Råkade formentera flera års bilder från hårddisken

Permalänk
Medlem

Råkade formentera flera års bilder från hårddisken

Hej! Installerade nyss OS på min nya M2 och så laddade jag ner Windows verktyget och skapade USB boot men tänkte inte på att den skulle radera allt på hårddisken, jag hade väldigt mycket viktiga saker och bilder från flera år sen, finns det något sätt att återställa på?
Tack!

Permalänk
Medlem

Hur menar du?

Du skriver att du installerade Windows på din "nya" M2. Var den inte så ny att den var helt oanvänd alltså? Hade du lagrat massa bilder på den?

Eller pratar du om en hårddisk som också fanns i datorn? Och att du i så fall installerat Windows på fel enhet?

Visa signatur

Moderkort: Gigabyte X570 Aorus Master | CPU: AMD Ryzen R9 5900X | CPU-kylare: Noctua NH-D15 chromax.black | RAM: Corsair Vengeance LPX 64 GB (4x16) DDR4-3600 CL18 | GPU: Gigabyte RTX 4080 Eagle OC | SSD: 2 x Samsung 970 EVO Plus 1 TB NVMe + Kingston A400 480 GB + Samsung QVO860 1 TB | PSU: EVGA SuperNOVA G2 1000 W Gold | Chassi: Lian Li O11 Dynamic XL | Skärm: BenQ PD3200U @ 3840x2160 + ASUS ROG Strix XG32VQ @ 2560x1440 | Tangentbord: Corsair K68 RGB Cherry MX Red | Mus: Logitech MX Master 2S

Permalänk
Medlem
Skrivet av cyklonen:

Hur menar du?

Du skriver att du installerade Windows på din "nya" M2. Var den inte så ny att den var helt oanvänd alltså? Hade du lagrat massa bilder på den?

Eller pratar du om en hårddisk som också fanns i datorn? Och att du i så fall installerat Windows på fel enhet?

Ska förklara mig lite bättre hehe, yes köpte ny m2 idag men jag la själva windows boot installern på en usb hårddisk jag hade sparat allting på, windows är installerat på rätt bara att jag inte visste att installern skulle formentera hela usb hårddisken, så går det att återställa på nåt vänster?

Permalänk
Medlem

https://imgur.com/a/M7PqV4l såhär ser det ut nu, allt som var sparat är unallocated så tänkte om det går att återställa på nåt sätt?

Permalänk
Hedersmedlem

SKRIV INTE NÅGOT MER TILL USB-DISKEN. Varje gång du skriver något är det risk att det skriver över något du vill rädda. D.v.s. ladda inte ner något till USB-disken och installera inte programmet till den disken.

Du får kan prova ett filåterställningsverktyg, som t.ex. Piriform Recuva.

Risken är dock att du kommer att ha skrivit över en stor mängd av dina filer genom att de blivit överskrivna av själva Windows-installationsfilerna. I bästa fall kan du få tillbaka en bråkdel av det du skrivit över, dessutom kommer sannolikt strukturen vara rätt huller om buller. Windows-installationen är ändå på kanske 4-5 GB, allt det kan ju ha skrivit över sånt du vill behålla.

Lycka till, jag skulle inte vilja vara i din situation just nu. Nu är det lite sent påkommet, men det är aldrig särskilt smart att bara ha en enda kopia av viktiga filer. En hårddisk kan gå sönder när som helst av sig själv, även om man själv aldrig gör det misstag du gjorde.

Permalänk
Medlem
Skrivet av pv2b:

SKRIV INTE NÅGOT MER TILL USB-DISKEN. Varje gång du skriver något är det risk att det skriver över något du vill rädda. D.v.s. ladda inte ner något till USB-disken och installera inte programmet till den disken.

Du får kan prova ett filåterställningsverktyg, som t.ex. Piriform Recuva.

Risken är dock att du kommer att ha skrivit över en stor mängd av dina filer genom att de blivit överskrivna av själva Windows-installationsfilerna. I bästa fall kan du få tillbaka en bråkdel av det du skrivit över, dessutom kommer sannolikt strukturen vara rätt huller om buller. Windows-installationen är ändå på kanske 4-5 GB, allt det kan ju ha skrivit över sånt du vill behålla.

Lycka till, jag skulle inte vilja vara i din situation just nu. Nu är det lite sent påkommet, men det är aldrig särskilt smart att bara ha en enda kopia av viktiga filer. En hårddisk kan gå sönder när som helst av sig själv, även om man själv aldrig gör det misstag du gjorde.

