Återskapa txt filer?

Permalänk

Återskapa txt filer?

Några väldigt viktiga txt filer har försvunnit på datorn
Skulle verkligen behöva dem och skulle vilja veta vilket av alla recovery program som är bäst lämpade för att återfå txt filer?
Har testat med DiskDrill och den verkar hitta det mesta men är inte särskilt bra på att hitta txt filer.

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk
Medlem

Ontrack (Ibas) har hjälpt mig tidigare att återställa minst 90% av förlorade filer. Men det gäller också att ta disken ur drift så inget mer skrivs på den. Kan dock ta tid att återställa filer.

Permalänk
Medlem

Jätteviktigt att du inte använder datorn, risken är hög att dina filer skrivs över.

Visa signatur

En del av mina bildlänkar hostas på egen maskin, är bildlänkarna trasiga, ha tålamod.

Permalänk
Hedersmedlem

Som ovan skriver, stäng av datorn och använd den inte. Har du en annan dator så sätter du i hårddisken i den (och ser till att inte skriva till den där heller, naturligtvis).
Det optimala (utöver dataräddningsföretag vill säga) vore nog om du hade möjlighet att skapa en 1:1-spegling av disken.

Visa signatur

Asus ROG STRIX B550-F / Ryzen 5800X3D / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + NAS / Corsair RM650x V3 / Acer XB271HU (1440p165) / LG C1 55"
Mobil: Moto G200

Permalänk
Sötast

Och såklart inget du vill höra....

Men dags att se över hur du backar upp dina viktiga dokument tills nästa olycka sker!

Permalänk
Skrivet av lAvliden:

Ontrack (Ibas) har hjälpt mig tidigare att återställa minst 90% av förlorade filer. Men det gäller också att ta disken ur drift så inget mer skrivs på den. Kan dock ta tid att återställa filer.

Skrivet av Karaff:

Jätteviktigt att du inte använder datorn, risken är hög att dina filer skrivs över.

Skrivet av Thomas:

Som ovan skriver, stäng av datorn och använd den inte. Har du en annan dator så sätter du i hårddisken i den (och ser till att inte skriva till den där heller, naturligtvis).
Det optimala (utöver dataräddningsföretag vill säga) vore nog om du hade möjlighet att skapa en 1:1-spegling av disken.

Det är systemdisken, filerna låg på skrivbordet och försvann förmodligen för en månad sedan.

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk
Skrivet av Peterrrrr:

Det är systemdisken, filerna låg på skrivbordet och försvann förmodligen för en månad sedan.

Försök med Recuva, kör en djup scan och filtrera efter TXT-filer.

Permalänk
Hedersmedlem
Skrivet av Peterrrrr:

Det är systemdisken, filerna låg på skrivbordet och försvann förmodligen för en månad sedan.

Har de legat på systemdisken och inte setts till på en månad så ska du nog inte ha några större förhoppningar om att återfå dem, tyvärr.

Visa signatur

Använd gilla för att markera nyttiga inlägg!

Permalänk
Skrivet av finanshajen:

Försök med Recuva, kör en djup scan och filtrera efter TXT-filer.

Recuva verkar hitta minst, har prövat det, DiskDrill, Puran och EaseUs.

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk
Medlem
Skrivet av Peterrrrr:

Det är systemdisken, filerna låg på skrivbordet och försvann förmodligen för en månad sedan.

Oddsen är inte direkt på din sida...

Du sitter inte och kör från den disken nu och försöker återställa filer va? För du lär ju bara skriva över det lilla som finns kvar varenda minut du jobbar med datorn. Om det nu finns något kvar. En liten textfil kan ju försvinna i en enda skrivning, bortom räddning.

Visa signatur

En del av mina bildlänkar hostas på egen maskin, är bildlänkarna trasiga, ha tålamod.

Permalänk
Medlem

SSD/NVMe ??? - då är prognosen väldigt dålig om filerna är raderad, men kolla först om filerna av misstag inte droppats ned i en mapp på skrivbordet eller en mapp som är kopplad till en nätverkslagring eller molntjänst (tex ms onedrive) - många gör det misstaget och filerna hamnar på helt annat ställen än vad man tänkt sig

har du någon MS-konto kopplad till datorn - där kanske det har kopierats upp utan att du vet det.

oavsett - stäng av direkt - gör en klon/diskimage av disken och boota och leta vidare på den klonade disken - inte orginaldisken om filerna du jagar är viktiga

---

när filer raderas på SSD/NVMe-disk så kör windows trim-kommando eller ekvivalent för NVMe-minne för dom sektorerna som filen låg på och efter detta kommer sektorena att visa innehållet '0' när man läser ut sektorerna senare - i det läget finns ingen filinnehåll att leta efter utan är försvunnet för alltid eller överskriven med ny data

en annan chans är att se om du ha shadow-volym aktiv och tillräckligt gammal tillbaka i tiden - det är bland det första som ransomware tar bort för att sopa bort alla chanser till återställning

i exploren letar du fram desktop/skrivbors mappen - markera och med högreklick väljer du property/egenskaper och en ny ruta dyker upp med en flik som kallas 'previus versions' och sedan får du gå vidare där då det hantera mot den senaste restore punkten och är den en månad gammal eller äldre så kanske du har tur.

för eventuella VSS shadow-backuper så finns det program som kallas shadow explorer (säkert en av många) som du kan vandra runt dina äldre shadow-kopior om du har några.

installeras dock bara om om du tömt alla möjligheter att leta i diskens lediga utrymme eller att det görs på en (ytterligare) klon av disken - är det på SSD så är det mesta av filsystemets lediga utrymme fylld med '0' ändå.

https://www.bleepingcomputer.com/download/shadowexplorer/

---

Det är just den här typen av händelser där man skär tänder och tuggar fradga man lär sig på _riktigt_ varför man gör backupper på sina filer - alltså backupper som läggs på annan oberoende disk/media/molntjänst. och helst då i tre oberoende exemplar!

vilken automatisk backup som helst, även dålig sådan, är bättre än ingen backup alls

och det man kan titta på i opensource-världen är Duplicati

för en liten summa årligen (för gränsittet) duplicacy - ganska trevlig webbgränssnitt faktiskt

Båda kan köra mot molntjänster och båda är av deduplicerande typ - dvs multipla lika filer och många backuppsessioner så lagras filen i fråga bara en gång - och båda kan hantera att det krypteras innan filerna sänds över med din egna nyckel.

det fins en ytterligare hög backupprogram i olika prisklass och komplexitet.

Macrium reflect free så kan du göra en diskimage till någon lagring och kan sättas upp schemalagt eller lägger ikon på skrivbordet som startar det hela med en klicks (sådana program använder också Microsofts 'VSS' i bakgrunden) - detta skulle ha gjort innan du hamnade i det läget du är - för nu får du inte installera något alls då du kan skriva över data i och med detta - men bra att komma ihåg efter händelsen

Permalänk
Skrivet av xxargs:

SSD/NVMe ??? - då är prognosen väldigt dålig om filerna är raderad, men kolla först om filerna av misstag inte droppats ned i en mapp på skrivbordet eller en mapp som är kopplad till en nätverkslagring eller molntjänst (tex ms onedrive) - många gör det misstaget och filerna hamnar på helt annat ställen än vad man tänkt sig

har du någon MS-konto kopplad till datorn - där kanske det har kopierats upp utan att du vet det.

oavsett - stäng av direkt - gör en klon/diskimage av disken och boota och leta vidare på den klonade disken - inte orginaldisken om filerna du jagar är viktiga

