Recuperação de dados do sistema operacional cruzado, unidade USB envolvida.

Question

Um MacBook tinha o OS X 10.4 e o Windows XP com inicialização dupla usando o rEFIt. Em seguida, a partição do Windows é corrompida e não inicializa. Presumivelmente um vírus. Havia arquivos confidenciais lá e aqueles foram copiados com sucesso para uma unidade USB e, em seguida, 10,5 foi instalado no disco rígido, formatando a unidade no processo.

Os contatos da unidade USB quebraram e os dados foram perdidos, a menos que possam ser revendidos. A questão é que já existe muita solda.

Então, como os dados em questão podem ser recuperados? Os arquivos eram arquivos do Microsoft Money (não a versão mais recente) para a versão do Windows do programa. No momento, apenas o OS X está instalado no MacBook.

Existe um programa baseado em Mac que pode recuperar os dados do Windows ou é melhor tentar remover o disco? Alguém sabe como melhor resolder uma unidade USB mais de uma vez, onde a primeira solda é ther, mas separada do silício?

Além disso, que formato (extensão) são arquivos do Microsoft Money?
Precisa de ajuda!

A partição do Windows NTFS já foi reformatada para o formato GUID / Mac.

    

Answer 1

Acho que o drive USB é sua melhor aposta para recuperar seus dados.

Em relação à solda , você pode remover a solda antiga sem muita dificuldade. Basta tocar o ferro na solda e recolher o máximo que puder na ponta do ferro, depois esfregá-lo rapidamente em uma esponja úmida - repita até remover o suficiente para revendê-lo da maneira desejada.

Se o problema é que a solda antiga se soltou de onde deveria estar, você nem precisa removê-la - apenas derreta-a com o ferro e deixe-a recolocar:)

Em relação à obtenção de seus dados do HD , se você formatou a unidade em NTFS, não acho que haja uma maneira de recuperá-la - não sou especialista em NTFS, mas acredito que você perde a lista de inode (que você fez na reformatação / reinstalação), mesmo que os dados não sejam sobrescritos, ele está "aleatoriamente" espalhado entre outros dados e não há como saber quais blocos pertencem a quais arquivos. Se foi FAT32 é um pouco mais possível, mas o meu entendimento é que de alguma forma você precisaria ser capaz de localizar o bloco inicial de cada arquivo que você está tentando ressuscitar, que foi perdido quando o FAT foi sobrescrito na reformatação / reinstalação.

Boa sorte para recuperar seus dados!

    

Answer 2

R-Tools é incrível na recuperação. Eu instalei no meu mac, mas existem versões do windows e linux, e se você pegar a versão correta, você pode ler qualquer tipo de arquivo. Usei-o para ler uma imagem de disco feita a partir de um disco danificado - nenhuma outra ferramenta conseguiu encontrar as partições, mas a r-tools encontrou a tabela de arquivos e reconstruiu a unidade inteira.

    

Answer 3

Como Mala mencionou, talvez você consiga recuperar a unidade USB derretendo a solda e permitindo que ela seja reconectada, mas certifique-se de não aquecê-la muito ou por muito tempo, ou arriscaria danificá-la.

Para tentar recuperar uma partição NTFS, talvez seja necessário configurar uma máquina Windows em um disco rígido separado e instalar uma ferramenta de recuperação de baixo nível, como RecoverMyFiles . Eu usei algumas ferramentas gratuitas no passado sem muita sorte (eles ou embaralharam os nomes dos arquivos ou não conseguiram encontrar os arquivos), mas o RecoverMyFiles foi capaz de recuperar a maioria dos arquivos com os nomes corretos de um drive que tinha sido reformatado.