Dotaz: zachrana dat z víckrát přeformátovaného disku (Win/Lin)

[Zlo, DiS.]

situace:

tři roky nepoužívaný "rozbitý" počítač s velkým hdd na kterém je úplně rozmrcasená nedokončená instalace windows 7 - systém se během instalace opakovaně restartoval, předtím tam byly XP, které se při pokusu o reinstalaci také opakovaně restartovaly

v počítači jsou různě divně pospojované součástky z neodborné instalace (například blbě zapojená tlačítka na předním panelu), tuna prachu apod.

požadavek:

počítač opravit, nainstalovat nový systém (tři roky je používán jiný, pomalejší počítač)

řešení:

počítač rozeberu, celý vyčistím, správně zapojím, vyhazim nepotrebne komponenty, nastavím bios do funkčního stavu, zeptám se, zda jsou na disku nějaká data, co je potřeba zachraňovat ("nejsou"), pokusím se o instalaci windows -> nejde... hm, co když je špatně ten instalační disk s windowsama -> stáhnu linux, smažu jediný oddíl na disku, nechám ubuntu ať si to rozdělí podle svého, provedu instalaci... linux perfektně běhá -> je pozdě, nechám to tak, s tím, že windows vyřešíme případně jindy, navíc majitel počítače se tváří, že si klidně linux vyzkouší

průser:

druhý den zpráva "ten linux se mi nelíbí, má moc velký ikonky a _nejsou v něm moje data_". wtf? -> před třemi lety tam pry byl disk C a D a na D jsou nepostradatelna nenahraditelna data

dotaz:

disk byl tedy nejméně dvakrát přeforátovaný (při instalaci windows a pak linuxu), je nějaká šance z toho vůbec ještě něco dostat? pokud ano, jak?

Odpovědi

[Pavel 'TIGER' Růžička]

Problém je ten, že disk nebyl jen přeformátován, ale byl i nainstalován. Tam, kde jsou zapsané nové soubory, tak z toho se už nic nedostane. Ze zbytku možná něco vytáhne test disk, ale moc velké naděje tomu nedávám. Jak se říká, důvěřuj, ale prověřuj ... vždycky si založím disk zákazníka a nechám jej čtrnáct dní ležet, s tím, že když se mi do té doby neozve, že mu něco schází, tak jej pak mažu. Je jen na něm, jak moc si to překontroluje.

[Zlo, DiS.]

Ten disk lezel ladem tri roky :) 14 dnu zadna mira. Vetsina dat jsou asi fotky, mozna videa. Vzhledem k tomu jak vetsina lidi plytva digitalnimi zabery, i 50% obnova by mohla byt s trochou stesti porad dobra. Oblast prepsana instalacemi bude relative mala.

[Pavel 'TIGER' Růžička]

To chápu, ale nepředpokládám, že by tři roky ležel u tebe. Navíc, vždycky se dá ukázat: "Tohle na něm bylo!" Navíc nikde není psáno, že jeden disk byl rozdělěn na dvě partišny, že? Klidně tam mohly být i dva fyzické disky a jeden se mohl vyndat. Takže nakonec můžeš hledat data, která tam nikdy nebyla. Pokud máš i chytrý mobil, pak je též dobré zaznamenávat hovory. "Nemáte tam nějaká důležitá data?" "Ne." "Takže mohu disk bez obav smazat?" "Ano." Pak rozhodně není co řešit ... Teď je to jen nepříjemnost, kterou člověk musí zkousnout.

[Zlo, DiS.]

Nejde o kseft ani politiku. Rad bych z toho nejaka data dostal.

[Mti.]

