Platte aus versehen formattiert - Datenverlust? Topic is solved

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Locked
Message
Author
jenne898
Posts: 5
Joined: 28 Nov 2015, 12:14

Platte aus versehen formattiert - Datenverlust?

#1 Post by jenne898 » 28 Nov 2015, 13:00

Hallo zusammen,

ich bin neu hier. Mir wurde von einem Kollegen der Tipp gegeben, am ehesten könntet ihr mir evtl noch helfen.

Ich hatte eine DualBoot Umgebung mit Ubuntu und Windows 7. Da ich Ubuntu nur seeehr selten benutzt habe, habe ich entschlossen, die DualBoot Umgebung zu vermeiden und Ubuntu zu deinstallieren/löschen.
Bin mit einer Debian live CD gestartet und habe die Ubuntu Partition platt gemacht.

Nach dem Neustart habe ich nur noch die Meldung vom GRUB loader bekommen dass es ein Problem gibt und er im "rescue mode" gestartet ist.

Da ich keinen DualBoot mehr wollte, sah ich das nicht als Problem und habe versucht den MBR von Windows neu zu erstellen. Ich bin also nochmal mit der Debian Live CD gestartet und habe die restlichen Partitionen (bis auf die Windows Partition) gelöscht, bin mit der Windows CD gestartet und habe bootrec /fixmbr ; /fixboot; /ScanOS; RebuildBCD ausgeführt und die Partition mit diskpart als aktiv gekennzeichnet.

In diesem Moment habe ich mir vermutlich die Windows Partition zerschossen, da starten nicht möglich war und bei einer Kontrolle mit LiveCD auch auf der Partition nichts mehr vorhanden war.

Ich habe dann gleich eine Sicherung (inclusive leerer Sektoren) erstellt mit Acronis, damit ich zumindest die aktuelle Situation beibehalten kann..

Über Nacht habe ich lesend auf die betroffene Platte zugegriffen und mit PhotoRec die Daten auf eine externe Platte wiederhergestellt, das hat funktioniert und es sollten (fast) alle Daten wiederhergestellt worden sein, jedoch wie für PhotoRec üblich mit "cryptischen" Dateinamen, da ja die "MASTER FILE TABLE" nicht mehr gefunden wird..

Gibt es eine Möglichkeit, die MFT Tabelle wieder herzustellen und somit wieder auf die Dateistruktur zurückzukommen, oder sind diese Infos verloren?

Liebe Grüsse und danke schon im vorraus für die Hilfe,
jenne

Sponsored links

User avatar
Fiona
Posts: 2836
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Platte aus versehen formattiert - Datenverlust?

#2 Post by Fiona » 29 Nov 2015, 08:47

Gibt es eine Möglichkeit, die MFT Tabelle wieder herzustellen und somit wieder auf die Dateistruktur zurückzukommen, oder sind diese Infos verloren?
Warum sollte die MFT kaputt sein?
Wird die Partition in TestDisk nicht mehr gefunden oder angezeigt und keine Daten mehr gelistet?
Findet auch Quick- und Deeper Search deine Partition inklusive Daten nicht mehr?
Um Grub zu entfernen hatte ich eine andere Prozedur, wenn es Probleme macht.
Info dazu später.

Fiona

jenne898
Posts: 5
Joined: 28 Nov 2015, 12:14

Re: Platte aus versehen formattiert - Datenverlust?

#3 Post by jenne898 » 29 Nov 2015, 10:50

Hallo Fiona,

danke für Deine Hilfe.
Mit testdisk bekomme ich zwar die Partitionen angezeigt, aber leider nur alte, meiner Meinung nach, denn wenn ich files aufliste, sind keine vorhanden. Auch mit Deeper search dasselbe verhalten. Undelete zeigt auch keine Daten.

Meine Partitionen haben meines wissens so ausgeschaut: 100 MB bootsektor volume, 424 GB System und der rest ext4 von ubuntu.

Ich habe gestern Abend noch die Partitionen mit testdisk nach diesem Schema angelegt und bin jetzt im Punkt search mft bei ca 90%. Search mft 749600453/889192448. Könnte aber noch etwas dauern.

Bin für alles offen. Kann auch gerne das Image zurückspielen auf den Stand vom ersten Post und Eure Vorschläge ausführen. Ich bin zwar im IT Sektor, wobei ich mit TestDisk und Restore von Partitionen etc. nicht viel zu tun hatte bis jetzt.

Danke inzwischen,
Jenne

jenne898
Posts: 5
Joined: 28 Nov 2015, 12:14

Re: Platte aus versehen formattiert - Datenverlust?

#4 Post by jenne898 » 29 Nov 2015, 16:42

Hallo,

die Suche wurde jetzt abgeschlossen.

