Восстановления данных из перезаписанного файла

Question

[YujiTFD]

Здравствуйте.

Дано: почтовая база TheBat! размером >2Gb
Действия: использована встроенная процедура архивации почтового ящика большого объёма

Получено: почтовая база TheBat! размером 0Mb + отсутствие архивной копии почтовой базы. Другими словами, встроенная процедура по какой-то причипе отработала базу в /dev/null, файл архивной базы не появился

Вопрос: при имени нового (пустого) почтового контейнера, идентичного старому (размером > 2Gb), есть ли шанс восстановить данные (письма)? Ещё раз отмечу, что контейнер не был удалён, он остался с тем же именем, но был очищен.

Спасибо заранее.

UPDATE. Прошу прощения, вылетело из головы: ФС — NTFS.

UPDATE #2. Мопед, собственно, не мой, ситуация на компьютере клиента коллеги

Comments

[Kindman]

какая файловая система?

[Kindman]

если фат32 — и не было записи на диск после перезаписи, а новая база физически не перетиралась, а лишь была помечена как «очищено» — шансы есть

Answer 1

[Иван Тихонов]

Во- первых никаких действий на живой системе, если там важные данные, сливаем посекторный образ диска, только потом начинаем шаманства.
Ну а дальше информации мало, нужно знать какая ФС, никаких бэкапов, как я понял, не было? У себя что на серверах, что на десктопах включаю теневое копирование, очень рекомендую, от таких нежданчиков хорошо помогает.

Answer 2

[Ura78]

Попробуйте восстановить базу с помощью программы WinHex

Answer 3

[ulego]

Подключите хард как пассивный и пробегитесь testdisk-ом, после проверки P по-моему — листинг директорий, оттуда можно скопировать любой файл.

Answer 4

[YujiTFD]

Всем спасибо за ответы, коллега сказал, что закрыл вопрос. Выбрал ответ за ценный совет с теневым копированием.