TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Sie stellen zwar keine Frage, aber aus Ihren Unterlagen könnte ein möglicher Bedienfehler hervorgehen.
1.Welche Betriebssystem können von Ihrem Computer gestartet werden, wo der Vorfall passsiert?
Alle aufzählen!
10. Handelt es sich um ein "nacktes" Laufwerk oder haben Sie ein Komplettpaket mit Gehäuse und Kabeln für einen Computer gekauft (z.B. WD My Passport)?
Die Festplatte habe ich unabhängig vom Gehäuse erworben und sie steckt momentan in einem USB Gehäuse.
Ich habe zuvor Dateien von dieser jetzt RAW auf eine andere Festplatte auch in einem USB Gehäuse mit RoboCopy kopiert zur "Datensicherung" und habe den PC neu gestartet.
Das hätte ich nicht tun dürfen.
Die Festplatte habe ich unabhängig vom Gehäuse erworben und sie steckt momentan in einem USB Gehäuse.
Bei einer von Sektorgröße von 512 Bytes und Nutzung einer Partition, die die ganz Festplatte in Anspruch nahm, mussten Sie die Festplatte mit GPT partitioniert haben.
Infolgedessen sollten Sie in Testdisk auch die GPT-Option wählen.
Ich habe zuvor Dateien von dieser jetzt RAW auf eine andere Festplatte auch in einem USB Gehäuse mit RoboCopy kopiert zur "Datensicherung" und habe den PC neu gestartet.
Das hätte ich nicht tun dürfen.
Das Kopieren an sich ist kein Problem. Vielleicht war die Festplatte in einem Plastikgehäuse verbaut worden. Dauerbetrieb in Verbindung mit den momentan hohen Sommertemperaturen können dann die Temperaturen hochtreiben.
Wenn der Neustart nicht während des Kopiervorgangs passierte, sehe ich darin kein Problem, aber ich weiß nicht, wie eine laufende Version von robocopy darauf reagiert.
root@PartedMagic:~# mkdir /media/sdd1/
root@PartedMagic:~# mount -t ntfs /dev/sdd1 /media/sdd1/
NTFS signature is missing.
Failed to mount '/dev/sdd1': Invalid argument
The device '/dev/sdd1' doesn't seem to have a valid NTFS.
Maybe the wrong device is used? Or the whole disk instead of a
partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?
root@PartedMagic:~# ntfsfix /dev/sdd1
Mounting volume... NTFS signature is missing.
FAILED
Attempting to correct errors... NTFS signature is missing.
FAILED
Failed to startup volume: Invalid argument
NTFS signature is missing.
Trying the alternate boot sector
The alternate bootsector is usable
Rewriting the bootsector
The boot sector has been rewritten
Processing $MFT and $MFTMirr...
Reading $MFT... OK
Reading $MFTMirr... ntfs_mst_post_read_fixup_warn: magic: 0x58444e49 size: 1024 usa_ofs: 40 usa_count: 9: Invalid argument
ntfs_mst_post_read_fixup_warn: magic: 0x0e4e803e size: 1024 usa_ofs: 58232 usa_count: 461: Invalid argument
ntfs_mst_post_read_fixup_warn: magic: 0x00860098 size: 1024 usa_ofs: 0 usa_count: 0: Invalid argument
ntfs_mst_post_read_fixup_warn: magic: 0x0e914216 size: 1024 usa_ofs: 58232 usa_count: 461: Invalid argument
OK
Comparing $MFTMirr to $MFT... FAILED
Correcting differences in $MFTMirr record 0...OK
Correcting differences in $MFTMirr record 1...OK
Correcting differences in $MFTMirr record 2...OK
Correcting differences in $MFTMirr record 3...OK
Processing of $MFT and $MFTMirr completed successfully.
Setting required flags on partition... OK
Going to empty the journal ($LogFile)... OK
Failed to open ntfs attribute: No such file or directory
Remount failed: No such file or directory
root@PartedMagic:~#
Die Screenshots bin ich durchgegangen. Der Partitionsstart bei Sektor 2048 ist nicht nur wegen Ihres Backups der Struktur am wahrscheinlichsten.
Die Ergebnisse von Deep Search sind enttäuschend, der viel zu weit hinten liegende Partitionsstart macht diese später gefundenen Partitionen kaum plausibel.
Normalerweise gibt es auch im Deep-Search-Bereich die Möglichkeit, mit der p-Taste die Inhalte der gefundenen Partitionen anzugucken.
Testdisk kann hier nicht mehr herausholen. Es verbleibt nur noch Photorec und/oder Drittanbietersoftware, die die verfügbaren Überreste von NTFS auswerten kann.
Eventuell kann auch ein Datenretter mit den vorhandenen NTFS-Resten etwas sinnvolles anfangen.
Ich würde allerdings grundsätzlich immer die aktuellste Testdisk-Version, also momentan die 7.2-WIP nutzen.
Ich habe verschiedene Recovery Software getestet jedoch noch nichts wiederhergestellt da ich noch nicht weiß welche ich kaufen soll.
Ich sehe immer das gleiche Symptom:
Die Ordnerstruktur wird wie ich sie mir gemerkt habe dargestellt das ist schon sehr gut.
Leider fehlen in der Ordnerstruktur einzelne Ordner.
Navigiere ich durch die Ordnerstruktur sind manche leer und manche enthalten Dateien die in einem anderen Ordner gespeichert sind.
Ein Chaos wiederherzustellen macht aus meiner Sicht nicht viel Sinn, egal wie wichtig die Daten sind.
Auch wenn ich dort die Festplatte von 0 - 100 % scanne wird es nicht besser. Meistens werden Partitionen gefunden und sind aber mit Lost/Verloren oder Bad/Schlecht gekennzeichnet.
Ich habe die Hoffnung dass ein Dienstleister mehr Glück hat.
Die 3 TB Festplatte ist von 2012 und daher wollte ich die Daten auf eine aktuelle mit 10 TB kopieren.