Inte skrivit över något som tur är
Tack så jätte mycket för hjälpen, hoppas att de återställer något iallafall haha och väldigt dumt misstag men var extremt trött som jag nu är också, förlåt för särskrivet och tack igen!

Permalänk
Hedersmedlem
Skrivet av Nuukeen:

Inte skrivit över något som tur är
Tack så jätte mycket för hjälpen, hoppas att de återställer något iallafall haha och väldigt dumt misstag men var extremt trött som jag nu är också, förlåt för särskrivet och tack igen!

Ingen fara! Men jag hoppas att du lär dig rätt läxa efter det här.

Ditt misstag är inte att du råkade skriva sönder din hårdddisk genom att klicka snett. Sånt händer. Kan ju som sagt ha varit ransomware eller att disken helt enkelt pajade. Misstaget är att du inte hade backup på dina grejer.

Permalänk
Medlem
Skrivet av Nuukeen:

Ska förklara mig lite bättre hehe, yes köpte ny m2 idag men jag la själva windows boot installern på en usb hårddisk jag hade sparat allting på, windows är installerat på rätt bara att jag inte visste att installern skulle formentera hela usb hårddisken, så går det att återställa på nåt vänster?

Aha, då förstår jag. Meningen är att du ska använda ett USB-minne på typ 16-32 GB för att göra installationen, inte en USB-hårddisk (och programmet som skapar installationsmediet säger att allt på den raderas, så det gäller att läsa alla rutor som dyker upp).

Tyvärr blir det nog svårt att rädda data där, men inte omöjligt. Windows-installeraren har nog inte skrivit över mer än kanske 10-15 GB, så en hel del av filerna bör vara intakta, men filsystemet är förstört. Fragmenterade filer gissar jag är oläsliga, men bildfiler bör inte vara fragmenterade i nån större utsträckning, tycker jag.

Testa att använda några dataräddningsverktyg (jag har inga förslag, för jag har inte behövt använda några), men gör INGA ändringar på USB-hårddisken! Om nåt av räddningsverktygen hittar filerna behöver du en annan lagringsenhet för att spara dem till.

Visa signatur

Moderkort: Gigabyte X570 Aorus Master | CPU: AMD Ryzen R9 5900X | CPU-kylare: Noctua NH-D15 chromax.black | RAM: Corsair Vengeance LPX 64 GB (4x16) DDR4-3600 CL18 | GPU: Gigabyte RTX 4080 Eagle OC | SSD: 2 x Samsung 970 EVO Plus 1 TB NVMe + Kingston A400 480 GB + Samsung QVO860 1 TB | PSU: EVGA SuperNOVA G2 1000 W Gold | Chassi: Lian Li O11 Dynamic XL | Skärm: BenQ PD3200U @ 3840x2160 + ASUS ROG Strix XG32VQ @ 2560x1440 | Tangentbord: Corsair K68 RGB Cherry MX Red | Mus: Logitech MX Master 2S

Permalänk
Medlem

Ladda ned SystemRescueCd till USB-minne. Staeta datorn från USB-minnet. Gör sedan en avbild av USB-disken med ddrescue. Alla försök att återvinna data bör göras från en avbild. Lämpliga program är photorec och foremost. Ingår i SystemRescueCd.

Visa signatur

Fagerja

Permalänk
Medlem

GetDataBack har jag använt för att rädda saker men den kostar pengar har en gammal version själv som fungerar än ...

Visa signatur

Låda thermaltake view 91 M-kort ASUS X399 ROG Zenith Extreme CPU AMD Ryzen Threadripper 1920X 3.5 GHz Kylning Hemma byggd vattenkylning 2 x 480mm + 1 x 420mm radiatorer Minne 8 X 16Gb DDR4 HD SSD 240GB OCZ Trion 100 Grafik Gigabyte Geforce RTX 3080 10GB GAMING OC WATERFORCE WB AGG Corsair RM 1000w 80+ Gold Skärm ASUS 43" ROG Strix XG438QR 4K VA HDR 120 Hz

Permalänk
Medlem

Hur kan du ha "viktiga" bilder på EN plats? Det är ju uppenbarligen inte så viktigt om du inte brytt dig om att ta tag i backup?

Till topic: stäng av datorn omedelbart och koppla disken i en annan dator. Börja med Recuva och se om den kan hjälpa dig. Annars är GetDataBack for NTFS riktigt bra.

