GoldenLine
Zaloguj się
Marcin Janowski

Marcin Janowski Administrator
Linuksowy

Temat: Ext4 nadpisane NTFSem

Witam, kiedyś chyba po pijaku nie skopiowałem zdjęć z EXT4 i postawoiłem zainstalować windowsa aby grać w grę. Po kilku dniach przypomniałem sobie że miałem fajne zdjęcia ptaków zaświniających mój parapet. Kompa wyłączyłem i powiedziałem, za tydzień się tym zajmę. Po roku włożyłem livecd i przywróciłem układ partycji za pomocą testdisc, następne photorecs próbowałem odzyskać zdjęcia moich ptaków. Ptaków nie znalazłem ale za to miniaturki zdjęć z przeglądarki (i jest jedna naga blondynka zajmująca 800KB!). Niestety tego akurat nie szukałem. Co dalej robić? Próbowałem extundelete w wersji 1.8 ale segfaultuje, jestem na etapie instalowania na osobnym dysku systemu na którym zainstaluje najnowsze extundelete i inne programy.

Ewentualnie, ktoś poleci jakiś eksperów którzy za mniejsze pieniądze niż Kroll OnTrack (1500 - 4000) odzyskają dane?
Link do wypowiedziLink
Marcin Janowski

Marcin Janowski Administrator
Linuksowy

Temat: Ext4 nadpisane NTFSem

R-Studio dał radę! Znów mam zdjęcia srających gołębi i mogę śmiało się sądować z sąsiadem za sranie mi na parapet :D
Link do wypowiedziLink
Maciej Drobiński

Maciej Drobiński Software Engineer,
StrongRecovery

Temat: Ext4 nadpisane NTFSem

Zabawna ta pańska historia.... Miałem zamiar odpowiedzieć i dać jakąś nadzieje Panu na odzyskanie tych zdjęć, ale nie dawałem na to szans a parafrazując do pańskiej historii sytuacja wydawała mi się z deka "posrana" :), przesądzona. Jeżeli system plików został w znacznym stopniu nadpisany to jedyną i ostatnią nadzieją jest tutaj skanowanie dysku fizycznego w poszukiwaniu plików RAW, R-studio oczywiście to ma, jednak trwa to bardzo bardzo długo. Alternatywą byłby tutaj też mój program - StrongRecovery (myśle, że byłoby szybciej), należałoby wybrać dysk fizyczny na początku (całe HDD) a potem szukanie tych plików RAW, można tam też ustawić suwak (początek partycji). Nie wiem jakimi dodatkowymi mechanizmami odzyskiwania ext4 dysponuje R-Studio, być może w tym przypadku radzi sobie o wiele lepiej niż inne programy, na razie StrongRecovery nie ma analizy wpisów plików ext... A analiza takich wpisów wiąże się też ze znajomością początku partycji ext, może jakoś jest to do znalezienia, ale jeśli nie to zostaje tylko RAW i odzyskiwanie plków analizy RAW. W StrongRecovery partycje NTFS są znajdywane w taki sposób, że korzysta się z zapasowego sektora zapisanego pod koniec partycji, dzięki temu partycja może być na nowo zamontowana i otworzona.
Link do wypowiedziLink
Marcin Janowski

Marcin Janowski Administrator
Linuksowy

Temat: Ext4 nadpisane NTFSem

W mojej historii przesadzone były tylko zdjęcia ptaków ;) Fajniej czytać o zdjęciach ptaków srających na parapet niż o kolejnych utraconych pamiątkach z rodzinnych wyjazdów na wakacje, prawda? :)

Ext trzyma superbloki co pewną ilość sektorów, po odzyskaniu tablicy partycji za pomocą testdicsa, wykonałem w R-Studio analizę która trwała 3 albo 4 godziny (partycji 350GB). Analiza ta znalazła w pierwszych sektorach partycji superblock EXT4 oraz odpowiednie nagłówki plików i dzięki temu odzyskałem jakieś 13 tysięcy jpeg (w większości były to śmieci). Następnie napisałem własne skrypty które te pliki przeanalizowały i zostawiły tylko nadające się pliki do dalszego użytku. Potem w R-Studio wybrałem bodajże Open files i pokazało mi całą strukturę katalogów na partycji, a stamtąd odzyskać to już bez problemu. Potem pół skryptami a pół ręcznie zrobiłem porządek - powrzucałem pliki odzyskane za pomocą RAW do odpowiednich katalogów i scaliłem z jakimiś starymi jak świat backupami, no i w ten sposób udało się odzyskać prawie wszystkie pliki srających gołębi :)

Podczas tego wszystkiego korespondowałem z róznymi firmami odzyskującymi dane, jedne Pan mi napisał abym najpierw zrobił kopię binarną ponieważ każde odzyskiwanie plików robi jakiś zapis na dysku. Nie uwierzyłem, czy słusznie?
Link do wypowiedziLink
Maciej Drobiński

Maciej Drobiński Software Engineer,
StrongRecovery

Temat: Ext4 nadpisane NTFSem

Programy raczej dbaja o to, zeby nie zapisywac danych na dysk, ktory jest analizowany, takze jezeli by do tego doszlo, to musialo by to sie wiazac z jakas dziwna kombinacja, reorganizacja dysku (partycji), albo tajemniczym wykorzystywaniu dysku twaredego przez program, a to wszytsko jest bardzo malo prawdopodobne.
Link do wypowiedziLink
Serwis Komputerowy Kaleron Sp Z O O

Serwis Komputerowy Kaleron Sp Z O O Naprawa komputerów,
odzyskiwanie danych.
w firmie Kaleron...

Temat: Ext4 nadpisane NTFSem

Marcin J.:
Pan mi napisał abym najpierw zrobił
kopię binarną ponieważ każde odzyskiwanie plików robi jakiś zapis na dysku. Nie uwierzyłem, czy słusznie?


To nie odzyskiwanie samo w sobie, ale niedoświadczeni uzytkownicy często nadpisują swoje dane i pogarszają stan nosnika podczas odzyskiwania danych. Takie cuda, jak korzystanie z urządzenia, z którego zostały utracone dane do miliona innych celów, pobieranie i instalowanie na tym nośniku programów do odzyskiwania danych, zapisywanie wyników skanowania i częściowo odzyskiwanych rezultatów to bardzo powszechne błędy. A potem oczywiście winna jest nieprofesjonalna firma, która nie potrafi odzyskać wszystkiego, co sobie ponadpisywał użytkownik.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj