recuperare dati da usb senza successo

[dr650se]

E' la prima volta che mi capita una cosa del genere, devo recuperare dei files *.jpg da una memoria usb... fatto altre volte..... ma stavolta i files recuperati risultano illeggibili, ossia il programma (easyUS data recovery, ma ho provato anche con altri) li trova e li salva ma i files non si riescono ad aprire con nessun programma per immagini, dice che mancano gli headers. Come è possibile?

[tallines]

Ciao, hai già provato anche TestDisk e Photorec ?

[michael chiklis]

Probabilmente si è corrotto il filesystem, oppure un virus ha danneggiato la MFT o gli headers dei files.
Io proverei con R-Studio (non è gratis), ma ricordati di salvare su un'altra periferica.

Mai salvare i dati che si intendono recuperare sullo stesso dispositivo da cui si sta tentando di recuperarli!

Hai per caso tentato il salvataggio sulla stessa memoria USB?
Se si allora hai fatto un grave errore perchè così facendo si vanno a sovrascrivere i cluster in cui risiedono i files da recuperare, ciò spiegherebbe perchè i files non sono più recuperabili

[dr650se]

ho scoperto che i files sono degli mp3, che sia stato usato uno shredder oppure un virus che ci abbia riscritto sopra? In origine erano delle foto...

[michael chiklis]

Sicuro che non hai sovrascritto i cluster per errore magari mentre tentativi di recuperare degli mp3?

Comunque sia che hai sovrascritto tu per errore si che sia stato un virus a questo punto la miglior soluzione è effettuare una scansione RAW per trovare tutti i files presenti tramite 'file carving', cioè ignorando il filesystem ma andando alla ricerca di tutti gli headers dei files presenti.
In questa modalità, ammesso che i files non siano stati realmente sovrascritti, potrai recuperarli ma perdendo i nomi dei files (saranno assegnati dei nomi fittizi) e le cartelle d'appartenenza.

[dr650se]

a me pare che le foto siano state sovrascritte con um programma di shredding che probabilmente ci scrive sopra degli mp3, io la periferica non l'ho toccata cioè ho salvato tutto sul mio hd ovviamente. Niente da fare?

[dr650se]

Ciao, hai già provato anche TestDisk e Photorec ?

fantastico!!!

[michael chiklis]

Ti posso aiutare in remoto se vuoi, ce l'hai teamviewer?

[michael chiklis]

Scarica questi software

Teamviewer: http://www.teamviewer.com/it/Index.Aspx
R-Sudio: http://www.datarecoverysoftware.net/Data_Recovery_Download.shtml
UFS Explorer: http://www.ufsexplorer.com/download.php

R-studio è il migliore in assoluto, ma bisogna saperlo usare per sfruttarlo al meglio, così da aumentare le chance di recupero.
Non è gratuito ma ti permette di recuperare dati che con altri software può sembrare impossibile.

[tallines]

ho scoperto che i files sono degli mp3, che sia stato usato uno shredder oppure un virus che ci abbia riscritto sopra? In origine erano delle foto...
Hai preso una bella infezione quindi, non da poco........

Addirittura da foto in mp3....................prova i software suggeriti .

[Nui_Mg]

R-Sudio: http://www.datarecoverysoftware.net/Data_Recovery_Download.shtml

Il link sopra non è per r-studio (oppure r-studio ha cambiato nome?).

[michael chiklis]

questo è link per scaricare R-Studio:
http://www.data-recovery-software.net/Data_Recovery_Download.shtml

link diretto al file d'installazione:
http://www.r-tt.com/downloads/RStudio7.exe

è in versione demo, permette quindi di recuperare soltato file non più grandi di 256KB

[Nui_Mg]

è in versione demo, permette quindi di recuperare soltato file non più grandi di 256KB
Peccato non vi sia una versione r-studio emergency separata a prezzo "umano" :cry:

[dr650se]

raga avevo risolto con photorec, davvero fantastico come programmino! Thx a lot!

[tallines]

raga avevo risolto con photorec, davvero fantastico come programmino! Thx a lot!
Bene che hai risolto ;)

[michael chiklis]

Con Photorec però hai recuperato solo i files, non la struttura delle cartelle, giusto?
Se è così hai recuperato i files via RAW e non tramite filesystem, per cui i files recuperati potrebbero risultare parzialmente recuperati o corrotti (dipende da quanto era frammentato il disco).
Prima di dare per scontato di aver recuperato tutto, quando si effettua un recupero in modalità RAW (file carving) bisogna andare a verificare l'integrità dei dati recuperati aprendoli uno ad uno, soprattutto per quanto riguarda i files JPG e i documenti PDF e Office.
Tra l'altro con la scansione RAW i files recuperati perdono il nome originale per cui photorec ne assegna uno fittizio, quindi bisogna andare ad aprirli uno ad uno per capire che files sono e come ricatalogarli.