HDD per ongeluk geformatteerd

[Verwijderd]

Ik heb een ca 4 jr. oude Medion computer, waar ik een 110 GB SSD heb geplaatst en er zat een 596 GB grote HDD in. Alle werkte goed, maar na de update naar W10 wilde ik de HDD eens een keer netjes gaan indelen en overtollige dingen verwijderen. Ik sloot een pas geformatteerde 1 TB externe disk aan en kopieerde met Paragon HD Manager 12 alles van de HDD naar de externe schijf. Met Total Commander de gegevens op de schijven vergeleken, alles klopte. Toen de HDD ge(snel)formatteerd en ging ik naar de externe schijf om bepaalde mappen te gaan verplaatsen - de externe schijf was ook leeg! Grote paniek natuurlijk. Ik heb allebei de schijven zo gelaten en ben op zoek gegaan naar een oplossing. Het leek me waarschijnlijk dat de schijf weer gereconstrueerd kon worden, meende ik me te herinneren.
Een probleem is waarschijnlijk dat de schijf vrij oud is, van de 596 GB was waarschijnlijk nog geen 90 GB in gebruik, maar vroeger zat er wel meer op.
Ik begon met Recuva en nog een ander programma. Om te beginnen duurt het allemaal erg lang, 10 uur is heel gewoon, maar het probleem was bv. dat er 17.000 doc-files werden gevonden, genummerd van 1-17.000 ! Dat is natuurlijk onbegonnen werk.
Daarna ben ik overgestapt op EaseUS Data Recovery Wizzard Pro. In het begin zag het er veelbelovend uit (je ziet bv. mapnamen, maar die zie je later talloze keren herhaald), maar na een uur of 10 brak het programma af omdat er niet genoeg "virtual memory" was. Ik krijg de indruk dat het programma niet berekend is op de huidige grote schijven. In heb het nog geprobeerd met het programma alleen bepaalde dingen te laten achterhalen (e-mail bijvoorbeeld), maar het resultaat is hetzelfde. Ik hoop dat ze hun kreet: "Niet goed, geld terug" waarmaken.
Weet iemand hoe ik het zou kunnen aanpakken? Het liefst zag ik de originele bestanden van de laatste keer weer terug en niet dingen die jaren geleden gewist zijn...
Bij voorbaat dank!

[CurlyMo]

Probeer eens:
GetDataBackNTFS of GetDataBackFAT

Of:
TestDisk

[redfoxert]

Thematopic: Datarecovery

[Verwijderd]

Het ziet er naar uit dat jouw tip over GetDataBackNTFS resultaten oplevert. Na een eerste scan van 2,5 uur moet je USD 79 schokken die je niet terugkrijgt als het niet lukt Maar het programma loopt nu bijna 24 uur, in het begin had ik m'n twijfels maar nu zie ik langzamerhand m'n oude mappen weer gevormd worden. Of de files allemaal aanwezig en intact zijn kan ik nog niets over zeggen. Het duurt allemaal zo lang omdat ik de resultaten naar een externe schijf laat schrijven. Bovendien wordt bij het scannen elke file opgedoken die ooit gemaakt, gewist, maar niet overschreven is. Waar die allemaal terecht komen, weet ik nog niet. Het programma beweert dat er 595 GB aan files te verwerken is, dat is in feite de grootte van de oorspronkelijke schijf. Tot die quickformat had ik maar zo'n 70 GB in gebruik, maar de schijf was vroeger mijn C:-schijf...

[Verwijderd]

Waarschijnlijk wordt de hele onderneming een sof
Het programma draaide 3 dagen en schreef een externe schijf van 1,3 TB vol. Toen brak het af met de mededeling dat hij niet kon schrijven naar een bestand dat 35 directories diep was!! Het programma is kennelijk ergens uit de rails gelopen, maar je kan nauwelijks zien wat het doet. En de leverancier (Runtime Software) reageert ook nauwelijks, alleen met vage mededelingen van (lijkt me) een leek. Er zijn wel wat mappen hersteld, maar van de belangrijkste (documenten, e-mail) geen spoor. Ik wacht nog or Runtime alsnog reageert, maar er is een grote kans dat die $ 79 in de vuilnisbak gaat...

[Bartjezz]

Er zijn zat recovery tooltjes, proberen kan nooit kwaad.

Dat je 595GB aan files krijgt, is omdat bij "wissen" nooit gewist wordt, enkel wordt de sector gemarkeerd als: leeg, terwijl die niet leeg is.

[Fiber]

Is de data waardevol? Naar een specialist brengen. Zo niet, zie hierboven en lekker zelf proberen. Je hebt in ieder geval geleerd wat de waarde van een back-up is vandaag.