---

när filer raderas på SSD/NVMe-disk så kör windows trim-kommando eller ekvivalent för NVMe-minne för dom sektorerna som filen låg på och efter detta kommer sektorena att visa innehållet '0' när man läser ut sektorerna senare - i det läget finns ingen filinnehåll att leta efter utan är försvunnet för alltid eller överskriven med ny data

en annan chans är att se om du ha shadow-volym aktiv och tillräckligt gammal tillbaka i tiden - det är bland det första som ransomware tar bort för att sopa bort alla chanser till återställning

i exploren letar du fram desktop/skrivbors mappen - markera och med högreklick väljer du property/egenskaper och en ny ruta dyker upp med en flik som kallas 'previus versions' och sedan får du gå vidare där då det hantera mot den senaste restore punkten och är den en månad gammal eller äldre så kanske du har tur.

för eventuella VSS shadow-backuper så finns det program som kallas shadow explorer (säkert en av många) som du kan vandra runt dina äldre shadow-kopior om du har några.

installeras dock bara om om du tömt alla möjligheter att leta i diskens lediga utrymme eller att det görs på en (ytterligare) klon av disken - är det på SSD så är det mesta av filsystemets lediga utrymme fylld med '0' ändå.

https://www.bleepingcomputer.com/download/shadowexplorer/

---

Det är just den här typen av händelser där man skär tänder och tuggar fradga man lär sig på _riktigt_ varför man gör backupper på sina filer - alltså backupper som läggs på annan oberoende disk/media/molntjänst. och helst då i tre oberoende exemplar!

vilken automatisk backup som helst, även dålig sådan, är bättre än ingen backup alls

och det man kan titta på i opensource-världen är Duplicati

för en liten summa årligen (för gränsittet) duplicacy - ganska trevlig webbgränssnitt faktiskt

Båda kan köra mot molntjänster och båda är av deduplicerande typ - dvs multipla lika filer och många backuppsessioner så lagras filen i fråga bara en gång - och båda kan hantera att det krypteras innan filerna sänds över med din egna nyckel.

det fins en ytterligare hög backupprogram i olika prisklass och komplexitet.

Macrium reflect free så kan du göra en diskimage till någon lagring och kan sättas upp schemalagt eller lägger ikon på skrivbordet som startar det hela med en klicks (sådana program använder också Microsofts 'VSS' i bakgrunden) - detta skulle ha gjort innan du hamnade i det läget du är - för nu får du inte installera något alls då du kan skriva över data i och med detta - men bra att komma ihåg efter händelsen

Japp, det är en NVMe.

Hur gör jag klon på disken?

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk

@xxargs
Vilket program(gratis) klonar en disk helt?

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk
Medlem

W10 kör schemalagd TRIM en gång i veckan.
Så hittar du inte filerna i "Recycled" är dom borta.

Permalänk
Skrivet av Svensktiger:

W10 kör schemalagd TRIM en gång i veckan.
Så hittar du inte filerna i "Recycled" är dom borta.

Kan du förklara vad det menas med TRIM

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk
Medlem
Skrivet av Peterrrrr:

Kan du förklara vad det menas med TRIM

TRIM är en funktion som används för SSDer och innebär att operativsystemet talar om för SSDn att vissa sektorer på disken inte längre används av systemet, så att disken kan återanvända dem för wear leveling, vilket i sin tur är en metod för att sprida ut skrivningar över disken så inte vissa sektorer nöts ut snabbare än andra.

Men om vi skippar de tekniska detaljerna så betyder det att om du raderade en fil från en SSD för mer än en vecka sedan så är innehållet i den filen med mycket stor sannolikhet oåterkalleligt borta och går inte att återskapa.

Permalänk
Skrivet av Erik_T:

TRIM är en funktion som används för SSDer och innebär att operativsystemet talar om för SSDn att vissa sektorer på disken inte längre används av systemet, så att disken kan återanvända dem för wear leveling, vilket i sin tur är en metod för att sprida ut skrivningar över disken så inte vissa sektorer nöts ut snabbare än andra.

Men om vi skippar de tekniska detaljerna så betyder det att om du raderade en fil från en SSD för mer än en vecka sedan så är innehållet i den filen med mycket stor sannolikhet oåterkalleligt borta och går inte att återskapa.

Det är så kört att inte eni specialist företag kan komma åt det med andra ord....

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU

Permalänk
Medlem
Skrivet av Peterrrrr:

@xxargs
Vilket program(gratis) klonar en disk helt?

