Jak sie odzyskuje nadpisane dane z dyskow twardych?

Odzyskiwałam dane programem DMDE, odzyskałam można powiedzieć prawie wszystko z dysku twardego, jednakże to co mnie najbardziej interesowało i ubolewam mocno...to tego nie ma. Stanęłabym na rzęsach byle to odzyskać. Najwidoczniej zostały "nadpisane dane" jest folder i jeden plik, z tego co mnie interesuje, wiem, że tam było około 20 plików wordowskich i kilka pdfów. Hm...

Moje pytanie brzmi takie, czy ktoś korzystał z usług jakiejś firmy, która odzyskiwała nadpisane dane odzyskując jeden folder z kilkoma plikami?

Czy ktoś korzystał z usług tej firmy? http://www.odzyskwianiedanych.boo.pl/

Albo jaką by polecił?

Moderowany przez tzok:

Wydzielono z tematu #359074.
3.1.19. Zabronione jest publikowanie wpisów w dyskusjach archiwalnych.

Odzyskanie danych nadpisanych jest niemożliwe, ale być może same dane nie zostały napisane, a jedynie wymagana jest bardziej szczegółowa analiza zawartości dysku. Z polecaniem jakiejkolwiek firmy trzeba być ostrożnym, bo to podchodzi pod kryptoreklamę. Kilkukrotnie, zawsze z powodzeniem, korzystałem z usług firmy w której pracuje nasz były forumowy kolega spod Częstochowy - MyData.pl.

Nadpisanych danych nie da się odzyskać.

@MorskaPanienka - Nadpisanych danych (napiszę raz ) NIE DA SIĘ odzyskać - to co odzyskałaś to tak naprawdę "ślad" zaindeksowanych plików w strukturze katalogowo plikowej i nawet Asgardczycy z Gwiezdnych Wrót tego nie odzyskają a co dopiero firmy które zajmują się tym na codzień...

Witam,

Dane na dysku tą ciąg zero-jedynkowy czyli ciąg np:000011101101011001....
Nadpisane dane można odzyskać za pomocą oscyloskopu cyfrowego.

1 nadpisane przez 1 to dla oscyloskopu 1,05,
0 nadpisane przez 1 to dla oscyloskopu 0,95,
1 nadpisane przez 0 to dla oscyloskopu 0,05,
0 nadpisane przez 0 to dla oscyloskopu 0.

cyt.(cs.auckland.ac.nz):
"Faced with techniques such as MFM, truly deleting data from magnetic media is very difficult. The problem lies in the fact that when data is written to the medium, the write head sets the polarity of most, but not all, of the magnetic domains. This is partially due to the inability of the writing device to write in exactly the same location each time, and partially due to the variations in media sensitivity and field strength over time and among devices.
In conventional terms, when a one is written to disk the media records a one, and when a zero is written the media records a zero. However the actual effect is closer to obtaining a 0.95 when a zero is overwritten with a one, and a 1.05 when a one is overwritten with a one."

Specjalistyczne laboratorium przy pomocy oscyloskopu i odpowiednich algorytmów odzyska nadpisane dane z dysku:
Data Recovery Techniques
Secure Deletion
MFM

@samonek4 Wybacz moją bezpośredniość ale to TYLKO TEORIA zapoczątkowana przez niejakiego Petera Guttmana który napisał to samo co tutaj przedstawiłeś, NIE podpierając się ŻADNYMI badaniami dowodzącymi temu...

"Specjalistyczne Laboratorium przy pomocy oscyloskopu i odpowiednich algorytmów odzyska nadpisane dane z dysku" - Bzdura...

Wiesz dlaczego? A to dlatego że Oscyloskop to nie MFM, AFM, STM...

Badania prowadzone na ten temat po wszechobecnej Teorii Petera Gutmanna obaliły tę tezę mimo że Departamenty Obrony uwierzyły na słowo pisane i zastosowały procedury DoD kasowania danych z dysków twardych...

