Recupero Files - solo per utenti molto esperti

[platinum54]

Riassunto:
Ho perso 2 files per me molto importanti su una partizione NTFS, vorrei recuperarli anche se so che le speranze sono prossime a 0., ma finché non saranno proprio 0 non mollerò.

Situazione HDD:
HDD1 Linux
HDD2 Win7

HDD3 Dati (3 Tb):
tabella di partizioni GPT
partizionamento iniziale
|<---sistema-->|<---partizione1 750 gb--->|<---partizione2 2250 gb --->
nella partizione 1 ci sono solo files di passaggio per prove, praticamente il contenuto non serve a nulla (virtualmente vuoto)
nella partizione 2 ci sono tutte le foto e filmati quasi pieno (spazio libero <1 Gb)

Dopo resize di partizione1 e spostamento della partizione 2
partizionamento attuale
|<---sistema-->|<---partizione1 250 gb--->|<---partizione2 2250 gb --->|<-- non partizionato 500 gb-->
nella partizione 1 ci sono solo files di passaggio per prove, praticamente il contenuto non serve a nulla (virtualmente vuoto)
nella partizione 2 ci sono tutte le foto e filmati (spazio libero <1 Gb)
spazio vuoto di 500gb che appartenevano alla partizione 2


Preambolo:

• uso una partizione1 per i files temporanei e praticamente non mi serve a nulla.
  nella partizione 2 ci sono tutte le foto di una vita e faccio un backup su dischi bluray.
  Tempo fa raggiunsi lo spazio massimo nella partizione2 e dato che la partizione1 non mi serve, decisi di ridurla per fare spazio alla partizione2.
  Durante lo spostamento della partizione mi si blocca il pc e quindi perdo quasi tutto. da Win7 con Partition Magic
  Recupero le partizioni con testdisk, ed anche il 95% dei files attraverso il recupero diretto ed i backup da bluray.
  Tuttavia ci sono dei files che appaiono con la dimensione giusta ed il nome giusto ma non contengono i dati giusti (il restante 5%) e che ovviamente non ho su bluray . Il contenuto di questi files anomali sono porzioni di HDD che non riguardano il file stesso. Probabilmente sono quei dati che erano in movimento durante lo spostamento della partizione.
  Mi dispiace molto, ma è la vita e sono disposto anche a perderli quei files. Tutto tranne 2 in particolare, che riguardano l'ecografia di mia figlia e la sua nascita.
  Ho tentato di ritrovarli nei backup su bluray senza successo (il perché mancano quei files mi tortura tutti i giorni ), ed ho passato gli ultimi 3-4 mesi a cercare di recuperarli in qualche modo.

Attualmente la mia unica speranza è quella che i dati dei due filmati in questione si trovino ancora nella zona non partizionata da 500 gb che prima apparteneva alla partizione 2.

Richiesta:
Come potrei recuperare questi dati avendo a disposizione solo le seguenti info:

• Partizione: NTFS da win7
  sono files mp4, ma non ne conosco il contenuto
  conosco solo i primi 10-15 bytes dei filmati, uguali a tutti.
  uno è di 1,6 gb, l'altro è di 600 mb
  conosco i nomi dei due files e le cartelle
  sulla partizione 2 ho sempre e solo riversato i files, mai modifiche o cancellazioni, verosimilmente i clusters dovrebbero essere vicini
  su quella zona c'erano verosimilmente circa 10.000 files tra foto e filmati che conosco e che ho quasi tutti
  sono disposto a qualsiasi cosa per recuperare quei files

Ipotesi:
Vorrei tentare di ritrovare tutti i clusters che potrebbero contenere filmati
Togliere per esclusione i clusters che contengono i filmati che ho già recuperato
e vedere nei pezzi rimanenti se ci sono frammenti dei filmati che sto cercando.

Accetto qualsiasi suggerimento.
Grazie

N.B.: so già che la situazione è disperata ma in teoria potrei recuperarli e questo per me fa una enorme differenza tra il mollare ed insistere.

[DoctorStrange]

Logicamente, come presupposto fai una copia a basso livello dell'intero disco, tramite dd o clonezilla, su un supporto esterno sicuro, in modo da poter ripristinare la situazione precedente in qualunque momento, anche se sarà un pò lungo.

Una volta fatto questo, rimuovi tutti i dati dei quali hai già fatto backup, che sono il 95% come hai detto.

Rimarresti con un disco popolato solamente al 5% e quindi il discorso già è più facile.

A questo punto tenta il recupero tramite testdisk oppure, se davvero questi dati sono così vitali e sei disposto a fare molto per riaverli, puoi provare a rivolgerti a ditte specializzate proprio in questo, come la Ontrack, prova a chiedere un preventivo, ma se i dati sono pochi magari potrebbe essere una spesa affrontabile.

