Hỏi/ Thắc mắc Nhờ mọi người giúp em lấy lại dữ liệu đã xóa

[xdtuangiao]

Chả là hôm nay em mới cài BIT lên máy. Loay hoay lại vào chức năng xóa file của BIT. Thế là xóa mất mấy file dữ liệu quan trọng ngoài màn hình. (Trong đó có một file sổ quỹ liên quan tới giải trình thu chi của Công Ty). Chủ yếu là File Exel thôi ạ. Lúc xóa Bit cũng đưa ra cảnh báo nhưng em lại đọc thoáng qua nên giờ mới xảy ra cơ sự.
Em có dùng Getdata back với RECUVA; ... một vài ứng dụng của Bác @SEC nhưng không tìm thấy.
Mong mọi người giúp đỡ.
Em xin chân thành cảm ơn!

 

[Hinun97]

BIT là soft nào vậy bạn? Bitdefender à?

 

[xdtuangiao]

BIT là soft nào vậy bạn? Bitdefender à?

Vâng bitdefender total ạ

 

[Hinun97]

Vậy thì không tìm ra đâu, đem đi trung tâm cứu dữ liệu còn mai ra bạn nhé.
Các xóa gỡ bỏ phần mềm, thường nó sẽ kèm theo chức năng ghi đè file xóa để không thể khôi phục được.
Chưa kể việc bạn lưu file ngoài desktop, tức là nơi cài Win. Máy hoạt động là dữ liệu cứ ghi đè, và coi như xong.

 

[tamthangia]

Bác tải ứng dụng về cài hay chạy trong WinPE ?? nằm trên phân vùng win dữ liệu liên tục ghi xoá , càng chạy win càng tệ

 

[Hoang Duch2]

Chả là hôm nay em mới cài BIT lên máy. Loay hoay lại vào chức năng xóa file của BIT. Thế là xóa mất mấy file dữ liệu quan trọng ngoài màn hình. (Trong đó có một file sổ quỹ liên quan tới giải trình thu chi của Công Ty). Chủ yếu là File Exel thôi ạ. Lúc xóa Bit cũng đưa ra cảnh báo nhưng em lại đọc thoáng qua nên giờ mới xảy ra cơ sự.
Em có dùng Getdata back với RECUVA; ... một vài ứng dụng của Bác @SEC nhưng không tìm thấy.
Mong mọi người giúp đỡ.
Em xin chân thành cảm ơn!

Cháu thử với Hetman và Milfordsoft chưa? Hy vọng còn nước còn tát, bác không nhớ chính xác bên ANHDV có Hetman hay không, bên đó cũng có Milfordsoft. Còn không thì cháu dùng của DLC như hình:

Chạy Hetman trước nha cháu.

 

[Ctrl+S]

Nếu bị BIT xóa thì trên bit có lịch sử vào tùy chọn Restore & exclude this file để khôi phục lại file bị xóa.

 

[xdtuangiao]

Vậy thì không tìm ra đâu, đem đi trung tâm cứu dữ liệu còn mai ra bạn nhé.
Các xóa gỡ bỏ phần mềm, thường nó sẽ kèm theo chức năng ghi đè file xóa để không thể khôi phục được.
Chưa kể việc bạn lưu file ngoài desktop, tức là nơi cài Win. Máy hoạt động là dữ liệu cứ ghi đè, và coi như xong.

Vâng.

 

[xdtuangiao]

Cháu thử với Hetman và Milfordsoft chưa? Hy vọng còn nước còn tát, bác không nhớ chính xác bên ANHDV có Hetman hay không, bên đó cũng có Milfordsoft. Còn không thì cháu dùng của DLC như hình:

Chạy Hetman trước nha cháu.

Vâng. Cháu cảm ơn Bác. Nhưng cháu không tìm thấy Link tải Bác ạ.

 

[xdtuangiao]

Nếu bị BIT xóa thì trên bit có lịch sử vào tùy chọn Restore & exclude this file để khôi phục lại file bị xóa.

Cháu không thấy mục này trong BIT Bác ạ.

 

[tamthangia]

Nó là Quarantine , antir nào cũng có mục cách ly để dự phòng khi xóa nhầm , còn tự tay xóa nó thì ...

 

[Hoang Duch2]

Vâng. Cháu cảm ơn Bác. Nhưng cháu không tìm thấy Link tải Bác ạ.

