[Ho Ho]

[toivos]

[mistafox]

isegi full formati teinud ja uuesti wini peale pannud ja olen asjad kätte saanud pildid ja muusika
getdataback ntfs või fat programmmiga

[Kitsekyla]

Oma faile ma kätte ei saanud kuid sain oma asjad siiski korda. Rääkisin mitmete IT spetsidega, nende sõnul full formati puhul võib andmed veel kätte saada kui midagi peale ei ole kirjutatud. Mina lasin windoosa peale.

Tänud vastuste eest!

[XYZ]

Siissamas teemas on algusest peale sulle sama jutt ammuilma ära räägitud

[firekeeper]

juhtus selline asi et panin oma arvutisse sõbra ketta jumperid olid paigas tema oma slave minul master käivitasin aga tema ketast ei leidnud tegin restardi ja koss minu ketas andis otsad! lihtsalt kettad ei käinud ringi. algul arvasin et elektroonika aga viisin sõbrale ja ta leidis sama ketta vahetas elektroonika ära ja arvake tulemust? Ei hakkand tööle ja pärast ei hakkand teine ka tööle kas keegi oskab aidata? oleks ülimalt hea kui saaks sealt info kätte! kui muud ei saa siis vähemalt pildid ja mõned doc failid. seal tõsiselt vajalik info aga noh 3-18 tuhat selle eest välja käiia on natke palju nagu mul esindusest öeldi. Üks tuttav soovitas et siin foorumis olevat kunagi keegi tegelenud mõistliku hinna eest ,et ehk tegutseb veel?

[Draax]

Kuulge, mõni MOD või asi. Tehke mingi sticky õpetusega selle kõvakettalt andmete taastamise kohta. Selline tunne, et keskmiselt kord paari päeva jooksul on mingi andmetaastamise teema tekkinud.
Oleks abiks lihtsalt.

[Andrus Luht]

Hehh

Too artikkel dr.Gutmann'i spekulatsioonidest on tegelikult üsna iganenud. Tolleaegse salvestustiheduse juures (erinevus tänapäevasest on MITMETES SADADES kordades) oli tõepoolest võimalik kõvaketta 'track'i nn. 'servo-area'st (~25% track'i äärte pinnast) väja lugeda keeruka algoritmi tulemusena n-1 astmeline eeldatav bit. Tehti seda siis x korda (tavaliselt 5..9) tava-lugemispeast ~kümneid kordi tundlikuma 3-astmelise (upper-side / track / lower-side) peaga (loe: EM mikroskoobiga) ja saadud tõmmised anti ette 'pattern-search' tarkvarale, mis eeldatavasti tuvastas võimaliku varem salvestatu. Siis võrreldi erinevate astmete tõmmiste tuvastus-tulemusi ning valiti 2...3 tõenäosemat õiget. Edasine töö oli juba analüütikute rida...

Muide naljakas on see, et näiteks EV kohtuekspertiisibüroo itimehed helistavad vahetevahel ise kliendile ja küsivad konfiskeeritud ketaste kohta, et mida kasutati salastamiseks ja kuidas seda infot protsessida. Korduvad kogemused olemas mitmete klientide näidete varal...

[Eser]

[toivos]

[Andrus Luht]

Ja tänapäevaseim tehnoloogia, perpendikulaarne salvestus, nullib selle vajaduse täiega! Kirjuta korra üle ja - nägemist...

[toivos]

http://news.yahoo.com/s/ap/20070320/ap_on_hi_te/lost_data;_ylt=AqI_vBJeeNDG_yzSXf45aqIjtBAF

Nii palju siis formateeritud kettalt andmete taastamisest.

[tahanteada]

Oh teid Oponent-kettaspetsialiste küll. Koolifüüsika õpikus on kirjas, miks saab ka varasemat infot taastada Asi on lihtsamast lihtsam - magnetväli kirjutamisel ei likvideeri varasemat, vaid ainult nõrgendab seda.