Permalänk
Medlem

Tack för alla svar!! Testade Recuva men fick bara massa svin stora korrupta filer och några gamla bilder, testar just nu Disk Drill och den verkar hittat jätte mycket men får se när den väl är klar.. Ska testa GetDataBack sen också

Permalänk
Medlem

Du skall inte köra saker på orginaldisken. Är det viktigt så är det första du gör att du köper en ny hårddisk av samma storlek eller större och gör en lågnivåkopia av den som du vill rädda. Sen jobbar man bara med kopian. Allt för att förhindra att man förstör mer.

Skulle tom köpa två och ha en kopia av kopian som man jobbar med. De extra diskarna kan sedan användas till att ha för backup....

Sen så skulle jag rekommendera TestDisk (för att försöka återskapa partioner) och PhotoRec (för att hitta raderade filer).

Edit: länkar

Permalänk
Medlem
Skrivet av Nuukeen:

Tack för alla svar!! Testade Recuva men fick bara massa svin stora korrupta filer och några gamla bilder, testar just nu Disk Drill och den verkar hittat jätte mycket men får se när den väl är klar.. Ska testa GetDataBack sen också

Korrupta filer bruka vara sånt som helt eller delvis redan har skrivits över. Därför bruka sökresultatet ha en kolumn som visar hur stor chansen är att rädda varje fil. Rädda bara dom som är en stor chans.

Permalänk
Medlem

Har början eller hela $MFT (NTFS viktigaste fil - det är den som håller reda på allt - inklusive sin egen fortsättning) blivit skadad så är läget rätt surt (faktiskt rätt så katastrofal)

$MFT är 'kartoteket' för alla filer - där namn och övrig metadata (och resten av filen också om den är liten, typ under 2 kByte stor) och från denna så pekas det på dataområden som tillhör respektive fil.

dataområdet som håller filkroppen är bara filens innehåll - finns inget som säger vad den heter tex. (om det inte är gömt i själva filens kropp då)

$MFT pekar också på sin egen fortsättning och allokeras dynamisk på disken efter platsbehov - därför kan man heller inte säga att en viss adress går till starten av $MFT eller lämpliga bit in i den som är användbara. - det finns tyvärr heller inga 'magic word' som tex. kan identifiera datafälten för filnamn, inte heller att denna information finns i en stabil mönster eftersom den dynamisk stoppar in småfiler tillsammans med filnamnen och därmed förskjuts strukturen på bytenivå beroende på hur stora småfiler är som flätas in i det som håller reda på alla filer.

Med andra ord är det ett rent helvete att hitta en klippt $MFT-sektion och förstå att det är en del av filsystemet då dess början på sektorn kan vara en del av en inlagrad småfil...
har man tur att hitta en del av $MFT och diskräddningsprogrammet kan analysera denna så är det ofta bara filerna och underdirektoryna som kan åteskapas, men inte direktoryna som ligger ovanför då det inte finns någon som helst dubbellänkning som gör att man kan återskapa bakåt. NTFS är byggd att alltid söka från toppen och nedåt - aldrig nedifrån och upp och är toppen förstörd/överskriven så är filsystemet skrot även om 99% av denna är helt oskadad (det räcker faktiskt med 2 kluster på vissa specifika delar bli skadad för att hela NTFS-filsystemet skall bli skrot)

det tråkiga i det hela är att de flesta diskräddningsprogram bygger på att man kan hitta en läsbar $MFT - hittar den inte detta så är det bara 'data scrape' och då försöker man identifiera filbitar med sk. magic number

Är filsystemt nyskapat och man bara flyttat över filer så är chansen stor att filerna ligger sekventiellt efter varandra och kan man hitta startpunkterna så är chansen stor att kunna åteskapa själva filerna - dock utan namn eller annan metadata.

En del filer som jpeg, mpeg mfl. format har i sin datadel sk. magic word som gör att filen kan identifieras (så gör unix/linux för att identifiera vad filen egentligen är och vilken program som eventuellt är associerad med denna - och där säger tex. extension som .exe inget om programmet är körbar eller inte - men gör skillnad i DOS/windows) och diskräddningsprogrammen lägger ofta dess filer under en direktory med typisk $1234567-filnamn - och det kan bli hundratusentals av dessa, helt anonyma namn, ingen filträd och man får manuellt gå igenom dessa en efter en efter en och väldigt många av dem är korrupta, saknar delar eller har andra delar av tex. filer inflätad i sig - då programmen som tar fram detta har ingen aning om vilka filer som är 'skarpa' eller raderade och delvis redan överskrivna - eller att filerna har varit utspridda över halva disken för att den är hårt fragmenterad.

med andra ord så kan man göra det till en livstidspussel att reda ut detta...

