Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jak odzyskać skasowany plik outlook.pst?

marcin_pinkowski 14 Gru 2017 13:23 1101 20
  • #1 14 Gru 2017 13:23
    marcin_pinkowski
    Poziom 3  

    Witam,

    kasując inne dane z folderu Dokumenty omyłkowo usunąłem również plik poczty outlook.pst .
    Był komunikat, że plik za duży i w koszu się nie zmieści zatwierdziłem więc aby usunąć go całkowicie....
    Jest szansa na odzyskanie? Nic nie instalowałem nowego na tej partycji od momentu usunięcia pliku. Jakich narzędzi użyć?

    Laptop Lenovo E540, dysk SSD, WIndows 10Pro.

    Z góry dziękuje za pomoc.

    Keinip

    0 20
  • #2 14 Gru 2017 13:48
    krzysiozak
    Poziom 34  

    Proponował bym nic nie robić na nośniku na którym jest utracony plik.
    I użycie jakiegoś systemu płyty ratunkowej uruchamianej z CD lub Pendrive.
    Lub zostaje firma która zajmuje się od zyskiwaniem danych.
    Prawdopodobnie nie do odzyskania, przynajmniej w całości.

    0
  • #3 14 Gru 2017 14:58
    Dra98
    Poziom 40  

    marcin_pinkowski napisał:
    dysk SSD

    Należy wyłączyć TRIM, najlepiej podłączyć dysk jako drugi lub użyć dystrybucji typu live, plik można spróbować odnaleźć np DMDE.

    0
  • #4 14 Gru 2017 15:34
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Niestety dosyć szybko jest po danych które są skasowane w przypadku dysków SSD. Funkcja TRIM musi być nieaktywna i jak najszybciej należy wykonać kopię posektorową dysku do pliku. Potem można szukać pliku.

    0
  • #5 15 Gru 2017 11:12
    marcin_pinkowski
    Poziom 3  

    Dziękuje za odpowiedzi.
    Funcja TRIM została wyłączona.
    Zrobię kopie posektorową i spróbuje przez DMDE poszukać pliku.
    Dam znać czy się udało odzyskać plik.
    Pzdr.

    EDIT
    Wyłaczyłem TRIM, zrobiłem kopie posektorową, nie bardzo znam DMDE ale coś poklikałęm i znalazłem pliki pst. Przy odzyskiwaniu wyskakuje komunikat o błędzie odczytu pliku jak go pominę to zaczyna się plik kopiować we wskazane miejsce ale patrząc na pasek postępu dopiero od 15% do 100% - rozumiem że "początek" tego pliku nie do odzyskania?

    Czy jakimś dodatkowym narzędziem uda się wyciągnąć dane z tego uszkodzonego/nie kompletnego pliku? Chodzi mi o wysłane emaile.


    keinip

    Scaliłem. RADU23

    0
  • #8 17 Gru 2017 15:16
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Możesz załączyć treść komunikatu?

    0
  • #9 19 Gru 2017 08:11
    marcin_pinkowski
    Poziom 3  

    Odpowiadając na pytania:
    Uruchomiłem DMDE i zrobiłem kopie posektorową dysku na którym był plik pst. Następnie w DMDE otworzyłem ten obraz dysku i włączyłem pełne skanowanie.
    Jak odzyskać skasowany plik outlook.pst?

    Następnie otwierałem w kolejności przypadkowej wyszukane woluminy i wybierałem domyślną rekonstrukcje.

    Przeglądałem wyniki rekonstrukcji szukając w drzewie katalogów users/nazwa_uzytkownika/dokumenty/Plik programu Outlook skasowanego pliku.

    Na którymś z woluminów (nie pamiętam teraz którym) znalazłem sporo plików pst o wielkości ok. 6 GB z rożnymi datami - zacząłem je odzyskiwać.
    Przy każdym najpierw był komunikat, że błąd odczytu i jak kliknąłem pomiń to zaczynał się kopiować plik.

    Nie da się otworzyć odzyskanych plików z poziomu programu - komunikat, że wskazany plik nie jest plikiem danych programu Outlook.

    0
  • #11 19 Gru 2017 11:32
    marcin_pinkowski
    Poziom 3  

    Scanpst.exe nie potrafi odczytać tego pliku, tak samo program Outlook Recovery Wizard.

    Spróbowałem wyciągnąć plik narzędziem Shadow Explorer i udało się to zrobić.

