Alles kwijt door een menselijk foutje.

[Verwijderd]

Ik wil ten eerste meededelen dat ik me speciaal heb aangemeld op deze community voor speciaal deze vraag. Verder kom ik wel vaak op tweakers en waardeer de informatie die hier wordt gedeeld enorm.

Maar dat terzijde heb ik een gigantisch probleem, en ik zal ook geen bezwaar hebben als mede leden me op termijn niet naar een oplossing kunnen brengen. Want het probleem dat ik zodadelijk presenteer is welliswaar mijn eigen fout en helaas misschien ook onoplosbaar.

Het probleem (uitleg)

Sinds vorige week heb ik nieuwe computer onderdelen gekocht (een ivy bridge upgrade)
Ook heb ik nieuwe hardeschijven gekocht waar ik mijn totale systeem op wilde zetten. Min of meer heb ik met acronis true image home de gewenste partities gebackupped.

Ik heb mijn hardeschijven geformateerd (snelle format) En heb op mijn feitelijk nieuwe pc een acronis backup teruggeplaatst naar de gekozen hardeschijven in de bootable acronis setup dmv recovery management.

Hier is echter iets compleet FOUT GEGAAN

Ik heb namelijk mijn C: partitie naar een 1 terabyte schijf (931gb zichtbaar) gekopieerd met acronis.
Zoals ook mijn intentie was.
Echter had ik niet door dat mijn externe hardeschijf ook aangesloten was op mijn pc die ook 1TB groot is.
Min of meer ging ik ervan uit dat ik de systeem image aan het terugzetten was op mijn interne 1TB schijf.

Na de image backup kopie wou ik mijn pc opstarten. Maar ik kreeg allemaal MBR en BSOD foutcodes en windows bootup freezes. De reden voor die glitches kwam ik pas achter toen ik windows opnieuw had geinstalleerd op een hele andere HDD (500gb)
Want toen kwam ik erachter bij het zien van de schijfinhoud in "computer" dat mijn oude C: partitie naar de externe 1TB HD was gekopieerd.

Waarom is dit zo erg!?

Nou, wat er erg aan is. De 1 Terabyte externe HDD was namelijk oorspronkelijk niet echt bepaald leeg. Sterker nog, 700 van de 931GB was in gebruik door o.a.

games (stuk of 50)
films (een stuk of 100)
Programma's (een stuk of 100+
Documenten
Backups van programma profielen zoals browser geschiedenis, savegames
Simpelweg losse bestanden
Zelfs productcodes die ik erop bewaarde
Foto's die gedeeltelijk alleen op die hdd bestonden
schoolwerk (oud want ik zit niet meer op school, maar toch verlies van geschiedenis liefde)
En waarschijnlijk nog veel meer diebare informatie. Alleen dit was maar om ff snel op te hoesten.

Dit betekent dus wel dat ik mijn acronis true image schijf images nog heb. Wat die backup niet heeft inbegrepen is een groot deel van de bovengenoemde bestanden. Die stonden alleen op de 1TB externe HDD.

Er zijn 2 dingen aan de hand hier. Bij het formateren (voor de image kopie) was er sprake van een snelle format. Dus in dat process was niks overschreven. De bestanden op de hardeschijf waren gedefragmenteerd. Dus bestanden op de sectoren die de backup niet heeft overschreven moeten intact zijn en met een tooltje te redden zijn.

De image kopie naar de externe backup HDD heeft 150gb van de 931gb in beslag genomen.

Mijn vragen

Ik heb wel een programatje om verwijderde (maar nog aanwezige) bestanden terug te halen. Namelijk "restoration" Maar dat kan alleen bestanden een voor een terugzetten. Wat nogal onmogelijk wordt gezien het aantal van de bestanden dat gered moet worden. Je zou je voor moeten stellen dat ik dan een (.dat) bestand van enkele honderden voor een enkel videospel zou moeten terugklikken. Waanzin dus. Is er een aan te rade programma die wat makkelijker is in software restoratie? Ik hoef vast niet te vertellen dat het me gezien de ernst van de situatie niet uitmaakt of het freeware of payware is. Of hoeveel het kost?

Een hardeschijf is toch pas echt leeg als je hem erased? Dat erasen betekent toch dat je alle hardeschijf sectoren meerdere malen moet overschrijven. Feitelijk gezien betekent dat dus schijnbaar dat er een methode (zij het een programma of wat dan ook) bestaat om zelfs overschreven data terug te halen.

Zo niet waarom zegt men dat data echt weg is als je erased in tegenstelling tot formatten?

Of moet je hier een soort van highly secret covert operative federal united states NSA software programma voor in huis hebben? Zo ja is die te koop, en hoe duur kost dat?