Aber leider ohne Erfolg.. Verstehe ich es richtig: read_mft_info failed -> MFT Files wurden gefunden, können aber nicht gelesen werden?

Hier der Auszug aus dem LOG:

ntfs_boot_sector
2 P HPFS - NTFS 12 223 20 55362 139 9 889192448
filesystem size 1 18135292577422862391
sectors_per_cluster 0 222
mft_lcn 0 2752635759
mftmirr_lcn 0 3627860239
clusters_per_mft_record 0 -29
clusters_per_index_record 0 -52
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
rebuild_NTFS_BS
mft at 409616
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 786432
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: mft_record_size 1024

mft at 419703
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 786432
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: mft_record_size 1024

mft at 6711143
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 786432
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: mft_record_size 1024

mft at 45878706
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 45881810
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 45884898
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 45888002
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 45891090
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 45894194
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 66580010
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 66583114
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 69150675
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 786432
ntfs_find_mft: mftmirr_lcn 16644340
ntfs_find_mft: mft_record_size 1024

mft at 69205888
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 786432
ntfs_find_mft: mftmirr_lcn 16644340
ntfs_find_mft: mft_record_size 1024

mft at 664637687
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 664640791
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 2058
ntfs_find_mft: mftmirr_lcn 5162
ntfs_find_mft: mft_record_size 1024

mft at 664652920
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 65536
ntfs_find_mft: mftmirr_lcn 1
ntfs_find_mft: mft_record_size 1024

mft at 666750040
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 65536
ntfs_find_mft: mftmirr_lcn 1
ntfs_find_mft: mft_record_size 1024

mft at 667826808
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 196608
ntfs_find_mft: mftmirr_lcn 1
ntfs_find_mft: mft_record_size 1024

mft at 668257624
read_mft_info failed
ntfs_find_mft: sectors_per_cluster invalid
ntfs_find_mft: mft_lcn 196608
ntfs_find_mft: mftmirr_lcn 1
ntfs_find_mft: mft_record_size 1024

Potential partition:
2 P HPFS - NTFS 39 0 1 55388 170 53 889192448
2 P HPFS - NTFS 2868 144 5 58218 59 57 889192448
2 P HPFS - NTFS 2868 242 23 58218 158 12 889192448
2 P HPFS - NTFS 2869 85 41 58219 1 30 889192448
Failed to rebuild NTFS boot sector.

