Software voor automatische herkenning beschadigde bestanden

[TripleZ]

Hallo,

Hierbij de volgende situatie. Ik heb een harde schijf laten repareren. Hiervan heb ik een nieuwe harde schijf twee mappen ontvangen (Recovery-Mappen en Recovery-RAW).

De volgende vragen:
1) Is er op basis van de benaming van de mappenbenaming af te leiden welke data recovery software er is gebruikt? Ik heb het aan de onderneming in kwestie dit nagevraagd, maar die wenste deze informatie niet te delen. Als bepaalde bestanden niet zijn hersteld, zal ik proberen om met andere software te data te herstellen van de originele harde schijf.

2) Op internet heb ik al inmiddels al veel informatie gelezen over data recovery software, maar ik verneem graag welke software het geschikt is en wat andermans ervaring is. Als er al hierover is geschreven, hoop ik een verwijzing te ontvangen. Op dit moment ben ik van plan om de resterende beschadigde bestanden te herstellen door middel van EaseUS Data Recovery Wizard gebruiken. Ik heb geen idee of herstel mogelijk is voor een individueel beschadigd bestand.

3) Voor 1 map had ik een back-up. De back-up was helaas niet recent. Met WinMerge kan ik de verschillen zien tussen de herstelde mappen en de oude mappen. Ik probeer nu handmatig alles op orde te zetten, maar dit gaat langzaam.

Echter voor andere mappen had ik geen back-up. Is er software beschikbaar, dat meteen met een scan kan aangeven of bepaalde bestanden zijn beschadigd? Anders moet ik elk bestand apart openen om dit te controleren.

4) Ik heb mijn harde schijf moeten laten repareren vanwege diefstal. De dief/dieven had na een dag de laptop bij voordeur van de buren geplaatst, maar mijn bestanden waren geheel verwijderd. Is er goede tracking hardware beschikbaar, dat in een laptop kan worden geïnstalleerd om zo’n situatie spoedig op te lossen?

Naar mijn mening helpt software niet. Na de diefstal herinnerde ik mij na een aantal uur, dat ik een OneDrive had geïnstalleerd op mijn laptop. Ik heb de locatie via mijn mobiele telefoon gevolgd (Microsoft Find my device), maar de locatie versprong telkens. Ik had het idee, dat de dief/dieven onderweg waren per auto, maar na een aantal uren realiseerde ik mij, dat de locatiescanner gewoon niet goed genoeg was, want binnen de minuut versprong de locatie naar een andere postcode.

Ik heb ondertussen informatie doorgelezen over LoJack (https://homeoffice.absolu...s/#absolutelojackstandard), maar dit is software. Ik heb geen idee hoe betrouwbaar dit is.

Ik hoop, dat dit in de juiste forum is geplaatst.

[Stanton]

Hierbij de volgende situatie. Ik heb een harde schijf laten repareren. Hiervan heb ik een nieuwe harde schijf twee mappen ontvangen (Recovery-Mappen en Recovery-RAW).

Wat was er precies mis met de schijf? Je hebt het over repareren nl. was er fysieke schade? Indien niet dan heeft het data recovery bedrijf simpelweg een logische recovery uitgevoerd.

1) Is er op basis van de benaming van de mappenbenaming af te leiden welke data recovery software er is gebruikt? Ik heb het aan de onderneming in kwestie dit nagevraagd, maar die wenste deze informatie niet te delen. Als bepaalde bestanden niet zijn hersteld, zal ik proberen om met andere software te data te herstellen van de originele harde schijf.

Data recovery bedrijven beschikken deze over Acelab (en ook andere) hardware welke vaak ook een software en file recovery component bevat, dat is een eerste mogelijkheid. Voor logische recovery worden ook R-Studio, UFS-Explorer, ReclaiMe Pro en DMDE vaak gebruikt. Dan voor gespecialiseerde situaties, gespecialiseerde software, denk aan bijvoorbeeld video recovery in geval bestandssysteem geheel 'verwoest' is. Tooltjes als Stellar, RecoverIt, Easeus zoals die zo vaak aanbevolen worden in forums zie je dus niet terug bij pro's.

Als het ook maar even kan zal de originele mappen structuur + bestandsnamen ook hersteld worden, en dan zie je eigenlijk geen verschil tussen de verschillende tools behalve dat de folder waarin de mappen geplaatst worden een hint kan geven.

Bij RAW recovery zou je het eventueel kunnen spotten, deze namen worden gegenereerd en elke tool kan dus zijn eigen regels verzinnen. Ik zelf neem vaak LBA sector nummer waar start bestand gevonden werd als basis.

