Tötöilin ja nyt on erittäin arvokasta dataa kadoksissa.
Yritin palauttaa dataa huokeamman hintaisella palautusohjelmalla, mutta se löytää vain ehjänä säilyneen datan. (ja koska huomasin mokani vasta nyt, niin datan päälle on mahdollisesti jo kirjoitettu jotain)
Tarkoituksena olisi siis palauttaa, mikäli mahdollista, edes palasia näistä tuhoutuneista tiedostoista.
Eli mikäli olen ymmärtänyt oikein, niin pitäisi tutkia kovalevyn sisällöstä allokoidusta ja allokoimattomasta datasta tietyillä stringeillä koko kovalevyn sisällöstä ascii-merkkejä ja jos löytyy matcheja, niin hyvä.
Löytyy tietty hyviäkin pro ohjelmia tähän, kuten esim. EnCase (hinta tuhansia euroja). Luulisi kuitenkin että Linux työkaluilla pääsee samaan tulokseen, mikäli jaksaa nähdä hieman vaivaa. Levy on Windows levy, eli fat ja NTFS.
Olen Googlannut, mutta en tunnu pääsevän kiinni ongelman ytimeen. Olisiko kenelläkään antaa jotain neuvoa, mihin suuntaan pitäisi lähteä.
Olisin avusta kovasti kiitollinen.
Yritin palauttaa dataa huokeamman hintaisella palautusohjelmalla, mutta se löytää vain ehjänä säilyneen datan. (ja koska huomasin mokani vasta nyt, niin datan päälle on mahdollisesti jo kirjoitettu jotain)
Tarkoituksena olisi siis palauttaa, mikäli mahdollista, edes palasia näistä tuhoutuneista tiedostoista.
Eli mikäli olen ymmärtänyt oikein, niin pitäisi tutkia kovalevyn sisällöstä allokoidusta ja allokoimattomasta datasta tietyillä stringeillä koko kovalevyn sisällöstä ascii-merkkejä ja jos löytyy matcheja, niin hyvä.
Löytyy tietty hyviäkin pro ohjelmia tähän, kuten esim. EnCase (hinta tuhansia euroja). Luulisi kuitenkin että Linux työkaluilla pääsee samaan tulokseen, mikäli jaksaa nähdä hieman vaivaa. Levy on Windows levy, eli fat ja NTFS.
Olen Googlannut, mutta en tunnu pääsevän kiinni ongelman ytimeen. Olisiko kenelläkään antaa jotain neuvoa, mihin suuntaan pitäisi lähteä.
Olisin avusta kovasti kiitollinen.
Vastaukset 6
Vanhimmat
"Tarkoituksena olisi siis palauttaa, mikäli mahdollista, edes palasia näistä tuhoutuneista tiedostoista."
Kopioi osio/levy dd:llä "turvaan".
Käpistele levyä hex-editorilla. Onnistuminen riippuu kovasti siitä, minkälaista dataa haluat vielä koittaa pelastaa.
Kurkkasepa löytyisikö http://bootdisk.com :sta jokin pelastuslevy.
Jos sattuisit onnistumaan, säästät melkoisen pennin - IBAS näet olisi ratkaisu ongelmaasi.
saataisi olla apu ongelmaan...smart recovery tai file recovery...
itse onnistuin palauttamaan 4G dataa naapurin koneesta jossa oli vahingossa osioitu väärä levy uudelleen ja asennettu windows siihen päälle, parikin kertaa. Sain lähes kaiken talteen. Isoja tiedostoja ei voinut enää palauttaa, esim. video ja image filuja, johtunee tietojen pirstoutumisesta.
Ohjelmana käytin GetDataBack NTFS
http://www.runtime.org/
Toi softa maksaa vähän mutta on kyllä sen arvoinen.
(naapuri maksoi mulle 200 euroa datan palautuksesta, iso läjä dokkareita ja digikuvia :) itse softa maksoi reilun satasen.
Kun tarpeellisia tiedostoja vahingossa poistetaan on ensimmäinen toimenpide poistaa välittömästi levy käytöstä, eli käyttis asennetaan jollekin toiselle levylle ja tämä fiksattava levy sen rinnalle d-asemaksi tai varman päälle pelatessa käytetään Linuxia mutta levyä ei liitetä tai se liitetään kirjoitus-suojattuna (pelkillä lukuoikeuksilla) Linuxin hakemistorakenteeen ja kopioidaan sisältö talteen.
NTFS-levyn kohdalla olen aika kädetön mutta fat on periaatteessa hyvin helppo palauttaa millä tahansa levyeditorilla. Levykirjanpito merkitsee tiedoston poistetuksi muuttamalla ainoataaan sen ensimmäisen merkin ja palauttamalla tämä merkki miksi tahansa tiedostojärjestelmän hyväksymäksi merkiksi on tiedosto jälleen luettavissa olettaen, että päälle ei ole kirjoitettu.
Päällekirjoitetuista tiedostoista on helpointa lukea "raakadataa" mikä on mahdollista freeware-levytyökaluillakin mutta täytyy ehkä tutustua fatin rakenteeseen jotta osaa pirstoutuneesta tiedostosta kohtuullisella vaivalla pelastaa mitä pelastettavissa on. Eli siis osaa "lukea" levyä siten, että ymmärtää mistä pirstoutunut tiedosto jatkuu.
Voit toki hakea merkkijonoja levyltä mutta tutustuminen fatin rakenteeseen tekee hommasta hiukan järkevämpää, hakuammunta vähenee huomattavasti.
Mitä kauemmin levy on kiinni koneessa sen suurempi on vahinko. Totaalinen tuho on siinä vaiheessa kun winkkari alkaa raksuttamaan levyneheytystä.
Siitä on vuosia aikaa kun olen fatin kanssa pelannut, joten oma muistini jo pettää tässä suhteessa mutta tiedostojärjestelmä ei ole järin monimutkainen ja on hyvin dokumentoitu, eli onnistumisen edellytykset ovat olemassa.
Kirjoitin "..tiedoston ensimmäisen merkin..." Ei vaan tiedoston nimen ensimmäisen merkin.
Kiitos paljon erittäin asiallisista vastauksista. Pitää ottaa antamistanne vaihtoehdoista lisää selville.
Mukava huomata, että suoli24.fi:stä saa myös oikeasti asiallisia vastauksia!
-Esa