Saluti

[platinum54]

Logicamente, come presupposto fai una copia a basso livello dell'intero disco, tramite dd o clonezilla, su un supporto esterno sicuro, in modo da poter ripristinare la situazione precedente in qualunque momento, anche se sarà un pò lungo.

Una volta fatto questo, rimuovi tutti i dati dei quali hai già fatto backup, che sono il 95% come hai detto.

Rimarresti con un disco popolato solamente al 5% e quindi il discorso già è più facile.

A questo punto tenta il recupero tramite testdisk oppure, se davvero questi dati sono così vitali e sei disposto a fare molto per riaverli, puoi provare a rivolgerti a ditte specializzate proprio in questo, come la Ontrack, prova a chiedere un preventivo, ma se i dati sono pochi magari potrebbe essere una spesa affrontabile.

Saluti

In questo momento ho c'è una partizione di quella regione dell'HDD
1) come faccio una copia a basso livello solo di quella zona senza cambiare nulla?
2) come faccio il recupero con testdisk? quella zona non era una partizione ma solo una parte finale della partizione, quindi senza la tabella dei files e quindi dell'ordine dei clusters

[DoctorStrange]

Con un pò di iniziativa personale, se avessi cercato su internet almeno come funziona il comando che ti ho suggerito, avresti trovato risposta ad entrambe le domande in meno di cinque minuti, comunque:

Il comando dd serve esattamente per questo genere di problemi, serve in particolare a fare copie a basso livello, ovvero mantiene formattazioni e disposizioni dei files, anche se queste sono atipiche.

In particolare definendo le opzioni dd note come: if (input file) of (output file) bs (block size) count (numero di blocchi precedentemente definiti), puoi definire sia il punto di partenza, che potrebbe essere od il punto di partenza della partizione piena di dati integri, nel caso tu voglia fare un backup dei dati integri, oppure potrebbe essere il punto di partenza della partizione danneggiata, nel caso in cui tu voglia fare una copia del solo frammento di disco contenente i dati "sospetti".

Ad esempio:

dd if=/dev/sda of=/media/supporto_esterno bs=1024 count=1000

Questo comando ti permette di salvare i dati che si trovano sulla partizione sda nel supporto esterno e definisci blocchi di 1 kbyte e dici di copiare 1000 blocchi (cioè 1000 kB = 1 MB).

Logicamente questo è solo un esempio che dovrai applicare al tuo disco, resta comunque il fatto indispensabile: fai un backup di TUTTI i dati che al momento siano recuperabili.

[platinum54]

Con un pò di iniziativa personale, se avessi cercato su internet almeno come funziona il comando che ti ho suggerito, avresti trovato risposta ad entrambe le domande in meno di cinque minuti, comunque:

Il comando dd serve esattamente per questo genere di problemi, serve in particolare a fare copie a basso livello, ovvero mantiene formattazioni e disposizioni dei files, anche se queste sono atipiche.

In particolare definendo le opzioni dd note come: if (input file) of (output file) bs (block size) count (numero di blocchi precedentemente definiti), puoi definire sia il punto di partenza, che potrebbe essere od il punto di partenza della partizione piena di dati integri, nel caso tu voglia fare un backup dei dati integri, oppure potrebbe essere il punto di partenza della partizione danneggiata, nel caso in cui tu voglia fare una copia del solo frammento di disco contenente i dati "sospetti".

Ad esempio:

dd if=/dev/sda of=/media/supporto_esterno bs=1024 count=1000

Questo comando ti permette di salvare i dati che si trovano sulla partizione sda nel supporto esterno e definisci blocchi di 1 kbyte e dici di copiare 1000 blocchi (cioè 1000 kB = 1 MB).

Logicamente questo è solo un esempio che dovrai applicare al tuo disco, resta comunque il fatto indispensabile: fai un backup di TUTTI i dati che al momento siano recuperabili.

Certo che so usare dd, ma il calcolo del byte dove deve iniziare la copia mi è difficile farlo senza sapere quali zone prendere e quali zone non prendere ai fini del recupero. Ottengo sempre una partizione di cui non è riconoscibile il filesystem.
Testdisk riesce a recuperare i files anche se la struttura del filesystem non è copiato correttamente? (ad esempio copio la parte finale della partizione 2 e poi di seguito lo spazio non partizionato, oppure è meglio iniziare solo dal primo byte disponibile dopo la partizione 2?)
Ripeto, non sto recuperando una partizione intera, ma solo la parte finale di una partizione NTFS, quindi le info di struttura, proprietà e della locazione dei files quasi sicuramente non c'è in quello che recupero.

