Átformázott lemezről adatvisszanyerés

Sziasztok!

A kérdésem az, hogy ha egy külső merevlemezt ext4-ről átformáztak NTFS-re, majd némi adatot is vettek rá, van-e még esély az eredeti ext4-en lévő adatok legalább egy részének megmentésére (sogórnőm ügyesen újrahasznosította a külsővinyómat).

A getdataback programot próbáltam, de nem talált semmit.

Köszönet a válaszokért.

G.

Hozzászólások

hali,

testdisk, photorec programpárossal csináltam már ilyet. Ext3-as partíciómat formáztam ntfs-re én is, bár felülírás nem volt.
(Asszem testdisk a csomag neve debianban)

így jár aki külső vinyóra ext4-et tesz
egy kérdésem van, ezek után is azt teszed vissza?

(kb mintha az utcán parkolsz a gondolathajtású kocsiddal és csodálkozol hogy a szemetesek elszállítják mint roncsot, látva hogy nincs benne motor, ülés meg semmi sem... tessék legalább dísznek valamit tenni bele :P )

Win XP igenis tesz ilyen javaslatot!
Szó szerint nem tudom, de pont hétvégén felajánlotta. Karácsonyra kaptam egy 320gb-os cuccot, amit ext3-ra formáztam, hogy úgyis lehet ezzel olvasni win alól. De megbukott a dolog, mert debian alapbol 2048-as inode size-zal formáz, ezek a cuccok meg csak 1024-est tudnak olvasni (total commander is).

Pedig nekem rémlik ilyen üzenet,bár nem 100%.
Legalábbis XP alól.

Amikor "sajátgép" ikon alól kattintasz rá az "ismeretlen" partícióra... de nem tudom, milyen esetekben jön elő.
Nálam Linux mellé telepített XP-én nincs ilyen "fölös" meghajtó, be kéne rakni egy külső merevlemezt, hátha...

Ha a tobbivel nem megy, probald ki a foremost nevu progit. Nagyon sok mindent megtalal, viszont csak a fileokat szedi elo, azokat is filenev nelkul, tehat kezimuka marad utana boven.

külsőre miért ext4 és nem ext3? teljesítmény, mivel külső gondolom adattárolásra kell, nem kell, viszont ilyen hirtelen leválasztásra ha jól hallom az ext4 pont hogy érzékeny (szeret várni a kiírással hogy gyorsabb legyen)

1. Sógornő izzadjon, mint állat, az okozott kárt érzékeltesd vele kellőképp.

2. Az okoskodóknak: ha a diszk nincs partícionálva, hanem az egészre egyben partíció nélkül toltál egy ext4-et, akkor biz a Win gondolkodás nélkül megkérdi, formázza-e. Ha ott igent mondasz, rak rá új partíciós táblát, 1 db teljes méretű partícióval, és leformázza ntfs-re.

3. Mint minden forensic jellegű munkánál, az első itt is annak biztosítása, hogy tovább ne ronts az állapoton. Ez első körben azt jelenti, hogy szerzel egy nagyobb diszket/helyet, és az egészről készítesz egy disk image-et, rdd-vel, vagy sima dd-vel, amelyik jólesik. Utána bármiféle visszaállítási kísérletet ezen az image-en végzel, és semmit nem írsz a sérült lemezre, ameddig csak lehet.
Esetedben a probléma az, hogy ugyan biztos van olyan terület a lemezen, ahol megvan a sértetlen inode tábla, viszont a fájlrendszered első blokkjait mind felülírtad a) partíciós tábla blokkokkal, b) ntfs fájlrendszer első blokkjaival, c) $mft-vel, d) azzal a bizonyos némi rámentett adattal. Ezek a blokkok jelentik majd nálad az elveszett adatokat, igazából a külön nehézség, hogy a fájlrendszered eleje hiányzik, így a visszaállító programnak meg kell tudnod majd mondani, melyik inode tábla másolatot használja a legelső helyett.

Sok sikert, eszköz szinten testdisk, tct, foremost hármast javaslom, meg esetleg a gpart-ot, bár ha tényleg partícionálatlan volt eredetileg a disk, akkor ez nem játszik, sőt, fals eredményt fog adni.

Mindenkinek köszönöm a segítséget, testdisk photorec programokkal sikerült az adatok nagy részét visszanyerni. Sajnos könyvtár struktúra és file nevek nélkül, de legalább megvannak, most már csak szortírozni, selejtezni kell. Nem kis munka lesz ez sem, de legalább nem veszett el minden.

G.