Ghost Katastrofe

Det er 37Gb der skal gendannes. Altså filer!

ved det er spam!, men du har godt nok et problem!

Ghost skriver direkte til sporene af disken!, så nej ingen fortryd!

P.. !!

Hvis du har pengende i orden så kan du godt. Det kræver nogle af de ordentlige programmer der kan gendanne hvad der tidligere har været skrevet på disken.

Desværre kender jeg ikke pt. nogle navne på disse programmer men jeg ved de findes.

Der findes desuden også en række firmaer der kan gendanne dine data men det koster som nævnt (i hvert fald så vidt jeg ved) en pæn sjat penge.

Det er med vilje jeg ikke har afgivet et svar, da jeg desværre ikke kan hjælpe dig nærmere med hvilke programmer eller firmaer der kan gendanne dem. Men jeg ved at de kan lade sig gøre...

Det må være sidste udvej... Og ikke noget lige op over hvis det koster en mindre formue.
En del af filerne står jeg blot og skal bruge..

willi>> Du har vist rimelige begrænsede muligheder, idet du med kloning skriver ned i sectorene på disken, Og data med derfor sikkert ikke engang rekonstrueres, da det er meget svært at "gætte" hvad der stod i sectoren før.

Ved en formattering / sletning "snyder" du en lille del af en sector og man kan derfor se hvad der har stået i den før formateringen.

X fingre for at dú har backup af bare noget af dit data på et andet medie.

Best of luck
Jaze

Prøv evt. www.ibas.dk

Der er ingen backup...

har du kigget på IBAS?

Jep. Det ser dyrt ud men kigger stadig og vender tilbage,,,

Jeg har sendt dem en mail. Så må jeg se...
Men det ville unægtelig være bedre med en undo funktion.
Det ser rigtigt dyrt ud og så alligevel usikkert.

Disken jeg har lavet et image af er på ca. 5Gb mens disken jeg har foretaget recovery til er på ca 40Gb.
Går Ghost ind og overskriver alle sektorer på disken?

Du kan hente et program som hedder R-studio, og hente de data tilbage som ikke er overskrevet. Det som er overskrevet, altså de 5 Gb kan godt hentes, men det koster virkelig klejner!
Hent en prøveversion af R-studio hos www.r-tt.com og se hvor meget det kan finde. Hvis du er tilfreds, køb det for ca. 40 dollar og hent de 35 Gb igen. Der findes også en del gratis programmer til data recovery på nettet, men det eneste program som jeg indtil nu har været rigtig tilfreds med, er R-studio.

Prøv evt. GetDataBack fra www.download.com Ved dog ikke om det kan hjælpe.

Virker overbevisende ebe.
Har prøvet at slet/overskrive filer utallige gange og gendannet dem med r-tt. Det er temmelig meget der gendannes. Og som virker!
Spørgsmålet er om det også er når Ghost har været på spil.
Men laver nogle tests og vender tilbage imorgen...

prøv at scanne disken, det tager nok det halve af natten, men det plejer at være umagen værd :)

Har du prøvet r-tt efter Ghost har recover'et et image?

nej, det har jeg ikke. Men hvis du recover et image på 5Gb til en 40 Gb disk, overskrives ikke alle 40 Gb. Der overføres kun de faktiske data, resten får en ny ren FAT. Dvs. at dine datasektorer på denne del er intakte, der skal bare rekonstrueres en FAT. Og dette gør R-studio ganske udemærket. Den har hos mig rekonstrueret data som var formateret henover 3-4 gange. Prøv med trial version først, og lad den gnave sig igennem. Så kan du jo se hvor meget den finder.

Er igang...

Krydser fingre.*S*

Dine overskrevne data kan kun findes ud fra følgende princip, og det er MEGET dyrt:
Skrivehovedet rammer ikke disken nojagtigt samme sted, når en bit skal skrives, dvs. at der er en mikroskopisk del som stadig indeholder de oprindelige data. Denne del kan findes og læses af avanceret teknologi, men jeg kender ikke nogen programmer eller hardware som står til rådighed for almindelige brugere. Det er de tunge drenge indenfor data-recovery som har udstyret, og de ved godt hvad de vil have for det... :)

fromsej>> jeg synes ellers, at de er meget flittige på tastaturet, kan jeg se heromkring *lol*