[wilecoyote]

Salve, se non sei tdel tutto sicuro sul da farsi e come farsi, e dalle tue domande è palese che non lo sei, allora se per te quei 2 file sono così preziosi rivolgiti a ditte specializzate nel recupero dati, eviterai tant'altro stress.

Ciao

[platinum54]

Salve, se non sei tdel tutto sicuro sul da farsi e come farsi, e dalle tue domande è palese che non lo sei, allora se per te quei 2 file sono così preziosi rivolgiti a ditte specializzate nel recupero dati, eviterai tant'altro stress.

Ciao

Ciao, grazie del suggerimento.
In realtà sono diversi mesi che sto tentando in diversi modi. Non sono del tutto inesperto dato che ho recuperato con programmi diversi, tra cui testdisk, circa 200 Gb di files persi nella partizione2. La mia problematica sta nel fatto che non ho trovato i due files in questione e che i programmi che fino ad ora ho provato non riconoscono il filesystem nella zona non partizionata. Testdisk per esempio mi dà errore di filesystem e non va avanti.
Ho provato a copiare il contenuto non partizionato in una nuova partizione NTFS più grande vuota e formattata, questo nella speranza che testdisk, ed altri software analoghi, riconoscessero il filesystem e recuperassero qualcosa, ma niente. A tal proposito non sono sicuro di aver rispettato il frame dei clusters per esempio, ho fatto solo dei tentativi.

Quindi mi sono deciso di cercare 'a mano' con dd, grep, cat, compare, nella zona non formattata, e così ho trovato tantissimi tag di inizio file mp4. La mia difficoltà è recuperarli correttamente (il cluster o tutto il file stesso).
Fino ad ora ho identificato e catalogato con codice file e posizione assoluta nel disco, tutti i tag di file mp4 che ho trovato. Ovviamente non so se c'è quello che cerco e quale possa essere.
In questo modo 'fai da te', quasi assurdo, ho recuperato parzialmente solo alcuni files di importanza minore e soprattutto molto più piccoli <5Mb.
Nel 99% dei casi i files presentano troppi errori per poter vedere anche 1 solo secondo del video (recupero copiando i 5 Mb successivi, ma quasi sempre non sono corretti, forse non leggo solo il contenuto dei clusters ma anche altre info, tipo il checksum etc)
A me servirebbe una soluzione per poter individuare il cluster, recuperarlo, separarlo da clusters che non c'entrano nulla, e magari individuare il cluster successivo, in questo modo potrei organizzare un'anteprima di ciascun file individuato.
Fino ad ora l'ho fatto a mano senza sapere bene le regole di gestione files di NTFS.
Non capisco come non possa esistere un programma di recupero files o di clusters in queste condizioni. Se io ci sono riuscito a mano significa che è possibile.


Conosci qualche ditta seria che si occupa di queste cose (Non da pubblicità dei siti e da google)? C'è una seria componente privacy dato che ci sono foto e video personali e sopratutto non vorrei alterazioni da ditte non competenti.
L'unica ditta che conoscevo bene si trovava in Germania 10-15 anni fa, firmavamo un contratto di accordo sui dati per la privacy etc, ma ora non esiste più.

[wilecoyote]

Salve, purtroppo non ne conosco direttamente, seppur a qualche controversa risolta con recupero dati ho assistito, comunque oggi sono più diffuse coll'aumentare della diffusione dell'informatica.

Data la delicatezza del caso, forse più che il Forum potrebbe aiutarti il Foro di un tribunale, spesso gli avvocati d'avvalgono di queste aziende per cause sia professionali sia civili. Non conosci nessun avvocato che possa consigliarti ?

Ciao

[platinum54]

Salve, purtroppo non ne conosco direttamente, seppur a qualche controversa risolta con recupero dati ho assistito, comunque oggi sono più diffuse coll'aumentare della diffusione dell'informatica.

Data la delicatezza del caso, forse più che il Forum potrebbe aiutarti il Foro di un tribunale, spesso gli avvocati d'avvalgono di queste aziende per cause sia professionali sia civili. Non conosci nessun avvocato che possa consigliarti ?

Ciao

Avvocati sì, ma non si occupano di queste cose, che io sappia, però magari conosce dei colleghi che possono saperlo. E' una idea ECCELLENTE, ti ringrazio.

[DoctorStrange]

Avevo suggerito in un post precedente la ontrack.

Almeno chiedi un preventivo, no??

[platinum54]

Avevo suggerito in un post precedente la ontrack.

Almeno chiedi un preventivo, no??

Hai avuto modo di conoscerli direttamente o indirettamente? (mi servirebbe sapere la serietà)
Il preventivo, le autoproclamazioni, e gli anni di 'carriera' le possono presentare chiunque. Mi servirebbe qualcuno che è notoriamente serio, ad esempio consulente per il tribunale, per google italia, per amazon etc. etc.