schijf die aan het dood gaan is data recovery

[sprankel]

Ik heb een computer binnengekregen welke men aangekocht had via ebay maar waar nog buiten windows (een legale dan nog) opstond en waar men wou dat ik hem wat update. Echter zijn er aanwijzingen dat deze computer voor kinderporno gebruikt werd. Daarom wou ik data gaan recoveren. Nu was er een tool bezig met die data te recoveren, zat aan een 8000 bestanden en toen ging het mis. De computer ging in reboot en er kwam een system32/config/system error op ofwel corrupt register. Na het register hersteld te hebben (register uit windows/repair gehaald en vervolgens register uit sytem volume information) werkte de computer wel maar tergend traag (een dik half uur om op te starten). Vervolgens een reboot en hij gaf een bericht dat de schijf niet toegankelijk is. Vervolgens heb ik de schijf losgekoppeld en aan mijn eigen pc gehangen. Ik heb ze nog een keer kunnen benaderen en dan was het gedaan. Ze word nog steeds herkent maar ik ze niet benaderen en geen smart opvragen. Probleem is dat ik ze nu niet meer kan afzoeken met mijn tools, ofwel blijven deze hangen ofwel crashen ze. Ik heb vervolgens nog een quick format geprobeerd maar daar geeft hij een error. Nu is hij met een normale format bezig maar het blijkt niet echt op te schieten. Iemand tips of een tool die wel nog enige data kan recoveren?

[eXop]

Als er aanwijzingen zijn van kinderporno moet je niet met die harde schijf prullen, en de politie erbij halen.
Je bent mogelijk bewijsmateriaal aan het vernietigen.

[Verwijderd]

Echter zijn er aanwijzingen dat deze computer voor kinderporno gebruikt werd. Daarom wou ik data gaan recoveren.

Ben jij van de politie dan? Is het jouw taak om bewijs te vergaren? Sowieso niet slim om dat vanuit het bestaande OS te doen. Het 1e wat je doet als je echt data veilig wilt stellen is in een andere machine een (forensisch) image maken van de schijf.

Mocht je je geroepen voelen wat te ondernemen n.a.v. je vermoedens: bel je lokale politiekorps eens

[sprankel]

eXop schreef op vrijdag 26 december 2008 @ 06:47:
Als er aanwijzingen zijn van kinderporno moet je niet met die harde schijf prullen, en de politie erbij halen.
Je bent mogelijk bewijsmateriaal aan het vernietigen.

Er is geen enkel tastbaar bewijs, enkel vermoedens. Ik weet niet hoe het in Nederland zit maar daar kijkt de politie in belgie niet eens naar.

[Verwijderd]

Als dat zo is, waarom wil je dan recoveren? Kijk je graag zulke plaatjes?

Valt er niks te bewijzen, dan gewoon een andere schijf er in zetten als je denkt dat ie gaar is.
Dan kun je altijd nog de schijf aan de politie geven. Toch even bellen.

[ Voor 17% gewijzigd door Verwijderd op 26-12-2008 06:52 ]

[sprankel]

Verwijderd schreef op vrijdag 26 december 2008 @ 06:48:
[...]


Ben jij van de politie dan? Is het jouw taak om bewijs te vergaren? Sowieso niet slim om dat vanuit het bestaande OS te doen. Het 1e wat je doet als je echt data veilig wilt stellen is in een andere machine een (forensisch) image maken van de schijf.

Mocht je je geroepen voelen wat te ondernemen n.a.v. je vermoedens: bel je lokale politiekorps eens

Ik ben niet van de politie en het zeker mijn taak niet bewijs te vergaren. Maar ik ben nu eenmaal sterk tegen kinderporno en ik heb nu eenmaal de taak gekregen om er voor te zorgen dat deze computer volledig op orde staat. Als ik dan vermoedens heb dat er kinderporno gemaakt is via deze computer en distributie van dergelijk dan is dat mijn vrij recht om uit te zoeken of dit waar zou zijn.

[sprankel]

Verwijderd schreef op vrijdag 26 december 2008 @ 06:52:
Als dat zo is, waarom wil je dan recoveren? Kijk je graag zulke plaatjes?

Valt er niks te bewijzen, dan gewoon een andere schijf er in zetten als je denkt dat ie gaar is.
Dan kun je altijd nog de schijf aan de politie geven. Toch even bellen.

zucht, nee ik kijk niet graag naar zulke plaatjes en de Belgische politie doet juist niets als ik dit meld vandaar dat ik het zelf wil uitzoeken.

