Recuperação de dados [fechado]

Question

Estou procurando uma maneira de recuperar dados de um disco rígido externo perfeitamente bom. Não é um problema usual.

A unidade estava sendo usada como uma unidade de backup para computadores em que eu estava trabalhando durante uma reformatação. Vários problemas ocorreram durante a minha instilação de drivers do Windows. Então eu decido que a melhor ação era reformatar o computador novamente com o Linux para limpar a instalação do Windows para que eu pudesse começar de novo. Durante este processo, em vez de limpar o disco rígido do computador, ele limpou e instalou o Ubuntu na unidade de backup.

Dose qualquer um tem algumas ferramentas que podem me ajudar a recuperar os dados originais da unidade.

A unidade foi formatada com o sistema de arquivos NT antes de fazer o backup dos dados e foi reformatada para o sistema de arquivos ex3 após a instalação do Linux na unidade. Se isso faz alguma diferença.

Sei que o Win Image permitirá que eu imagine a unidade e veja o que está na unidade, mas não tenho certeza se ela me permitirá escanear informações ou gravar informações nos setores para tentar reconstruir o sistema de arquivos original do NT.

    

Answer 1

Se você realmente concluiu a instalação do Ubuntu na unidade externa, existe uma boa chance de ter quebrado os dados. Se tudo que você fez foi escrever uma nova tabela de partições e possivelmente rodar um mkfs então ainda pode haver uma boa parte da estrutura NTFS.

Eu fiz algo assim (acidentalmente fiz um DISKPART CLEAN no disco errado - o disco original era uma única partição NTFS preenchendo todo o volume), e aqui está o que eu fiz para recuperar:

• Escreveu uma duplicata da tabela de partições original para o disco usando o fdisk do Linux. As implementações do fdisk do Linux tocam apenas no MBR, por isso não causam mais danos à unidade.
• Escrevi um novo setor de inicialização de partição para a partição NTFS que criei com o Linux FDISK usando o utilitário "ms-sys" (disponível pré-compilado no BG-Rescue Linux - link ).
• Montou o disco em uma máquina Windows com um adaptador USB e usou o "WinImage" para varrer a unidade para a NTFS MFT. Uma busca rápida e suja para a MFT é pesquisar os primeiros 4 bytes de cada setor para a string "FILE".
• Quando encontrei a MFT, calculei o número relativo do cluster e o armazenei no deslocamento 0x40 do registro de inicialização da partição.
• Descobrimos que o Windows montaria a unidade como um sistema de arquivos NTFS. Imediatamente copiei todos os dados que queria para outra unidade.

É provável que você tenha esmagado os dados. Desculpe ...

    

Answer 2

Então, se eu entendi corretamente, você formatou e escreveu por cima da sua unidade de backup, certo?

Desfazer a formatação de uma unidade é uma coisa ... mas depois que você escreve sobre as informações antigas, ela se torna extremamente difícil.

Dependendo de quanto da unidade foi sobrescrita, de quais partes, etc., você provavelmente está precisando usar algumas ferramentas de recuperação forense ou ter uma visão profissional.