Jestli jde o fotky.... kdysi sem si napsal (ovsem humusne) malinky program v c, ktery cte soubor (nebo disk) a hleda hlavicky jpegu. Kdyz najde, zalozi novy soubor a kopiruje. Az najde dalsi, zalozi dalsi... Pak se na to da postvat script, ktery zkusi z exifu vytahnout datum a soubory roztridit lespon podle neho. Vyborne na ruzne blbe poskozene filesystemy na kartach z fotaku. Pokud slo JEN o fotky (je tam pokus aj o videa, ale diky velikosti->fragmentaci jich je vic poskozeno), muzu to nekde povesit s navodem. Zachranilo to uz nekolika lidem dost veci, kdyz prisli a smutne hledeli...

Vim, ze existuje i cosi, psane normalnimi tvory, co funguje stejne, no na to sem narazil pozdej a uz sem to nepotreboval zkoumat, kdyz mi to funguje... minimalne ten svuj zdrojak sem vetsinou nasel driv, nez nazev te aplikace. . Ale tu mas sanci, ze si nekdo vzpomene.

V kazdem pripade, pokud mas kam, udelej si image toho disku tak jak je, at mas zalohu na vicero pokusu. No na to vykopirovani obrazu to misto budes potrebovat taky... bo to nepozna "spravnou" velikost... takze na zacatku ziskas soubory o celkove velikosti disku (prvni muzes smazat, ale to vyhra neni)

Navrhovany testdisk by taky mohl najit tu druhou particu... mas drobnou sanci, ze jeste bude funkcni alespon v RO rezimu.... nicmene toho poustej az budes mit zalohu.

[Jendа]

Photorec dělá přesně to s těmi hlavičkami, ale kromě JPEGu podporuje milión dalších formátů.

Testdisk partition nenajde, pokud se povedlo zapsat na začátek filesystému, a partition nepřimountuješ, pokud se povedlo zapsat do metadat filesystému - což se obávám, že se vzhledem k tomu, jak Linux rozhazuje při instalaci soubory po disku, povedlo.

Image není tak důležitý, když je disk fyzicky v pořádku a neplánuje na to pouštět fsck.

[Mti.]

Ok, tak nazev ste mu napsali, snad mu to poslouzi. :) Ten "milion" muze byt obcas na skodu, ale zase zalezi, co chce zachranovat... hlavicka jpegu je dost "dlouha" a malokdy se vyskytuje "nahodne". Takove "MZ" nebo "PK" ma vetsi pravdepodobnost a zbytecne to pak rozbije vetsi soubory.

Testdisk "muze" najit tu druhou particu podle xichtu bootsektoru partice, ne podle mbr. Samozrejme je to jen pokus. Ale pred jeho pouzitim bych tu zalou opravdu doporucil. A ze se to spis nepovede... je mozne. No jestli je ten clovek aspon trochu zoufaly, vyzkousi lecos a snad mu neco pomuze.

[Pavel 'TIGER' Růžička]

Pochopitelně jsem myslel Photorec, má chyba. Já tyto dva nástroje beru tak nějak dohromady a většinou je i tak potřebuji (používám), proto jejich názvy oproti funkčnosti nerozlišuji. Ale jak jsem psal, má chyba.

[Erbureth]

Podle všeho ten disk prošel přerozdělením disku při (rozmrcasené) instalaci Win 7 (což by vysvětlovalo, proč tam byl pak jen jeden oddíl) a pak ještě dalšími formáty a zápisem data na (různé!) oblasti toho disku => šance na záchranu dat je téměř nulová, dokázaly by to snad jen třípísmenkové agentury (popř. by mohly mít zálohu).

[Max]

1) Ani windows z 99% nepadají sami od sebe, takže tam musí být nějaký hw problém, který ale nemusí nutně vadit linuxu, nebo chybějící drivery
2) Předpokládám, že je tam NTFS, pokud ano, tak bych zkusil nějaký profi nástroj na obnovování dat z NTFS. Šance je malá, ale je tu. Mluvíš o disku "D:", lze tedy předpokládat, že důležitá data byla na konci(resp. na druhé půlce) hdd. Ani při formátování a plnění disku málo daty tedy teoreticky nesáhneš na ony data. Další věcí je, že Windows vytváří second partition né jako primární, ale jako rozšířenou, což je skoro irelevantní, ale může to pomoci při hledání začátku ntfs z drive "D:".

