Razlika između premeštenih i obrisanih fajlova (povraćaj podataka)?

Kako WinXP klasifikuje (označava) obrisane a kako premeštene fajlove (NTFS)? Premestio sam fajlove na drugi HDD i želim da ih povratim. Program za vraćanje vidi samo one koji su obrisani, ne i premešteni.

Zaključujem: obrisani podaci nisu isto što i pomereni u Recycle Bin! (Recycle Bin je "ispražnjen".)

Preneo sam s internog HDD-a 500GB podataka na eksterni HDD tako što sam uradio MOVE foldera (i svih podfoldera). Izgubio sam externi HDD. Sad bih da povratim to obrisano sa internog HDD-a. Nisam upisao ni bajt na interni HDD od kako sam uradio premeštanje. Koristim Piriform Recuva i File Scavenger programe koji su našli gomilu falova koji su u Excellant stanju. Ali prikazuju samo one koje sam obrisao u Recycle Bin, one koje sam preneo -- nema ih nigde. Preko hiljadu.

Primer: preneo sam ceo My Documents folder, koji je sigurno preko 20-ak GB, sa gomilom podfoldera. Sada na internom HDD-u iz Recuva-e vidim tri mala podfoldera u My Documents. Gde su svi ostali? Help...

Neobicno pitanje owim, ubjedjen sam da je nema osim ako si radio slucajno CheckDisk, ili kako se ono iz biosa zove S.M.A.R.T posle premjestanja fajlova. Kod tih nekih recovery programcica zna zezati .... probaj,

HBCD, imas ih tamo X komada, probaj odmah Undelete dok nadjem neki koji radi posao kako treba pa ti posaljem

Da si obrisao cijelu particiju pa ajde da covjek zna kako da ti pomogne :-)

Edit:


Samo mi nemoj reci da sa Win-a trazis podatke na istom, tj. sa win trazis na c: = FatalError

Obrati paznju koliko pass-ova pustas da ti trazi dok., znaci podesavanje programa za povratak.

Potpis

:D

I meni je čudno, mislio sam ono što je premešteno samo dobije oznaku "deleted", i to je to.

Sa internim HDD-om nisam uradio ništa: premestio (drag & drop) 500 GB sa njega na eksterni HDD. To je inače drugi interni disk za podatke, na njemu nije Windows. Uostalom, taj računar sam isključio nakon premeštanja fajlova na externi HDD i nisam ga više uključivao. Izgubio sam externi HDD. Da ne bih nešto prebrisao, izvadio sam taj interni HDD, stavio ga u fioku (rack) i priključio na laptop, s kog sam startovao Recuva i File Scavenger.

Verovatno je problem što sam "zgrabio" folder My Documents i celog, velikog, sa gomilom fajlova i podfoldera ga premestio. Sada vidim My Documents i u njemu delić sadržaja koji je bio. Recimo, imao sam veliki Outlook fajl (.PST). File Scavenger prikazuje da mu je veličina 0 bajtova, dok ga Recuva i ne vidi.

Još jednom, nakon premeštanja fajlova na externi HDD, isključio sam PC i ništa nisam kopirao na ovaj drajv.

Puštao sam jedan "pass", kad sam video da "deep scan" traje jezivo dugo. Kapiram da "deep scan" ima smisla kad su podaci delimično prebrisani i slično. Ovde to nije slučaj. Pojma nemam!

Probaj opet vise pass-ova ili taj "deep scan" ili vec koju najbolju opciju imas (nisam koristio gore navedene programe) , jedno sat do dva vremena ga pusti, prekini pa vidi kako sta.
Ne znam za tu vezu HDD-a sa kompom preko USB-a, ... ma nema to veze ja mislim.

Dva puta sam vracao podatke (u firmi), traje to 2-5 dana, 200 - 300 GB

Npr. imamo vise racunara, ulaz podataka veliki (dnevno 2-3 GB),
sto se radi taj odmah stoji na Desktop-u, sto se radi sutra ili ... u folderu d:\Mreza\NazivFirme\NekiPosao, uglavnom iz oba foldera po zavrsenom poslu fajlovi se pomjeraju na d:\Radni\NazivFirme\NekiPosao .... itd.
E, u oba slucaja kada sam vracao podatke folder Mreza je bio skoro pa polovina foldera Radni npr. Radni=200GB Mreza=80GB, indenticnih foldera/fajlova
Ne mozes tek tako da vratis fajlove koji su obrisani sa Shift + Delete
tako da mislim da je delete=move kada je u pitanju povratak podataka, na kraju krajeva ti podaci su bili na disku.

