Recovern von Daten nach Imageüberspielung

Recovern von Daten nach Imageüberspielung (9 Beiträge, 114 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hab eine neue notebook platte und die daten der alten einfach per ghost geimaged.
hab mich danach zu viel gespielt und eine woche später das image von der alten platte wieder drüber gespielt.

jetzt bin ich drauf gekommen dass mir doch daten fehlen...

da im grunde alles schön defragmentiert auf der platte stand sollten die daten die in der zwischenzeit dazu gekommen sind und die ich mit dem erneuten imagen verloren hab ja noch auf der platte sein (schön hinten angereiht)...

ich habe final recovery probiert, das fand jedoch nur files die explizit gelöscht wurden (also nicht diese die über das imagen verschwunden sind)...

welches tool könnte mich die files recovern lassen, die von dem ghost image prozess gelöscht wurden?

Wieder herstellen kannst du überhaupt nur dann etwas, wenn das Ghost kein Image macht, sondern nur das Dateisystem (ergo nur die Bereiche die tatsächlich von den im Dateisystem befindlichen Dateien) sichert und wieder herstellt. Ansonsten kannst du das gleich mal komplett vergessen.

Dann als Tools kommt alles in Frage, was Rohdaten der Platte durchgehen kann. Für Linux gibts da eine handvoll Tools für, die nach Headern bestimmter Dateitypen suchen und so gefundene Schnipsel extrahieren. Das funktioniert sehr gut z.B. für JPEG-Bilddateien, ganz gut für Word-Dateien; aber für unbekannte Dateitypen eben gar nicht.

Du hast keine brauchbare FAT mehr und auch sonst keine Reste in deinem Dateisystem übrig, die eine Wiederherstellung der Daten leicht machen würden... du musst also schon sehr genau wissen wonach du suchst (Dateiinhalt, nicht Namen...).

Solltest du seit dem Malheur nun die ganze Zeit auf der Platte noch gearbeitet haben (Rescueprogramme installiert uswusf) kannst dus gleich mal komplett vergessen, da du ja pot mit jedem Schreibvorgang deine Daten (sofern die nicht eh schon durchs Imaging vernichtet wurden) weiter überschreibst.

danke für dein post!

Du hast keine brauchbare FAT mehr und auch sonst keine Reste in deinem Dateisystem übrig, die eine Wiederherstellung der Daten leicht machen würden... du musst also schon sehr genau wissen wonach du suchst (Dateiinhalt, nicht Namen...).

ich weiß sehr genau wonach ich suche, weiß filename und extension...
und zwar verschwand eine ladung von meine digicam... also ~200 jpgs

Solltest du seit dem Malheur nun die ganze Zeit auf der Platte noch gearbeitet haben (Rescueprogramme installiert uswusf) kannst dus gleich mal komplett vergessen, da du ja pot mit jedem Schreibvorgang deine Daten (sofern die nicht eh schon durchs Imaging vernichtet wurden) weiter überschreibst.

seit dem neu imagen sind keine dateien dazugekommen (bis auf das filerec das ich installiert habe)

Dann als Tools kommt alles in Frage, was Rohdaten der Platte durchgehen kann.
Für Linux gibts da eine handvoll Tools für, die nach Headern bestimmter
Dateitypen suchen und so gefundene Schnipsel extrahieren. Das funktioniert
sehr gut z.B. für JPEG-Bilddateien, ganz gut für Word-Dateien; aber für
unbekannte Dateitypen eben gar nicht.

kennst du tools für windows?

ich weiß sehr genau wonach ich suche, weiß filename
und extension...

Dateiname bringt dir nur nichts mehr, da die Dateinamen garantiert weg sind. Du findest höchstens noch Dateiinhalte.

und zwar verschwand eine ladung von meine digicam... also ~200
jpgs

Hast du die Speicherkarte der Digicam auf der die ~200 Bilder waren schon wieder vollfotografiert? Von der wärs vermutlich leichter herzustellen (nur Bilder drauf, nicht mit anderen Daten vermischt). Fürs Bilder wiederherstellen von Flash Speicherchips gibts IMHO auch mehr Tools für Windows.

Ansonsten... es gibt eine handvoll Linux-Boot-CDs die nur so vollgestopft sind mit Programmen zum Daten wiederherstellen; habe ich mal benutzt um einem Bekannten nachzuweisen dass ein einfacher Quickformat eben nicht ausreicht

Klicki-Bunti ist das dann halt nicht wirklich.

Hast du die Speicherkarte der Digicam auf der die ~200 Bilder waren schon
wieder vollfotografiert? Von der wärs vermutlich leichter herzustellen (nur
Bilder drauf, nicht mit anderen Daten vermischt). Fürs Bilder wiederherstellen
von Flash Speicherchips gibts IMHO auch mehr Tools für Windows.

nein, das sind nur ~20 neue bilder drauf. auf meinen notebook hab ich eh linux auch drauf (obwohl ich linux noob bin) also wenn du gute (auch linux) tools für recovery von SD karten kennst, dann nur rausdamit

anyfs

danke für den hint ... aber mußte einsehen, dass ich mich mit linux gar nix auskenne...

aber ich konnte mit dem tool file recovery von der SD karte alle recovern... soweit hatte ich gar nicht gedacht, dass die noch auf der karte sind

... danke!!!

PCI Filerecovery (free) oder Fileinspector oder so

Ontrack Easyrecovery

Greetz,

Maugrim

15.03.2007, 14:37 Uhr - Editiert von Maugrim, alte Version: hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung