<div dir="auto"><div>Also try PhotoRec</div><div dir="auto"><br></div><div dir="auto"><a href="https://www.cgsecurity.org/wiki/PhotoRec">https://www.cgsecurity.org/wiki/PhotoRec</a></div><div dir="auto"><br></div><div dir="auto">It uses file carving techniques to work with raw data (that has not been overwritten), even after a filesystem has been destroyed. This is just one tool of many that can do file carving. YMMV as file carving capabilities may vary between tools.</div><div dir="auto"><br></div><div dir="auto">More:</div><div dir="auto"><a href="https://www.cgsecurity.org/wiki/PhotoRec_Data_Carving">https://www.cgsecurity.org/wiki/PhotoRec_Data_Carving</a></div><div dir="auto"><br></div><div dir="auto">Remember to avoid writing to any disk you intend to recover from. This also means to avoid booting and using the Windows installation on that drive.</div><div dir="auto"><br></div><div dir="auto"><br><br><div class="gmail_quote" dir="auto"><div dir="ltr">On Wed, Nov 13, 2019, 11:41 LB <<a href="mailto:l@lhb.me">l@lhb.me</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u></u><div><div>I recommend Test Disk (<a href="https://www.cgsecurity.org/wiki/TestDisk" target="_blank" rel="noreferrer">https://www.cgsecurity.org/wiki/TestDisk</a>) to recover files from overwritten partitions<br></div><div><br></div><div>That sounds like a terrible situation though. It should definitely be used as a teaching moment about backups (or at least cloud storage) as well... <br></div><div><br></div><div>In this day and age, data loss is almost inexcusable. </div><div><br></div><div>On Tue, Nov 12, 2019, at 7:25 PM, gregrwm wrote:<br></div><blockquote type="cite" id="m_7813853578697761998qt"><div dir="ltr"><div>a dear friend is bringing his laptop over tomorrow morning at 8:30am to see if we can find anything he had on it (in ubuntu) before it died and he took it to best buy for warranty service.  they replaced the motherboard and installed windows 10.  how thoughtful.  for starters i'll look at the partitioning and see what might be there, but i rather expect to find windows 10 was told to take the whole disk for scratch.  i've never used autopsy or anything like it so am entirely open to recommendations of what approaches would be most likely (even if rather unlikely) to bring joy for my friend.<br></div><div>tia,<br></div><div>greg<br></div></div><div>_______________________________________________<br></div><div>TCLUG Mailing List - Minneapolis/St. Paul, Minnesota<br></div><div><a href="mailto:tclug-list@mn-linux.org" target="_blank" rel="noreferrer">tclug-list@mn-linux.org</a><br></div><div><a href="http://mailman.mn-linux.org/mailman/listinfo/tclug-list" target="_blank" rel="noreferrer">http://mailman.mn-linux.org/mailman/listinfo/tclug-list</a><br></div><div><br></div></blockquote></div>_______________________________________________<br>
TCLUG Mailing List - Minneapolis/St. Paul, Minnesota<br>
<a href="mailto:tclug-list@mn-linux.org" target="_blank" rel="noreferrer">tclug-list@mn-linux.org</a><br>
<a href="http://mailman.mn-linux.org/mailman/listinfo/tclug-list" rel="noreferrer noreferrer" target="_blank">http://mailman.mn-linux.org/mailman/listinfo/tclug-list</a><br>
</blockquote></div></div></div>