Page 1 of 1

Win 7 Festplatte Partitionen gelöscht

Posted: 11 Jun 2012, 22:10
by ichdepp
Hallo,

ich habe eine Windows 7 Festplatte in die Hände bekommen und sollte die Dateien kopieren. Da ich das unter einem Windows 7 (64 bit) erledigt habe, hat das Betriebssystem die Userdaten nicht mitkopiert, das habe ich allerdings zu spät gemerkt.

In der Zwischenzeit habe ich die Partitionen, also die 100MB Boot-Partition und die [Windows 7]-Partition, gelöscht (weil sich die Dateien nicht löschen ließen) und dann eine Partition erstellt im Format exFAT über die gesamte Festplatte. Danach ist mir aufgefallen, dass nicht alle Daten rüberkopiert wurden. :shock:

Ich möchte keinen Datenverlust produzieren, die augenblickliche Unzugänglichkeit bereitet mir schon genügend Kopfzerbrechen.

Nachdem TestDisk an vielen Stellen empfohlen wurde, ich restauriere sehr selten Daten, habe ich begonnen mich in das Tool einzuarbeiten. Eine tiefe Inspektion der Festplatte hat ergeben, dass die [Windows 7]-Partition noch lesbar ist. Die Daten, die ich dann (mit copy all) kopieren konnte, bilden aber nicht den gesamten Inhalt der festplatte ab. Insbesondere der Ordner "Benutzer" fehlt.

Im Moment mache ich gerade ein Backup der Festplatte mit testdisk und während der Wartezeit schreibe ich diesen Post. Die Dateiendung des Backups impliziert, dass ich mit dd den originalzustand wiederherstellen kann, richtig?

Da ich bisher keine Hinweise auf fehlende Benutzerordner finden konnte, frage ich nochmal nach, ob die irgendwie besonders geschützt sind?

Was wäre jetzt der nächste Schritt? Gelöschte Dateien finden? Oder doch die Partition erstmal wieder herstellen?

Ich hoffe ich habe das Problem ausreichend beschrieben. Sobald das Backup fertig ist, hänge ich noch Screenshots ein. In das Log-File habe ich noch nicht geschaut. Vielen Dank schonmal fürs Lesen und ich wäre echt dankbar für ein paar Tips.

Re: Win 7 Festplatte Partitionen gelöscht

Posted: 12 Jun 2012, 16:31
by ichdepp
Wie versprochen die Screenshots:
Die problematische Festplatte.
Die problematische Festplatte.
testdisk1.png (52.93 KiB) Viewed 4508 times
Nach Quick Search
Nach Quick Search
testdisk2.png (31.95 KiB) Viewed 4508 times
Nach Deeper Search (gestern)
Nach Deeper Search (gestern)
testdisk3.png (36.39 KiB) Viewed 4508 times
Weitere im nächsten Post

Re: Win 7 Festplatte Partitionen gelöscht

Posted: 12 Jun 2012, 16:43
by ichdepp
Nach dem Backup habe ich GetDataBack ausgeführt, der Screenshot zeigt das Problem ganz gut:
GetDataBack
GetDataBack
gdb1.png (87.54 KiB) Viewed 4508 times
Nachdem ich die Nacht gestern nicht ungenutzt verstreichen lassen wollte, habe ich photorec gestartet und Dateien wiederhergestellt, das Problem dabei: er findet Dateien, bricht aber regelmäßig ab (no free space stimmt nicht):
Abbruch1
Abbruch1
photorec1.png (45.36 KiB) Viewed 4508 times
Abbruch2
Abbruch2
photorec2.png (37 KiB) Viewed 4508 times
Nachdem ich heute arbeiten war, ist natürlich nicht viel passiert. Photorec findet weiterhin Daten bei jedem Durchlauf. Teilweise auch neue.

Was mich wundert, ist dass sich die Partitionstabelle von der Partition [Windows 7] leicht verändert hat.

Re: Win 7 Festplatte Partitionen gelöscht

Posted: 12 Jun 2012, 21:03
by ichdepp
So wie's aussieht hätte es eine einfache Partitionswiederherstellung + anschließendem undelete Files auch getan. Das Ergebnis sieht auf jeden Fall schonmal super aus!!!

Re: Win 7 Festplatte Partitionen gelöscht

Posted: 12 Jun 2012, 22:40
by Fiona
Wie du siehst, ist eine exFAT-Partition eine NTFS-Partition und der Bootsektor wird als exFAT angezeigt.
Siehst du gut auf dein Bild, bei dem die exFAT-Partition markiert ist.
http://forum.cgsecurity.org/phpBB3/down ... php?id=680
Unten am Screen stehen die Bootsektorinfos.
Die Frage ist die, hattest du deine Partition mit Daten gefunden?
Speziell die Partition mit Label (Name) Win7 ist interessant.
Einfach die anderen nach Deeper Search markieren und p drücken um deine Daten zu listen.

Viele Grüße

Fiona

Re: Win 7 Festplatte Partitionen gelöscht

Posted: 20 Jun 2012, 20:14
by ichdepp
alles ok. habs alleine hinbekommen.

Re: Win 7 Festplatte Partitionen gelöscht

Posted: 21 Jun 2012, 21:03
by Fiona
Danke für dein Feedback.
Ich setze dein Thema auf gelöst.

Viele Grüße

Fiona