Överskriven extern hårddisk

Riktigt trist situation. Recuva har jag använt med framgång för att få tillbaka saker flertalet gånger, men det kanske är det du testat? Det finns firmor som jobbar med dataräddning men det är verkligen inte billigt så då är frågan hur mycket dessa bilder är värda.

Och som du säkert redan insett, se till att ha backup på viktig data framöver. Att ha allting på en extern hårddisk kommer till slut att braka. Hade det inte varit att du skrivit över det med en Windows-installer så hade det istället kunnat vara att disken kraschat helt. Efterklok javisst, men ta verkligen tag i det efter detta.

@Oxypunch: Det går inte att återskapa överskriven data, så datan på den del av hårddisken som skrivits över av Windows-installeraren är tyvärr borta. Däremot så bör inte hela hårddisken ha skrivits över, endast ett par GB i början av den, så det finns en chans att det går att återskapa en del av bilderna beroende på var på disken de låg.

På magnetiska diskar kan nog specialiserade företag återställa data.

Skickades från m.sweclockers.com

Vet att det är svårare än förr men fick för mig att de kunde få fram data. Men det är ju möjligt att då dagens magnet-fotavtryck är så små så kanske det räcker med en överskrivning.

Skickades från m.sweclockers.com

Jag har läst att det var teoretiskt möjligt att läsa av överskriven data på diskar från typ 70-talet och 80-talet, men har inte sett någon göra det i praktiken. Men på diskar som är det minsta moderna så är experterna överens om att det är omöjligt att återskapa överskriven data, se t.ex. Wikipedia för lite referenser.

De har antagligen blivit skadade på något sätt. Om du är villig att ladda upp en av bilderna åt oss så kan vi troligtvis hjälpa till med att analysera vad som gått snett.

Räddnings program bruka också hitta filer som helt eller delvis redan har blivit överskriven. Därför bruka sök resultatet ha en kolumn som visar hur stor chansen är att rädda varje fil. Sortera resultatet efter den kolumnen och rädda bara filer som är stor chans att få tillbaka.

När du fick din disk omformaterad så förstörs den viktigaste filen som finns i NTFS iom. att den nya skrivs på samma ställe som den gamle låg. Den heter $MFT (Master File Table) och är normalt osynlig (syns inte i explorern)

$MFT är filen som håller reda på alla filer - inklusive sig själv, var filerna ligger på diskytan och i vilken ordning de läggs ut på disken. Är disken välanvänd och inte defragmenterats på ett tag så läggs inte sektorerna efter varandra i en rad längre när filen skrivs då det finns en massa andra sektorer kvar från andra filer som gör att det inte finns sammanhängande lediga utrymmen och din bildfil blir slumpmässigt i små bitar utspridd över diskytan.

...

När du kör filräddningsprogram så försöker de först hitta en $MFT, när det inte fungerar så är man nere på 'data scraping' dvs. programmen med olika 'magic words' tex. identifierar starten av en jpeg-fil och sedan läser den med antagandet att resten av filen ligger direkt efter och det är detta på en fragmenterad disk som gör att du får dina mosaik-bilder med olika delar av olika filer i samma fil, bara går att läsa delvis etc. och brottstycken av filer som sedan tidigare är raderade.

Kort sagt dina större delen bilderna ligger förmodligen kvar på disken men när $MFT inte är kvar och kan anvisa var och hur de ligger så blir det hela en stor hoprörd grå gröt ungefär som du klippt ned alla pappersbildalbums bilder till små, små rutor ned i en hink och sedan omsorgsfullt rört om och du har en livstids pussel att identifiera alla små bitar i klusterstorlek med vilka bitar som skall läggas efter varandra för att du skall få tillbaka bilderna i sin ursprungliga format.

---

Tekniskt sett så borde en bit av den gamla $MFT finnas kvar då den utökas på samma sätt som en vanlig fil när man lagrar massor av filer - och svansen av den gamla $MFT bör finnas kvar när början av $MFT skrevs över när ny filsystem skapades.

Problemet är att gamla $MFT kvarvarande kapade mer eller mindre långa svans är närmast omöjlig att identifiera då den ser ut som en dataström som alla andra datafiler och det finns inga 'magic word' att identifiera - i alla fall som de flesta dataräddningsprogram kan använda [1] - och även $MFT kan vara upphackad i små bitar utspridd på disken då det är en 'vanlig fil' och utökas där det finns plats precis som alla andra filer när det behöver mer plats och därmed också blir fragmenterad.

[1] vilket är lite konstigt - filnamn - om man kunde hjälpa räddningsprogrammet med olika kända filnamn borde kunna scanna disken och hitta den ett stycke med sektorer med filnamnet i sig, så borde den av strukturen kunna gissa ut att det är en bit av $MFT och leta framåt och bakåt så lång det går och i alla fall få vissa grenar av filträdet läsbara igen...
- men har inte sett någon diskräddningsprogram ge den möjligheten till användaren - dock var det ett tag sedan jag behövde göra en diskräddning (använder NTFS så lite det går av just anledningen att den är så ömtålig som filsystem) och vet inte hur mycket bättre filräddningsprogrammen för NTFS-världen har blivit i det avseendet.

---

Slutligen - om du har förhoppning att någon framtida diskräddningsprogram kan rädda fram bilderna bättre än dagens... så är det bara att lägga undan den externa disken och spara bilder på en ny extern disk och se till att göra backup på den då och då på en ytterligare extern USB-disk - du har säkert redan insett den tusenlappen eller två som en extra extern USB-disk kostar är den lilla kostnaden gentemot kostnaden och familje-ofriden som skapas när man förlorat innehållet på sin enda disk...

Det andra är att du lärt dig att alla diskar som har viktig data - skall kopplas ur fysiskt ur datorn först innan man installerar om en windows-OS och det som finns på systemdisken man tänker att installera (om) att man först gör en backup på alla viktiga filer till annan media och kopplar ur den fysiskt innan man sätter ingång...