz be kell jelentkezni
Hogyan kezdjek hozzá? Szóval adott egy emberke, aki nem a c:/Users/neve/Dokumenumok alá menti a képeit, tehát valószínûleg a C:/valahova mentette. Osx-en van egy DriveGenius nevû program, ami felmountolt meghajtóról tud visszaszedni adatokat! (azért írom ezt mert ez van kéznél, ezzel tapasztalt már valaha, valaki, valamit?)
Az olvasottak alapján kezdek nagyon keseregni!
Van erre szakosodott cég vagy akárki aki ezt megoldja nekem, ha valami nem menne?
köszi
- A hozzászóláshoz be kell jelentkezni
Valamennyi esély van, úgy hogy képfájl headerekre keresel a partíción - főleg, ha nem töredezett. Persze valószínűleg egy részét már felül is írta az openSUSE.
És macerás, valószínűleg meg kéne érteni a képfájlok szerkezetét, és a headerekből kitalálni, hogy mekkora volt a fájl. Elképzelhető, hogy vannak erre kész szközök,, nem tudom. Egyszerű biztos nem lesz. És persze ha akarsz még vele valait kezdeni, akkor ne csatold rw a továbbiakban, ill. csinálj dd-vel egy másolatot, amin lehet kisérletezni.
Amúgy meg legközelebb gondolkodni, mielőtt megnyomjuk a Telepítés gombot, ha előtte a "Formázás" szó szerepel az ablakban.
- A hozzászóláshoz be kell jelentkezni
"Amúgy meg legközelebb gondolkodni, mielőtt megnyomjuk a Telepítés gombot, ha előtte a "Formázás" szó szerepel az ablakban."
+sok
- A hozzászóláshoz be kell jelentkezni
Felhívtam a Kürt Zrt.-t ott megerôsítettek abban, hogy visszanyerhetô az adat ha az openSUSE nem írta felül azt a területet ahol ezek a képek voltak/vannak! Ezt az információt egyébként innen is megkaptam! Ilyen problémával találkozott már valaki? Valamint azt az infót kaptam még tôlük, hogy a képek (jpg.-k) headerje könnyen beazonsítható!
Köszönöm.
"Amúgy meg legközelebb gondolkodni, mielőtt megnyomjuk a Telepítés gombot, ha előtte a "Formázás" szó szerepel az ablakban." – ebben egyetértünk, de a user nem a user/dokumentumok alá mentette az adatokat, hanem egészen más hova a gyökérbe, arról meg honnan kellene tudnom, ha nem mondja?
Persze készítsek egy teljes backupot, de errôl meg már lecsúsztam!
Valaki még valamit tudna esetleg segíteni?
- A hozzászóláshoz be kell jelentkezni
Köszönöm a tippeket, sikerült visszaszereznem az elveszettnek hitt állományokat! :)
Akinek esetlegesen ilyen problémája lenne, az használja a Seagate Recovery tool-t, mindent visszakaptam!
Üdv.
- A hozzászóláshoz be kell jelentkezni