Ebe>>I forvejen skriver jeg efter to fingersystemet, så når de så ydermere er krydsede, er det imponerende hvor få fejl jeg skal rette.*G*

fromsej>> jeg synes da ellers at du retter op på en masse fejl rundomkring. Det´ skam flot med to krydsede fingre.... *S*

Ebe>>Tak(Rødmer), men nu må vi hellere stoppe inden der går for meget spam i spørgsmålet.
Willi>>Undskyld vi spammer dit spørgsmål.*S*

Det ser ud som det virker!
Stoppede den inat. Jeg bryder mig ikke om den køre om natten.
Hentede r-tt og sat den til at scanne hele disken her til morgen. Men det ser ud til at det tager mindst hele dagen. Sikkert også aftenen for de 40Gb.

Det ville da være dejligt. Jeg synes bare du skal lade den køre, også om natten. Det tager lang tid, da den skal beregne alle sandsynlige partitioner og filallokeringstabeller. En af mine 10 Gb partitioner tog engang 6 timer, til gengæld fandt nogle af mine data i tre forskellige udgaver, da disken var blevet partitioneret en 3-4 gange og jeg rykker en del rundt med partition magic. Så jeg havde pludselig gamle mails som jeg troede jeg havde tabt for år tilbage.....    :)

Ps.: Husk at slå strømstyringen fra, så den ikke slukker for dine diske undervejs eller går i stand-by.

Det er vist alligevel ikke så godt.
R-tt har ganske vist set en masse file og givet dem rigtig .ext.
Men når jeg åbner dem (tekstfilene) er det ikke andet end firkanter og lign.
Jeg har endnu ikke prøvet med .jpg og .tiff.

Hos mig finder r-studio altid en masse mulige partitioner, nogle står i grønt, andre i rød mener jeg. Ofte indeholder de forskellige viste partitioner de samme filer, som er komplette i nogle mulige partitioner, i andre ikke. Prøv at browse lidt i dem. Jeg mener, at de mest komplette vises øverst i listen.

Det kan også godt være, at der er nogle filer der er ødelagte, fordi de er helt eller delvis overskrevet af ghost data. Det er også muligt, at nogle af filerne var så fragmenterede, at de er svære at rekonstruere. Men jeg synes ikke bare du skal slette det hele, løb filerne igennem og se om der ikke er noget som du kan bruge.

Jeg løber dem igennem i aften...

Hvordan går det?

Først var det Ghost. Så R-Studio og så en ny hard-disk...

R-Studio viser temmelig mange filer og biblioteker.
Filer og biblioteker angives med korrekte navne og størrelse (så vidt jeg kan vurderer).

Men åbner jeg f.eks. en word fil (.doc) åbnes blot noget der ligner kompileret kode. Åbner jeg et .html dokument får det "samme":

ÞÛEʆçÔàSÍiìLô™ÑÅíXô¼ÓæîÊõüÎìgôÊæÁé!½NÛSÎ7¤˜Ì@½ÂµºÔ°I .......

Alt er opdateret som før (efter min bedste overbevisning).

Er det hele bare agurk eller er der noget jeg har overset?

>ebe
Der er mange filer med samme navn som originalfilen men med:

Microsoft serienummereret certifikatlager

Ved du hvad det betyder?

De kan ikke åbnes. Der kommer et popup vindue med at det ikke er et gyldigt Microsoft serienummereret certifikatlager.

Jeg kører FAT 32 og win2000

jeg ved ikke hvad serienummer certifikatlager er. Men de der word-filer, åbner du dem med word? Teksten ligger jo blandet ind i en masse formateringskoder, så den ser sådan ud hvis du åbner en word fil i notepad og læser den som ascii. Ellers har jeg heller ikke flere gode ideer.

lukker sp

fik du nogle data tilbage i sidste ende? Ellers må du gerne sende disken til mig, så kan jeg prøve at lege lidt med den.

Intet! Ikoner, filstørrelse osv passer.
Mange - rigtig mange filer ses.
Opstillet nydeligt med rigtige navne (de allerfleste).
Men altså temmelig ulæselige når de åbnes.
Det gælder alle. Lige med undtagelse af et par få .gif filer.
Det er .max (paperport), .doc, .jpg, .tiff, .cdr osv osv.

Tak for tilbuddet ebe. Det vender jeg sikkert tilbage til.
Lige nu lader jeg det hele ligge lidt og går ud og nyder solen.

jeg gik og tænkte her. kan det være at du har brugt kryptering ?