[Kitsekyla]

Sai tehtud full format ja win peale lastud, lasin maha ka üli-vajaliku raamatuoidamisprogrammi. Et siis kas on võimalik taastada formaaditud partitsioonilt andmeid?

[XYZ]

Kuna sa win kah jõudsid peale lasta, siis on lootus väike. Siin kümneis teemades taastusprogrammidest räägitud millega katsetada. Kindlam oleks väljamaale laborisse saata, kus eritehnikaga ollakse suutelised mitu korda ülekäidud kohtadest kah midagi välja õngitsema, maksma läheb see lõbu vaid kõvasti sul....

[Ho Ho]

Teoreetiliselt on see küll võimalik kuid kui tõesti tehti full format mis kirjutas andmed üle siis koduste vahenditega see teostatav pole. Samuti on äärmiselt kahtlane et too programm ka tööle hakkaks uue OS'i all kuna puudu on ju kogu registris olev kama koos wini süsteemikataloogidesse ja mujale paigutatud vajaliku dll'id.

Mis takistab seda ülivajalikku programmi lihtsalt originaalmeedialt tagasi installimist?

[XYZ]

Ma arvan, et ta muretseb rohkem andmete suhtes

[toivos]

[SurfData]

[laurx]

easyrecovery pro d v6iks proovida. spider707 k2est kysida, tema tegeleb sellega reaalselt.

[toivos]

[Ho Ho]

Võibolla tõesti käib jutt andmetest. Miskipärast ma oletasin et tahetakse programmi taastada kuna oletasin et enne masina reinstallimist tehakse ikka andmetest koopia mitte ei jääda taastamise peale lootma

Kui tõesti on vaja midagi masinast kätte saada siis kõige kindlam oleks selle kõvaketta kasutamine koheselt lõpetada ning asjatundjate poole pöörduda. Praktiliselt iga minut mis see ketas töötab muudab andmete taastamise vähem tõenäoliseks. Koduste vahenditega teed sa olukorra ainult hullemaks.

[XYZ]

[XYZ]

[toivos]

[XYZ]

[toivos]

[Ho Ho]

1.44M Flopilt olen ka mina suutnud taastada ~4M jagu andmeid, ju nad siis olid seal mitme kihina

[XYZ]

[Kitsekyla]

Programmist oleks ühte faili vaja ainult, kus firmade andmed sees. Tegemist siis raamatupidamisprogrammiga mis ära kadus

[toivos]

Arvestades, et ActionFront on Canadas üks vingemaid DataRecovery firmasi, teen mina järelduse, et ei ole võimalik taastada ka ühekordselt ülekirjutatud datat.

[XYZ]

[Ho Ho]

Lugesin kiirelt tolle analüüsi üle ning nad jätsid seal paar asja mainimata mis võib segadust tekitada.
Nimelt nad rääkisid et kui 1 kirjutada üle 0'ga siis on tulemuseks 0.95 ning kui ühega siis 1.05. Aga arvestama peab sellega et enne üle kirjutamist võis tegelik väärtus olla samuti 0.95, 1.05. Kui näiteks 1.05 kirjutada veelkord üle 1'ga siis pole tulemus üsna kindlasti 1.10 vaid veidi vähem. Kui ühe koha peale kirjutatakse kümme korda järjest 1 ning korra null siis ei tea keegi mis seal viimati olla võis
Ühesõnaga on suht-koht kahtlane kas kõvaketastelt ikka on võimalik peale andmete üle kirjutamist midagi mõistlikku kätte saada.

[Fisher]

getdataback

see leiab ikka imelisi asju üles, olen kõvaketastelt igast jampsi üles leidnud:)

[aari]

minuteada alles peale killdiski pole võimalik midagi taastada,ja mis programm oli `? vb piisab ainult andmebaasi taastamisest

[SurfData]

If you are selling your computer, thoroughly clean your hard drive. Deleting files and reformatting is not enough. Reformatting does not overwrite every sector, and private information can remain retrievable. Use a secure delete or disk wiping utility to overwrite every sector on all hard drives. Be sure to use a utility that supports the U.S. DoD standard of seven passes or wipes. While this method is good enough for most people, be aware that the only absolute way of destroying all traces of everything your hard drives is to have these disks degaussed (demagnetized) and physically destroyed. Suggested: BCWipe, Evidence Eliminator, or SDelete

because acc to reserch data on a hard disc never gets deleted it just gets disappered whn u del it n other data is written over it... bt acc to reserch data can be recovered even after formatting ur hard disc for 35 times...