Bác tưởng cháu biết DLCboot lâu rồi chứ, bây giờ cháu vào page #1từ bài viết : này, load file về, nếu muốn tạo usb boot thì đọc bài viết, nếu không muốn thì chạy ngay file dlcboot.exe như hình, tìm đến Data Recovery và sẽ thấy Hetman, Milford.

Đây là hình sau khi load về giải nén vào thư mục gốc của bất kỳ ổ nào, right-click lên DLCBoot.exe, run as admin thì sẽ có menu bên dưới, vào Data Recovery mà tìm:

Trên soft có dấu tích, nếu cháu chọn thì nó sẽ cài vào máy đó:

 

[xdtuangiao]

Bác tưởng cháu biết DLCboot lâu rồi chứ, bây giờ cháu vào page #1từ bài viết : này, load file về, nếu muốn tạo usb boot thì đọc bài viết, nếu không muốn thì chạy ngay file dlcboot.exe như hình, tìm đến Data Recovery và sẽ thấy Hetman, Milford.

Đây là hình sau khi load về giải nén vào thư mục gốc của bất kỳ ổ nào, right-click lên DLCBoot.exe, run as admin thì sẽ có menu bên dưới, vào Data Recovery mà tìm:

Trên soft có dấu tích, nếu cháu chọn thì nó sẽ cài vào máy đó:

Vâng. Cháu cảm ơn Bác nhé.

 

[laptopk1]

Vâng. Cháu cảm ơn Bác nhé.

Dùng DLC boot đó bạn
QUét đi quét lại mấy lần xem, nếu ổ cứng chưa đầy vẫn có thể lấy lại được

 

[ndhai]

Nhớ không nhầm thì cái xóa của bit defend là xóa rồi ghi đè nhiều lần để không thể khôi phục được, nên khả năng lấy lại được là khó

 

[xdtuangiao]

Nhớ không nhầm thì cái xóa của bit defend là xóa rồi ghi đè nhiều lần để không thể khôi phục được, nên khả năng lấy lại được là khó

Chính xác là không thể lấy lại được. Em đã dùng rất nhiều công cụ trong DLC. Nhưng không tìm thấy file đó. Thực sự công cụ này của Bit quá nguy hiểm, tất nhiên là do em không đọc kỹ hướng dẫn. (chính xác là phớt lờ đi).

 

[xdtuangiao]

Dùng DLC boot đó bạn
QUét đi quét lại mấy lần xem, nếu ổ cứng chưa đầy vẫn có thể lấy lại được

Dạ em dùng nhiều công cụ nhưng tìm không ra anh ạ.

 

[tamthangia]

Hôm nay mình đã gặp 1 con y hệt của bạn rồi , kas ko diệt hay có thể đứa dùng máy tay nhanh hơn cả kasper , để con virus chạy và n đã tải về 1 rổ folder có file app.exe trong temp , cứ 1 lúc là desktop biến mất . kas báo diệt liên tục ko ăn thua , csdl 27/7 ko có con đó , mình lại phải tải về krd mới nhất quét mới phát hiện , vui thật , lại phải về muộn vì sáng mai n cần máy .

 

[Pham Cong]

