Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: linux over gecrashed windows systeem gezet, hoe files recoveren?  (gelezen 1090 keer)

Offline hondaJimmy

  • Lid
  • Steunpunt: Nee
De laptop van een goede vriendin van mijn moeder die recent is overleden is gecrashed. Nu heb ik wel eens eerder met NTFS undelete ofzo bestanden van een gecrashte hdd teruggehaald. Probleem nu is dat de buurman er naar gekeken heeft en er Ubuntu 10.10 (ext4) op geïnstalleerd heeft op wat eerst windows (NTFS of FAT) was. Nu is dus mijn vraag hoe ik files die eventueel nog niet corrupt zouden zijn, kan terughalen?? Kan dit nog en met welke software?

Hoop heel erg dat iemand een idee heeft, zodat ik de familie een groot plezier kan doen!!

Offline Pjotr

  • Lid
    • Makkelijke Linuxtips
  • Steunpunt: Nee
Re: linux over gecrashed windows systeem gezet, hoe files recoveren?
« Reactie #1 Gepost op: 2011/05/03, 23:23:54 »
Als Ubuntu er overheen is gezet, dan valt er niets meer te herstellen.... behalve met gespecialiseerde forensische programma's, maar die zijn niet vrij verkrijgbaar.

Indien Ubuntu ernaast is gezet, dan is het een ander verhaal. Kijk eens of je via de bovenste werkbalk - Locaties de Windowspartitie met een muisklik kunt aankoppelen. Zoja, dan kun je ook meteen bij de Windowsbestanden.

Offline hondaJimmy

  • Lid
  • Steunpunt: Nee
Re: linux over gecrashed windows systeem gezet, hoe files recoveren?
« Reactie #2 Gepost op: 2011/05/03, 23:30:41 »
Hi Pjotr,

Bedankt voor je snelle reactie. Helaas is het er overheen gezet, weet ook niet wat de buurman bezielde. Ken hem niet. Hoop toch eigenlijk wel dat er nog andere suggesties zijn.........

Offline ruujan

  • Lid
  • Steunpunt: Nee
Re: linux over gecrashed windows systeem gezet, hoe files recoveren?
« Reactie #3 Gepost op: 2011/05/04, 13:53:47 »
Tja, dat is lastig. Ik gebruik daar GetDataBack van RunTime voor. Dat scant de schijf op sectoren die onderdelen van NTFS-indexen bevatten. Op basis van die blokken wordt er geprobeerd weer wat terug te krijgen. Het probleem is vaak dat je dan wel de inhoudsopgave kunt regenereren, maar dan kan alsnog de data overschreven zijn.
Ik had pas een klant metzelfde probleem, alleen was daar Windows XP opnieuw geïnstalleerd.
Als het echter een grote schijf is en er is alleen een kale Ubuntu overheen gegaan, dan heb je wel kans dat je nog heel wat terug kunt krijgen, maar garantie heb je nooit.
Overigens heb ik het programma ooit gekocht om een gecrasht RAID5 te repareren en kostte iets van 500 Euro als ik me goed herinner.

Ik heb even gekeken en GDB is apart te krijgen voor $79,- Ik heb ooit een uitgebreid pakket gekocht met 5 onderdelen.
« Laatst bewerkt op: 2011/05/04, 14:09:00 door ruujan »

Offline hondaJimmy

  • Lid
  • Steunpunt: Nee
Re: linux over gecrashed windows systeem gezet, hoe files recoveren?
« Reactie #4 Gepost op: 2011/05/21, 17:56:35 »
Hi

thx voor jullie antwoord, ik heb inmiddels een programma gevonden waarmee ik al het een en ander heb kunnen terughalen. Echt super en gratis!!

http://www.cgsecurity.org/wiki/TestDisk

Alleen is wel het vermoeden dat er nog veel meer terug te halen is. Maar dat is een volgende stap. Ik ga op jullie advies eens kijken naar betaalde oplossingen.


Offline MauRice2

  • Lid
  • Steunpunt: Nee
« Laatst bewerkt op: 2011/05/21, 18:11:41 door MauRice2 »
MvG,
MauRice
Registered Linux user: 473556

Offline Cheap Applications

  • Lid
  • Steunpunt: Nee
Re: linux over gecrashed windows systeem gezet, hoe files recoveren?
« Reactie #6 Gepost op: 2011/05/21, 20:40:26 »
Hiren's BootCD staan er geloof ik ook een paar tools op. Dit is wel weer een Mini-Windows XP (die ik liever aanraad dan de mini-Linux), dus die zal misschien je ext4 niet kunnen lezen. Mini-Linux heeft een handje vol tools, maar dat zijn helaas niet echt tools die je een 5 sterren kan geven... Je kan er als je zin hebt een gok mee wagen. Niet geschoten is immers altijd mis ;)
Desktop:
Processor: Intel® Core™2 Quad CPU Q8300 @ 2.50GHz × 4, Geheugen: 3.9Gb, GPU: nVidia 220GT OS: Windows 7 64 bit / Ubuntu 12.04 64 bit
Notebook:
Processor: Intel® Core™ i7-4700MQ, Geheugen: 8Gb, GPU: nVidia GTX765m (met Optimus) OS: Windows 8 64 bit / Elementary OS Luna 64 bit

Offline Gijsbert

  • Lid
  • Steunpunt: Ja
Re: linux over gecrashed windows systeem gezet, hoe files recoveren?
« Reactie #7 Gepost op: 2011/05/22, 14:27:21 »
Nog een paar forensische programma's Autpsy en Foremost,  zitten in Synaptic. Deze programma's gaan, denk ik, iets verder dan testdisk.

The Autopsy Forensic Browser is a graphical interface to the command line
digital forensic analysis tools in The Sleuth Kit. Together, The Sleuth Kit
and Autopsy provide many of the same features as commercial digital forensics
tools for the analysis of Windows and UNIX file systems (NTFS, FAT, FFS,
EXT2FS, and EXT3FS).

This is a console program to recover files based on their headers and footers
for forensics purposes.

Foremost can work on disk image files, such as those generated by dd,
Safeback, Encase, etc, or directly on a drive. The headers and footers are
specified by a configuration file, so you can pick and choose which headers
you want to look for.
In der Beschränkung zeigt sich der Meister.