Widziałeś kiedyś strukturę atomową platerów dysku twardego obrazowaną przez MFM, STM, AMF? Miałeś do czynienia z tym sprzętem który przedstawiłeś? Może na studiach? W instytucie Fizyki Molekularnej w PAN w Poznaniu lub Warszawie? Albo w CERNIE???

Spcjalistyczne larboratorium przy pomocy oscyloskopu i odpowiednich algorytmów nie odzyska nadpisanych danych z dysku.

Powie Ci to każdy Szanowany Profesor Fizyki i Specjaliści od Mikroskopii Sił Magnetycznych, Atomowych oraz Tunelujących...

Możesz też śmiało podzownić lub pisać maile do specjalistycznych laboratoriów lub nawet DOD i wątpię aby Ci napisali inaczej lub cokolwiek odpowiedzieli

Chciałem tylko napisać, że można odzyskać nadpisane dane z HDD:

Data-Recovery:

Cytat:

One of the most common first steps in this technique is to replace parts from the hard drive in a clean-room environment. It has been noted that hard drive part replacement has been successful in aiding data recovery in between 40 and 50 percent of all cases.
Next, machinery can be used to aid the recovery process. The corrupted data can be run through a high-quality digital sampling oscilloscope to help read the information. As the data is overwritten or corrupted, the code from that data is overwritten by another "layer" of information. This oscilloscope can usually read this corrupted code and output the code in its original context.
When the high-quality digital sampling oscilloscope is not enough, the facility will sometimes move on to scanning probe microscopy. Scanning probe microscopy uses a high-powered microscope to look at the hard drive surface at the atomic level. By getting this close to the surface of the disk, this technique can see changes in data that could perhaps go unnoticed by the oscilloscope. This can help the data recovery technicians to see previous versions of the data, thereby retaining what was once there. This method is highly involved, and it requires the use of highly-expensive machinery.

Można z dyskietki lub archaicznego dysku MFM i ew. RLL (technika stosowana do wczesnych lat '90 ubiegłego wieku), ze współczesnego dysku - nie ma szans.

Faktycznie - odzyskiwanie utraconych danych z nowych dysków może być trudne:
Overwriting Hard Drive Data

samonek4 napisał:

Witam,

Dane na dysku tą ciąg zero-jedynkowy czyli ciąg np:000011101101011001....
Nadpisane dane można odzyskać za pomocą oscyloskopu cyfrowego.

1 nadpisane przez 1 to dla oscyloskopu 1,05,
0 nadpisane przez 1 to dla oscyloskopu 0,95,
1 nadpisane przez 0 to dla oscyloskopu 0,05,
0 nadpisane przez 0 to dla oscyloskopu 0.

To zjawisko histerezy magnetycznej jest bezużyteczne przy współczesnych dyskach twardych, przy czym generacja "współczesnych" zaczęła się od dysków twardych o pojemnościach kilkuset MB (tak, megabajtów, to nie pomyłka), których mechanizm głowic nie jest już napędzany niezbyt dokładnym silnikiem krokowym, a zapis jest w dość złożony sposób kodowany (jak napisał kolega wyżej). Dość powiedzieć, jak trzeba się czasem nagimnastykować, gdy uszkodzona jest "tylko" mechanika lub elektronika dysku, dane na talerzach są nietknięte a i tak nie da się ich czasem odczytać. Przykład - pad silnika w dysku wielotalerzowym. Jeden talerz odrobinę się przesunął względem drugiego - mamy problem. Poszło firmware i dane kalibracyjne? Mamy problem. Oczywiście obrazowanie domen magnetycznych też tutaj jest bezużyteczne, trzeba zmusić elektronikę i mechanikę dysku do współpracy. Skoro to nie działa przy danych nietkniętych, to nie mam pojęcia jak ktokolwiek chce cokolwiek tą metodą odzyskać z danych nadpisanych...

Nie odzyskuje się, bo sie nie da.

A, co mi szkodzi napisać.
Nie da się odzyskać nadpisanych danych.