cgsecurity.org

Hallo liebes cgsecurity-Forum,

aus reiner Unachtsamkeit habe ich meine externe Festplatte mit dem OSX Festplattendienstprogramm neu formatiert. Ich hatte zwei externe Platten angeschlossen und habe die falsche auswählt.

Habe ich eine Chance, die alte NTFS-Partition wiederhezustellen?
Wie gehe ich dabei am besten vor? (habe leider nicht die Möglichkeit, die Platte zu klonen...)
Sollte ich dazu TestDisk benutzen oder lieber Photorec?
Welche Optionen muss ich berücksichtigen?

Bin leider kein wirklicher Experte und wäre für eine für Anfänger verständliche Hilfe wirklich sehr dankbar!!!
Besten Gruß, Helge

Wenn Fat oder NTFS unterschiedlich formatiert wurde, kann eine Wiederherstellung funktionieren.
Lasse bitte TestDisk / Deeper Search laufen um das Backup vom Bootsektor zu finden.
Dieses befindet sich genau am Ende der Partition.

Fiona

Hallo Fiona,

muchas gracias für Deine schnelle Antwort.
Deep Search läuft, dauert aber anscheinend eine Weile bei 2TB.

Grüße Helge

Bitte kopiere mir dann den Inhalt deiner testdisk.log in deinen nächsten Post.

Fiona

Hallo Fiona,

anscheindend konnte die NTFS Partition nicht gefunden werden (siehe Screenshot), oder?
Und jetzt?

Grüße Helge

Nachtrag:

Da steht ja auch "can't be recovered^^
Nachdem ich continue gewählt habe, erscheint eine lange Liste von Partitionen.
Siehe Screenshot. Dieser zeigt nur einen kleinen Teil, die Liste geht mehrere Seiten lang.

Leider ist meine alte Partition nicht "namentlich" aufgeführt.
Auch finde ich keine NTFS-Partition, die von "start" bis "end" geführt wird,
ursprüngliche Größe war auch 2Tb.
Gibt es eine andere Möglichkeit diese zu identifizieren?

Grüße und gute Nacht,
Helge

screenshot

bessere Auflösung...

Könnte es sein, dass mit NTFS formatiert nicht die volle Sektorenzahlt ausgenutzt wird?
Dann käme zB die ausgewählte Partition in Frage. Ich befürchte aber, die falsche auszuwählen mit einem möglichen Schreibvorgang jegliche weitere Widerherstellungsversuche unmöglich zu machen.

Für Rat wäre ich sehr dankbar!
Grüße Helge

Windows hat NTFS-Unterstützung und du kannst die Partition markieren und p drücken um Dateien zu listen.
Wäre es dir möglich eine Diagnose unter Windows zu wiederholen?

Fiona

Hallo Fiona,

hab den Deepscan unter Windows wiederholt, anbei der Screenshot.
Wie man sieht, wird meine alte NTFS Partition leider nicht aufgeführt.

Was bleiben mir jetzt für Optionen?
Und warum werden unter Windows weniger alte Partitionen gefunden?

Grüße Helge