Kunnen we nu aub stoppen te discussiëren over het kinderporno vermoeden en terug keren naar wat de opties zijn om data terug te krijgen

edit @ hlpdsk

Ik vroeg mij al af waar mijn edit knop naar toe was maar ik bleek niet ingelogd te zijn, probleem zoals ik al aangehaald heb is dat de politie hier niets mee zal doen omdat er geen bewijzen en geen duidelijke aanwijzingen zijn. Je mag hier nog tegen de politie komen vertellen dat persoon x op plaats x hard drugs gebruikt en in zijn/haar bezit heeft ze doen niets want ze mogen niets. Laten we het zo formuleren, ik wil weten wat er op die harde schijf stond voor men ze geformateerd heeft, als dan blijkt dat daar kinderporno op staat en ik dit vervolgens meteen meld zie ik niet in waar ik schuldig aan zou zijn.

edit 2: hij blijkt wel een gewone format uit te voeren (niet gelijk aan een low level format)

edit 3 @ hlpdsk

is er geen manier om op low level de schijf te benaderen en deze af te zoeken? Ik weet dat er vroeger bepaalde manieren waren om een schijf zelf op deze manier data te gaan recoveren en op een heel laag toerental. (nooit garantie op succes)

edit4 @hlpdsk voor het programma, de format ging zodanig traag en zou minstens op dat tempo een hele dag in beslag hebben genomen dat ik het niet meer vertrouwde en ik heb deze dan maar stop gezet en spinrite in gang gezet. Dit zal vermoedelijk een 15 uur duren. afwachten dus

[ Voor 51% gewijzigd door sprankel op 26-12-2008 08:33 ]

[Verwijderd]

sprankel schreef op vrijdag 26 december 2008 @ 06:54:
Als ik dan vermoedens heb dat er kinderporno gemaakt is via deze computer en distributie van dergelijk dan is dat mijn vrij recht om uit te zoeken of dit waar zou zijn.

Je recht is om er bevoegde mensen naar te laten kijken. Wat je doet is net zo strafbaar want je bekijkt waarschijnlijk dat soort materiaal om je vermoedens te bevestigen. Ook al doe je het vanuit een ander streven dan de vorige eigenaar


Als jouw taak is om de PC op orde te krijgen, dan zet je er een andere schijf in en overhandig je de oude aan de politie. Ik geloof er niks van dat ze daar niet naar kijken. Het gaat niet om wat mp3'tjes

Uit alles wat je hebt gepost lijkt dat de schijf is overleden. Ws. het controllerboard. Identieke schijf opsnorren en board overzetten, of naar een datarecoverybedrijf gaan.

En het is niet de bedoeling dat je dubbelpost. Als je op meerdere mensen tegelijk wilt reageren, of je wilt wat toevoegen aan een post, gebruik dan aub de editknop.


Edit @ edit: als de schijf dood aan het gaan is dan heb je niks aan softwareoplossingen. Die verhelpen hardwareproblemen zoals deze niet. Zoals gezegd: klinkt als een overleden controllerboard.


Edit2: hardware > software. Je kunt tools proberen zoals Spinrite maar om data te benaderen van een schijf moet de tussenliggende controllerlaag wel functioneren.

Bij het overzetten van een zusterboard vervang je die laag. Bij een datarecoverybedrijf lezen ze desnoods de platters los uit. Maar dat kost kapitalen. Ook die zullen eerst een boardje overzetten. Grote kans dat je platters nog intact zijn als ie geen rare klik of schuurgeluiden maakt.


Edit 3: als een gewone format wel lukt kun je Lost & Found proberen. Of Restoration. Of Easyrecovery Pro. GetDataBack. Enz ad infinitum.

[ Voor 51% gewijzigd door Verwijderd op 26-12-2008 07:24 ]

[TERW_DAN]

In dit stuk van de OMFAQ is hier meer dan zat over te vinden: OM FAQ over welke progs je nog kunt proberen en wat je kunt doen met een stervende hdd. Het lijkt mij niet echt nodig om daar een topic ovor te openen.

Als je vermoedt dat er bewijzen van kinderporno opstaan, blijf er dan vanaf en meldt het gewoon bij de juiste autoriteiten, er zijn gewoon meldpunten voor, zoals http://www.meldpunt-kinderporno.nl/ of http://www.stopchildporno.be/. Dn kun je aan hun voorleggen waarom je een vermoeden hebt, maar dan is het niet handig als je bewijsmateriaal aan het vernietigen bent.

Omdat hier meer dan zat over te vinden is in de FAQ gaat deze op slot.