Data overschreven met Norton Ghost

[Verwijderd]

Na het zoeken heb ik het een en ander gevonden maar niet mijn exacte probleem:

In plaats van het backuppen van de c: drive naar de d: drive heb ik een image van de c: op de d: gemaakt met behulp van Norton Ghost (dom1). Nu heb ik een groot deel van de aanwezige data van d: wel op een cd'tje staan maar 1 grote map met foto's niet (dom2). Wat betreft recovery tools heb ik de volgende geprobeerd:
-GetDataBack
-LostAndFound
-RestoreIT
-Recover4all
- Nog een paar maar ben de naam inmiddels kwijt....

WinXP prof.
NTFS
d: = 60gb
c: = 10gb
(2 partities op 1 schijf)

Heeft iemand hier ervaring mee of enig id hoe ik het op kan lossen. Ik ben niet van plan om een gespecialiseerd bedrijf in te schakelen ivm met de veeeeeeel te hoge kosten.

[Spoooky]

Ik snap niet helemaal waarom het dom is om een ghost van C: op D: te maken... Of heb je heel toevallig daarvoor nog format d: o.i.d. gedaan????

[Verwijderd]

Spoooky schreef op 25 July 2003 @ 07:49:
Ik snap niet helemaal waarom het dom is om een ghost van C: op D: te maken... Of heb je heel toevallig daarvoor nog format d: o.i.d. gedaan????

in plaats van een backup heb ik een image gemaakt. Er staat nu een exacte copy van mijn c: schijf op mijn d: schijf en alles wat op d: stond is weg....

[sharkzor]

ik ben bang dat het zaakje nu overschreven is. als het alleen de partitie tabel was, kon je het met testdesk zo terug halen (zelf ook eens gehad). maar ik ben bang dat je dit kan vergeten...

[Spoooky]

als je echt een kopie hebt gedraaid... kan je het echt vergeten. Alle data is dan overschreven....

[noma]

En hoe komt het dat alles van op de d: weg is (d: is toch groot genoeg).. 'k Heb vroeger zo dikwijls hetzelfde gedaan met ghost en nooit problemen gehad.

[koffercomputer]

Tsja, als je in plaats van partition to image, partition to partition/disk hebt gekozen, dan gaat het inderdaad fout, ongeacht hoeveel vrije ruimte je op D: had. Je krijgt gewoon een copy van de sourcedisk. Aangezien de informatie is overschreven zul je met die recovery tools niet zoveel kunnen uithalen, die zijn er namelijk op gebaseerd dat de data nog niet overschreven is. (alleen de entry in het filesysteem is weg)

Als antwoord op jouw vraag: het kan praktisch niet gedaan worden met eenvoudige middelen. Je zou nog met een hex editor / disk editor kunnen kijken of er misschien nog wat bits en bytes van je foto's op de schijf staan, maar dat is onbegonnen werk.

[ Voor 24% gewijzigd door koffercomputer op 25-07-2003 08:15 ]

[Twynn]

Ik denk dat je vrij weinig kans hebt om dingen terug te halen..

De stukken waar ghost al geschreven heeft ben je sowieso kwijt natuurlijk.. De lege ruimtes worden door ghost niet opgevuld met leegte, die laat hij lekker voor wat het is, maar helaas is je hele partitietable ook overschreven.. Al die rescue-tooltjes maken normaal gesproken gebruik van oude fragmenten van je partititie-tables, dus vandaar dat ik verwacht dat het hopeloos is..

[Sluuut]

Misschien heeft Norton Ghost de D automatisch geformateerd en kun je de schijf unformatten? Ik vind het wel een redelijk kwalijke zaak dat je D ineens geformateerd word zonder waarschuwing (of heb je overal overheen gelezen )...

[Verwijderd]

Gewoon de volgende keer een image van c: naar d: maken, alleen dan wel in een file zetten..... De data is echt pleite hoor, daar kun je zeker van zijn.

[dik_voormekaar]

Ik zou zo snel nog niet opgeven.
Je hebt max 10GB van je D: schijf overschreven omdat je C: 10GB was.
Dus heb je nog 50GB van D: die je zou kunnen restoren.
Met GetDataBack for NTFS moet je kunnen laten zoeken naar entry's op de D: schijf die directory entry's zijn geweest. Als je die restored, heb je grote kans dat je dan een hoop files zo terug hebt.

[Verwijderd]

Toos en Bep schreef op 25 July 2003 @ 09:59:
Ik zou zo snel nog niet opgeven.
Je hebt max 10GB van je D: schijf overschreven omdat je C: 10GB was.
Dus heb je nog 50GB van D: die je zou kunnen restoren.
Met GetDataBack for NTFS moet je kunnen laten zoeken naar entry's op de D: schijf die directory entry's zijn geweest. Als je die restored, heb je grote kans dat je dan een hoop files zo terug hebt.

Nah, ook dat heb ik geprobeerd, hier op mijn werk heeft de schijf ook al bij systeembeheer gelegen, hebben er ook verschillende recovery progs op losgelaten. De data is weg... helaas...

[the_stickie]

wat je kan proberen: manueel de partitiegrens voor de 2de partitie opschuiven tot het einde van de schijf (of er zelfs voorbij) (ik hoop date r geen 3de partitie op de schijf staat). start dan partition magic; 99% kans vind die een fout in de partititietabel, en probeert die te repareren. Met een beetje geluk vindt die het "verdwenen" einde van je partitie en herstelt die de partitie....veel suc6

[Verwijderd]

The_Stickie schreef op 25 July 2003 @ 10:27:
wat je kan proberen: manueel de partitiegrens voor de 2de partitie opschuiven tot het einde van de schijf (of er zelfs voorbij) (ik hoop date r geen 3de partitie op de schijf staat). start dan partition magic; 99% kans vind die een fout in de partititietabel, en probeert die te repareren. Met een beetje geluk vindt die het "verdwenen" einde van je partitie en herstelt die de partitie....veel suc6

okay, ten eerste: Wat zijn de risico's?

ten tweede, kan je het iets duidelijker uitleggen: manueel de partitiegrens opschuiven.?

[the_stickie]

de risico's: heel simpel ook je c: kwijt .. maar dat zou dan wel te repareren moetn zijn op deelfde manier

manueel de partititiegrans opscuiven: bij partition magic zit een tooltje (ptedit.exe) waarmee je je partitietabellen kan bkijken en wijzigen.... je ziet daar zoiets als de onder en bovengrenzen in fysieke kenmerken van je schijf.
Zo kan je manueel de partitie terug maken zoals ze was voor het ghost avontuur. waarschijnlijk doe je dit fout, maar dat kan op zich geen kwaad zolang je maar in de buurt zit... partition magic detecteert dan een fout en probeert ze te repareren... als je data dan er nog niet terug is kan de de andere rescue tools er nog eens overheen sturen, je bent alvast een stap dichter....
als de data op je d: je lief is (50gb...) zou ik het in jou geval proberen.

maak een backup van je partitietabellen!!!!! (partinfo.exe)

[ Voor 22% gewijzigd door the_stickie op 25-07-2003 12:15 . Reden: typo's en aanvullingen ]

[jgriede]

Heb je bij GetDataBack wel eerst de optie "recover deleted files" aangezet?
Snap niet waarom, maar kwam tot de ontdekking dat deze optie standaard uit staat.