Tak jako tak to nemá s linuxem nic společného, vhodné nástroje pro takovou obnovu linux nemá (fakt se na to testdisk a přidružené nástroje nehodí), jedině použít komerční pro windows, hodně dobrý je třeba Active@ Partition Recovery.
Pokud jsi data přepsal, tak máš smůlu a ty data nepůjdou vydolovat. Existují hypotézy o vysekávání dat na profi HW strojích hledající odchylky v magnetickém poli, ale jednak jsou to jen hypotézy, dále i kdyby nebyly, tak by to šlo jen na hodně starým hw a né na tom, co se vyrábí posledních 10let.
Zdar Max

[VK]

V prvé řadě vytvoř kopii celého disku pomocí dd případně ddrescue, a teprve potom dělej nějaké pokusy...

[Petr Šobáň]

Nechápu co chceš řešit, prostě data ať si obnoví z zálohy, nemá zálohu tak asi data nebyla důležitá.

Jinak jak už tu padlo skusit obnovit to můžeš pokud to byl velký HDD a data byla na konci tak máš teď novým OS přepsaný začátek a konec mohl zůstat OK.

[ebil]

3 roky je pouzivan jiny pocitac a tenhle nebyl pouzivan, tudiz data jsou nedulezita. Majitelovi sdel, ze na disku nic nebylo krom nejake rozmrdane instalace windows a jestli to zkurvil sam, at si priste objedna tebe, jestli jsi mu to zkurvil ty pred 3 lety, ted neco zkouset zachranovat nema smysl, jak jiz napsali ostatni, cast dat mozna dostanes (0-100% dle velikosti disku a stesti), spise ale pocitej s tim, ze ty jako amater s tim udelas uplne kulovy.

[Jendа]

Spusť na to photorec. Co nezachrání ten, tak už nikdo. Obzvláště z moderních disků.

[Max]

Má zkušenost je poněkud jiná. Co photorec nezachránil, to zachránil výše zmíněný Partiotion Recovery + navíc narozdíl od photorecu zachránil i názvy souborů.
Zdar Max

[pepe_]

Ještě na ntfs jde i  Ontrack EasyRecovery Professional

[lertimir]

z NTFS zachrana je nejlepe s GetDataBack for NTFS. nejlepe se vyzna ve filove strukture.

[source]

Úplná kopie disku -> namountovat -> použít nástroje obnovy souborů, např. PhotoRec.

Pokud jsi polo-profík, pak doporučuji koupit veliký disk a na ten dělat kompletní šifrovanou komprimovanou zálohu disku u PC, který ti přijde pod ruku na vyčištění / přeinstalaci. Tyto zálohy poté průběžně mazat při zaplnění od nejstarší. I když zákazník tvrdí, že tam nic nemá, stejně to udělej. Někteří v tom mají takový binec, že ani neví, co tam mají a kde to mají dokud to nepotřebují. No a pak přijde s brekem, že jsi mu to smazal. Někteří dokonce "Koš" považují za úložiště souborů a webovou historii za záložky prohlížeče. Pokud ještě záloha existuje, obnovíš to z ní a on si zacáluje veleúspěšnou obnovu. Jestliže už záloha neexistuje, pak PhotoRec a uvidí se. Při úspěchu si cálneš dle dohody. A pokud tě to neživí, pak je nejlepší od toho dát ruce úplně pryč a starat se jenom o své zařízení. Ale z mojí zkušeností vím, že je těžké odolat někomu opět "pomoci" s PC. Ach jo, že já na tohle neumím říct ne. Je to nevděčná práce.

Náš administrátor shledal tento komentář závadným.

Vulgarity.

Zobrazit komentář