[Spekkie88]

Kan je met EaseUS Data Recovery Wizzard geen partition recovery uitvoeren dan?

[Verwijderd]

Kun je met Recuva niet filteren op extensies/datum?

[Verwijderd]

Bedankt voor jullie reacties. Tja, ik weet niet of ik je moet gaan vervelen met uitleggen hoe het gebeurd is... Ik maak elke week een back-up, maar omdat mijn D-schijf in de loop der jaren een rommeltje was geworden dacht ik als volgt te werk te gaan: mijn back-up schijf wissen en met Paragon HD manager 12 van de D-schijf een kopie op de lege back-up schijf maken - dat is tenslotte ook een back-up (dacht ik). En dan vanaf die schijf alleen de gewenste bestanden terugzetten, netjes georganiseerd...
Zo gezegd, zo gedaan. Met TotalCommander vergeleek ik beide schijven - klopte precies. Toen de D-schijf gesnelformattteerd en daarna naar de kopie om de files terug te zetten. En die was leeg - geheel leeg De enige verklaring die ik heb is dat de combinatie van Paragon HD man. 12 met Windows 10 iets raars heeft opgeleverd.
En is de data waardevol - alleen als ik achteraf iets moet uitzoeken. Dat gebeurt dikwijls, maar hoeft niet persé rampzalig te zijn. Dus bij wijze van spreken - het mag 100, desnoods 200 euro kosten, in die orde.
Omdat de hele schijf gewist is, kan je m.i. geen partitie herstellen (die is er dan niet?), Paragon HD-manager 15 (heb ik toch maar aangeschaft) beweert tenminste van niet - meen ik te moeten concluderen.
Voor zover ik me kan herinneren kan je met Recuva in elk geval niet op naam filteren, op datum weet ik zo niet. Ik weet wel dat ik 17.000 doc-bestanden opgelepeld kreeg, gesorteerd van 1 tot 17.000, daar is dus geen beginnen aan. Ze waren wel leesbaar, wat meer is dan ik van GetDataBackNTFS kan zeggen. Bij hen waren alleen wat .txt-files leesbaar en het achterhalen van individuele files is me niet gelukt. Epub en PDF-files waren beslist niet te lezen en doc-files kreeg ik helemaal niet te zien. Ik ga nog wel met ze in de clinch over het feit dat het programma bij mij alleen bagger heeft opgeleverd, maar in hun voorwaarden stond dat je geen geld terugkreeg
Ik zit een beetje in de boot met die volle 1,3 TB schijf, die wil ik niet wissen voordat ik met die lui van GDBNTFS (Runtime Software) gecorrespondeerd heb. Maar gezien hun slappe reacties verwacht ik niet veel. Ik zal kijken of ik nog een bruikbare externe schijf kan vinden en dan nog eens met Recuva proberen.
Als iemand nog ervaring met iets anders heeft hoor ik het graag!

[MsG]

Heb je een snelformat gedaan of een lange? Een snelformat wiped niet zoveel namelijk. Testdisk schijnt hier wel goed voor te werken.

[Verwijderd]

Snelformat. Daarom verbaast het me dat GetDataBack niets bruikbaars oplevert. Ik zal Testdisk proberen, ik vond de titel een beetje weinigbelovend ;-)

[Felyrion]

Ik heb ooit met een vergelijkbaar probleem geworsteld, en bij mij kwam EASEUS Data Recovery Wizard Pro het verst als ik het me goed herrinner. Wellicht iets om te proberen. Hier zitten in elk geval ook preview functies en filters in.

Verder heb ik nog geprobeerd:
Recuva (vond volgens mij ook wel veel maar minder bruikbaar)
LC Tech Filerecovery (niet zo best voor mij)
iCare Recovery (was ook niet best)

Maar volgens mij hanteren ze verschillende methodes ofzo, dus de resultaten kunnen misschien per situatie verschillen...

Succes

[MsG]

Hier wat uitleg. http://blog.igorware.com/...format-of-ntfs-partition/

Op de website zelf staan ook nog wel wat tips.

[Verwijderd]

Ik heb nog een bruikbare externe schijf gevonden dus ik ben nu met TestDisk aan de slag. Voorlopig ben ik bezig met "analyse", dat duurt nog wel even. Maar moet ik uit het verhaal van die Igor begrijpen dat je alleen maar de mbr hoeft terug te schrijven na een quickformat? Ik ben niet erg deskundig (zeg maar: helemaal niet), maar als het zo simpel is op te lossen zaten al die programma's er helemaal naast? Lijkt me eerlijk gezegd onwaarschijnlijk... In het voorbeeld van TestDisk van een gewist bestand wordt m.i. inderdaad maar één bestand teruggehaald, dat wordt een onmogelijk karwei bij pakweg 50.000 bestanden. Is de mappenindeling (tree) bij een quickformat niet helemaal weg?