Ik hoop dat gespecialiseerde mensen mijn topic hebben willen doorlezen. Ik ben wat uitgebreid geweest misschien in mijn betoog. Maar ik kan beter maar heel duidelijk zijn in hoe de situatie is zoals deze is.
Als aanvullende informatie helpend kan zijn, vraag daar gerust naar. Ik laat het hier niet bij zitten.

[Compizfox]

Dat wat is overschreven, kun je niet meer terugkrijgen. Misschien dat de rest nog wel terug te halen is, maar waarschijnlijk is alle metadata sowieso verloren. Dat betekent dat de mappenstructuur weg is (je kunt losse files terugkrijgen, maar ze staan dan allemaal op 1 hoop).
Ook zijn waarschijnlijk de filenames zelf ook weg. Zonder die metadata vind ik dat je nog niet veel hebt aan de gerecoverde data (tenzij het niet veel is, en erg belangrijk)

De beste optie is wat voor de hand ligt: De backup van je externe HDD terugzetten

[ Voor 66% gewijzigd door Compizfox op 11-08-2013 15:57 ]

[gambieter]

Kijk eens in Thematopic: Datarecovery en in Overzicht belangrijke topics in het forum Opslagtechnologie. Als die data alleen op de externe schijf stonden, dan had je geen backup en kan het inderdaad zijn dat je veel kwijt bent.

[Verwijderd]

Compizfox schreef op zondag 11 augustus 2013 @ 15:54:
Als het is overschreven, kun je het wel op je buik schrijven. De enige optie is wat voor de hand ligt: De backup van je externe HDD terugzetten

Backup van me externe HDD? Ha nee dus. Daar heb ik geen backup van. Dat was de backup!
Ik had graag een backup van een backup gemaakt als ik eerder de schijfruimte had om dat te doen. Maar die heb ik niet.

Wat betreft overschreven bestanden. Misschien krijg ik een verkeerd beeld van bepaalde zaken. Maar wat ik in mijn TS ook heb gezegd is dat ik altijd heb begrepen dat er een onderscheid wordt gemaakt in HDD erasing en formatting. Waar formatting ook inprincipe een eenmalige overschrijving is van data.

Is erasen dan niet hetzelfde? Zo niet dan wordt geformateerde data (overgeschreven door nullen of door data van een schijf image) toch niet gezien als erasen? Of snap ik het zelf niet. Feitelijk als je de amerikaanse geheime dienst met militaire apparatuur op mijn hardeschijf te werk laat gaan dan hebben ook zij geen manier om de overschreven data terug te halen?

Ik wil namelijk even tot the bottom omtrend dit onderwerp.

EDIT @ GAMBIETER.

Ik ga daar eens rondneuzen. Dankjewel

[CH4OS]

Compizfox schreef op zondag 11 augustus 2013 @ 15:54:
Dat wat is overschreven, kun je niet meer terugkrijgen.

Is niet geheel waar; Recuva. Hoe vaker iets overschreven wordt, hoe groter de kans dat het herstellen niet lukt. De TS zal dan dus ook niet alles terug kunnen krijgen, maar wel een deel. Of TS moet naar een bedrijf gaan, die het kan herstellen, maar dat is niet echt bepaald goedkoop te noemen.

[Verwijderd]

CptChaos schreef op zondag 11 augustus 2013 @ 16:05:
[...]
Is niet geheel waar; Recuva. Hoe vaker iets overschreven wordt, hoe groter de kans dat het herstellen niet lukt. De TS zal dan dus ook niet alles terug kunnen krijgen, maar wel een deel. Of TS moet naar een bedrijf gaan, die het kan herstellen, maar dat is niet echt bepaald goedkoop te noemen.

Ik wist wel dat iets vaker dan 1 keer overschreven moest worden voor totale verwijdering. Maar wat u zegt. Dat meent niet dat alles te redden is. Ik zal eens kijken naar recuva.

En toch uit interesse. Hoe duur is zon data recovery service? Ik ben niet de armste en heb er eigenlijk best enkele honderden euros voor over. Alhoewel als het richting de 1000 gaat zeker niet. Eerst ga ik het zelf proberen natuurlijk. Er gaat iig geen bit of byte naar de hdd toe.

[Compizfox]

CptChaos schreef op zondag 11 augustus 2013 @ 16:05:
[...]
Is niet geheel waar; Recuva. Hoe vaker iets overschreven wordt, hoe groter de kans dat het herstellen niet lukt. De TS zal dan dus ook niet alles terug kunnen krijgen, maar wel een deel. Of TS moet naar een bedrijf gaan, die het kan herstellen, maar dat is niet echt bepaald goedkoop te noemen.

