linux over gecrashed windows systeem gezet, hoe files recoveren?

[hondaJimmy]

De laptop van een goede vriendin van mijn moeder die recent is overleden is gecrashed. Nu heb ik wel eens eerder met NTFS undelete ofzo bestanden van een gecrashte hdd teruggehaald. Probleem nu is dat de buurman er naar gekeken heeft en er Ubuntu 10.10 (ext4) op geïnstalleerd heeft op wat eerst windows (NTFS of FAT) was. Nu is dus mijn vraag hoe ik files die eventueel nog niet corrupt zouden zijn, kan terughalen?? Kan dit nog en met welke software?

Hoop heel erg dat iemand een idee heeft, zodat ik de familie een groot plezier kan doen!!

[Pjotr]

Als Ubuntu er overheen is gezet, dan valt er niets meer te herstellen.... behalve met gespecialiseerde forensische programma's, maar die zijn niet vrij verkrijgbaar.

Indien Ubuntu ernaast is gezet, dan is het een ander verhaal. Kijk eens of je via de bovenste werkbalk - Locaties de Windowspartitie met een muisklik kunt aankoppelen. Zoja, dan kun je ook meteen bij de Windowsbestanden.

[hondaJimmy]

Hi Pjotr,

Bedankt voor je snelle reactie. Helaas is het er overheen gezet, weet ook niet wat de buurman bezielde. Ken hem niet. Hoop toch eigenlijk wel dat er nog andere suggesties zijn.........

[ruujan]

Tja, dat is lastig. Ik gebruik daar GetDataBack van RunTime voor. Dat scant de schijf op sectoren die onderdelen van NTFS-indexen bevatten. Op basis van die blokken wordt er geprobeerd weer wat terug te krijgen. Het probleem is vaak dat je dan wel de inhoudsopgave kunt regenereren, maar dan kan alsnog de data overschreven zijn.
Ik had pas een klant metzelfde probleem, alleen was daar Windows XP opnieuw geïnstalleerd.
Als het echter een grote schijf is en er is alleen een kale Ubuntu overheen gegaan, dan heb je wel kans dat je nog heel wat terug kunt krijgen, maar garantie heb je nooit.
Overigens heb ik het programma ooit gekocht om een gecrasht RAID5 te repareren en kostte iets van 500 Euro als ik me goed herinner.

Ik heb even gekeken en GDB is apart te krijgen voor $79,- Ik heb ooit een uitgebreid pakket gekocht met 5 onderdelen.

[hondaJimmy]

Hi

thx voor jullie antwoord, ik heb inmiddels een programma gevonden waarmee ik al het een en ander heb kunnen terughalen. Echt super en gratis!!

http://www.cgsecurity.org/wiki/TestDisk

Alleen is wel het vermoeden dat er nog veel meer terug te halen is. Maar dat is een volgende stap. Ik ga op jullie advies eens kijken naar betaalde oplossingen.

[MauRice2]

Als je een LiveCD zoekt met veel van die tooltjes erop.
Is gebasseerd op Debian.
http://www.lnx4n6.be
http://www.lnx4n6.be/index.php?sec=Downloads&page=bootcd
http://www.lnx4n6.be/index.php?sec=Documentation&page=bootcdcontent

Succes,

[Cheap Applications]

Hiren's BootCD staan er geloof ik ook een paar tools op. Dit is wel weer een Mini-Windows XP (die ik liever aanraad dan de mini-Linux), dus die zal misschien je ext4 niet kunnen lezen. Mini-Linux heeft een handje vol tools, maar dat zijn helaas niet echt tools die je een 5 sterren kan geven... Je kan er als je zin hebt een gok mee wagen. Niet geschoten is immers altijd mis

[Gijsbert]

Nog een paar forensische programma's Autpsy en Foremost,  zitten in Synaptic. Deze programma's gaan, denk ik, iets verder dan testdisk.

Code: [Selecteer]

The Autopsy Forensic Browser is a graphical interface to the command line
digital forensic analysis tools in The Sleuth Kit. Together, The Sleuth Kit
and Autopsy provide many of the same features as commercial digital forensics
tools for the analysis of Windows and UNIX file systems (NTFS, FAT, FFS,
EXT2FS, and EXT3FS).

Code: [Selecteer]

This is a console program to recover files based on their headers and footers
for forensics purposes.

Foremost can work on disk image files, such as those generated by dd,
Safeback, Encase, etc, or directly on a drive. The headers and footers are
specified by a configuration file, so you can pick and choose which headers
you want to look for.