Möjligt att återskapa data på formaterad disk?

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Okt 2005

Möjligt att återskapa data på formaterad disk?

God afton!

Har ägnat delar av helgen åt att fixa min nya server. Allt har gått över förväntan men idag stannade mitt hjärta när jag såg att jag råkat backa upp fel mapp från den förra uppsättningen av servrar jag körde. Uppgivenheten visste inga gränser. jag erinrade mig sedan program som skulle kunna återskapa förlorad data och tom partiotioner. De program jag fann var Ease US och GetDataBack. Jag hann ladda ned och installera EaseUS på datorn innan jag behövde dra mig till jobbet så sanningens ögonblick återstår.

Saken är den att disken som formaterats tidigare kört ntfs men formaterades senare till ext4 när jag trodde all data som skulle backas upp var flyttad. Kan jag lyckas återskapa den ntfs partition jag tog bort och ersatte med ext4 eller är jag körd? Har någon försökt något liknande och lyckats eller kommer jag få räkna med misslyckande eller rakt igenom korrupta filer? Svårt att sia om kanske men vad tror ni är mest rimligt?

mvh
benkaboi

| Chieftech Mesh | Asus x38 Maximus Formula | Intel e8200 2.67@3.44 | PowerColor 5850 1GB | 4*1 Crucial 8500 | Corsair SSD 120GB, WD 750GB| Creative XtremeGamer X-fi // Arcam rPAC + Beyerdynamic DT990 | HP w2207h |

Trädvy Permalänk
Medlem
Plats
Uppsala
Registrerad
Sep 2007

Så länge du inte har sparat eller installerat något på disken så ska det gå bra men det lär ta flera timmar beroende på hur stor disken är.

Ease US har jag aldrig hört talas om men GetDataBack är ett av dom folk bruka rekommendera men det finns flera. Vissa kostar. Andra är gratis.

File Scavenger
Handy Recovery

Dessa två gillar jag för de har även snabb sökning (förutom den grundliga långsamma) och räddar hela mapp strukturen så att man slipper sitta och sortera efteråt. Finns flera som testats och rekommenderats av andra nedan men jag har inte testat de andra för jag var nöjd med File Scavenger och Handy Recovery.

DataRecovery
http://tokiwa.qee.jp/EN/dr.html

PC Inspector File Recovery
http://download.cnet.com/windows/convar/3260-20_4-83687.html?...

GetDataBack NTFS
Recover My Files

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003

Prova återställ tidigare partitionstabeller med testdisk - brukar funka
Sen e frågan hur mycket som e överskrivet - det lär du se

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Okt 2005

Tack för snabba svar! Jag ska kolla upp dina rekommendationer panpo98.

Jooker, efter formateringen så har jag endast skapat två tomma mappar och fört över en vbox maskin på 6GB.

Skickades från m.sweclockers.com

| Chieftech Mesh | Asus x38 Maximus Formula | Intel e8200 2.67@3.44 | PowerColor 5850 1GB | 4*1 Crucial 8500 | Corsair SSD 120GB, WD 750GB| Creative XtremeGamer X-fi // Arcam rPAC + Beyerdynamic DT990 | HP w2207h |

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003

Skillnaden på panpo98's rek å testdisk e den att testdisk återställer partitionstabellerna vilket gör att du bör se allt icke-överskrivet som det såg ut innan medan datarecoveryprogg kräver en annan disk dit du kopierar det dessa progg hittar.

Jag rekar testdisk - funkar det så är saken klar - om inte ->prova datarecoveryprogg + en extra disk att kopiera till

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Okt 2005

Tänkte testa handy recovery när jag kommer hem. Vad gäller disken som man ska kopiera till, behöver den vara lika stor eller räcker det att den rymmer de filer jag vill rädda?

| Chieftech Mesh | Asus x38 Maximus Formula | Intel e8200 2.67@3.44 | PowerColor 5850 1GB | 4*1 Crucial 8500 | Corsair SSD 120GB, WD 750GB| Creative XtremeGamer X-fi // Arcam rPAC + Beyerdynamic DT990 | HP w2207h |

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003

Prova testdisk - funkar den behöver du ingen ny disk.
Funkar det inte kopierar du till en annan partition bara - förslagsvis till en backupdisk.

Trädvy Permalänk
Medlem
Registrerad
Dec 2012

Hej!