Probaj kao sto rekoh sa tim opcijama, posluzi se sa HBCD-om, tj. Undelete, GetDataBack forNTFS, RecoverMyFiles ...

Potpis

:D

Ne bi trebalo da ima razlike. Neobicno je. Jedino sto mogu da ti predlozim je da probas drugi program za recovery, mada je slaba sansa da ce to pomoci. Ja sam uspesno koristio GetDataBack for NTFS par puta tako da mogu da ti predlozim njega. Za te koje si koristio nisam nikad ni cuo :)

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Hvala! Dva programa koja sam koristio -- pronašao sam kao preporuku upravo na ES-u. Oba su identično odradila prikaz sadržaja diska. Čudi me što postoje tri (najmanja) podfoldera iz My Documents, a svih ostalih -- prosto nema. Sve fajlove koje sam "regularno" obrisao sa Delete mogu da vratim ("status: Excellant"). Ništa nisam snimao na taj disk mesecima.

Još jedna po'vala za GetDataBack.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Bravo meni, sad imam 5 programa za "data recovery", ali niko nema ideju zašto su fajlovi nestali prilikom prenošenja na drugi disk. Nisam brljiv, znam šta sam uradio. Nikakav "deep scan" neće pomoći. Iskreno, smorio sam se, ceo dan gledam u iste podatke i pokušavam, očigledno, nemoguće. Pri tome, mogu da vratim fajlove obrisane i pre više meseci, svi su u "Excellent" stanju, a ne mogu ovde koje sam premestio (a ne obrisao) prošle nedelje.

Uključio sam da mi Recuva sada prikazuje i "0 bytes files" i prikaz je identičan kao kod File Scavenger-a. Zanimljivost.

Kada je status za vraćanje "Excellent" stoji komentar "No overwritten clusters detected", što je i logično.
Za moje Outlook PST fajlove sa mejlovima stoji: Size 0 bytes, status: Unrecoverable, ali "No overwritten clusters detected", što uopte nije logično! Kako je "unrecoverable" kad ništa nije prepisano preko?

Kada je status "Poor" za neki fajl, komentar je: "This file is overwritten with naziv_fajla".

"Deep scan" mi je napisao "Estimated time left: 12 hours", pa sam ga opet prekinuo.

Mislio sam da će ovo biti trivijalno, uz 3-klika, jer nisam ništa snimao kasnije po disku, ni brljao, prosto uradio "move" na drugi HDD. Prekopirao sam ovo što se prekopirati moglo i što mi i ne znači. Izgubio tonu podataka koju nemam nigde, al' me sekiracija još nije "stigla". Mogu li još nešto da probam ili da formatiram sporni HDD?

polako covjek, jutro je pametnije od veceri a naletice neko sa nekom idejom.

Edit?:
Jesi li probao da na RecoverMyFilesSetup stavis najjaca podesavanja samo za odredjeni tip dokumenata npr. "Outlook.pst"

Potpis

:D

pa ako niko ne predloži ništa pametnije pusti i taj "deep scan" pa šta bude da bude. Inače i ja sam koristio GetDataBack for NTFS i veoma sam zadovoljan kako radi

Potpis

Naučio sam...
Da je važnije biti ljubazan nego biti u pravu

;-) Nisam mislio večeras, al' za vikend -- ćao! Uostalom, nisam imao ni jedan razlog da uradim "move", već bi "copy" na externi HDD bio dovoljan. S tog externog trebalo je da bude preneto na trajni medij za dan-dva, međutim, nije se desilo. Pažljiv sam, pravim sigurnosne kopije, očigledno ne dovoljno, poslednji bekap mi je iz 2008-e, a osećam kao da je bio "juče". Izgubio sam puno toga.

Probao i Get Data Back -- isti prikaz kao i prethodni programi.

Poslednje što mi pada na pamet: u tom računaru bila su 2 harda, oba sa po dve particije. HDD 1, C i D; HDD 2, E i F. Ja sam sa F diska premeštao My Documents i još ponešto na externi HDD. Da nije neka informacija o tome otišla na sistemski disk C, gde je Win instalacija? Na to sumnjam upravo zato što sve što sam regularno obrisao mogu da vratim, a ono što sam premeštao u 9/10 slučajeva ne vidim. I to me čudi, ako sam već sve premeštao, onda bi trebalo ili da vidim sve ili da ne vidim, a ne ovako. Grgunđ.

