Akut behov for hjælp med at genfinde slettet data
Hejsa!Jeg er kommet i den dybt tragiske situation, at min mappe med digitale fotos af familien er blevet slettet! Mappen med ca. 200-250 undermapper og ca. 25 GB har været placeret på mit D-drev. Jeg kan ikke sige hvornår mappen er blevet slettet, men jeg opdagede i fredags, at den var væk! Den kan meget vel have været væk i måske helt op til 1 - 1½ måned (der er skrevet data til drevet i mellemtiden!), men forhåbentlig kortere tid.
Vi er to brugere, som helt sikkert ville have opdaget, hvis vi blev promptet for at slette 25 Gb data. En gang i mellem har min søn på 4 år brugt PC'en - til at se lidt YouTube og Oline.dk (så bliver der trykket tilfældigt på både mus og tastatur!). Det er muligt, at han ved en fejl har fået markeret mappen og slettet den.
Alternativt kan den måske være slettet af noget virus/malware (hvis der da, er nogen der kan gøre det?) - er ret sikker på jeg har et eller andet "snavs" liggende, hvorfor jeg skal have scannet med SpyBot og Ad-Aware.
Mit D-drev er et RAID setup, bestående af et LSI Logic MegaRAID SAS 9260-8i RAID-controller kort med 4 stk. WD RE3 1TB harddiske i et RAID-5, dvs. ca. 2,80 TB formatteret. Der er ikke batteri på kortet. Jeg har via LSI's MegaRAID Storage Manager ikke set at RAID-drevet skulle være i en dårlig tilstand (dette er dog heller ikke tjekket så ofte). Ifm. reinstallation af Windows 7 (64-bit) på min system-disk (Intel SSD), har jeg opdateret både FW og driver for kortet. Jeg har tjekket konsistensen på drevet via LSI MegaRAID Storage Manager (Check Consistency) - dette er dog gjort efter jeg kørte første scan med R-Studio.
Jeg har oplevet en del BSODs her på det seneste, da jeg forsøgte at køre mit RAM lidt for hurtigt (og med for lav spænding). Jeg vil dog ikke forvente det burde gøre skade på et non-system drev, dvs. D-drevet. Men kan BSODs ligefrem slette mapper/filer på et hw-RAID setup, hvis der ikke sidder batteri på controlleren?
Men for at komme ind til sagens kerne - hvordan kan jeg få familiens billeder tilbage?
Jeg har scannet hele drevet med både R-Studio, GetDataBack for NTFS og Recuve (http://www.pcworld.dk/art/115384?pindex&fppos=5&a=block&i=113), og i alle tilfælde er resultatet det samme. Jeg kan se en komplet mappestruktur, med de korrekte mappenavne (de 200-250 mapper). Hver enkelt mappe indeholder også familiens billeder og filmlip, men langt de fleste filer er ikke mulige at gendanne (Recuva siger de er unrecoverable!) og andre er overskrevet med et helt andet billede (selvom filnavnet er korrekt). Men de filer der er overskrevet med, er dog ret gamle (flere år), og jeg undrer mig over at disse filer faktisk kan "tage pladsen" istedet for en nyere fil?!?!
Samlet ser det desværre ud til, at der er ganske få brugbare billeder/filmklip tilbage!
Jeg har læst på R-Studio's hjemmeside, at man måske skal behandle RAID-setups anderledes (http://www.r-tt.com/Articles/RAID_Recovery_Presentation/index.shtml) - skal jeg forsøge mig med denne fremgangsmåde? Der ligger dog en del anden data på D-drevet, som jeg ikke har problemer med at tilgå, så umiddelbart er der ikke fejl i RAID-konfigurationen.
Efter jeg erkendte tabet i fredags, har jeg ikke skrevet til disken, men scannet den med flere værktøjer. Så den samlede driftstid har nok været ca. 80 timer.
Jeg har netop købt en 2 TB ekstern harddisk, så i fremtiden bliver der taget back-up!