Finns det något trevligt dataproffs som har det bästa av dessa program för att rädda en formaterad hårddisk? Min laptop blev stulen men jag lyckades köpa tillbaka den från en hälare efter några dagar. Dock så har idioterna konfigurerat allt, så alla mina bilder och musik som jag har sparat i 10 års tid är borta. Det är mitt liv att fotografera och det är som om de har stulit en del av mitt liv

Jag är inte så bra på teknik men visste att det var bra att göra en backupkopia ifall något skulle inträffa, så hade fått hjälp att kopiera över allt på en annan laptop - som så klart också blev stulen.

Finns det någon i Stockholm som är superduktig på sånt här och har det där bästa programmet (som går långsamt men som kan återskapa allt/eller nästan allt) som kan tänka sig hjälpa mig? Naturligtvis utgår ersättning.

Trädvy Permalänk
Medlem
Registrerad
Jan 2012
Skrivet av TjejStockholm:

PS: Du måste ha tid att hjälpa mig imorgon eller senast på onsdag. Men om någon har tid imorgon vore det SUPER. Kontakta mig i ett privat meddelande.

Jag är inte jätte kunnig men jag skulle tipsa dig om att sluta använda datorn. För att när du återhämtar borttagna dokument,bilder med mera så ligger dom på en plats där allt som slängs finns. När datorn används så tar data bort därifrån för att bli ersatt av den nya data som datorn har använt. Så om bilderna är borttagna så kan dom bli ersatta med data som datorn precis har använt!

Sök på google efter dator tekniker, där borde du hitta lite!

Trädvy Permalänk
Medlem
Registrerad
Dec 2012

Tack Johan för svar. Jag har inte använt datorn sedan jag fick tillbaka den ikväll. Eftersom jag är beroende av att ha en dator så köpte jag en ny laptop dagen efter inbrottet, och det är den jag nu skriver på. Jag har letat efter datortekniker redan, men vet inte hur snabbt de kan komma (har skickat iväg förfrågningar). Dessutom oroar jag mig för priset (jobbar det med detta som egenföretagare lär det kosta skjortan?) Är det komplicerat och krävs det mycket utrustning för att rädda data? Tror det finns "amatörer" som är precis lika duktiga som proffs som arbetar med detta. Tänkte i alla fall slänga ut en förfrågan.

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003
Skrivet av jookeer:

Prova testdisk - funkar den behöver du ingen ny disk.
Funkar det inte kopierar du till en annan partition bara - förslagsvis till en backupdisk.

Ja du jookeer, inte lätt ge råd när ingen lyssnar

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003
Skrivet av TjejStockholm:

Tack Johan för svar. Jag har inte använt datorn sedan jag fick tillbaka den ikväll. Eftersom jag är beroende av att ha en dator så köpte jag en ny laptop dagen efter inbrottet, och det är den jag nu skriver på. Jag har letat efter datortekniker redan, men vet inte hur snabbt de kan komma (har skickat iväg förfrågningar). Dessutom oroar jag mig för priset (jobbar det med detta som egenföretagare lär det kosta skjortan?) Är det komplicerat och krävs det mycket utrustning för att rädda data? Tror det finns "amatörer" som är precis lika duktiga som proffs som arbetar med detta. Tänkte i alla fall slänga ut en förfrågan.

Asså, det är inte svårt såvida disken e fysiskt frisk, dvs. fungerar rent tekniskt.
De delar som redan är överskrivna kan aldrig återvinnas.
Om MFT'n gått förlorad kan du fortfarande hitta filfragment, konsten e att hitta alla fragment som hör ihop med en speciell fil.

Varning för sk. "proffs". Jag är själv certifierad PC- och nätverkstekniker men i den utbildningen ingår ej dataräddning. Därmed inte sagt att alla "proffs" e klåpare, somliga har gått den långa vägen och det finns
amatörer som av egen erfarenhet lärt sig konsten.

Proffs eller amatör så använder man samma program vid dataräddning i ditt fall.

Trädvy Permalänk
Medlem
Registrerad
Dec 2012

Okej, men om man använder samma programvara, hur kan då resultatet skilja sig vare sig man är proffs eller amatör?

Förvirrande. Då skulle jag lika gärna kunna prova det själv? Nä, men det skulle kännas tryggare om någon som kan detta hjälper mig. Det är liksom mitt liv som finns i den där datorn. Betalar hellre för att vara på den säkra sidan.

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003
Skrivet av TjejStockholm:

Okej, men om man använder samma programvara, hur kan då resultatet skilja sig vare sig man är proffs eller amatör?

