Överskriven extern hårddisk

Trädvy Permalänk
Medlem
Registrerad
Maj 2019

Överskriven extern hårddisk

Hej vänner.

Första posten här så ursäkta om saker ligger fel.
Idag bestämde jag mig för att köpa Windows 10 då jag återställt min dator och tydligen inte hade kvar nyckeln. Via hemsidan fick jag information om att antingen spara ner Windows på ett usb minne eller bränna ner det. Det förklarade inte mer än så.

Sagt och gjort kopplar jag in min sambos externa hårddisk och sparar ner filen med via Microsofts hemsida. Till min stora förskräckelse märker jag snart att hela hårddisken är tömd och ersatt med endast Windows 10. Den har bytt namn och heter nu något i stil med ESD-Usb f/: typ.

Jag får här panik då min sambo har ungefär 10000 bilder på den här externa hårddisken. Går det här att rädda? Jag provade ett program som jag inte kommer ihåg vad det heter (är inte hemma nu) men som någon rekommenderade på det här forumet. Då fick jag tillbaka ungefär 2000 bilder vilket åtminstone är något. Här dyker ännu ett problem upp. Bilderna går inte öppna i ex. vis paint eller när jag skickade det till mobilen och i det enda programmet jag kunde öppna med, Windows fotovisare så är bilderna helt gråa.

Finns här någon räddning? Jag ska prova flera andra program och lägger installationen av mitt nya windows på is. Min sambo kommer bli helt förstörd och därför vill jag prova alla möjliga vägar.

All hjälp tas tacksamt emot.

/Johan

Trädvy Permalänk
Medlem
Plats
Umeå
Registrerad
Feb 2010

Riktigt trist situation. Recuva har jag använt med framgång för att få tillbaka saker flertalet gånger, men det kanske är det du testat? Det finns firmor som jobbar med dataräddning men det är verkligen inte billigt så då är frågan hur mycket dessa bilder är värda.

Och som du säkert redan insett, se till att ha backup på viktig data framöver. Att ha allting på en extern hårddisk kommer till slut att braka. Hade det inte varit att du skrivit över det med en Windows-installer så hade det istället kunnat vara att disken kraschat helt. Efterklok javisst, men ta verkligen tag i det efter detta.

Lian Li PC-O11 Dynamic | Asus ROG STRIX Z370-F | Intel Core i7 8700k | 32GB@3000MHz | MX100 512GB & Samsung QVO 1TB | MSI RTX 2080 Ti Gaming X Trio | RM750x v2

Server: NUC8i5BEH | 32GB RAM | 512G SSD | 5TB Lagring

Trädvy Permalänk
Medlem
Registrerad
Maj 2019

Tack så mycket för svar. Ja det var Recuva jag prövade och som sagt jag fick tillbaka bilderna men de är obrukbara.

Ja det börjar väl bli dags för drop box eller liknande.

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Registrerad
Aug 2018

@Oxypunch

Du vet att byter du inte moderkort så behöver du inte nyckeln vid ominstallation.

Det är bara välja " jag har ingen nyckel" under installationen.
För Microsoft har sparat ditt moderkorts serienr så din licens återaktiveras automatiskt när du går online.

Trädvy Permalänk
Medlem
Registrerad
Maj 2019

Ja jag tryckte där och då slussas jag vidare till Microsofts hemsida. Men jag ska kika lite närmre. Jag kanske har missat något. Kan det vara så att husefriden är pajad helt i onödan 😁

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Jun 2007

@Oxypunch: Det går inte att återskapa överskriven data, så datan på den del av hårddisken som skrivits över av Windows-installeraren är tyvärr borta. Däremot så bör inte hela hårddisken ha skrivits över, endast ett par GB i början av den, så det finns en chans att det går att återskapa en del av bilderna beroende på var på disken de låg.

Trädvy Permalänk
Medlem
Plats
Twilight Zone
Registrerad
Nov 2001
Skrivet av perost:

@Oxypunch: Det går inte att återskapa överskriven data, så datan på den del av hårddisken som skrivits över av Windows-installeraren är tyvärr borta. Däremot så bör inte hela hårddisken ha skrivits över, endast ett par GB i början av den, så det finns en chans att det går att återskapa en del av bilderna beroende på var på disken de låg.

