Hallo,

ich habe folgendes Problem: ich habe ein Programm das generiert Textdaten
die so aussehen:

20.10.2009 10:20:40;557492327;1,3;1 = tube;98100178687;6
20.10.2009 10:20:44;563480056;1,3;1 = tube;98100794622;5

Die Files werden jeweils 400kB gross. Da ich irrtümlicherweise zweimal den
gleichen Namen verwendet habe, hab ich jetzt ein von einem bestehenden File
9kB überschrieben. Also sollte der Rest der Daten noch auf der Platte zu
finden sein. Wie gehe ich da am besten vor, um das zu retten was noch auf
der Platte ist.

Vorschläge?

Es ist nicht die Systempartition und ich habe sonst nichts mehr auf diese
Partition geschrieben. Und jede Textzeile beginnt mit dem Datum.

Danke

Hansjörg

Hansjörg Oesch schrieb:

> Vorschläge?

wenn es irre wichtig ist - alle Selbstversuche sein lassen.

Frag bei Profis an.
Die meisten Unternehmen sagen dir nach Online-Prüfung ob sie was
herstellen können und was es kostet. Und wenn sie dann doch nichts
herstellen können musst bei den von mir genannten auch nichts bezahlen.

Reihenfolge ist keine Wertung!

http://www.datenambulanz.de/
http://www.cbltech.de/computer-datenrettung.html

Matthias

Hansjörg Oesch wrote:

> 9kB überschrieben. Also sollte der Rest der Daten noch auf der Platte zu
> finden sein. Wie gehe ich da am besten vor, um das zu retten was noch auf
> der Platte ist.
>
> Vorschläge?

Versuche mal das:

http://www.pcinspector.de/

Low-level würde ich es z.B. hiermit versuchen:

http://www.x-ways.net/winhex/index-d.html

grüße
Thomas

Am 06.11.2009 schrieb Hansjörg Oesch:

> Wie gehe ich da am besten vor, um das zu retten was noch auf
> der Platte ist.

<http://www.tim-bormann.de/gelschte-dateien-wiederherstellen/> könnte
hilfreich sein.

--
Grüße
Peter

Hallo Hansjörg Oesch
Du meintest

> Hallo,
>
> ich habe folgendes Problem: ich habe ein Programm das generiert
> Textdaten die so aussehen:
>
> 20.10.2009 10:20:40;557492327;1,3;1 = tube;98100178687;6
> 20.10.2009 10:20:44;563480056;1,3;1 = tube;98100794622;5
>
> Die Files werden jeweils 400kB gross. Da ich irrtümlicherweise
> zweimal den gleichen Namen verwendet habe, hab ich jetzt ein von
> einem bestehenden File 9kB überschrieben.

Die Datei ist nun erheblich kleiner geworden.

> Also sollte der Rest der
> Daten noch auf der Platte zu finden sein. Wie gehe ich da am besten
> vor, um das zu retten was noch auf der Platte ist.
>

Sofern du dich nicht mit Diskeditoren und dem Filesystem gut auskennst,
soltest du die Finger davon lassen und den Rat von Matthias *unbedingt*
beherzigen.

> Vorschläge?
>
> Es ist nicht die Systempartition und ich habe sonst nichts mehr auf
> diese Partition geschrieben. Und jede Textzeile beginnt mit dem
> Datum.

Sofern auf dieser Partition / Platte nicht mehr weiter geschrieben wurde:
die Systemwiederherstellung sollte auf dem Laufwerk auch nicht aktiv sein.

Eintüten, retten lassen.

Die Vorschläge es mit den üblichen Tools zu versuchen wird aus folgenden
Gründen nicht funktionieren:
Es ist ja keine gelöschte Datei, die ist nur kleiner geworden - nach
"gelöscht" suchen die Tools aber.

Etwas anderes wäre Winhex, das ist ein forensisches Werkzeug ( viel besserer
Diskeditor) mit guten Eigenschaften nur damit musst du erst einmal umzugehen
wissen. Per Mustersuche wirst du damit den Rest deiner Datei recht fix
finden.

Diskeditor, Cluster der Datei ausfindig machen, entweder klappt es mit der
als unbelegt gekennzeichneten Clusterliste nach der Datei, oder nach dir
bekannten Textbrocken suchen und die auf eine anderes Medium sichern. [ Kann
WinHex auch ]
Bei 9K grösse ist im 3ten Cluster der nun als Slack / belegt markiert ist,
sicher ein Rest der alten Datei zu finden, ab da geht die Suche dann los.


--
mfg
Michael
Bitte nur in der NewsGroup antworten
www.mbormann.de

Wie Michael ja schon erklärt hat ein Tool nutzt dir nichts, da du nicht
wirklich gelöscht, sondern überschrieben hast. Daher bringt in Deinem
Fall auch die Rückstellung auf einen Systemwiederherstellungspunkt
nichts und helfen die üblichen "Verdächtigen" in Deinem Falle nicht.

In Ergänzung zu dem erwähnten WinHex fällt mir aber gerade was ein.

Frage mal im Forum "Datenrettung" von
http://www.computerbase.de/forum/forumdisplay.php?f=78

Dort findest Du mindest 2 TOP-Spezialisten für sowas.

"Fiona" (Sie) und "Ernst*at" (Er)

Beides excellente Kenner von Testdisk und WinHex

Ich kenne Ernst*at aus dem Gigabyte Forum. Da hat er so einigen den
Arsch gerettet und die schlimmsten zerschossen Raidsysteme wieder ans
Laufen gebracht.

Matthias

"Thomas Braun" <spam*software-braun.de> schrieb im Newsbeitrag
news:1fezmgov2vp38$.1fdtpbxoyhf0g$.dlg*40tude.net. ..
> Hansjörg Oesch wrote:
>
>> 9kB überschrieben. Also sollte der Rest der Daten noch auf der Platte zu
>> finden sein. Wie gehe ich da am besten vor, um das zu retten was noch auf
>> der Platte ist.
>>
>> Vorschläge?
>
> Versuche mal das:
>
> http://www.pcinspector.de/
>
> Low-level würde ich es z.B. hiermit versuchen:
>
> http://www.x-ways.net/winhex/index-d.html
>

Winhex ist die Lösung, es mach genau das was ich brauche. Einen Teil der
Daten habe ich schon gefunden. Das Zusammensuchen und wieder Zusammensetzen
wird aber etwas Zeit kosten.

Vielen Dank
Hansjörg