Sollte er denn nur das Format der Festplatte geändert haben (von z.B. Fat -> NTFS oder Reiser oder irgendwas anderes) sind die Dateien immer noch auf der Festplatte, und auch die MFT (Master File Table) in der der Standort der jeweiligen Daten verzeichnet ist, sollte dann noch intakt sein.
In diesem Fall kann Windows wohl einfach nicht mehr darauf zugreifen, da es sich um ein Format handelt, welches nicht mit Windows kompatibel ist.
Hier kannst du leicht auf eine LiveOn CD Linux Distribution zurückgreifen (z.B. Knoppix) und dort versuchen auf die Daten zuzugreifen.
Dabei wäre es dir auch möglich, die Festplatte wieder in das urpsrüngliche Format zu konvertieren, wobei ich dir aber raten würde, die Daten (solltest du unter einem anderem Betriebssystem darauf zugreifen können) vorher zu sichern.
Falls du mit "das Format seiner HD geändert" jedoch meinen, dass jemand seine Festplatte formatiert hat, wurde bei diesem Prozess eben genannten MFT neu angelegt, was bedeutet dass das Betriebssystem nun nicht mehr weis, wo die eine Datei aufhört und die nächste anfängt. Somit sind seine Daten zwar physikalisch noch auf der Festplatte, können aber momentan nicht genutzt werden.
Sollte dies der Fall sein, kannst du mit entsprechenden Programmen (Freeware z.B.
PC Inspector Filerecovery oder dem kostenpflichtigem
Easy Recovery von Ontrak) versuchen, die MFT wieder herzustellen.
Sollte diese nur einmal oder zwei mal überschrieben worden sein und dein Bekannter seit dem Vorfall auch sonst nichts mehr an der Platte geändert haben, stehen die Chancen eigentlich recht gut, dass ein Großteil der Daten (bis zu 100%) wiederhergestellt werden kann.
Vorausgesetzt der Übeltäter hat kein Low-Level Format durchgeführt, bei welchem die Festplatte komplett mit Nullen überschrieben wird (bzw. noch schlimmer, wenn sie zufällig mit 1en und 0en beschrieben wird).
Dadurch könnte sich das ganze Unterfangen doch um einiges verkomplizieren.
Ich wünsche dir jedenfalls viel Glück dabei.
//Edit: Da war ich wohl mit schreiben etwas zu langsam ;-)
