Die Files werden jeweils 400kB gross. Da ich irrtümlicherweise zweimal den gleichen Namen verwendet habe, hab ich jetzt ein von einem bestehenden File 9kB überschrieben. Also sollte der Rest der Daten noch auf der Platte zu finden sein. Wie gehe ich da am besten vor, um das zu retten was noch auf der Platte ist.
Vorschläge?
Es ist nicht die Systempartition und ich habe sonst nichts mehr auf diese Partition geschrieben. Und jede Textzeile beginnt mit dem Datum.
wenn es irre wichtig ist - alle Selbstversuche sein lassen.
Frag bei Profis an. Die meisten Unternehmen sagen dir nach Online-Prüfung ob sie was herstellen können und was es kostet. Und wenn sie dann doch nichts herstellen können musst bei den von mir genannten auch nichts bezahlen.
Hansjörg Oesch wrote: > 9kB überschrieben. Also sollte der Rest der Daten noch auf der Platte zu > finden sein. Wie gehe ich da am besten vor, um das zu retten was noch auf > der Platte ist.
> Die Files werden jeweils 400kB gross. Da ich irrtümlicherweise > zweimal den gleichen Namen verwendet habe, hab ich jetzt ein von > einem bestehenden File 9kB überschrieben.
Die Datei ist nun erheblich kleiner geworden.
> Also sollte der Rest der > Daten noch auf der Platte zu finden sein. Wie gehe ich da am besten > vor, um das zu retten was noch auf der Platte ist.
Sofern du dich nicht mit Diskeditoren und dem Filesystem gut auskennst, soltest du die Finger davon lassen und den Rat von Matthias *unbedingt* beherzigen.
> Vorschläge?
> Es ist nicht die Systempartition und ich habe sonst nichts mehr auf > diese Partition geschrieben. Und jede Textzeile beginnt mit dem > Datum.
Sofern auf dieser Partition / Platte nicht mehr weiter geschrieben wurde: die Systemwiederherstellung sollte auf dem Laufwerk auch nicht aktiv sein.
Eintüten, retten lassen.
Die Vorschläge es mit den üblichen Tools zu versuchen wird aus folgenden Gründen nicht funktionieren: Es ist ja keine gelöschte Datei, die ist nur kleiner geworden - nach "gelöscht" suchen die Tools aber.
Etwas anderes wäre Winhex, das ist ein forensisches Werkzeug ( viel besserer Diskeditor) mit guten Eigenschaften nur damit musst du erst einmal umzugehen wissen. Per Mustersuche wirst du damit den Rest deiner Datei recht fix finden.
Diskeditor, Cluster der Datei ausfindig machen, entweder klappt es mit der als unbelegt gekennzeichneten Clusterliste nach der Datei, oder nach dir bekannten Textbrocken suchen und die auf eine anderes Medium sichern. [ Kann WinHex auch ] Bei 9K grösse ist im 3ten Cluster der nun als Slack / belegt markiert ist, sicher ein Rest der alten Datei zu finden, ab da geht die Suche dann los. ;)
-- mfg Michael Bitte nur in der NewsGroup antworten www.mbormann.de
Wie Michael ja schon erklärt hat ein Tool nutzt dir nichts, da du nicht wirklich gelöscht, sondern überschrieben hast. Daher bringt in Deinem Fall auch die Rückstellung auf einen Systemwiederherstellungspunkt nichts und helfen die üblichen "Verdächtigen" in Deinem Falle nicht.
In Ergänzung zu dem erwähnten WinHex fällt mir aber gerade was ein.
Dort findest Du mindest 2 TOP-Spezialisten für sowas.
"Fiona" (Sie) und "Ernst@at" (Er)
Beides excellente Kenner von Testdisk und WinHex
Ich kenne Ernst@at aus dem Gigabyte Forum. Da hat er so einigen den Arsch gerettet und die schlimmsten zerschossen Raidsysteme wieder ans Laufen gebracht.
>> 9kB überschrieben. Also sollte der Rest der Daten noch auf der Platte zu >> finden sein. Wie gehe ich da am besten vor, um das zu retten was noch auf >> der Platte ist.
Winhex ist die Lösung, es mach genau das was ich brauche. Einen Teil der Daten habe ich schon gefunden. Das Zusammensuchen und wieder Zusammensetzen wird aber etwas Zeit kosten.
|