Förvirrande. Då skulle jag lika gärna kunna prova det själv? Nä, men det skulle kännas tryggare om någon som kan detta hjälper mig. Det är liksom mitt liv som finns i den där datorn. Betalar hellre för att vara på den säkra sidan.

Resultatet blir detsamma förutsatt man använder programmet på exakt samma sätt. Olika program är olika
lämpliga, varför det är viktigt välja rätt program till uppgiften. Skit bakom spakarna kan få vilket program som helst att förvärra situationen. Man skall veta VAD man gör och göra RÄTT hela vägen, vilket somliga gör och andra inte.

Trädvy Permalänk
Hedersmedlem
Plats
Märsta
Registrerad
Jan 2002

TjejStockholm. Först och främst, är det en Windows-PC eller en Mac? Våra tips riktar sig mot Windows.

Du kan testa själv med detta. Så länge du inte skriver till disken (och återställningsprogram varnar noga för det) så förvärras inte situationen. Du kan alltså titta och förhandsgranska.
Att inte skriva till disken är i princip att inte starta upp windows från den och inte koppla in den i en annan dator för att köra kopiering till den.
Om du inte vill börja skruva i gamla datorn kan du testa att köra en s.k. live-cd. Det är ett operativsystem som man har på en CD eller DVD-skiva (eller USB-minne). Datorn startas direkt från det och hårddisken rörs inte om man inte vill.
På din nya dator kan du ladda ner Runtime softwares demoversion av programmen de har (de som gör GetDataBack, ett program som gör en grundlig scanning).
http://www.runtime.org/data-recovery-live-cd.htm
Ladda ner iso-filen. Om du inte vet hur du bränner sådana så fick du säkert med något brännarprogram med nya datorn (om den har optisk enhet, dvs inte saknar cd-brännare). Har du inte det så kan du använda ImgBurn som är gratis och kan hämtas här, http://www.imgburn.com/index.php?act=download Det är rätt enkelt. Du vill bränna image till skiva.

På gamla datorn så klickar du på strömknappen, klickar ut CD/DVD-läsaren och tar dig en titt på startskärmen. Det borde stå någonstans om att trycka speciell tangent för att få fram bootmenu/start menu. Ofta är det F12 knappen. Men stänga av datorn på strömknappen nu direkt. Se till att du matat i skivan först och starta igen, tryck på vilken knapp det nu var (ev. flera gånger i följd vissa datorer registrerar inte tryckningarna hela tiden under uppstarten). Det du vill förhindra är att Windows börjar laddas. Och skulle det börja, håll ner strömknappen i 5 sekunder så stängs den hårt av. Startar det vill man avbryta så snabbt som möjligt.
Nåväl när du fått upp bootmenyn så borde det finns med CD som alternativ. Ta det och så börjar skivan ladda, som beskrivet på första hemsidan jag länkade hamnar du då i en skrivbordsmiljö där du ska välja "GetDataBack for NTFS" (FAT är för riktigt gamla maskiner, eller om man installerat windows XP själv och valt FAT som filsystem).

Nu är det tags att du klickar fram andra dokumentet, "step-by-step guide" härifrån (använd det på din nya dator):
http://www.runtime.org/howto.htm
Det du just gjort är sektion I.II.I Special - punkt 3 (andra sidan).
Så fort du startat GetDataBack for NTFS så hoppar du till III.I. Welcome Screen på tredje sidan.

GetDataBack är ett betalprogram som låter dig testköra och se om det kan hitta. Att återställa är det tar betalt för. I demon ska du kunna förhandsgranska filer, http://www.runtime.org/check-quality-of-recovery.htm
Tänk på att mappstrukturen som visas om det hittar något kan vara helkonstig och bilderna kanske inte har rätt filnamn. Men kolla igenom dem och se om du ser bilder. Bilderna är rätt enkla att se om de förstörts eller inte, visas inte hela bilden så ska det vara okej. Videofilmer är det värre med, något kan ju gått sönder "mitt i". Så du måste titta igenom alla filmer från start till slut när de återställts (om det inte går i förhandsgranskningen) så du vet om de var hela eller inte.
Om du hittar något att återställa så skaffar du dig en extern hårddisk och återställer till. Du behöver ändåså ha en sådan som backup (som du kan gömma undan/lägga i bankfack).