På magnetiska diskar kan nog specialiserade företag återställa data.

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Jun 2007
Skrivet av SuperNova:

På magnetiska diskar kan nog specialiserade företag återställa data.

Från denna artikel:

Citat:

Ibas slåss dagligen mot påståendet att en hårddisk behöver skrivas över flera gånger innan den är fullkomligt raderad. Detta är enligt företaget en kvarleva från äldre tider då det var svårt försäkra sig om att alla områden blev överskrivna på hårddisken vid en körning. Med dagens hårddiskar och mjukvara är inte detta längre ett problem, och förutsatt att samtliga områden har skrivits till så är det omöjligt att utvinna datan ur enheten igen.

Trädvy Permalänk
Medlem
Plats
Twilight Zone
Registrerad
Nov 2001
Skrivet av perost:

Vet att det är svårare än förr men fick för mig att de kunde få fram data. Men det är ju möjligt att då dagens magnet-fotavtryck är så små så kanske det räcker med en överskrivning.

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Jun 2007
Skrivet av SuperNova:

Vet att det är svårare än förr men fick för mig att de kunde få fram data. Men det är ju möjligt att då dagens magnet-fotavtryck är så små så kanske det räcker med en överskrivning.

Jag har läst att det var teoretiskt möjligt att läsa av överskriven data på diskar från typ 70-talet och 80-talet, men har inte sett någon göra det i praktiken. Men på diskar som är det minsta moderna så är experterna överens om att det är omöjligt att återskapa överskriven data, se t.ex. Wikipedia för lite referenser.

Trädvy Permalänk
Medlem
Registrerad
Maj 2019

Har provat även filedigger (tror jag det hette) och något annat program. Dessa program hittade inget. Alltså har jag hittills 2000 bilder tillbaka som inte fungerar. Någon som vet varför de återställda bilderna inte fungerar?

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
Linköping
Registrerad
Jun 2007
Skrivet av Oxypunch:

Någon som vet varför de återställda bilderna inte fungerar?

De har antagligen blivit skadade på något sätt. Om du är villig att ladda upp en av bilderna åt oss så kan vi troligtvis hjälpa till med att analysera vad som gått snett.

Trädvy Permalänk
Medlem
Plats
Uppsala
Registrerad
Sep 2007
Skrivet av Oxypunch:

Har provat även filedigger (tror jag det hette) och något annat program. Dessa program hittade inget. Alltså har jag hittills 2000 bilder tillbaka som inte fungerar. Någon som vet varför de återställda bilderna inte fungerar?

Skickades från m.sweclockers.com

Räddnings program bruka också hitta filer som helt eller delvis redan har blivit överskriven. Därför bruka sök resultatet ha en kolumn som visar hur stor chansen är att rädda varje fil. Sortera resultatet efter den kolumnen och rädda bara filer som är stor chans att få tillbaka.

Trädvy Permalänk
Medlem
Registrerad
Aug 2016
Skrivet av Oxypunch:

Har provat även filedigger (tror jag det hette) och något annat program. Dessa program hittade inget. Alltså har jag hittills 2000 bilder tillbaka som inte fungerar. Någon som vet varför de återställda bilderna inte fungerar?

Skickades från m.sweclockers.com

När du fick din disk omformaterad så förstörs den viktigaste filen som finns i NTFS iom. att den nya skrivs på samma ställe som den gamle låg. Den heter $MFT (Master File Table) och är normalt osynlig (syns inte i explorern)

$MFT är filen som håller reda på alla filer - inklusive sig själv, var filerna ligger på diskytan och i vilken ordning de läggs ut på disken. Är disken välanvänd och inte defragmenterats på ett tag så läggs inte sektorerna efter varandra i en rad längre när filen skrivs då det finns en massa andra sektorer kvar från andra filer som gör att det inte finns sammanhängande lediga utrymmen och din bildfil blir slumpmässigt i små bitar utspridd över diskytan.

...