Kes ei usu, ostab kassettmaki, võtab ära kustutuspea ja siis kirjutab seda kassetti nii 5-10X üle. Ja siis kuulab, mis toimub - on kuulda nii viimane salvestus kui ka varasemad salvestused. Ja kõvaketta juures kehtib täpselt sama füüsikaseadus. Ja see on tingitud lihtsast põhjusest- ei ole võimalik kasutada nii tugevat kustutusmagnetit, mis info "ära nulliks", kuna nii tugev magnet kustutaks ka kõrvaltrackidel oleva informatsiooni

[toivos]

[HacaX]

No IMO Gutmann seda "džinni" küll välja ei lasknud, juba enne teda käis üks kammajaa selle kustutamisega (kõik need poolametlikud DoDi patternid on ju oluliselt vanemad... või eksin?) ja tema resiim oli lihtsalt üks parajalt põhjendatud leiutis. Probleem IMO on lihtlabases tõlgendamises, s.t. kui kuuldi et tüüp kirjeldab 35x kirjutamist siis kukuti automaatselt eeldama, et paarikordse kustutamise peale peaks ju siis igal juhul midagi kätte saama. Samas kui too 35x oli hoopis selleks, et nende mitme erineva tol ajal kasutuses olid kodeerimisviisile sobivaid väärtusi kirjutada,ühe viisi kohta on siiski ju kõigest 3 kirjutamist, vahele lihtsalt veidi suvalist saasta ja igaks juhuks ka iga konkreetne bitt eraldi.

Muidu tahanteada - oled kindel, et neid kahte saab võrrelda? Suuruste vahed on ikka metsikud kassetil kuhu sul mahub ümmarguselt 90min muusikat ja HDl kuhu 500 giga peale läheb (kui palju CD kvaliteediga muusikat see on võid ise arvutada ) Ülelindistamine IMO põhineb sellelsamal "möödakirjutamisel", s.t. kui sa omaarust salvestad eelmise musa peale siis tegelikult läheb suurem osa kirjutatust hoopis mööda, korralik pea vast tõesti suudab mõlemat musa kätte saada. HD wipeimisega tekib veel üks huvitav tahk - kui lindil äkki tõesti data erines, siis kettal on asi ju digikujul, ehk siis 1 on ikka 1 ja 0 on 0, seega kust otsast sa võid teada mitmenda "generatsiooni" bitiga on tegu? Algne oli üks, järgmine oli null, järgmine oli üks, järgmine oli null... kindel, et üks => üks => null => null on nõnda teistsugune et suudad seda esimesest variandist eristada? Mis siis kui sama operatsiooni on teostatud miljoneid kordi? Ei usu kohe kuidagi et kui isegi kellelgi leidub sellist täppistehnikat mis ka peale säärast mässamist midagi asjalikku suudab, et siis oleks sinna juurde panna midagi millega seda võrrelda (a'la "kirjutamiste andmebaas", kus kõikvõimalikud kombinatsioonid kirjas võiks olla). Ja kas sellest ka praktikas mingitki kasu oleks?

[sakinaga]

Ise tegin enda kettale formati, uus Windows peale, installisin uue Windowsi all Get Data Back for NTFS ja hakkasin 2 giga kaupa asju mälupulgale kopima ja sealt teise arvutisse. Teist kõvaketast ei olnud ja teisel arvutil oli 3a garantiid, mille oleksin potist alla lasknud, kui oleks kasti lahti teinud. Kätte sain kõik- muusika, filmid, mängud, dokumendid. Windows installis ennast ju ketta algusesse, kus vanasti oli olnud....õige, windows ise. Niiet on peale formatit võimalik faile kätte saada. A võibolla ma tegin sitasti formati

[HacaX]

Formatit ei saa wipe'imisega võrrelda. Formaatimine praktikas ei tähenda midagi muud kui et kirjutatakse uus failitabel ja ülejäänud ala *loetakse* lihtsalt üle (see on tingitud juba kettaseadmest, kunagi ammu tõesti initsialiseeriti formaatimisel ketta rajad, nüüd aga tehakse sama käskluse peale hoopis lugemiskatse veendumaks et ketta pind on korras), ehk siis tänapäeval on HD formaatimine sama mis ammu quick format.
Kui sa tahad "õiget" formaatimist siis pead sa ketta *üle kirjutama* (kas siis BIOSi kaudu kui sinu oma säärast funktsionaalsust pakub, või siis mõne eraldi progega) ja alles siis formaatima. Tahaks näha kas sa peale säärast operatsiooni kah oma kraami tagasi saad

