Recupero file da DUE formattazioni precedenti

[Jackomo]

Ciao a tutti ragazzi,
ho un quesito, oltre che utile a me, anche forse interessante.

Ho da poco formattato il mio windows XP, a causa di un problema, due volte di seguito, ovvero: avevo un'installazione, poi ho formattato e reistallato XP, e poi subito dopo ho di nuovo formattato e reistallato XP, in pratica c'è stata una brevissima formattazione e istallazione, in mezzo fra l'istallazione che avevo a lungo usato e quella che sto usando ora.

Il punto è ho necessità di recuperare un file che avevo scordato di backuppare. Sembra semplice ma non è così: i software che ho utilizzato trovano quello della breve istallazione precedente e non quello dell'istallazione originaria... Ovvero: il file main.db di svariati MB dell'istallazione originaria è stato chiaramente sovrascritto dal file main.db dell'istallazione di mezzo, che è quello che viene trovato dai software di recupero.
Ho notato che questi software trovano moltissimi file, ma mai due con lo stesso path, ovvero lo stesso file di due istallazioni precedenti diverse.

Voi che ne dite? Che posso fare? Ho utilizzato EaseUS Data Recovery wizard, e Recovery My Files v5.

Grazie mille già da subito a chi mi dedicherà cinque minuti!!!

[tallines]

Originariamente inviato da Jackomo

Ho da poco formattato il mio windows XP, a causa di un problema, due volte

Il punto è ho necessità di recuperare un file che avevo scordato di backuppare. Sembra semplice ma non è così: i software che ho utilizzato trovano quello della breve istallazione precedente e non quello dell'istallazione originaria... Ovvero: il file main.db di svariati MB dell'istallazione originaria è stato chiaramente sovrascritto dal file main.db dell'istallazione di mezzo, che è quello che viene trovato dai software di recupero.

Mmhh is not easy, due formattazioni, poi.........

Ciao, prova con TestDisk >

http://www.cgsecurity.org/wiki/TestDisk_IT

[Khronos]

Originariamente inviato da Jackomo

Main.db

Skype?

la cosa è semplice. se programmi più o meno specifici NON ci sono riusciti, puoi tentarci con Foremost o con gli strumenti di analisi forense più pesanti, da Linux (come la DEFT o la CAINE). ma è la tua ULTIMA spiaggia.

il problema è che il file MAIN.db (se è quello che ho inteso io) non è un file "con un pattern riconoscibile". è un database Sqlite3, puro testo codificato. quindi non funziona "il riconoscimento tramite pattern" come per le JPEG, DOC o similari. dato che i database Sqlite3 sono usatissimi OVUNQUE.

va scandagliato l'harddisk cluster per cluster.