Super pasticcio con HDD "cancellato"

DEFT Linux LiveCD Supporto Tecnico - Lingua Italiana

Super pasticcio con HDD "cancellato"

Postby spn » Thu 16 Jun 2011, 15:16

Ciao a tutti ragazzi...

scusate se faccio domande stupide e sicuramente banali...

ma leggendo il manuale DEFT e anche impegnandomi al massimo nel tentativo di riuscire a risolvere il problema ... davvero non ce la faccio ecco qui che mi succede:


ho montato un hdd esterno in linux Read & Write (NTFS) ... e come regalo mi sono trovato l'hard disk inaccessibile (al successivo avvio in windows)

ho tentato di ripristinare la partizione...ma niente da fare...

ora, visto che sto provando ad imparare a usare DEFT decentemente mi sono detto... Creo un immagine .AFF del disco, la apro con autopsy in DEFT e sicuramente qualcosa riesco a recuperare (dei miei dati ormai persi...)

piccolo particolare, ovviamente Autopsy non riconosce il tipo di immagine, e le uniche voci "attive" autopsy sono:

keyword search
image details
data unit



mi date una mano a recuperare qualcosa del mio disco defunto? :? :?

forse sto usando il software errato... :( :(
spn
 
Posts: 3
Joined: Thu 26-May-2011

Re: Super pasticcio con HDD "cancellato"

Postby Steve » Fri 17 Jun 2011, 11:20

Se il tuo obiettivo è quello di recuperare il dato in modo brutale, sempre se i tuoi dati non si siano fisicamente o logicamente cancellati per qualche motivo non noto, potresti usare foremost, scalpel o photorec/testdisk per fare del carving e salvare il salvabile.

Se poi si è solo rovinata la partizione, potresti rigenerarla senza formattarla.
DEFT Project Leader
User avatar
Steve
Site Admin
 
Posts: 130
Joined: Wed 11-Mar-2009
Location: Bologna


Return to DEFT Project - Area di Supporto ufficiale - Italia

Who is online

Users browsing this forum: No registered users and 2 guests

cron