alguém de área de computação forense? - test disk não encontra partições deletadas

msmunhoz
(usa Outra)

Enviado em 23/07/2013 - 21:39h

Pessoal, seguinte:
Sou usuária nova de Linux, mas aprendo rápido. hehe (só não sei se abri o tópico no fórum certo, mas enfim...)

A questão é que meu namorado fez backup pro hd externo, instalou ubuntu na máquina dele mas, quando foi abrir os arquivos do hd externo... cadê o backup? Ele perdeu todos os arquivos, inclusive docs, audios e videos importantíssimos para o mestrado dele!

Aí estamos aqui tentando todos os programas de recuperação de dados que consegui encontrar nesse mundão virtual afora e... nada.

Usei testdisk, o foremost etc... O problema é que esses programas não estão encontrando nenhuma partição deletada no hd (só encontram a bootable, a primária e a estendida), e no hd externo não encontram nenhuma partição NTFS deletada. Achamos que os arquivos do backup nunca chegaram a ser gravados no hd externo, e estamos tentando recuperar do hd do laptop.

O que eu preciso é de um programa que vá "mais fundo" na busca e recupere a partição deletada antiga, em que rodava ruindows e tinha todos os arquivos salvos.

Alguém sabe o que fazer?

Por favor, é mto importante!

Obrigada desde já!

albfneto
(usa openSUSE)

Enviado em 23/07/2013 - 22:00h

ele andou usando o HDD externo por muito tempo?
pq quanto mais usa, mais os dias passam, pior fica...

olha, se não recuperou com TestDisk,a chance é pequena, com recursos comuns, acho.

não sou especialista, aliás não sou profissional de TI inclusive,
sou apenas um usuário com prática em linux,

mas aguarde respostas da galera mais experiente nisso,

mas como os dados são importantes, são um Mestrado, eu acho
que a melhor chance é seu namorado mandar o disco, o HDD externo, para
uma empresa dessas especializadas em recuperação de dados.

vou dar uma sugestão também.

adicione no titulo do seu post:
"alguém de área de computação forense?"
pq se tiver gente aqui no VOL muito boa para recuperar isso
é gente que lida com computação Forense.

mcnd2
(usa Debian)

Enviado em 23/07/2013 - 22:24h

Os dados do notebook foram sobre escrito após a formatação e instalação do sistema linux nele, terá muita pouca chance em recuperar os dados por motivo de ter gravados os blocos /inodes onde estava os dados referente do hd do notebook para instalação do linux.

Já cheguei a ter esse problema de perca de dados, mais no meu cado foi uma falha em fazer uma tarefa sem ficar 100% atendo no que estava fazendo...

Fica o artigo para conhecimento...

http://vivaolinux.com.br/artigo/Restaurar-arquivo-ou-diretorio-apagado-em-file-system-ext3/

No seu caso esse artigo não adiantará por causa do 'file system' usado, que no meucaso foi 'ext3' e no seu 'ntfs'.

... não desanimando, boa sorte!!!

msmunhoz
(usa Outra)

Enviado em 24/07/2013 - 00:38h

Ah, gente, brigada!

Então... a partição do hd externo é q é ntsf, mas acho que os arquivos não chegaram a ser gravados lá.

Estamos tentando recuperar os dados do hd do note. As partições que aparecem pro TestDisk são as seguintes:

Disk /dev/sda - 160 GB / 149 GB - WDC WD1600BEVS-OOUSTO
CHS 19457 255 63 - sector size=512

1 * Linux 0 32 19197 102 41 308404224
2 E Extended 19197 135 9 19457 53 52 4171778
5 L Linux Swap 19197 135 11 19457 53 52 4171776

Estou usando a opção "attemp to rescue files" do GParted dentro do Parted Magic (fiz boot de um LiveCD), mas ele está demorando séculos para buscar e nem sei se na verdade ele travou ou está muito devagar mesmo... rs

Alguém tem mais alguma ideia do que fazer?

removido
(usa Nenhuma)

Enviado em 24/07/2013 - 01:00h

Qual o formato do disco nesse momento. Poste suas partições e extensões de arquivos usadas.

albfneto
(usa openSUSE)

Enviado em 24/07/2013 - 01:00h

demora,mesmo!

msmunhoz
(usa Outra)

Enviado em 24/07/2013 - 09:31h

(to escrevendo do parted magic, o teclado ta todo desconfigurado, nao liguem nao....)


Nesse momento, esta assim

Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
Current partition structure:
Partition Start End Size in sectors

1 * Linux 0 32 33 19197 102 41 308404224
2 E extended 19197 135 9 19457 53 52 4171778
5 L Linux Swap 19197 135 11 19457 53 52 4171776


como eu disse, nao aparece nenhuma particao deletada na busca do testdisk...

(ah, desculpa ae a demora pra responder, eu n aguentava mais de sono e fui dormir, e deixei o gparted rodando, mas ate agora nada...)

Mark77
(usa Outra)

Enviado em 24/07/2013 - 18:07h

A Hosco é uma empresa confiável para recuperação de dados em ambientes Unix-like: https://hosco.io

Abraços.