* * *

Evo slika iz Get Data Back. Pitanje ću ilustrovati obrisanim filmovima. Skrin pokazuje folder Filmovi (zaokruženo) i listu podfoldera sa obrisanim filmovima. U ovom trenu više se ne sećam da li sam ih obrisao ili premestio na externi HDD.



Naredna slika pokazuje sistemski skriveni folder Recycler, zaokružio sam film koji sam pronašao u njemu. Ako je obrisan, zašto nije među filmovima sa gornje slike, već ovde? Da li to možda znači da je on u Recycle Bin-u, a da sam uradio Empty Recycle Bin on bi se našao među filmovima sa gornje slike? (Ne sećam se da li sam uradio Empty Recycle Bin).



Ako sam napisao nešto bezveze, zanemarite, nisam expert .

Nešto si zabrljao, move je isto što i copy+delete pa bi sve moralo tako i da se ponaša. Jedino u slučaju prebacivanja sa particije na particiju koje su na istom hardu ne ostaje trag jer je to samo preadresiranje a fajlovi ostaju gde su i bili. Ja za takve greške ne potežem toliku artiljeriju, ako odmah primetim da sam odradio shift-delete, a tako radim u 90% slučajeva, onda pokrenem jedan mali undelete program i odmah vratim. Ako se baš zaboravim ili više brljam, onda vučem GetDataBack i molim se da nisam mnogo omanuo.
Naravno, odmah sam proverio, prebacio fajl a posle i ceo folder na particiju drugog harda i undelete je uredno našao to što je prebačeno.

Nisam prebacivao na fizički isti disk. (BTW, ako je prenošenje fajlova sa jedne particije na drugu koje su na istom disku preadresiranje -- zašto traje i prikazuje se kao regularno kopiranje?)

Nisam zabrljao. Evo slike na kojoj se vidi My Documents folder sa (najmanjim) podfolderima, nedostaje 9/10. Može se videti da je atribut fajla u folderu "archived", a ne "deleted", kao za folder (zaokruženo):



Kad izaberem opciju da pretraži ceo HDD tražeći *.doc izbaci 10-ak dokumenata od više hiljada, koliko je bilo u My Documents. :-(

Samo u okviru iste particije. Ako je sa particije na particiju, cela procedura se odvija jer su particije na fizicki razlicitim delovima diska pa se fajl mora premestiti na odgovarajuci deo da bi se premestio na drugu particiju.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Pustio sam sinoć "deep scan" i probao četiri od pet predloženih programa, no luck.

Koliko vremena je prošlo od kako si premestio fajlove do trenutka kad si pokušao da ih vratiš?

Beše windows radi defragmentaciju sam kad mu je dosadno?

Potpis

http://psnprofiles.com/Cvejic

Nope! Bar moj Win ne radi. Nisam uključivao taj PC, ne koristim ga. Dakle, nije uključen uopšte od kako sam sa njegovog HDD-a premestio podatke. Juče sam samo izvadio HDD i stavio u fioku. Nema šanse, I lost it all.

Testirao sam sa drugim podacima i desilo se isto! Potvrđujem da sam validno preneo sve još u prvoj poruci.

Preneo sam ceo folder Filmovi sa podfolderima sa internog HDD-a na drugi externi (move). Gat Data Back ne vidi prenete foldere, tj. vidi samo poslednji podfolder, baš kao što se u slučaju iz prve poruke vidi samo poslednji podfolder iz My Documents foldera (abecedno poslednji, na "z").

Get Data back iz foldera Filmovi vidi samo poslednji preneti folder (zaokruženo):



Ovo su zaista preneseni podaci na externi disk (za svrhu experimenta), slika iz My Computer-a. Naravno, ništa nije snimano na disk sa kojeg je premeštano (drag & drop u WinXP):



Probao sam sa Search u GetDataBack da pronađem neki od filmova po imenu, nije našao.

Ima li iko ideju kako da vratim ovako obrisane fajlove i foldere? Više nije misterija i pitanje da li sam zabrljao ili nešto čega se ne sećam. Delete nije jednako Move. Bar na moja dva računara, sa dve različite verzije XP-a.

@Owim

Kada pokreneš GetData back, idi na I do not know, use default
settings. Zatim idi na Next, pa nađi Options i selektuj kao na slici.
Idi na ok i posle pokreni scan i javi šta je našao.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

@bachi: Hvala! Pustio sam, estimated run time: 10h 30mins. Javljam se tada.

11h kasnije, na žalost, rezultat je potpuno isti kao i ranije. Zaokružio sam folder My Document koji je imao puuuno podfoldera i fajlova, a on vidi samo ove sa slike. Ok, kapiram da nema pomoći.