cgsecurity.org

Hallo,

habe versehentlich ein USB-Stick Image 6GB auf eine 2TB NTFS-Platte geschrieben (Linux sdx-Nummerierung externe Platten...).

Habe die 6GB am Anfang der 2TB-Platte erst mal mit Nullen überschrieben, damit das klar als "Nix" erkennbar ist.

Ist das so, dass die NTFS MFT am Anfang ist und der MFT-Mirror am Ende wie auch der Backup-Boot-Sector?

Partition Tabelle, Bootsektor und MFT ist jetzt also weg (6GB = 00...) und wegen Nullen das auch klar.

Wenn jetzt TestDisk DeepSearch den Backup-Bootsector findet kann es daraus dann die Partition-Tabelle und den Bootsector wiederherstellen?

Ist die Backup-MFT am Ende? Wenn soll ich die mit TestDisk auf die MFT kopieren?

Oder kann ich mit Partition Tabelle und Bootsektor dann schon chkdsk drüber laufen lassen und das erkennt MFT=nix, weil alles Null
und repariert selbst schon mit der Backup MFT? Und ich habe nicht das Risiko, dass Testdisk irgendwie falsch kopiert wegen anderer NTFS-Version oder so?

Ich habe bis jetzt nur ein Bild gefunden nach dem der MFT Mirror am Ende der Platte sein soll, an allen anderen Stellen keine Aussage dazu.

Bitte nicht mehrere Diskussionsfäden für ein Problem erstellen.
Man muss es anderen testdisk-Benutzern, die auf der Suche nach Antworten sind, nicht unnötig schwer machen!

iwlf, den Beitrag bitte noch einmal neu unter den alten Faden hängen.

Sind ja mehrere Probleme, bzw. jetzt nochmal konkreter.
Eine Antwort hast Du nicht?
Muss ich mal das englische Forum probieren...

iwlf wrote: ↑28 May 2019, 18:05 Sind ja mehrere Probleme, bzw. jetzt nochmal konkreter.
Eine Antwort hast Du nicht?

Doch, habe ich.

Muss ich mal das englische Forum probieren...

Am besten auch noch in das französischsprachige Forum einstellen!
Viel Erfolg.

Bist Du der Entwickler oder einsamer Experte hier?

Französisch kann ich nicht.

Bei den Forumsregeln steht ja man sollte das englische Forum probieren,
insofern verstehe ich jetzt diese Emotionalität nicht.