Ok, im going to go abstractly on this, I hope you can follow me =) Think of your Hard drive as a Piece of paper with a thin layer of sand on it. Those pieces of Sand represent the 1s (the empty spaces represent the 0's) on your hard drive. Now, imagine another piece of paper, with text writen on it like this.. somefile.txt -> 3.2 x 2.9 This is the index in which your computer finds files. So if you wanted to see somefile.txt, your computer would look at index, and see 3.2 x 2.9, so it will goto your harddrive and look at the page 3.2 inches over, and 2.9 inches down and in that location will be the data which makes up somefile.txt. I hope that made sense.. Now, if you delete a file, your computer doesn't actually remove the pieces of sand, instead it will remove the entry in the index, so the file still exists, it just can't be read from the index. Since the file still exists, there are ways to scan the entire drive looking for deleted files which don't use the index paper. If you wanted to be paranoid and make sure theres almost no chance of reading deleted files, you'll want to invest in a drive cleaning program. (I dont have any recommendations, search yahoo for 'CIA drive cleaner') There are two ways to clean a drive, the standard wipe, and the CIA wipe The Standard wipe just removes all those bits of sand from the paper. But, the way magnetic media works, its still possible to recover the data.. a 'CIA' wipe, instead of removing the sand, adds sand to it covering the entire surface with 1s. This works better as there arent as many residual images of files left

http://answers.yahoo.com/rss/question?qid=20061216115706AAuXoGR

jne, ei viitsi rohkem otsida. Ega kõike mida suudetakse avalikult ka eriti ei räägita. Kodukasutaja üldiselt ei saa andmeid taastada peale 1 FULL formatti, laborites jms on teised asjad juba võimalikud. Kõvakettale jäävad ju ikkagi maha pisikesed "jäljed"/"rajad" mida siis ülipeentes laborites on võimalik kihtide kaupa lugeda ja teha et sellel tasandil on sellised andmed ja jäljed olemas ja teisel tasandil järgmised.

[toivos]

[SurfData]

[Ho Ho]

[toivos]

[mistafox]

isegi full formati teinud ja uuesti wini peale pannud ja olen asjad kätte saanud pildid ja muusika
getdataback ntfs või fat programmmiga

[Kitsekyla]

Oma faile ma kätte ei saanud kuid sain oma asjad siiski korda. Rääkisin mitmete IT spetsidega, nende sõnul full formati puhul võib andmed veel kätte saada kui midagi peale ei ole kirjutatud. Mina lasin windoosa peale.

Tänud vastuste eest!

[XYZ]

Siissamas teemas on algusest peale sulle sama jutt ammuilma ära räägitud

[firekeeper]

juhtus selline asi et panin oma arvutisse sõbra ketta jumperid olid paigas tema oma slave minul master käivitasin aga tema ketast ei leidnud tegin restardi ja koss minu ketas andis otsad! lihtsalt kettad ei käinud ringi. algul arvasin et elektroonika aga viisin sõbrale ja ta leidis sama ketta vahetas elektroonika ära ja arvake tulemust? Ei hakkand tööle ja pärast ei hakkand teine ka tööle kas keegi oskab aidata? oleks ülimalt hea kui saaks sealt info kätte! kui muud ei saa siis vähemalt pildid ja mõned doc failid. seal tõsiselt vajalik info aga noh 3-18 tuhat selle eest välja käiia on natke palju nagu mul esindusest öeldi. Üks tuttav soovitas et siin foorumis olevat kunagi keegi tegelenud mõistliku hinna eest ,et ehk tegutseb veel?

[Draax]

Kuulge, mõni MOD või asi. Tehke mingi sticky õpetusega selle kõvakettalt andmete taastamise kohta. Selline tunne, et keskmiselt kord paari päeva jooksul on mingi andmetaastamise teema tekkinud.
Oleks abiks lihtsalt.

[Andrus Luht]

Hehh

Too artikkel dr.Gutmann'i spekulatsioonidest on tegelikult üsna iganenud. Tolleaegse salvestustiheduse juures (erinevus tänapäevasest on MITMETES SADADES kordades) oli tõepoolest võimalik kõvaketta 'track'i nn. 'servo-area'st (~25% track'i äärte pinnast) väja lugeda keeruka algoritmi tulemusena n-1 astmeline eeldatav bit. Tehti seda siis x korda (tavaliselt 5..9) tava-lugemispeast ~kümneid kordi tundlikuma 3-astmelise (upper-side / track / lower-side) peaga (loe: EM mikroskoobiga) ja saadud tõmmised anti ette 'pattern-search' tarkvarale, mis eeldatavasti tuvastas võimaliku varem salvestatu. Siis võrreldi erinevate astmete tõmmiste tuvastus-tulemusi ning valiti 2...3 tõenäosemat õiget. Edasine töö oli juba analüütikute rida...