Echt niet. Als het eenmaal overschreven is, kan ook Recuva het niet meer terugkrijgen. (Probeer maar! )
Ze leggen het zelf ook goed uit: (Quote uit jouw link)

Accidentally deleted an important file? Lost something important when your computer crashed? No problem! Recuva recovers files deleted from your Windows computer, Recycle Bin, digital camera card, or MP3 player. And it's free!

Recuva kan alleen dingen terughalen die je bijvoorbeeld verwijdert hebt, of als je een quick format gedaan hebt.

En ja, (dure) recoverybedrijven kunnen vaak dingen dan nog wel terughalen, maar dat is niet echt betaalbaar.

Verwijderd schreef op zondag 11 augustus 2013 @ 16:02:
[...]
Wat betreft overschreven bestanden. Misschien krijg ik een verkeerd beeld van bepaalde zaken. Maar wat ik in mijn TS ook heb gezegd is dat ik altijd heb begrepen dat er een onderscheid wordt gemaakt in HDD erasing en formatting. Waar formatting ook inprincipe een eenmalige overschrijving is van data.

Is erasen dan niet hetzelfde? Zo niet dan wordt geformateerde data (overgeschreven door nullen of door data van een schijf image) toch niet gezien als erasen? Of snap ik het zelf niet. Feitelijk als je de amerikaanse geheime dienst met militaire apparatuur op mijn hardeschijf te werk laat gaan dan hebben ook zij geen manier om de overschreven data terug te halen?

Bij het deleten van de file wordt die file over het algemeen niet overschreven, dus dan is dat nog terug te halen. Ook bij een quick format wordt er niets overschreven.
Bij een full format wel.

Als je een budget van een paar duizend euro hebt is zelfs als het overschreven is nog wel wat terug te halen, maar ik ga even niet uit van dat scenario

[ Voor 57% gewijzigd door Compizfox op 11-08-2013 16:13 ]

[Tsurany]

CptChaos schreef op zondag 11 augustus 2013 @ 16:05:
[...]
Is niet geheel waar; Recuva. Hoe vaker iets overschreven wordt, hoe groter de kans dat het herstellen niet lukt. De TS zal dan dus ook niet alles terug kunnen krijgen, maar wel een deel. Of TS moet naar een bedrijf gaan, die het kan herstellen, maar dat is niet echt bepaald goedkoop te noemen.

Een eenmalige overschrijving is genoeg om alles wat overschreven is onherstelbaar te verwijderen. Je moet de schijf dan gaan analyseren op magnetische resten, dat is geen doen en levert eigenlijk ook nooit iets op door de te hoge dichtheid tegenwoordig.

[CH4OS]

Compizfox schreef op zondag 11 augustus 2013 @ 16:09:
Echt niet. Als het eenmaal overschreven is, kan ook Recuva het niet meer terugkrijgen. (Probeer maar! )
Ze leggen het zelf ook goed uit: (Quote uit jouw link)

Ik heb toch echt een paar documenten terug weten te halen, terwijl een aantal sectoren waar het bestand stond al een aantal keer was overschreven, met Recuva ja.

[Compizfox]

CptChaos schreef op zondag 11 augustus 2013 @ 16:14:
[...]
Ik heb toch echt menig document terug weten te halen, terwijl een aantal sectoren waar het bestand stond al een aantal keer was overschreven, met Recuva ja.

Zoals Tsurany al uitlegt, is de enige manier om data die overschreven is terug te halen, het zoeken naar magnetische resten van de 'vorige waarde' van een bit. Dit is sowieso niet softwarematig te doen, maar enkel met speciale apparatuur.

[ Voor 26% gewijzigd door Compizfox op 11-08-2013 16:18 ]

[CH4OS]

Compizfox schreef op zondag 11 augustus 2013 @ 16:15:
[...]

[afbeelding]

Dan geloof je het niet met je HK-reactie...

[Hans1990]

Bij een snelle format gooi je eigenlijk enkel de file table weg. In die tabel staan verwijzingen naar alle bestanden. Als je in Windows een bestand naar de prullenbak verwijdert, wordt een bestand enkel gemarkeerd als 'prullenbak'. Als je hem dan er uit gooit, verwijder je enkel de entry. De data verwijder je dus niet.

Programma's zoals Recuva speuren je schijf af op zoek naar verloren data waar niet meer naar verwezen wordt. Dit zijn dan je 'verwijderde' bestanden. Vaak zonder mapstructuur, bestandsnamen enz. Vaak ook corrupt en door de war.