[sakinaga]

[marti118]

Minu lugu: Läptop op XP, ketas NTFS C:120GB. Partition magic ei suutnud ketast korralikult poolitada ja enam masin ei käivitunud). Tegin XP plaadiga C:25GB ja E:95. Nüüd vajan eelmiselt C120GB kettalt faile (ketas oli hõivatud 22GB). Kui installin E kettale GetDataBack for NTFS, kas siis oleks lootust varasemaid andmeid kätte saada?
Olgu veel lisatud, et enne partition magicut tegin kettale Defragmendi.

[gunn271]

kui taha mingeid kindlaid asju saada siis võib olla et kõik ei pruugi kajastuda nii nagu oli et seega osa faile rikutud või puudu olenebki mida täpselt vaja on .

[marti118]

"Note: If you are going to perform a recovery, DO NOT install the software on the drive you want to recover. Instead, install it on a different drive and connect this to the machine as the second drive!"

"Do not write anything to the drive you want to recover the data from! This includes installing programs, surfing the Internet or even booting from that drive."

Loen HELPI. Kas see tähendab, et kui masin on käivitatud C: kettalt, programm on installitud (jagatud) E: kettale, siis tegelikult ei tohiks masin C-kettalt käivitatud olla - et samal ajal eelmiselt jagamata kujul C kettalt fotosid taastada? Või saab töötava winiga hakkama? Pole seda läpaka ketast kuskil mujal slavena käivitada..

[toivos]

Nii ta on jah. Tegelikult ei tohiks sa selle ketta pealt enam buutitagi.

[marti118]

Täiesti uskumatu, kuid fotod, muusika ning vajalikud dokumendid GetDataBack for NTFS programmiga algselt 120GB kettalt taastatud. Ketas oli full formaaditud ning formaadi käigus veel kaheks jagatud (25/95). Installisin programmi E: pardile ja C: pardil asuv oligi käes. Olin juba valmis Bart_PE appi võtma, kuid asi lahenes oodatust mugavamalt.
Suur tänu abistajatele ja kui teilt tahetakse masin konfiskeerida, siis ainus võimalus andmeid varjata on kõvaketas füüsiliselt purustada. Minu silmad nägid täna faile masina ostmisest alates...

[HacaX]

OT: tee maailmale teene ning ära seda linnalegendi enam korda. See et ketast pole vaevutud tühjendama (kordame üle selle mida juba 4 aastat tagasi sai postitatud - nn "full format" ei tühjenda ketast) ei tähenda nagu tühjendamine polekski võimalik. Ning ammugi ei teosta mingit tühjendamist see et sa partitsioonitabelis 1 sisekande asemel 2 tegid (ketta jagamine)

PS! jätaks märgi maha veel ühe asjassepuutuva infokillu näol - ATA standard sisaldab Secure Delete käsku kettasisese kustutamise tarbeks mis peaks minu teada hõlmama kogu ketta pinda, k.a. sektorid mis on maha kantud ja kuhu soft harilikult kallale ei saa. Võrgus hakkas silma 2 proge mis seda liidest kasutada lubab - HDDErase ning hdparmi eksperimentaalne võti. Ehk siis kui vaja ketas tõesti puhtaks saada siis, eeldusel et jätkub julgust ja aega ning arvuti BIOS kaasa mängib, flopilt HDDErase või mõnelt Linuxi plaadilt hdparm tööle lasta.

[Atti]

Pärast seda, kui olin winXP (NTFS) kõvakettale linuxi all teinud dd if=/dev/zero of=/dev/sdb, ei näinud GetDataBack for NTFS programm mitte midagi sellel kettal.