Muide naljakas on see, et näiteks EV kohtuekspertiisibüroo itimehed helistavad vahetevahel ise kliendile ja küsivad konfiskeeritud ketaste kohta, et mida kasutati salastamiseks ja kuidas seda infot protsessida. Korduvad kogemused olemas mitmete klientide näidete varal...

[Eser]

[toivos]

[Andrus Luht]

Ja tänapäevaseim tehnoloogia, perpendikulaarne salvestus, nullib selle vajaduse täiega! Kirjuta korra üle ja - nägemist...

[toivos]

http://news.yahoo.com/s/ap/20070320/ap_on_hi_te/lost_data;_ylt=AqI_vBJeeNDG_yzSXf45aqIjtBAF

Nii palju siis formateeritud kettalt andmete taastamisest.

[tahanteada]

Oh teid Oponent-kettaspetsialiste küll. Koolifüüsika õpikus on kirjas, miks saab ka varasemat infot taastada Asi on lihtsamast lihtsam - magnetväli kirjutamisel ei likvideeri varasemat, vaid ainult nõrgendab seda.

Kes ei usu, ostab kassettmaki, võtab ära kustutuspea ja siis kirjutab seda kassetti nii 5-10X üle. Ja siis kuulab, mis toimub - on kuulda nii viimane salvestus kui ka varasemad salvestused. Ja kõvaketta juures kehtib täpselt sama füüsikaseadus. Ja see on tingitud lihtsast põhjusest- ei ole võimalik kasutada nii tugevat kustutusmagnetit, mis info "ära nulliks", kuna nii tugev magnet kustutaks ka kõrvaltrackidel oleva informatsiooni

[toivos]

[HacaX]

No IMO Gutmann seda "džinni" küll välja ei lasknud, juba enne teda käis üks kammajaa selle kustutamisega (kõik need poolametlikud DoDi patternid on ju oluliselt vanemad... või eksin?) ja tema resiim oli lihtsalt üks parajalt põhjendatud leiutis. Probleem IMO on lihtlabases tõlgendamises, s.t. kui kuuldi et tüüp kirjeldab 35x kirjutamist siis kukuti automaatselt eeldama, et paarikordse kustutamise peale peaks ju siis igal juhul midagi kätte saama. Samas kui too 35x oli hoopis selleks, et nende mitme erineva tol ajal kasutuses olid kodeerimisviisile sobivaid väärtusi kirjutada,ühe viisi kohta on siiski ju kõigest 3 kirjutamist, vahele lihtsalt veidi suvalist saasta ja igaks juhuks ka iga konkreetne bitt eraldi.

Muidu tahanteada - oled kindel, et neid kahte saab võrrelda? Suuruste vahed on ikka metsikud kassetil kuhu sul mahub ümmarguselt 90min muusikat ja HDl kuhu 500 giga peale läheb (kui palju CD kvaliteediga muusikat see on võid ise arvutada ) Ülelindistamine IMO põhineb sellelsamal "möödakirjutamisel", s.t. kui sa omaarust salvestad eelmise musa peale siis tegelikult läheb suurem osa kirjutatust hoopis mööda, korralik pea vast tõesti suudab mõlemat musa kätte saada. HD wipeimisega tekib veel üks huvitav tahk - kui lindil äkki tõesti data erines, siis kettal on asi ju digikujul, ehk siis 1 on ikka 1 ja 0 on 0, seega kust otsast sa võid teada mitmenda "generatsiooni" bitiga on tegu? Algne oli üks, järgmine oli null, järgmine oli üks, järgmine oli null... kindel, et üks => üks => null => null on nõnda teistsugune et suudad seda esimesest variandist eristada? Mis siis kui sama operatsiooni on teostatud miljoneid kordi? Ei usu kohe kuidagi et kui isegi kellelgi leidub sellist täppistehnikat mis ka peale säärast mässamist midagi asjalikku suudab, et siis oleks sinna juurde panna midagi millega seda võrrelda (a'la "kirjutamiste andmebaas", kus kõikvõimalikud kombinatsioonid kirjas võiks olla). Ja kas sellest ka praktikas mingitki kasu oleks?

