Expectativas para recuperação de arquivos NTFS

Question

Ontem eu inicializei meu sistema XP, e quando olhei para cima um minuto depois, vi a tela azul clara e a parte traseira daquela verificação de disco pré-inicialização que o Windows às vezes faz se encontrar um erro (ou foi dito anteriormente para executar um diskcheck drung a próxima inicialização). Eu não me preocupei com isso no momento ...

Mas então eu olhei para o meu disco "scratch", que era um disco rígido de 750GB e 70GB, e agora parece que ele foi recém-formatado. Ele não possui um único arquivo, apenas o arquivo "System Volume Information" oculto e 750 GB de liberdade de dados.

Eu olhei para algumas das ferramentas de recuperação da questão Recuperação de partição NTFS livre e decidi para tentar Recuperação de arquivo PC INSPECTOR ™ 4.x inicialmente. Ele rodou durante a noite e depois retornou uma lista de milhares de arquivos que poderia recuperar. O curioso é que os nomes dos arquivos foram perdidos, mas as extensões do arquivo não eram (WTF?). E todos os arquivos tinham exatamente 1.472kB de tamanho. Eu recuperei uma dúzia de PDFs como um teste, e 80% deles mostraram OK apesar de serem preenchidos com 1.5MB (embora eu suponha que quaisquer arquivos > 1472kB sejam escolhidos).

A minha principal questão é: Isto é o melhor que posso esperar de qualquer software de recuperação de ficheiros quando tentar recuperar ficheiros NTFS? Ou existe algo melhor por aí? Eu suponho que isso é tão bom quanto possível, mas queria entrar primeiro com os especialistas.

Perguntas adicionais:

1. O que poderia ter acontecido com meu dirigir? Eu não formatei intencionalmente isto. Eu nunca vi um erro de disco fazer com que a unidade subitamente se torne  uma unidade limpa e reformatada. Poderia algum software malicioso / confuso ter dito ao meu PC para formatar meu disco na reinicialização? Isso é mesmo um função do Windows XP tem?
2. Por que as extensões de arquivo podem ser recuperadas, mas não o nome do arquivo? O NTFS realmente os trata como entidades separadas? Eu pensei que eu tinha 8.3 nomes desativados, mas talvez isso tivesse algo a ver com isso. Ou talvez olhe os dados no arquivo e adivinhe a extensão?

Answer 1

em um drive de 750Gb, o GetDataBack vai demorar, mas é um dos melhores que existem .

uma unidade com a qual trabalho recentemente perdeu sua tabela de partições inteira sem nenhum motivo explicável. O GDB fez um bom trabalho em recuperá-lo depois que vários outros progs falharam.

    

Answer 2

Embora a tabela de arquivos mestre (MFT) esteja corrompida, seu disco pode conter um espelho MFT que ainda pode conter os dados do arquivo perdido.

TestDisk é um software de código aberto e é anunciado como capaz de:

Fix MFT using MFT mirror

Como este é um problema de partição, eu espero que esse produto de recuperação orientado por partição seja mais bem-sucedido do que o INSPECTOR de PC orientado a arquivos.

    

Answer 3

Eu não tentei pessoalmente, mas um amigo bastante experiente teve um bom sucesso (considerando as circunstâncias) recuperando quase 400GB de arquivos com a maioria dos tamanhos de 2GB + com NTFS Undelete . Pode valer a pena uma tentativa. A Convar, fabricante do PC INSPECTOR ™ File Recovery, está no negócio de vender seus serviços profissionais de recuperação de dados - só isso me faria desconfiar do software.

Quanto à estranheza da extensão do arquivo, parece que o software de recuperação que você está usando tenta "adivinhar" o formato do arquivo a partir dos dados disponíveis.

    

Answer 4

Or is there perhaps something better out there?

existe, de fato, o WinHex , o melhor em computação forense e recuperação de dados:

Disk editor for hard disks, floppy disks, CD-ROM & DVD, ZIP, Smart Media, Compact Flash, ...

Native support for FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF

Built-in interpretation of RAID systems and dynamic disks

Various data recovery techniques

RAM editor, providing access to physical RAM and other processes' virtual memory

Data interpreter, knowing 20 data types

Editing data structures using templates (e.g. to repair partition table/boot sector)

Concatenating and splitting files, unifying and dividing odd and even bytes/words

Analyzing and comparing files

Particularly flexible search and replace functions

Disk cloning (under DOS with X-Ways Replica)

Drive images & backups (optionally compressed or split into 650 MB archives)

Programming interface (API) and scripting

256-bit AES encryption, checksums, CRC32, hashes (MD5, SHA-1, ...)

Erase (wipe) confidential files securely, hard drive cleansing to protect your privacy

Import all clipboard formats, incl. ASCII hex values

Convert between binary, hex ASCII, Intel Hex, and Motorola S

Character sets: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

Instant window switching. Printing. Random-number generator.

Supports files >4 GB. Very fast. Easy to use. Extensive online help.

ps: este é o material que muitos dos principais players da indústria de TI e finanças, bem como a aplicação da lei, as agências militares e de inteligência em todo o mundo, verificam o seu Informações corporativas .