Odzyskiwanie danych - nieistniejące nadpisanie?

[zxc]

witam,

 

wczoraj niechcący usunąłem folder z USB poprzez shift+del (win 7). od razu odpaliłem z HDD programy do odzyskiwania danych (Recuva, Wise Data Recovery, Undelete 360) wszystkie znalazły owe skasowane pliki ale ku mojemu zaskoczeniu,  żaden plik (poza jednym) nie dał sie odzyskać - każdy z plików  oznaczony był  już jako nadpisany albo uszkodzony etc. 

 

JAK TO JEST MOŻLIWE skoro na USB nie było wykonywanych w międzyczasie ŻADNYCH operacji/zapisu danych???

jak odzyskać te pliki?

[wieslaw531]

Czy próbowałeś montować tego pena w innym porcie USB? Jaką ma pojemność?

Możesz spróbować wersji Free Easeusa ale ma ograniczenie (chyba) na odzyskanie max 1 GB. KLIK.

Jeżeli wersja Free Cię zadowoli i odzyska część to w zależności od ważności danych zastanów się nad wersją Pro (płatna).

[zxc]

dane odzyskuje na zupełnie innym komputerze (a więc i inny port USB) . pojemność to 8GB ale pliki które sie usunęły ważą tylko kilkaset kB

Data Recovery Wizard daje te same rezultaty co wcześniejsze programy - pokazuje pliki ale ich nie odzyskuje (po odzyskaniu pliki są uszkodzone) 

[wieslaw531]

Istnieje jeszcze inny soft - np. DMDE ale nie korzystałem. Musisz poczekać na @Groszka i Jego sugestie.

[Groszexxx]

Jakie pliki chcesz odzyskać? To pliki tekstowe, jakieś arkusze kalkulacyjne? 

 

Źle to było robione - zanim się podłączy pendrive, trzeba odpowiednio przygotować system, aby nie montował systemu plików jaki się na nim znajduje, co by uniknąć jakichkolwiek operacji zapisu na nim...  na win 7 wystarczy wyłączyć to komendą automount disable. Można się też pokusić o parę bardziej wyrafinowanych metod - jak zamontowanie tylko do odczytu. 

 

Następnie wykonać kopię pendrive'a i wtedy bawić się w odzysk. Użyj DMDE - po wybraniu dysku i partycji, wybierz "wszystkie znalezione + rekonstrukcja"

[zxc]

Źle to było robione - zanim się podłączy pendrive, trzeba odpowiednio przygotować system, aby nie montował systemu plików jaki się na nim znajduje, co by uniknąć jakichkolwiek operacji zapisu na nim...  na win 7 wystarczy wyłączyć to komendą automount disable. 

 

nie zrobiłem niczego takiego - pendrive kilkukrotnie był wkładany do komputera, czy teraz jest sens to wykonać? jeżeli tak to jak dokładnie?

 

chodzi o pliki tekstowe (doc i docx)

[Groszexxx]

Prymitywna metoda, ale skuteczna: pobierz 

http://ghostbuster.codeplex.com/downloads/get/774304

następnie przy zakładkach: Stacje dysków i woluminy magazynu klikasz ppm i "add class" 

Potem Remove ghost. 

Odpalasz cmd jako administrator > diskpart i zatwierdzasz. 

Potem wpisujesz: automount disable

 

Podłącz pena i zrób w DMDE jego kopię - wybierasz pendrive sposrod dyskow fizycznych > Narzędzia > kopiuj sektory > od zera do maxa i zaznaczasz opcję w Docelowy: plik 

wybierasz gdzie chcesz go zapisać i zatwierdzasz okej dwa razy. 

Jak skopiuje to odpalasz obraz i działasz na obrazie. 

Jasne? 

W międzyczasie skorzystaj z programu Photorec (działa zupełnie inaczej niż DMDE) 

http://www.cgsecurity.org/Download_and_donate.php/testdisk-7.0-WIP.win64.zip

Rozpakowujesz i przeciągasz swój obraz na plik Qphotorec.exe, w razie probemow - zamien rozszerzenie swojego obrazu z bin na img. 

Potem zaznaczasz w FileFormats zaznaczasz TYLKO rozszerzenie doc i zip (docx to tak naprawde wlasnie zmodyfikowane lekko zipy). 

 

I to tyle. W Dmde też działaj na obrazie, obsługa intuicyjna w tym przypadku, tzn w swoim poscie juz Ci napisałem co masz zrobic. 

[zxc]

dzięki za doprecyzowanie

dam znać czy sie udało jak tylko znajdę czas aby do tego usiąść