NTFS MFT überschrieben
Posted: 28 May 2019, 06:53
Hallo,
habe versehentlich ein USB-Stick Image 6GB auf eine 2TB NTFS-Platte geschrieben (Linux sdx-Nummerierung externe Platten...).
Habe die 6GB am Anfang der 2TB-Platte erst mal mit Nullen überschrieben, damit das klar als "Nix" erkennbar ist.
Ist das so, dass die NTFS MFT am Anfang ist und der MFT-Mirror am Ende wie auch der Backup-Boot-Sector?
Partition Tabelle, Bootsektor und MFT ist jetzt also weg (6GB = 00...) und wegen Nullen das auch klar.
Wenn jetzt TestDisk DeepSearch den Backup-Bootsector findet kann es daraus dann die Partition-Tabelle und den Bootsector wiederherstellen?
Ist die Backup-MFT am Ende? Wenn soll ich die mit TestDisk auf die MFT kopieren?
Oder kann ich mit Partition Tabelle und Bootsektor dann schon chkdsk drüber laufen lassen und das erkennt MFT=nix, weil alles Null
und repariert selbst schon mit der Backup MFT? Und ich habe nicht das Risiko, dass Testdisk irgendwie falsch kopiert wegen anderer NTFS-Version oder so?
Ich habe bis jetzt nur ein Bild gefunden nach dem der MFT Mirror am Ende der Platte sein soll, an allen anderen Stellen keine Aussage dazu.
habe versehentlich ein USB-Stick Image 6GB auf eine 2TB NTFS-Platte geschrieben (Linux sdx-Nummerierung externe Platten...).
Habe die 6GB am Anfang der 2TB-Platte erst mal mit Nullen überschrieben, damit das klar als "Nix" erkennbar ist.
Ist das so, dass die NTFS MFT am Anfang ist und der MFT-Mirror am Ende wie auch der Backup-Boot-Sector?
Partition Tabelle, Bootsektor und MFT ist jetzt also weg (6GB = 00...) und wegen Nullen das auch klar.
Wenn jetzt TestDisk DeepSearch den Backup-Bootsector findet kann es daraus dann die Partition-Tabelle und den Bootsector wiederherstellen?
Ist die Backup-MFT am Ende? Wenn soll ich die mit TestDisk auf die MFT kopieren?
Oder kann ich mit Partition Tabelle und Bootsektor dann schon chkdsk drüber laufen lassen und das erkennt MFT=nix, weil alles Null
und repariert selbst schon mit der Backup MFT? Und ich habe nicht das Risiko, dass Testdisk irgendwie falsch kopiert wegen anderer NTFS-Version oder so?
Ich habe bis jetzt nur ein Bild gefunden nach dem der MFT Mirror am Ende der Platte sein soll, an allen anderen Stellen keine Aussage dazu.