[sakinaga]

Ise tegin enda kettale formati, uus Windows peale, installisin uue Windowsi all Get Data Back for NTFS ja hakkasin 2 giga kaupa asju mälupulgale kopima ja sealt teise arvutisse. Teist kõvaketast ei olnud ja teisel arvutil oli 3a garantiid, mille oleksin potist alla lasknud, kui oleks kasti lahti teinud. Kätte sain kõik- muusika, filmid, mängud, dokumendid. Windows installis ennast ju ketta algusesse, kus vanasti oli olnud....õige, windows ise. Niiet on peale formatit võimalik faile kätte saada. A võibolla ma tegin sitasti formati

[HacaX]

Formatit ei saa wipe'imisega võrrelda. Formaatimine praktikas ei tähenda midagi muud kui et kirjutatakse uus failitabel ja ülejäänud ala *loetakse* lihtsalt üle (see on tingitud juba kettaseadmest, kunagi ammu tõesti initsialiseeriti formaatimisel ketta rajad, nüüd aga tehakse sama käskluse peale hoopis lugemiskatse veendumaks et ketta pind on korras), ehk siis tänapäeval on HD formaatimine sama mis ammu quick format.
Kui sa tahad "õiget" formaatimist siis pead sa ketta *üle kirjutama* (kas siis BIOSi kaudu kui sinu oma säärast funktsionaalsust pakub, või siis mõne eraldi progega) ja alles siis formaatima. Tahaks näha kas sa peale säärast operatsiooni kah oma kraami tagasi saad

[sakinaga]

[marti118]

Minu lugu: Läptop op XP, ketas NTFS C:120GB. Partition magic ei suutnud ketast korralikult poolitada ja enam masin ei käivitunud). Tegin XP plaadiga C:25GB ja E:95. Nüüd vajan eelmiselt C120GB kettalt faile (ketas oli hõivatud 22GB). Kui installin E kettale GetDataBack for NTFS, kas siis oleks lootust varasemaid andmeid kätte saada?
Olgu veel lisatud, et enne partition magicut tegin kettale Defragmendi.

[gunn271]

kui taha mingeid kindlaid asju saada siis võib olla et kõik ei pruugi kajastuda nii nagu oli et seega osa faile rikutud või puudu olenebki mida täpselt vaja on .

[marti118]

"Note: If you are going to perform a recovery, DO NOT install the software on the drive you want to recover. Instead, install it on a different drive and connect this to the machine as the second drive!"

"Do not write anything to the drive you want to recover the data from! This includes installing programs, surfing the Internet or even booting from that drive."

Loen HELPI. Kas see tähendab, et kui masin on käivitatud C: kettalt, programm on installitud (jagatud) E: kettale, siis tegelikult ei tohiks masin C-kettalt käivitatud olla - et samal ajal eelmiselt jagamata kujul C kettalt fotosid taastada? Või saab töötava winiga hakkama? Pole seda läpaka ketast kuskil mujal slavena käivitada..

[toivos]

Nii ta on jah. Tegelikult ei tohiks sa selle ketta pealt enam buutitagi.

[marti118]

Täiesti uskumatu, kuid fotod, muusika ning vajalikud dokumendid GetDataBack for NTFS programmiga algselt 120GB kettalt taastatud. Ketas oli full formaaditud ning formaadi käigus veel kaheks jagatud (25/95). Installisin programmi E: pardile ja C: pardil asuv oligi käes. Olin juba valmis Bart_PE appi võtma, kuid asi lahenes oodatust mugavamalt.
Suur tänu abistajatele ja kui teilt tahetakse masin konfiskeerida, siis ainus võimalus andmeid varjata on kõvaketas füüsiliselt purustada. Minu silmad nägid täna faile masina ostmisest alates...

[HacaX]

OT: tee maailmale teene ning ära seda linnalegendi enam korda. See et ketast pole vaevutud tühjendama (kordame üle selle mida juba 4 aastat tagasi sai postitatud - nn "full format" ei tühjenda ketast) ei tähenda nagu tühjendamine polekski võimalik. Ning ammugi ei teosta mingit tühjendamist see et sa partitsioonitabelis 1 sisekande asemel 2 tegid (ketta jagamine)

PS! jätaks märgi maha veel ühe asjassepuutuva infokillu näol - ATA standard sisaldab Secure Delete käsku kettasisese kustutamise tarbeks mis peaks minu teada hõlmama kogu ketta pinda, k.a. sektorid mis on maha kantud ja kuhu soft harilikult kallale ei saa. Võrgus hakkas silma 2 proge mis seda liidest kasutada lubab - HDDErase ning hdparmi eksperimentaalne võti. Ehk siis kui vaja ketas tõesti puhtaks saada siis, eeldusel et jätkub julgust ja aega ning arvuti BIOS kaasa mängib, flopilt HDDErase või mõnelt Linuxi plaadilt hdparm tööle lasta.

[Atti]

Pärast seda, kui olin winXP (NTFS) kõvakettale linuxi all teinud dd if=/dev/zero of=/dev/sdb, ei näinud GetDataBack for NTFS programm mitte midagi sellel kettal.