Problema di recupero dati

Salve,
	un sistema con debian 7 ha fatto improvvisamente reboot e al riavvio il 
sistema diceva di non trovare il disco di boot.
L'utente ha staccato l'HD e l'ha collegato via USB ad un altro sistema 
debian per analisi.
Il disco è un vecchio IDE Maxtor da 40GB.
Fdisk -l diceva che il disco era privo di partizioni.
L'utente ha pertanto ricreato la partizione precedente (una sola per 
tutto il disco).
Poi ha tentato di recuperare il disco con e2fsck, che però ha risposto 
che non trova il filesystem.
Allora l'utente ha ricreato il filesystem con mkfs convinto di poter poi 
recuperare i dati con i tool di recupero file cancellati. Era un ext4 
standard debian.

In realtà su quel disco vari programmi di recupero dati trovano tutti i 
dati degli utilizzi precedenti del disco (usato come backup di un 
portatile con mac OSx) e una partizione windows ancora precedente, ma 
nemmeno un file del sistema che girava fino a 24 ore prima.
In particolare l'utente vorrebbe recuperare 3 file .sh (script bash) 
modificati di recente e di cui non ha il backup aggiornato.

La mia ipotesi è che il partizionamento del disco fosse diverso da 
quello attuale, anche se mi aspetterei che qualche file sia comunque 
rintracciabile con i tool di recupero.

Dove sbaglio?

Grazie.

-- 
Gelpi ing. Andrea
--------------------------------------------------------------
It took the computing power of three C-64s to fly to the Moon.
It takes a 486 to run Windows 95. Something is wrong here.
--------------------------------------------------------------
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List