När du kör filräddningsprogram så försöker de först hitta en $MFT, när det inte fungerar så är man nere på 'data scraping' dvs. programmen med olika 'magic words' tex. identifierar starten av en jpeg-fil och sedan läser den med antagandet att resten av filen ligger direkt efter och det är detta på en fragmenterad disk som gör att du får dina mosaik-bilder med olika delar av olika filer i samma fil, bara går att läsa delvis etc. och brottstycken av filer som sedan tidigare är raderade.

Kort sagt dina större delen bilderna ligger förmodligen kvar på disken men när $MFT inte är kvar och kan anvisa var och hur de ligger så blir det hela en stor hoprörd grå gröt ungefär som du klippt ned alla pappersbildalbums bilder till små, små rutor ned i en hink och sedan omsorgsfullt rört om och du har en livstids pussel att identifiera alla små bitar i klusterstorlek med vilka bitar som skall läggas efter varandra för att du skall få tillbaka bilderna i sin ursprungliga format.

---

Tekniskt sett så borde en bit av den gamla $MFT finnas kvar då den utökas på samma sätt som en vanlig fil när man lagrar massor av filer - och svansen av den gamla $MFT bör finnas kvar när början av $MFT skrevs över när ny filsystem skapades.

Problemet är att gamla $MFT kvarvarande kapade mer eller mindre långa svans är närmast omöjlig att identifiera då den ser ut som en dataström som alla andra datafiler och det finns inga 'magic word' att identifiera - i alla fall som de flesta dataräddningsprogram kan använda [1] - och även $MFT kan vara upphackad i små bitar utspridd på disken då det är en 'vanlig fil' och utökas där det finns plats precis som alla andra filer när det behöver mer plats och därmed också blir fragmenterad.

[1] vilket är lite konstigt - filnamn - om man kunde hjälpa räddningsprogrammet med olika kända filnamn borde kunna scanna disken och hitta den ett stycke med sektorer med filnamnet i sig, så borde den av strukturen kunna gissa ut att det är en bit av $MFT och leta framåt och bakåt så lång det går och i alla fall få vissa grenar av filträdet läsbara igen...
- men har inte sett någon diskräddningsprogram ge den möjligheten till användaren - dock var det ett tag sedan jag behövde göra en diskräddning (använder NTFS så lite det går av just anledningen att den är så ömtålig som filsystem) och vet inte hur mycket bättre filräddningsprogrammen för NTFS-världen har blivit i det avseendet.

---

Slutligen - om du har förhoppning att någon framtida diskräddningsprogram kan rädda fram bilderna bättre än dagens... så är det bara att lägga undan den externa disken och spara bilder på en ny extern disk och se till att göra backup på den då och då på en ytterligare extern USB-disk - du har säkert redan insett den tusenlappen eller två som en extra extern USB-disk kostar är den lilla kostnaden gentemot kostnaden och familje-ofriden som skapas när man förlorat innehållet på sin enda disk...

Det andra är att du lärt dig att alla diskar som har viktig data - skall kopplas ur fysiskt ur datorn först innan man installerar om en windows-OS och det som finns på systemdisken man tänker att installera (om) att man först gör en backup på alla viktiga filer till annan media och kopplar ur den fysiskt innan man sätter ingång...

Trädvy Permalänk
Medlem
Registrerad
Maj 2019

Blir sjukt imponerad av er alla. Jag har lärt mig mycket idag, av er alla och det är jag djupt tacksam för.

Tycker det är roligt att hålla på med datorer på hobnynivå men är för dålig för sånt här. Nu har jag i alla fall installerat Windows 10 och det fungerar bra. Behövde drivers till min trogne krigare N53 B1, det trådlösa nätverkskortet men den var för gammal och det fanns bara till Windows 8. Dock fungerade wifi på den stationära ändå genom att bara koppla in den i en usb port. Något nytt med win 10?

Nu sitter jag dock med 2 versioner på datorn och får varje gång jag startat den välja Windows 10 istället för 8. Ingen aning om det gör något eller om det kan vara så. Skapade väl fel partition eller missade något annat i guiden jag fick med mitt Windows 10. Jag är som sagt amatör och min burk är gammal. Den får dock vara med ett tag till.

Jag nöjer mig med att låta bilderna försvinna. Sambon blev inte speciellt arg då bilderna tydligen inte var speciellt viktig. 8 timmars ångest helt i onödan.

Tack alla!

Skickades från m.sweclockers.com