Als de map structuur er volledig uit ziet in een standaard situatie zou je eigenlijk de raw results kunnen negeren. Dat zijn dan duplicates of bestanden die jezelf ooit al langer geleden gewist hebt en die niet meer naar bestandssysteem gelinkt zijn. Als we het bijvoorbeeld hebben over een geformatteerd NTFS volume kun je bijna 100% terughalen via bestandssysteem recovery en zijn de RAW bestanden slechts 'noise'.

Echter voor andere mappen had ik geen back-up. Is er software beschikbaar, dat meteen met een scan kan aangeven of bepaalde bestanden zijn beschadigd?

Er zijn wel tools voor specifieke bestandstypen zoals bijvoorbeeld JPEG, maar die zijn nooit 100% betrouwbaar. Het kan dus zijn dat zo'n tool beschadigde bestanden laat passeren terwijl intacte bestanden aangemerkt worden als corrupt.

Om te kunnen beoordelen of een bestand al dan wel of niet intact is moet een tool precies begrijpen hoe bestanden van een bepaald type zijn opgebouwd. Dus voor elk bestandstype dat zo'n tool zou ondersteunen moet aparte code worden geschreven, als we even obvious corruptie, zoals een zero-filled bestand buiten beschouwing laten.

Zo'n tool kan dan bijvoorbeeld de structuur van het bestand bekijken. Bestanden zijn a.h.w. mini bestandssysteempjes op zich die bijhouden wat waar staat binnen het bestand. Als we kijken naar JPEG bijvoorbeeld, dit is onderverdeeld in secties die worden vooraf gegaan door markers die bepaalde data bevatten en doorverwijzen naar een volgende marker. Als deze ketting van markers op een of andere manier onderbroken is, is het bestand corrupt. En dan heb je nog niet eens naar de eigenlijk data gekeken. Ik wil maar zeggen, het is lastig en veel werk om dit voor een uitgebreid palet aan bestandstypes te implementeren.

[TripleZ]

Bedankt voor het uitgebreide antwoord.

Er was geen fysieke schade aan de schijf.

Ik begrijp niet hoe je met R Studio data kan herstellen. Het is gewoon programmeertaal.

De originele mapstructuur was hersteld, maar ongeveer de helft van de bestanden kunnen niet worden geopend. Ik had voor een bepaalde map en in combinatie met overige stukken kon ik wat herstellen. Voor de mappen, waarvoor ik geen back-up had, geldt dit niet.

[The_Doman]

Heb je de originele schijf nog zoals je deze hebt ingeleverd?
Dan zou je nog eens een scan kunnen doen met alternatieve recovery software.

[TripleZ]

Ja, die heb ik.

Ik heb een nieuwe SSD aangeschaft met Windows erop.

Welke data recovery software is geschikt om de data zo goed mogelijk te herstellen?

De onderneming, die de harde schijf had gescand, gaf aan, dat het niet verstandig is om weer te scannen, want het zou zonde van mijn geld zijn. Ze hadden het dus al kennelijk met geavanceerde software geprobeerd.

[The_Doman]

Eh ja, door hun nog een keer laten scannen allicht lijkt mij ook niet zinvol??
Aangenomen dat zij het maximale/optimale gedaan hebben natuurlijk.

Maar als je zelf wil proberen heb je recovery software nodig die je hele HDD volledig scant op herstelbare gegevens.
Gegevens die echt overschreven zijn krijg je natuurlijk nooit meer intact terug.
De meeste goede recovery tools zijn echter niet zonder betaling te gebruiken.
Zelf gebruik ik GetDataBack.
Er zijn nog andere (betere?/professionele?) tools maar het haalt zoveel mogelijk terug indien mogelijk.
Met de evaluatie versie kan je losse bestanden previewen/openen (en ook kopiëren vanuit je temp folder ) om te controleren of de recovery succesvol is.

Gebruik de deep/4star scan en sla de scanresultaten op voor later hergebruik



Hier ook nog een post over het gebruik van Recuva (deep scan), zelf heb ik dat tool nooit gebruikt voor data herstel.
Externe harde schijf niet veilig verwijdert, data weg!

meneer william schreef op zondag 1 mei 2016 @ 15:27:
Oke het is gelukt ik heb met Recuva alle bestanden terug kunnen halen.
Als je wil weten hoe ik dit gedaan heb zie deze superuser post.

En natuurlijk niets meer schrijven / booten naar de te herstellen schijf!