[thingie2]

Bilder av fremgangsmåten jeg har tatt:











Det er alt jeg har gjort så langt.

[thingie2]

fikk her nå:

Hva bør jeg gjøre nå?

[thingie2]

anyone?

[flekk]

Hva vi har sett er at det er en ekte intakt 40 GB partisjon satt der, ingenting ligner tabellen korrupsjon og ingen antydning av hvordan det ble sånn.

Ok, hvis du vil gå for det den er £ 35 for en nedlasting, ser det ut funksjonelt ligner en Jeg brukte i fjor. Bli varslet om, det tok meg 3 dager å få tilbake en fyr står krasjet filsystem (han hadde ingen backup enten). Hva pakken vil gjøre overflaten skanne den ledige plassen på utkikk etter unattached kataloger og følg linkene til å sjekke at hevdet filetyper er fortsatt rett signaturer. Det vil bygge et synlig utvinnes katalogstrukturen og tillate deg å skrive filer den finner en arbeider stasjon - som din C: driver for eksempel. Det vil ikke skrive noe til den ledige plassen, slik at det fortsatt ikke er ødeleggende.

http://www.datadoctor.in/data-recove...-software.html

Det er en demo versjon du kan prøve før du kjøper, vil det gjøre skanne og fortelle deg hva som er utvinnbare. Det er verdt å gi en sjanse til før avskjed med penger.

Skanningen og analyse - når jeg kjørte den - var rundt 40 GB i timen, men maskinen kan bli raskere enn det. Du kan enkelt regne bare bygge listen over hva de finner å ta 5 timer, kjører den over natten er et fornuftig kompromiss.

[thingie2]

Ok, jeg har nettopp lastet ned demoen, og vil prøve det, hvis det kan finne ting, vil jeg tenke på å kjøpe den.

[thingie2]

ok, jeg fikk det slik:

Er det så langt som det blir med demonstrasjon? fordi der kan jeg ikke se hva filene jeg kunne komme tilbake, og hvilke vil jeg ikke.

Takk

[thingie2]

så ut som om jeg bare trengte å vente på den for å gjøre noe annet, fordi jeg kan se gjennom mappene nå, men det har ikke funnet noe mer enn noe annet jeg har prøvd nesten alt er likevel si det har 0 størrelse. Jeg kan gi en Print Screen til å vise hva jeg mener om du vil.

[flekk]

Er det bare å se på stasjon D: i stedet for den ledige plassen? Jeg forventer å måtte fortelle det tidlig på hvilke deler av den fysiske stasjonen for å prøve å utvinne fra - sektor 80041090 på slutten av disk, i dette tilfellet.

Alternativet er at alle (eller de fleste, uansett) til kataloger var på det fysiske diskplassen som nå er inne på 40 GB-stasjon D: og dem er det du ser, og de sier filstorleik 0 fordi uansett kutte partisjonstabellene lengde forlot data for disse filene utenfor partisjon boundary og sa "som starter adressen er ulovlig så vil vi bli kvitt det. Ikke vite hvordan det skjedde, er en ekte bind.

Hvis du kan få søke å behandle akkurat den ledige plassen så vi vet, jeg kan ikke komme på noe som vil trekke tilbake Word-dokumenter uten katalogen informasjon (vel, jeg kan, men de går ut av teksten i en fryktelig rotete, sleuthkit og obdusere). Gjør som heter Zero Assumption Recovery, det finnes programmer for å gjøre det for grafikkfiler (fordi så mange mennesker skrudd opp kameraet minnepinner) men jeg har aldri sett en som gjenkjenner Word-filer. Det er derfor jeg begynte å spørre om det var bilder du hadde mistet så jeg kunne utelukke bruker det.

[thingie2]

Originally Posted by flekk

Er det bare å se på stasjon D: i stedet for den ledige plassen?

Ja, dvs akkurat hva det ser ut til å være det, men jeg trodde jeg hadde fortalt det til å se på hele stasjonen, vil jeg prøve igjen når jeg kommer hjem fra college i morgen, eller rarther i dag, men jeg har ikke fått til sengs ennå, så det er i morgen så langt som jeg er bekymret

[thingie2]

Jeg har bare prøvd å gjøre det, men det kan ikke synes å kunne finne en annen del av stasjonen.