    Wyciągnięty plik co do wielkości jest taki sam jak ten odzyskany wcześniej przez DMDE - tak samo jednak nie da się go otworzyć z poziomu programu Outlook czy zadnym z wyżej opisywanych narzędzi...

    Ktoś ma jeszcze jakiś pomysł co można z tym plikiem zrobić?
    Proszę o info.

    0
  • #12 19 Gru 2017 13:02
    Kasek21
    Poziom 43  

    Jeżeli plik jest nadpisany, a pewnie jest to nic z tym nie zrobisz.

    0
  • #13 19 Gru 2017 15:25
    marcin_pinkowski
    Poziom 3  

    Plik skasowałem 14.12.2017r. a punkt przywracania jest z 11.12.2017r. - plik wyciągnięty z przywracania też może być nadpisany?

    0
  • #14 19 Gru 2017 15:30
    Robert B
    Poziom 43  

    marcin_pinkowski napisał:
    plik wyciągnięty z przywracania też może być nadpisany?

    Nie powinien.
    marcin_pinkowski napisał:
    z folderu Dokumenty

    To nie jest prawidłowa lokalizacja tego pliku, chyba że zmieniałeś ją ręcznie.

    Pokaż profilaktycznie SMART dysku tym:
    www.hdsentinel.com

    Czy próbujesz odczytać plik bezpośrednio Outlookiem? Bo tak nie zadziała.

    0
  • #15 19 Gru 2017 15:41
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Sprawdzałeś po sygnaturach? Prawidłowa sygnatura pliku to 21 42 44 4E Offset 0.

    0
  • #16 03 Sty 2018 20:27
    marcin_pinkowski
    Poziom 3  

    Witam,

    przepraszam za tak długą przerwę w kontynuacji tematu.

    Odpowiadam:
    - Lokalizacja pliku jest prawidłowa.
    - Próbowałem otwierać zarówno Outlookiem jak i innymi narzędziami opisanymi wyżej
    - SMART
    - NIe wiem jak sprawdzić po sygnaturach - proszę o podpowiedz jak to zrobić

    keinip

    EDIT
    Ktoś jeszcze coś podpowie w temacie?

    Cały czas mam plik obrazu tego dysku, jest na czym próbować odzyskiwania.

    keinip

    Scaliłem. RADU23

    0
  • #17 10 Sty 2018 16:18
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Można próbować wczytać obraz w DMDE i dać szukanie po wartości hex tak jak napisałem (wpisujesz wtedy sygnaturę pliku). Jeśli był niepofragmentowany i ma jakiś specyficzny koniec/zna się jego rozmiar można go odzyskać (o ile nie został nadpisany). Można też dodać do DMDE własne sygnatury plików, choć DMDE ma sygnaturę pst (jednak dodaną jako dokumenty) i wykonać pełny skan (z zaznaczeniem RAW).

    0
  • #18 15 Sty 2018 10:51
    marcin_pinkowski
    Poziom 3  

    Moja znajomość DMDE chyba nie jest wystarczająca.
    Jeszcze raz zrobiłem pełny skan z zaznaczeniem RAW - przeszukałem wyniki i znalazłem plik identyczny jak poprzednio, który nie wczytuje się z poziomu Outlooka.

    Próbowałem wyszukiwać po wartości hex i coś znalazł ale nie umiem tego zinterpretować - nie wiem jak mam dalej postępować, aby odzyskać ten plik - zakładając, że się w ogóle da.

    Możesz jakoś naprowadzić co robić? Mam wrzucić jakiegoś screen z wyszukiwania?

    0
  • #19 15 Sty 2018 15:45
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    Nie wiemy ile MB ma plik i czy jest pofragmentowany? Tak samo mogło go znaleźć po sygnaturze. Jak był w części, więc jest nie do odzyskania po sygnaturze. Na kopii po wejściu na tą partycję opcja wszystkie znalezione+rekonstrukcja uwidacznia ten plik (o ile jest odniesienie do niego w $MFT)?

    0
  • #20 26 Sty 2018 08:59
    marcin_pinkowski
    Poziom 3  

    Dziękuję wszystkim za pomoc w temacie, plik chyba nie do odzyskania jednak.

    0
  • #21 26 Sty 2018 15:48
    mati211p
    Specjalista - HDD i odzyskiwanie danych

    mati211p napisał:
    Na kopii po wejściu na tą partycję opcja wszystkie znalezione+rekonstrukcja uwidacznia ten plik (o ile jest odniesienie do niego w $MFT)?

    Sprawdzałeś?

    0