Men jag måste säga, har de installerat om datorn så det troligen en del som blivit överskrivet. Har de varit riktigt intelligenta har de "wipe:at" disken först för att förhindra just sådan här återställning. Data som skulle kunna ligga kvar kan ju vara bevis mot dem, det vill tjuvar nog gärna sudda ut.
Det är gratisprogram som man väldigt enkelt instruerar att det ska skriva över hårddisken från start till slut (wipe/shred). Och då hjälper inget återställningsprogram i världen. Det finns vissa teoretiska scenarier där riktiga specialistfirmor skulle kunna luska fram lite, men det är omtvistat om det gäller på senaste decenniets högdensitetshårddiskar.

Forumregler | Feedbackforumet | Något som behöver modereras? Tryck på Anmäl inlägget och ge en anledning, någon moderator kommer granska inlägget och göra (egen) bedömning
"Fate. Protects fools, little children and ships named Enterprise." - Riker - ST:TNG

Trädvy Permalänk
Medlem
Registrerad
Dec 2012

Aqualize, tack för ditt utförliga svar. Har du gjort detta många gånger? Hur stor är chansen i procent skulle du säga?

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003

Ett bra gratisalternativ e testdisk.
Om originalMFT'n e korrupt kan inget räddningsprogg fixa biffen. Möjligen kan ett återställningsprogg "gissa" i vilken fil lösa fragment hör hemma. Resultatet blir ofta att dessa lösa fragment hamnar i mappar med kryptiska namn (typ xxx001, xxx002). Sen ere upp till användaren att sammanfoga dessa, vilket kan vara möjligt för text men näst intill omöjligt för multimediadata (ljud, bild, video).

Har man tur kan delar av den korrupta MFT'n vara användbar vilket kan rädda dessa delar.

Trädvy Permalänk
Medlem
Plats
Ålesund
Registrerad
Jun 2002

Jag skulle rekommendera dig att låta någon som är lite mer teknisk försöka hjälpa dig än att försöka själv. Det behöver inte nödvändigtvis vara någon som har gjort samma sak tidigare men iaf någon som har skruvat lite med datorer och varit inne i BIOS (om han/hon/hen inte vet vad BIOS är så är det nog inte rätt person.) tidigare.

Kanske sätta upp en lapp på KTH?

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003

Har man elementär kunskap om datastrukturer på diskar + vet vad man gör i varje steg utan att gissa/chansa/tro/hoppas kan man ANALYSERA själv utan att ställa till det. Att REPARERA/RÄDDA data kan kräva lite mer erfarenhet.

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jan 2003

Asså, INGEN kan rädda överskriven data. Filfragment som är "herrelösa", dvs. kan ej härledas till någon fil, hamnar vid dataräddning i mappar med kryptiska namn som man svårligen manuellt kan sammanfoga. Ingen kan därför, innan analys, säga vad som kan/kan ej räddas.

Vill bara berätta förutsättningarna för att inte göra dig besviken om det inte går hela vägen.

Vilket filformat fanns innan och vilket finns där nu?
-PC, ntfs troligen
-MAC, ext3/4 eller annat

Själv har jag nästan enbart erfarenhet av PC-relaterat.

Disken måste sitta i en dator som datadisk, därtill krävs utrymme på en annan disk dit det räddade materialet skall skrivas.

Går det inge vidare ser man det efter nån timmes analys. Ibland kan det ta flera timmar att leta + skriva över datat, mestadels väntetid.

Aqualize=Märsta, jookeer=city

Trädvy Permalänk
Medlem
Plats
Örebro
Registrerad
Okt 2008

Hej, lånar tråden lite.

Edit 2: Problemet löstes med hjälp av File Scavenger - rekommenderas!

Min flickväns laptop har blivit formaterad av misstag - och nytt windows har installerats. Finns bara en partition på datorn (C:) så jag antar att en viss del av datan redan är förlorad. Men hursomhelst; kan man t.ex. använda "getbackdata" programmet eller något liknande och boota från en annan hårdisk / usb-enhet för att få tillbaka en viss del av datan? Datorn har ingen CD-läsare... Läste lite på http://www.runtime.org/peb.htm men hittade inget om boota från usb, eller så är det min bristfälliga engelska som spelar mig ett spratt!

EDIT: NTFS och win

Tack så mycket på förhand!

Trädvy Permalänk
Avstängd
Plats
Täby
Registrerad
Feb 2008

Hejsan, jag råkade gefucka upp min andra hårddisk då jag skulle köra detta för att fulcracka mitt Windows: http://pastie.org/7908556 och nu försvann allt data från min andra interna disk, nåt bra tips på att få tillbaka datan testar köra testdisk just nu