ntfs_boot_sector
2 P HPFS - NTFS 12 223 20 55362 139 9 889192448
filesystem size 1 18135292577422862391
sectors_per_cluster 0 222
mft_lcn 0 2752635759
mftmirr_lcn 0 3627860239
clusters_per_mft_record 0 -29
clusters_per_index_record 0 -52
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Boot sector Backup boot sector
0000 00000000 00000000 ........ 91eae45b dc775497 ...[.wT.
0008 00000000 00000000 ........ 5c6127a8 8dde08c8 \a'.....
0010 00000000 00000000 ........ fda55990 dae0c6a3 ..Y.....
0018 00000000 00000000 ........ 52ad9496 fea083f5 R.......
0020 00000000 00000000 ........ f7ce4927 a99a4606 ..I'..F.
0028 00000000 00000000 ........ 366811a7 8380adfb 6h......
0030 00000000 00000000 ........ 6fe311a4 ad7163cb o....qc.
0038 00000000 00000000 ........ 0fc13cd8 dfdf1648 ..<....H
0040 00000000 00000000 ........ e364d003 ccab245a .d....$Z
0048 00000000 00000000 ........ 551a4d35 0d2acab2 U.M5.*..
0050 00000000 00000000 ........ 891fd3a4 b1d234b0 ......4.
0058 00000000 00000000 ........ b1bfe0db df99e263 .......c
0060 00000000 00000000 ........ 1c2978e5 531c8be5 .)x.S...
0068 00000000 00000000 ........ d51ac08d 20152e16 .... ...
0070 00000000 00000000 ........ 552ac5be 9a08ff00 U*......
0078 00000000 00000000 ........ 5c8b5fdf 312abf91 \._.1*..
0080 00000000 00000000 ........ 56579344 7a9e354f VW.Dz.5O
0088 00000000 00000000 ........ 231d5652 5f48d434 #.VR_H.4
0090 00000000 00000000 ........ b2d895bd b836e7df .....6..
0098 00000000 00000000 ........ 200bac48 f219a130 ..H...0
00A0 00000000 00000000 ........ f8a28d14 b3cc15ae ........
00A8 00000000 00000000 ........ aa645164 0189371e .dQd..7.
00B0 00000000 00000000 ........ afea2fef 05a37d08 ../...}.
00B8 00000000 00000000 ........ 835e990b 4683945a .^..F..Z
00C0 00000000 00000000 ........ 8810f9cd d594c9a8 ........
00C8 00000000 00000000 ........ 8168c8e7 8b1f7903 .h....y.
00D0 00000000 00000000 ........ 14b1d547 1a079155 ...G...U
00D8 00000000 00000000 ........ 2393c491 cd000645 #......E
00E0 00000000 00000000 ........ 592c41d2 9a815d5f Y,A...]_
00E8 00000000 00000000 ........ a858737f 7c8c6a18 .Xs.|.j.
00F0 00000000 00000000 ........ b32cab65 7bcaaccd .,.e{...
00F8 00000000 00000000 ........ e45a95d2 ac62bdc1 .Z...b..
0100 00000000 00000000 ........ 2bcf2400 17df9d6c +.$....l
0108 00000000 00000000 ........ ac268995 5c09a197 .&..\...
0110 00000000 00000000 ........ c81d1844 ca8dad51 ...D...Q
0118 00000000 00000000 ........ 4db8f531 2d722d63 M..1-r-c
0120 00000000 00000000 ........ f5f7ce09 1de060da ......`.
0128 00000000 00000000 ........ 0eb201a6 f120fbae ..... ..
0130 00000000 00000000 ........ 436a2f6b 92108b28 Cj/k...(
0138 00000000 00000000 ........ b73c13ef a9405531 .<...@U1
0140 00000000 00000000 ........ 40ad4f2b 5d08912f @.O+]../
0148 00000000 00000000 ........ 4ee91d9c c91482ea N.......
0150 00000000 00000000 ........ 1ae6f651 f5e7ebef ...Q....
0158 00000000 00000000 ........ 9eba995a 3589e112 ...Z5...
0160 00000000 00000000 ........ 4f7a799a f1ac9222 Ozy...."
0168 00000000 00000000 ........ 03212031 16621012 .! 1.b..
0170 00000000 00000000 ........ 43006c05 b9f7c198 C.l.....
0178 00000000 00000000 ........ c3749e74 60ae83f6 .t.t`...
0180 00000000 00000000 ........ 742c7346 f1383179 t,sF.81y
0188 00000000 00000000 ........ 750f4370 4bb21b1f u.CpK...
0190 00000000 00000000 ........ cfd3de12 d278e45a .....x.Z
0198 00000000 00000000 ........ 658e511c 573234c8 e.Q.W24.
01A0 00000000 00000000 ........ 8dfacb80 355d74a9 ....5]t.
01A8 00000000 00000000 ........ e393f424 2824fbed ...$($..
01B0 00000000 00000000 ........ e38d4ab4 b24c6510 ..J..Le.
01B8 00000000 00000000 ........ bb48d208 a4883b25 .H....;%
01C0 00000000 00000000 ........ d04247e1 1ac406fd .BG.....
01C8 00000000 00000000 ........ 5c820dbd e4378962 \....7.b
01D0 00000000 00000000 ........ 8e72ac03 20927545 .r.. .uE
01D8 00000000 00000000 ........ 2d30916c 9198d3d4 -0.l....
01E0 00000000 00000000 ........ ecb60554 281e9048 ...T(..H
01E8 00000000 00000000 ........ e7df205e 58dd6491 .. ^X.d.
01F0 00000000 00000000 ........ 62035244 6191620e b.RDa.b.
01F8 00000000 00000000 ........ 12abc524 684097c6 ...$h@..

Wenn ich list files machem bekomme ich immer noch die Meldung:
#Can't open filesystem. Filesystem seems damaged.

Liebe Grüße,
jenne

User avatar
Fiona
Posts: 2836
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Platte aus versehen formattiert - Datenverlust?

#5 Post by Fiona » 01 Dec 2015, 08:08

Ungültiger Ckuster, zeigt auf ein beschädigtes Dateisystem.
Teste deine Platte mal mit CrystalDiskInfo um physikalische Defekte auszuschließen.
http://crystalmark.info/download/index-e.html
Nehme bitte die portable version und teile mal den Status deiner Platte mit.
Ansonsten würdest du Datenrettungssoftware benötigen.
Info folgt.

Fiona

jenne898
Posts: 5
Joined: 28 Nov 2015, 12:14

Re: Platte aus versehen formattiert - Datenverlust?  Topic is solved

#6 Post by jenne898 » 13 Dec 2015, 19:06

Hallo Fiona,

danke für Deine Hilfe. Der Status der Festplatte mit CrystalDiskInfo ist "Gut".
Ich habe die Platte in der Firma mit einer komerziellen Software wiederherstellen können und habe alle Daten wieder bekommen. Ab jetzt wird häufiger gesichert!! :)

Danke nochmal und liebe Grüße,
Jenne

Locked

Who is online

Users browsing this forum: No registered users and 0 guests