Är man linux-kunnig så gör man det med linux, uppstartad på en sticka, är man van och det skall gå fortare gör man med 'dd' - är man ovan så använder man helst ddrescue då det har lite barnskydd på sig mot fatala misstag (tex. hindra att skriver mot fel enhet av misstag som mot orginalet som absolut inte får påverkas för att man blandade bort sig med enhetsnamnen eller bytte plats för att man gjorde en reboot och inte kollade efteråt med lsblk om enheterna behöll sina gamla namn eller vid start att BIOS har blandat kortleken - det är att första enheten som blir klar får första namnet/benämningen och det är inte alltid samma som tex om man har flera diskar och de blir klara i stort sett samtidigt - då blir det slump vilken som kommer först samtidigt) - även jag använder ddrescue när det verkligen inte får riskera att skriva över orginalet av misstag... 'dd' (nicknamnad till "disk destroyer" är bra med mycket - men håller man inte tungan rätt i mun så kan det bli blodigt...

- ett sådant kommando i på sticka uppstartad linux kan se typiskt 'ddrescue /dev/nvme0 /mnt/nvme0-image /mnt/nvme0-logg.

och då har man innan dess monterat sin lagringsdisk under /mnt med 'mount /dev/sdb /mnt' om den inkopplade USB-disken hamnade som 'sdb' - detta kollas med kommandot 'lsblk' innan.

Det som nämns ofta är clonezilla men det är samma jobb att bränna en USB-sticka med clonezilla som att bränna en linux-baserad systemrescuecd-image IMHO och man har bättre koll när man kör linux (och är van med det)

macrium reflect free eller annan windows-kon program kanske andra föreslår - men sådan måste installeras på en fungerande Windows som inte är samma disk som den du vill rädda data på.

Permalänk
Skrivet av xxargs:

Är man linux-kunnig så gör man det med linux, uppstartad på en sticka, är man van och det skall gå fortare gör man med 'dd' - är man ovan så använder man helst ddrescue då det har lite barnskydd på sig mot fatala misstag (tex. hindra att skriver mot fel enhet av misstag som mot orginalet som absolut inte får påverkas för att man blandade bort sig med enhetsnamnen eller bytte plats för att man gjorde en reboot och inte kollade efteråt med lsblk om enheterna behöll sina gamla namn eller vid start att BIOS har blandat kortleken - det är att första enheten som blir klar får första namnet/benämningen och det är inte alltid samma som tex om man har flera diskar och de blir klara i stort sett samtidigt - då blir det slump vilken som kommer först samtidigt) - även jag använder ddrescue när det verkligen inte får riskera att skriva över orginalet av misstag... 'dd' (nicknamnad till "disk destroyer" är bra med mycket - men håller man inte tungan rätt i mun så kan det bli blodigt...

- ett sådant kommando i på sticka uppstartad linux kan se typiskt 'ddrescue /dev/nvme0 /mnt/nvme0-image /mnt/nvme0-logg.

och då har man innan dess monterat sin lagringsdisk under /mnt med 'mount /dev/sdb /mnt' om den inkopplade USB-disken hamnade som 'sdb' - detta kollas med kommandot 'lsblk' innan.

Det som nämns ofta är clonezilla men det är samma jobb att bränna en USB-sticka med clonezilla som att bränna en linux-baserad systemrescuecd-image IMHO och man har bättre koll när man kör linux (och är van med det)

macrium reflect free eller annan windows-kon program kanske andra föreslår - men sådan måste installeras på en fungerande Windows som inte är samma disk som den du vill rädda data på.

Oj, nu vart det mycket. 😰

Visa signatur

Fractal Design Define C, ASUS PRIME Z370-A
Intel Core i7 8700K 3.7 GHz 12MB
HyperX Predator DDR4 3200MHz 16GB( PC4-25600 CL16 16-18-18 )
Palit GTX 1070 TI, Samsung NVMe SSD 960 EVO M2
Seasonic Focus+ 750W 85+ GOLD PSU