Dit is echter geen magie. Ik acht de kans ook klein dat je bestanden terug gaat halen die al een keer overschreven zijn. Afhankelijk hoe de schijf gedefragmenteerd is, kan dat net over je films/games heen geschreven zijn of de rest.


Volgens mij is het ook een fabeltje dat je iets 10x moet herschrijven om het verwijderd te hebben. Een schijf speelt geen mens erger je niet van binnen, en gaat niet elke bit 10x opslaan oid. Overschreven = weg.
Ik heb zelf ook een keer Recuva moeten gebruiken. En veel heb ik niet teruggekregen, danwel in corrupte staat (waar ik niets meer aan had, binair bestand). Echter, in dat geval stond de schijf ook al 80% vol, dus was de kans erg groot dat wat verwijderd was, snel overschreven werd.

Wellicht ben je succesvol met Recuva om het belangrijkste terug halen. Anders misschien dat een bedrijf wat meer kan met hele specialistische apparatuur, maar dan zijn de prijzen waarschijnlijk meerdere euro's per GB of meerdere duizenden euro's voor zo'n hele schijf.

[ Voor 10% gewijzigd door Hans1990 op 11-08-2013 16:21 ]

[Tsurany]

Je kan niet terughalen wat overschreven is, zeker niet als het meerdere keren is overschreven. Dat is gewoon fysiek onmogelijk. Als het wel lukt is de data niet overschreven of is de overschreven data niet geheel relevant voor het bestand.

[Compizfox]

CptChaos schreef op zondag 11 augustus 2013 @ 16:15:
[...]
Dan geloof je het niet met je HK-reactie...

Nee, ik geloof het inderdaad niet. Tsurany legt het (beter dan ik) uit waarom

Maar eh, dit is eigenlijk niet echt van toepassing op de vraag van TS. Hij wil juist bestanden terughalen die niet zijn overschreven, aangezien een groot deel van zijn schijf niet overschreven is.

[Verwijderd]

Oke, ik moest ff boodschappen doen. (dat moet in tijden van crisis ook gebeuren) maar ik ben weer terug.

Ik ga nu recuva draaien en kijken wat dat me oplevert.
Mensen zweren erbij dat eenmaal overscreven gewoon definitief verwijderd is. Naja, klinkt ook erg logisch idd.

Verder wist ik de recovery techniek van een recovery bedrijf niet. En dat dit magnetisch opsporen betreft. En dat dit enkele duizenden euros kost. Zonder garantie dat iets of dan wel compleet terug gewonnen kan worden.

Ik hoor het kwartje al vallen. Ik ben heel veel kwijt maar ik zal resterende bestanden trachten te redden.

Sommige software is persoonlijk ontwikkeld zoals documenten en als recuva die niet vindt dat krijg ik dat niet meer terug. Andere zaken zoals films en games zijn gedeeltelijk te downloaden. Zeg maar zon kleine 600gb.

Ja dat gaat mijn modem/router echt leuk vinden. Ik zal alvast een reserve bestellen voordat hij poef zegt.
Gelukkig ga ik niet zo snel door mijn plaat. Maar nu zal ik buiten mijn 40 urige werkweek dus tijd moeten vinden om stukje bij beetje van de openbare software die ik had terug te winnen. Daar gaan dus weken..... ik bedoel maand (en) tijd in zitten.
Alleen vanwege één 3 seconde durende configuratie foutje. Damn life sucks sometimes!

Ik vind het allemaal erg sneu. Maar goed, dingen gaan zoals ze gaan.

[redah]

En... Nu te laat, maar voor de toekomst: Geef 50 Euro uit aan een offsite backup dienst. Ik moet er niet aan denken al mijn persoonlijke documenten/foto's/werk kwijt te raken.

[Bad Brains]

Lukt het je met Recuva niet kijk dan ook eens naar Active@ Undelete.
Vindt ik zelf een fijn programma en werkt goed.

[Verwijderd]

Ik reageer hier nu laat in de nacht. Ja sorry maar dit houd me zeker wakker. Gelukkig ben ik morgen nog voor de laatste 2de dag een vrij man. Maar ik heb recuva op mijn machine gedraait.

Het duurde bijna 5 uur voordat recuva klaar was met scannen. En het resultaat was, een lijst van hier tot.................................................................................u raad het al................................................................................nog heel ff.............................................................................................inderdaad ja, ik bedoel dus tokyo. Of hoe de jappies het noemen, Kyoto.

Een wikipedia lijst van file entries. Oke, eerlijk ben ik wel, ik heb een poging gewaagd. Volgens mij kwam ik halverwege 1/80ste van de file lijst heen en had toen a belangrijk word document gewonnen.

