Recuperar dados do disco rígido com partições (mas não a maioria dos dados) sobrescritas

2

Eu tenho um disco rígido de 500GB que tenho guardado para recuperar dados que removi de uma unidade NAS com falha que ficou meio que ... errática no final. Eu finalmente me livrei do NAS quando, durante uma atualização de firmware, ele removeu a tabela de partições.

Avanço rápido para uma semana atrás, quando eu estava construindo um novo PC, e um mixup resultou em eu colocar o disco rígido em questão no novo PC e instalar o Windows XP nos primeiros 100GB. Estou presumindo que quaisquer dados sobre os primeiros 100 GB já tenham desaparecido, mas, pelo resto, há alguma maneira de recuperá-los em casa, já que a recuperação de dados profissionais é atualmente muito cara?

Eu tenho um HDD de 1 TB em branco se posso armazenar qualquer imagem desse disco rígido. O problema era definitivamente com o NAS e não com o disco rígido, já que o disco rígido tinha uma instalação bem-sucedida do Windows quando erroneamente colocado no novo PC, e havia capacitores nos circuitos do NAS claramente quebrados.

Os dados que eu quero recuperar (em ordem de prioridade) são:

  • Alta: alguns jpgs de fotos de família.
  • Médio: alguns arquivos RAW. (Há também versões jpg de todos estes)
  • Baixa: alguns mp3s, avis e ISOs, eu posso re-ripar a maioria destes, se necessário, mas seria útil não ter que fazê-lo.

(Eu não preciso de uma palestra de apoio, e se você pode segurá-la por causa do irritante Jeff Atwood por causa disso, você pode segurá-la por causa disso)

Resumindo:

  • As tabelas de partições foram eliminadas e sobrescritas.
  • Os dados não são sobrescritos, exceto por um valor igual ao tamanho de uma instalação do Windows XP SP3.
por Macha 25.12.2009 / 23:05

6 respostas

5

Você pode usar PhotoRec nesta situação. É um aplicativo free que analisa o seu disco rígido para cabeçalhos de arquivos e tenta recuperar o maior número possível de arquivos. Eu tive a sorte de restaurar documentos e fotos de discos rígidos, onde a tabela de partição ficou confusa e outros aplicativos de recuperação de arquivos falharam.

    
por 25.12.2009 / 23:39
2

Uma instalação padrão do Windows não deve ter mais de 10 GB (mesmo no Vista), portanto, há chances razoáveis de que alguns dos seus dados ainda estejam lá. O melhor software que usei para esse tipo de coisa é o GetDataBack for NTFS do Runtime. Ele tem uma opção para recuperar arquivos de danos sofridos no sistema de arquivos, como a reinstalação de um SO no topo.

Coloque a unidade em outra máquina e execute uma varredura com ela e veja quantas coisas ela mostra. Acho que existem testes para o GetDataBack, mas a versão completa é de apenas US $ 80, o que não é um preço exorbitante para seus dados.

    
por 25.12.2009 / 23:19
2

Eu recomendo WinHex , certamente um dos melhores programas disponíveis no domínio do computação forense (se não for o melhor). se for apenas "recuperação de arquivos", a versão "lite", chamada Davory , será suficiente, está usando a mesma tecnologia. ambos os programas podem recuperar dados de unidades formatadas, mesmo que parcialmente sobrescritas. a licença pessoal para Davory custa 33 € ou 48 $.

apenas certifique-se de selecionar o disco físico e não as partições recém-criadas no menu de seleção do drive.

Winhex salvou meu bacon inúmeras vezes!

    
por 25.12.2009 / 23:35
1

Visão geral

A partir da sua descrição, você deve ser capaz de

  • Salve seus JPGs. Eles têm um layout distinto que pode ser facilmente identificado.
  • Talvez resgate seus arquivos RAW. Isso realmente depende do formato do arquivo.
  • Resgate seus MP3s e AVIs.
  • Provavelmente é difícil resgatar ISOs, eles não têm um cabeçalho diferente.

Você tem duas possibilidades:

Resgatar a partição

Essa técnica exige que você não tenha sobrescrito a tabela de partições e os índices de arquivos. Se você puder localizar essas tabelas, você pode simplesmente recriar a partição, claro que ela conterá erros onde os dados foram sobrescritos.

Resgatar arquivos individuais

Graças a layouts de cabeçalho distintos de certos tipos de arquivos, pode-se resgatar arquivos individuais. Isso funciona digitalizando todo o disco rígido para estruturas familiares. Para arquivos JPG, há uma enorme quantidade de programas que podem fazer isso, para os outros tipos de arquivo de que depende.

Como

Infelizmente, não tenho muita experiência em resgatar dados. Existem muitos programas que podem resgatar JPEGs, normalmente de cartões SD, mas também devem funcionar para o seu disco rígido. Eu tentaria o Google.

Realmente importante: Crie uma imagem do seu disco rígido para a outra. Caso algo dê errado ao tentar salvar os dados, você pode sempre criar uma nova cópia.

    
por 25.12.2009 / 23:20
1

O mais fácil é usar uma ferramenta de software para recuperar os arquivos. Eu usei Active @ Partition Recovery e Restaurador 2000 .

Uma coisa boa sobre as ferramentas de recuperação de dados é que você pode tentar ver o que o software encontra antes de comprá-las.

Se você absolutamente sabe como o disco foi particionado anteriormente, por exemplo, porque você fez uma imagem de disco dele alguns anos atrás, você pode usar um live CD do Linux para inicializar o sistema e usar o fdisk para reescrever o disco. tabela de partições. Com a tabela de parição restaurada, outras ferramentas de recuperação de dados podem funcionar melhor.

    
por 25.12.2009 / 23:37
1

Sei que o post original é um pouco antigo, mas há outros que podem se deparar com esse mesmo tipo de problema.

Primeiras coisas primeiro - Tenha cuidado com seus dados - se possível, não inicialize a partir dessa unidade ou você continuará substituindo cada vez mais seus dados. Minha recomendação é que você coloque uma unidade de inicialização diferente nesse PC até recuperar seus dados (mesmo que a unidade mal seja grande o suficiente para executar as janelas) e mova a unidade "sobrescrita" para um slot secundário.

Agora, instale o Recuva . É grátis e tem um modo de varredura profunda que irá trabalhar para recuperar qualquer coisa que não tenha sido sobrescrita. Ele até permite que você tente recuperar coisas que foram sobrescritas.

Quando você fizer a recuperação, não grave na mesma unidade. Escreva-o em sua nova unidade de inicialização ou em algum outro armazenamento externo.

Durante este processo, você pode ter que reconstruir seus nomes de arquivos, porque alguns podem ter sido renomeados com algumas substituições aleatórias de letras. Boa sorte.

    
por 20.12.2017 / 23:11