Cybercrimes.it: Computer Forensics & Crimine InformaticoCybercrimes.it: Computer Forensics & Crimine Informatico  
 - Forums - Rispondi - Statistiche - Registrati - Cerca -
www.cybercrimes.it Cybercrimes.it / Software / Erronea cancellazione partizione ntsf windows
Autore Messaggio
Gianluca
Membro
# Scritto: 25 Apr 2009 15:41
Rispondi 


Salve a tutti, ho un grandissimo problema.
Tentando oggi di installare Ubuntu 9.04 ho erroneamente creato la partizione ext4 di Ubuntu sulla vecchia ntsf di windows dove praticamente oltre ad esserci film, musica e programmi, c'era una cartella con tutte le foto in mio possesso, praticamente tutto il mio passato che per un errore maledetto e' andato a farsi friggere.
Ora, su questa partizione ext4 non c'e' scritto niente perche' ho annullato il processo di installazione per cui spero che i dati possano essere recuperati, almeno una parte, le foto.
Qualcuno sarebbe cosi' gentile da aiutarmi a risolvere questo problema?
Grazie 1000 a tutti!

denis_1971
Moderatore
# Scritto: 25 Apr 2009 16:56
Rispondi 


probabilmente se la struttura di gestione del file system è già stata scritta i file di sistema, per la gestione del file system ntfs, probabilmente saranno sovrascritti.
Puoi provare:
- ad usare test disk e vedere se ti recupera la partizione ntfs, ma a questo punto ne dubito, anche se potrebbe dipendere da quanti secondi hai impiegato per accorgerti del danno ed interrompere la lavorazione.
- recuperare le foto con il carving, usando foremost o altro tool simile.
Per foremost trovi qui (http://www.cybercrimes.it/articoli/soft_foremost. php) l'articolo di Maurizio Anconelli che ne spiega l'utilizzo.

saluti

Gianluca
Membro
# Scritto: 26 Apr 2009 13:32
Rispondi 


Denis grazie per avermi risposto.
Non ho detto pero' che ho annullato l'installazione di Linux perche' altrimenti avrei potuto mettere una pietra tombale sopra a quelle foto.
Il processo di creazione di questa partizione ext4 sulla preesistente ntsf (di dati) e' andata a buon fine ma ripeto, non penso sia stato scritto niente sopra o se anche fosse vorrei provare comunque a recuperare il recuperabile.
Mi servirebbe quindi un programma per windows.
Grazie

Nanni Bassetti
Moderatore
# Scritto: 26 Apr 2009 19:43
Rispondi 


Allora per windows un buon carver è questo:
http://www.cgsecurity.org/wiki/PhotoRec
DOWNLOAD

Non farti ingannare dal nome, Photorec recupera anche file diversi dalle semplici foto e video...ok?
ciao

Gianluca
Membro
# Scritto: 28 Apr 2009 15:20
Rispondi 


Nanni l'ho gia' provato ed in effetti mi ha recuperato molto meno di easy recovery prof.
Purtroppo pero' mi ha anche creato mostri da 2gb di foto tra l'altro alcune neanche leggibili...
Esiste anche qualche programma per foto che legge in modalita' dipo raw?
Vorrei recuperare il piu' possibile.
Grazie!

denis_1971
Moderatore
# Scritto: 29 Apr 2009 08:24
Rispondi 


recoveryjpeg
http://divilinux.netsons.org/index.php/archives/82 7

La tua risposta
Grassetto  Corsivo  Sottolineato  Collegamento ad Immagine  Collegamento a Sito Web  Disabilita Codice BB *Cos'è?

» Nome  » Password 
Possono scrivere solo gli Utenti registrati. Inserisci login e password correttamente prima di scrivere un messaggio, o registrati prima.
 

Powered by Cybercrimes.it ™ © 2004-2010