Permalänk
Avstängd

NTFS data recovery är det rescue programmet jag haft mest nytta av

Visa signatur

Inte Core i7 4790K
Asus Z97-A
Asus Nvidia GTX 970 STRIX
Kingston DDR3 HYPERX Genesys 16 GB 1600MHZ

Permalänk
Medlem
Skrivet av Nuukeen:

Tack för alla svar!! Testade Recuva men fick bara massa svin stora korrupta filer och några gamla bilder, testar just nu Disk Drill och den verkar hittat jätte mycket men får se när den väl är klar.. Ska testa GetDataBack sen också

Det här programmet har jag kört i ett par tre års tid
Kostar lite förstås i inköp, men fan det räddade mig senast för mindre en vecka sen pga en misslyckad kloning
EaseUS Partition Master 13.5

Visa signatur

fanns inte plats för alla mina leksaker här:(

Permalänk
Avstängd

Räddat ibland lite data åt folk på corrupta diskar mm, oftast skriver disken den nya data dvs din boot mm på tomt ställe och sen bara har tagit bort själva registret till platsen för bilderna så du får nog tillbaks allt. Enkelt program är :
File Scavenger brukar finnas gratis googlade och det finns fortfarande.
tips återställ katalog då blir det enklare att kopiera tillbaka allt.
Lycka till.

Hittar du det inte så är det mejl storlek max någon mb

Permalänk
Medlem

Om det rör sig om JPG-filer så kan du kolla upp specialiserade verktyg för JPG carving som kan vara snabbare och mer pålitliga än generella återställningsprogram.

I princip så går det ut på att programmet läser rådata från disken, identifierar JPG-headers, och sedan försöker plocka ut de byte som hör till bildfilen. Om du har en disk som defragmenterats regelbundet och/eller som du inte konstant raderat och tagit bort bilderna från så att man kan förvänta sig att filerna har sina fragment sekventiella på disken så kan man få ut ganska mycket data på det sättet, även om MFT/FAT/motsvarande skrivits över. Som sagt ovan så kommer det dock helt saknas metadata till filerna och det kommer med hög sannolikhet vara bilder som inte kan återhämtas helt eller ens delvis, så det blir en del manuellt arbete att gå igenom resultatet.

Permalänk
Medlem

Beror på hur långt man skriver in på disken med ny data - ibland kan det 'missa' $MFT och reservklustret $MFT_mirr som är skriven längre in fysiskt på disken - kan peka ut var $MFT startar och därmed underlätta för diskräddningsprogrammet var den skall leta någonstans.

Men är stora delar av $MFT sönderskriven så är situationen inte bra när man skall rädda filer, och är disken inte ny, man lagrat data i många omgångar och inte kört defragmentering på länge så är många filer (främst de senaste) skrivna i små bitar här och var på diskytan och därmed svåra att plocka ihop till rätt sekvens igen, då all information som säger hur och vilken ordning LBA-sekvensen för filens kropp ligger i $MFT.

Permalänk
Medlem

Tror jag fick tillbaka de flesta vidoes och bilderna men inte helt säker för där är väldigt många som är x2-3 men fick tillbaka en hel del iallafall tack!

Permalänk
Medlem

Om det är 2-3% så är prognosen dålig - det kanske bara är filnamnet som är rätt...

Det blir för dig att börja kontrollera fil för fil att de är läsbara, uppspelningsbara och inte upphackade med annat innehåll inflätat.

Efter ett tag så inser man ännu tydligare varför man skall göra backup på annan oberoende media då och då vid sådan genomgång...

Tänker du någonsin försöka plocka ut och pussla ihop filerna i framtiden så är det låta disken vara som den är och inse att du inte kan använda den till något annat - eller om du måste ha loss disken, göra en diskimage som bränns in i tex. bluray - i två exemplar...

när de kommersiella 'diskräddningsprogrammen är uttömda som alternativ' så kanske kika på foresic-program - dvs program som poliser och utredare använder sig av för att säkra bevis och det kanske finns intelligenta algoritmer som skannar igenom disken och katalogisera alla bitar och sedan kan börja pussla eller att de är hjälp och stöd i din manuella pusslande då hjärnan är fruktansvärt bra på att känna igen mönster och kan inse 'att det här området hör ihop'...

men räkna med att det kommer ta mycket tid med gratis/opensource-lösningar och de riktigt bra programmen förmodligen är svindyra eller inte åtkomliga alls.