[D4NG3R]

Verwijderd schreef op zaterdag 12 september 2015 @ 14:05:
Bedankt voor jullie reacties. Tja, ik weet niet of ik je moet gaan vervelen met uitleggen hoe het gebeurd is... Ik maak elke week een back-up, maar omdat mijn D-schijf in de loop der jaren een rommeltje was geworden dacht ik als volgt te werk te gaan: mijn back-up schijf wissen en met Paragon HD manager 12 van de D-schijf een kopie op de lege back-up schijf maken - dat is tenslotte ook een back-up (dacht ik). En dan vanaf die schijf alleen de gewenste bestanden terugzetten, netjes georganiseerd...

Tjah, als jij je back-up weggooit is de dataschijf op dat moment de enige versie die bestaat. Het is dan ook niet handig om een (ver)oude(rde) backup weg te gooien voordat je een nieuwe hebt gemaakt.

[Verwijderd]

Testdisk is klaar met de analyse. Ik moet eerlijk zeggen dat ik er geen kop of staart aan kan vinden. Ik kan wel vertellen dat het FAT-gedeelte te maken zal hebben met het feit dat er oorspronkelijk een recovery-partitie op de schijf zat. Vóór ik de schijf snelformatteerde heb ik de partitie m.b.v. Paragon HD manager 12 "gemerged" met de rest van de schijf. Waarschijnlijk is dat ook niet goed gegaan doordat de HDM 12 niet goed werkte met Windows 10? Maar ik kreeg geen enkele waarschuwing. Ik dacht dat ik een file hier aan kon hangen, maar ik kan niet vinden: hoe?
Ik zal de log van TestDisk dus hier in plakken, in de hoop dat iemand begrijpt wat er aan de hand is... Het gaat om drive D, en ik heb geen jumpers verzet of zo.


Sat Sep 12 14:31:37 2015
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <[e-mail]>
http://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 4.8, Cygwin 1007.34
Compilation date: 2015-04-18T13:01:55
ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=120034123776
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=640135028736
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdf)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=120034123776
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=640135028736
filewin32_getfilesize(\\.\PhysicalDrive2) GetFileSize err Onjuiste functie.

filewin32_setfilepointer(\\.\PhysicalDrive2) SetFilePointer err Onjuiste functie.

Warning: can't get size for \\.\PhysicalDrive2
filewin32_getfilesize(\\.\PhysicalDrive3) GetFileSize err Onjuiste functie.

filewin32_setfilepointer(\\.\PhysicalDrive3) SetFilePointer err Onjuiste functie.

Warning: can't get size for \\.\PhysicalDrive3
filewin32_getfilesize(\\.\PhysicalDrive4) GetFileSize err Onjuiste functie.

filewin32_setfilepointer(\\.\PhysicalDrive4) SetFilePointer err Onjuiste functie.

Warning: can't get size for \\.\PhysicalDrive4
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive5)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=120033075200
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=640133627904
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=1500299395072
filewin32_getfilesize(\\.\G:) GetFileSize err Onjuiste functie.

filewin32_setfilepointer(\\.\G:) SetFilePointer err Onjuiste functie.

Warning: can't get size for \\.\G:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K:)=0
Warning: can't get size for \\.\K:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\L:)=0
Warning: can't get size for \\.\L:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\M:)=0
Warning: can't get size for \\.\M:
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512
Disk /dev/sdb - 640 GB / 596 GiB - CHS 77825 255 63, sector size=512
Disk /dev/sdf - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512
Drive C: - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512
Drive D: - 640 GB / 596 GiB - CHS 77825 255 63, sector size=512
Drive E: - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512

Partition table type (auto): Intel
Disk /dev/sda - 120 GB / 111 GiB
Partition table type: Intel
Partition table type (auto): None
Drive D: - 640 GB / 596 GiB
Partition table type: Intel

Analyse Drive D: - 640 GB / 596 GiB - CHS 77825 255 63
Geometry from i386 MBR: head=102 sector=52
BAD_RS LBA=1920221984 1286028
check_part_i386 1 type 72: no test
BAD_RS LBA=1936028192 5737917
check_part_i386 2 type 6C: no test
Current partition structure:
1 P Sys=72 119528 74 3 232582 38 44 1816210284