Về kiến thức cơ bản thì phân vùng bị xóa nếu dữ liệu khác được ghi đè lên thì coi như không cứu được. Tuy nhiên tôi gặp 1 vấn đề như sau mà đến nay tôi vẫn chưa có lời giải. Cụ thể Tôi có 1 máy dùng làm ftp server, ổ C cài Windows, ổ D dùng chứa data. Ngày đó tôi đi công tác nên không có ở nhà, đội bảo trì máy móc định kỳ chẵng hiểu sao hôm đó đến phòng tôi vệ sinh máy, nó nói với nhân viên trong phòng là máy chủ lâu ngày Windows bị rác nên chạy chậm quá để tụi em cài lại, rồi nó hỏi dữ liệu anh có cần lưu gì không? thằng nhân viên tấp táp tấm dướng thế nào mà nghĩ chắc thằng kia nó hỏi ổ đĩa C có cần giữ lại cái gì không chứ ai mà không biết máy chủ thì phải cần giữ cái gì rồi, hỏi thế bằng thừa, thế là nó phán cho 1 câu là không cần. Thằng kia quất 1 phát chia lại partion, format và cài lại windows.... Tôi hoảng hồn khi nghe nhân viên báo qua điện thoại là "Dữ liệu mất hết rồi anh ơi", tôi hỏi nó là dữ liệu nào? ở đâu? và nó báo là máy chủ FTP bị xóa sạch hết rồi! Tôi đứng hình vài giây và chỉ biết ra lệnh shutdown máy và chờ tôi về. Hôm sau tôi về kiểm tra thì đúng thật máy đã làm lại và quan trọng là Partion đã được chia và format xong xuôi hết, tôi bốc máy cầu cứu các trung câm cấp cứu máy tính trên địa bàn tỉnh nhưng thằng nào cũng lắc đầu, cuối cùng có 1 anh làm ở công ty điện lực nghe chuyện anh bảo để anh cứu thử. Anh ta tháo ổ cứng của máy chủ đem về nhà và ngày hôm sau anh ta trả lại cho tôi với hầu hết toàn bộ tài liệu ổ đĩa D của máy chủ. Tôi thật sự sốc và có hỏi anh ta là làm cách nào mà anh ta có thể khôi phục được dữ liệu của 1 ổ cứng đã bị chia lại partion, format và cài đặt lại windows, anh ta trả lời: Anh ta dùng phần mềm đặt biệt của công ty anh ta mua bản quyền. Anh ta không tiết lộ gì thêm nữa và nó trở thành 1 câu hỏi lớn với tôi: Phải chăng thật sự có 1 phần mềm chuyên biệt để phục hồi dữ liệu ngay cả khi ổ cứng đã bị phân chia lại vùng và format?

 

[tamthangia]

Về kiến thức cơ bản thì phân vùng bị xóa nếu dữ liệu khác được ghi đè lên thì coi như không cứu được. Tuy nhiên tôi gặp 1 vấn đề như sau mà đến nay tôi vẫn chưa có lời giải. Cụ thể Tôi có 1 máy dùng làm ftp server, ổ C cài Windows, ổ D dùng chứa data. Ngày đó tôi đi công tác nên không có ở nhà, đội bảo trì máy móc định kỳ chẵng hiểu sao hôm đó đến phòng tôi vệ sinh máy, nó nói với nhân viên trong phòng là máy chủ lâu ngày Windows bị rác nên chạy chậm quá để tụi em cài lại, rồi nó hỏi dữ liệu anh có cần lưu gì không? thằng nhân viên tấp táp tấm dướng thế nào mà nghĩ chắc thằng kia nó hỏi ổ đĩa C có cần giữ lại cái gì không chứ ai mà không biết máy chủ thì phải cần giữ cái gì rồi, hỏi thế bằng thừa, thế là nó phán cho 1 câu là không cần. Thằng kia quất 1 phát chia lại partion, format và cài lại windows.... Tôi hoảng hồn khi nghe nhân viên báo qua điện thoại là "Dữ liệu mất hết rồi anh ơi", tôi hỏi nó là dữ liệu nào? ở đâu? và nó báo là máy chủ FTP bị xóa sạch hết rồi! Tôi đứng hình vài giây và chỉ biết ra lệnh shutdown máy và chờ tôi về. Hôm sau tôi về kiểm tra thì đúng thật máy đã làm lại và quan trọng là Partion đã được chia và format xong xuôi hết, tôi bốc máy cầu cứu các trung câm cấp cứu máy tính trên địa bàn tỉnh nhưng thằng nào cũng lắc đầu, cuối cùng có 1 anh làm ở công ty điện lực nghe chuyện anh bảo để anh cứu thử. Anh ta tháo ổ cứng của máy chủ đem về nhà và ngày hôm sau anh ta trả lại cho tôi với hầu hết toàn bộ tài liệu ổ đĩa D của máy chủ. Tôi thật sự sốc và có hỏi anh ta là làm cách nào mà anh ta có thể khôi phục được dữ liệu của 1 ổ cứng đã bị chia lại partion, format và cài đặt lại windows, anh ta trả lời: Anh ta dùng phần mềm đặt biệt của công ty anh ta mua bản quyền. Anh ta không tiết lộ gì thêm nữa và nó trở thành 1 câu hỏi lớn với tôi: Phải chăng thật sự có 1 phần mềm chuyên biệt để phục hồi dữ liệu ngay cả khi ổ cứng đã bị phân chia lại vùng và format?

Như bạn đã nói ở đầu , ổ D của bạn chưa bị đè , chỉ cần recover partition là các ổ sẽ quay trở về y như cũ miễn là chưa bị ghi đè dữ liệu .