Dat dan wel terwijl ik d.m.v. usenet, torrent 500+gb in de downloadlijst heb hangen. Dat wat ik nog enigzins classificeer als (data dat not backdoors te redden valt) of d.m.v. steam, origin of andere legitieme download diensten terug te halen is.

Echter staat mijn download ETA (estimated time of arrival) op 69 uur te branden (ik heb maar 15mbit adsl:( )

@Redah.

Wow man. Van zon dienst wist ik helemaal niet van. €50 euro en daaropvolgens €5,00 per maand voor unlimited data backup offline? Zo leer je nog eens wat. Heb jij toevallig niet alleen persoonlijke ervaring maar ook de kennis van recensies van derden die ook die dienst gebruiken. Zo ja is de offline data backup dan wel safe genoeg? Of wil hun hardeschijf (waar mijn data op komt) ook nog wel eens crashen.

M.a.w. behoort die mogelijkheid tot een relatief voorkomende mogelijkheid. Of ben ik echt veilig met zon offline backup?

@Bad Brains

Ja ik zal Active@undelete proberen.
Daarbij heb ik wel vermoedens dat er dezelfde technologie achterschuilt als recuva onder hetzelfde jasje. Dat concludeer ik achter de technologie die achter het backup recoveren zit. Na de replies in deze post en andere heb gelezen. Een topic dat me vandaag veel bezig heeft gehouden.

Bedankt voor de reacties dusver.

[redah]

Verwijderd schreef op maandag 12 augustus 2013 @ 02:21:
@Redah.

Wow man. Van zon dienst wist ik helemaal niet van. €50 euro en daaropvolgens €5,00 per maand voor unlimited data backup offline? Zo leer je nog eens wat. Heb jij toevallig niet alleen persoonlijke ervaring maar ook de kennis van recensies van derden die ook die dienst gebruiken. Zo ja is de offline data backup dan wel safe genoeg? Of wil hun hardeschijf (waar mijn data op komt) ook nog wel eens crashen.

M.a.w. behoort die mogelijkheid tot een relatief voorkomende mogelijkheid. Of ben ik echt veilig met zon offline backup?

Ik heb er zelf nu enige jaren ervaring mee. Heb nog nooit een 'complete' restore hoeven doen maar heb wel al een aantal keer losse bestanden terug gehaald. Wat ik fijn vind is dat dit programma ook externe schijven kan backuppen, maar ook backups naar externe schijven of andere computers kan schrijven.

Ik heb het dus geinstalleerd op mijn laptop, die via WiFi een backup maakt naar mijn server in de kelder. Daar staat het ook geinstallerd, en die maakt vervolgens weer een backup online. Dus als er iets mis gaat met mijn laptop, heb ik het op de server. Brandt mijn huis af, heb ik het online. Het wordt bij een online backup dienst zo vaak gedupliceerd dat de kans dat het DAAR kwijt raakt ontzettend klein is.

100% je verlies afdekken kan je niet, maar voor die paar Euro per maand kun je het eigenlijk ook niet laten (het is niet eenmalig 50 Euro, je betaalt gewoon per maand of per jaar). De kans dat een harde schijf bij jou thuis crasht (vooral een externe die veel heen en weer gesleept wordt) is gewoon relatief groot. Ik heb al meerdere mensen met tranen in de ogen zien staan omdat foto's van de kinderen weg waren... En da's niet leuk.

En ja, lees je vooral in, want er zullen ook nadelen zijn. Je geeft immers je data aan iemand anders. En ondanks dat ze zeggen dat ze zelf niet bij de data kunnen als je je wachtwoord vergeet... Je weet het nooit 100% zeker natuurlijk. Maar zo zal dat bij iedere aanbieder zijn: Zodra je het niet meer zelf doet, zul je een 3e partij moeten 'vertrouwen'. Ik maak daar zelf niet zo'n probleem van.

Succes met je herstel verder, en ga vooral inderdaad op zoek naar dingen die je echt graag terug wil. Ik weet niet of Recuva (of iets anders) kan filteren op .doc/.docx of .jpg ofzo? Dan heb je wellicht minder om door te spitten

[sypie]

Verwijderd schreef op zondag 11 augustus 2013 @ 16:02:
[...]
Backup van me externe HDD? Ha nee dus. Daar heb ik geen backup van. Dat was de backup!

Je komt hier al langer zoals je liet blijken. Dan weet je ook dat mensen op verschillende plaatsen roepen dat een kopie van een harde schijf op een externe schijf geen back-up is maar nog steeds een kopie.

[koffiemelkreclamemodus]
Foei!
[/koffiemelkreclamemodus]