Bad relative sector.
2 * Sys=6C 120512 46 15 242121 118 1 1953653108

Bad relative sector.
Space conflict between the following two partitions
1 P Sys=72 119528 74 3 232582 38 44 1816210284
2 * Sys=6C 120512 46 15 242121 118 1 1953653108

search_part()
Drive D: - 640 GB / 596 GiB - CHS 77825 255 63
NTFS at 45398/138/53
filesystem size 1218723840
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 76170239
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 45398 138 53 121260 151 43 1218723840
NTFS, blocksize=4096, 623 GB / 581 GiB
This partition ends after the disk limits. (start=729327616, size=1218723840, end=1948051455, disk end=1250260992)
FAT32 at 75862/45/24
FAT1 : 36-15417
FAT2 : 15418-30799
start_rootdir : 30800 root cluster : 2
Data : 30800-31533055
sectors : 31533056
cluster_size : 16
no_of_cluster : 1968891 (2 - 1968892)
fat_length 15382 calculated 15382

FAT32 at 75862/45/24
FAT32 LBA 75862 45 24 77825 5 4 31533056 [RECOVER]
FAT32, blocksize=8192, 16 GB / 15 GiB
file_win32_pread(512,1,buffer,1250260991(77825/37/36)) read err: read after end of file
Drive D: - 640 GB / 596 GiB - CHS 77825 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (640 GB / 596 GiB) seems too small! (< 997 GB / 928 GiB)
The following partition can't be recovered:
HPFS - NTFS 45398 138 53 121260 151 43 1218723840
NTFS, blocksize=4096, 623 GB / 581 GiB

Results
* FAT32 LBA 75862 45 24 77825 5 4 31533056 [RECOVER]
FAT32, blocksize=8192, 16 GB / 15 GiB

interface_write()
1 * FAT32 LBA 75862 45 24 77825 5 4 31533056 [RECOVER]
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
New options :
Dump : No
Align partition: Yes
Expert mode : No

Analyse Drive D: - 640 GB / 596 GiB - CHS 77825 255 63
Geometry from i386 MBR: head=102 sector=52
BAD_RS LBA=1920221984 1286028
check_part_i386 1 type 72: no test
BAD_RS LBA=1936028192 5737917
check_part_i386 2 type 6C: no test
Current partition structure:
1 P Sys=72 119528 74 3 232582 38 44 1816210284

Bad relative sector.
2 * Sys=6C 120512 46 15 242121 118 1 1953653108

Bad relative sector.
Space conflict between the following two partitions
1 P Sys=72 119528 74 3 232582 38 44 1816210284
2 * Sys=6C 120512 46 15 242121 118 1 1953653108

[Verwijderd]

Ik heb na 10 dagen tobben de handdoek in de ring gegooid. Ik heb er nu genoeg tijd en geld aan besteed Ik heb de schijf geformatteerd, sterker nog, ik ga 'm "wipen", zodat er geen oude data meer te vinden is.
Ik weet niet hoe ik dit topic moet sluiten. Nogmaals bedankt voor de belangstelling!

[prutser001]

Ik heb dit al eens eerder meegemaakt, een hoop 'datarecovery tools' vinden namelijk ook eerder verwijderde data, dus van soms 'ver' voor het formateren. Zo had ik laatst een HDD van 8 jaar oud en kwam ik bestanden tegen van ~6 jaar geleden... Dus dat er meer data gevonden word dan je denkt is niet iets geks.

De 500GB schijf werd uiteindelijk 1.1TB aan data... Ik weet even niet meer wat ik gebruikt had maar ik weet nog wel dat de software liet zien wat er gebeurt was dus ik kon redelijk makkelijk alleen de laatst keer dat er geformateerd was van dat tijdstip de data recoveren. Scheelde de persoon in kwestie een hoop werk.

De software die ik toen tot mijn beschikking had was ook niet echt makkelijk commercieel te krijgen.

[TERW_DAN]

Als ik dit zo lees is het probleem niet dat je de HDD geformatteerd hebt, maar dat je partitietabel behoorlijk corrupt is geraakt bij het mergen. Dat verklaart ook waarom die recovery tooltjes over het algemeen alleen maar bogus weten te vinden. Anders kun je met de meeste tools zo je data terughalen.

[Verwijderd]

Nog even een mededeling: zowel EaseUS als Runtime Software hebben beloofd mijn gestorte geld terug te geven. Dat moet ik even afwachten, maar het zou netjes zijn.
Weet iemand hoe ik deze topic sluit?

[br00ky]

Niet*. Valt vanzelf naar beneden.

*Of je moet hier iedereen de huid gaan vol schelden.