Partition wiederherstellen nach Entschlüsselung.

[Mish Mush]

Hallo zusammen,

ich habe durch den o.g Vorgang meiner dritten HDD (WDC 2000 JB 200 gb) die Partition auf dieser Festplatte verloren. Im Bios wird sie nicht erkannt, da sie über einen S-Ata Controller erkannt wird. Es gibt auch in der Bios-Version keine Option, das Problem zu lösen. Ist ein Bios-Update nötig? Hab sowas noch nie gemacht.

Im Arbeitsplatz und in der Computerverwaltung wird durch Rechtsklick nur RAW und 0 bytes angezeigt. (Basisdatenträger 2, online und fehlerfrei).
Somit habe ich mit Testdisk getestet. Ich hab die Ergebnisse und Vorgänge in Screenshots dargestellt. Ich hoffe noch, dass ich meine Daten schnellstmöglichst wiederherstellen kann. Vielleicht mit eurer Hilfe. Das würde mich freuen.

Das Betriebssystem:

Windows XP Pro
768 Mb Ram
2200+ Athlon XP Thread, getaktet auf 1,7 GHz

Falls es noch Details gibt, die ich beifügen sollte: Teilt mir dies bitte mit. Ich bedanke mich schon mal im Voraus.

Viele Grüße

Mish Mush

[Fiona]

Teile mir mal dein Servicepack mit.
Bei Festplatten größer als 137 GB benötigst du mindestens Servicepack 1.

Starte dann Testdisk.
Bestätige bei Analyse durch bis du unten das Menü [Search] siehst.
Lasse es durchlaufen und setze mir hinterher einen Screenshot.

Gruß Fiona

[Mish Mush]

Hallo Fiona,

vielen Dank für die schnelle Antwort.

Ich habe SP 1 A installiert, ließ TD laufen. Das Ergebnis ist in dem Screenshot dargestellt.

Viele Grüße

Mish Mush

[Fiona]

Gehe bitte mal mit dem Pfeil nach rechts auf Search und bestätige mit Enter.
Lasse es durchlaufen.
Dauert bei so einer großen Festplatte eine Weile.
Setze mir hinterher einen Screenshot.

Viele Grüße

Fiona

[Mish Mush]

Hallo Fiona,

hab ich gemacht. das Ergebnis ist unten.

Viele Grüße

Mish Mush

Edit 1:
hast du vielleicht einen kleinen Ansatz. Ist es absolut nicht mehr möglich, da was zu bekommen?

Edit 2:

Ich würde mich auch mit wenigem begnügen.

Viele Grüße

Mish Mush

//Triple-Post über Edit zusammengefügt.
Gruß Fiona

[Fiona]

In diesem Post siehst du das Menü [Search].
Ich weiß nicht ob du dieses ausgeführt hast.
Teile es einfach mal mit.
Auch wenn nichts gefunden wurde.
Sicher können verschlüsselte Partitionen auch Probleme verursachen um erkannt zu werden.

Wenn du kein [Search] "(Search deeper, try to find more partitions)" ausgeführt, dann mache es bitte.
Wenn es Fehler bringt, oder nichts anzeigt teile es erstmal mit.

Weiß ich noch nicht genau.

Viele Grüße

Fiona

[Mish Mush]

Jetzt sucht er aber wirklich lange. So wie es aussieht kann das ein zwei stunden dauern. Hier schon mal die ersten zwei Screens.

Viele Grüße

Mish Mush

[Fiona]

Es kommt jetzt darauf an ob Testdisk den Bootsektor (Partitionssektor) der Partition findet.
Wenn der auch verschlüsselt ist, ist es so gut wie unmöglich mit herkömmlicher Datenrettungssoftware an die Daten zu kommen.

Weiß man aber noch nicht.
Warte erstmal Search ab.

Ist die Festplatte während des Entschlüsselns abgestürzt?
Oder war die bereits entschlüsselt?

Viele Grüße

Fiona

[Mish Mush]

Nein, sie ist währenddessen nicht abgestürzt. Sie ist entschlüsselt worden, und dann versuchte ich sie wiederherzustellen.

Viele Grüße

Mish Mush

[Mish Mush]

Hallo Fiona,

und nu....?

[Fiona]

Es wurde keine Partition, Bootsektor oder ein Backup davon gefunden.
Es wird nur eine völlig verkehrte Partition die Macintosh-spezifisch ist (HFS = Hirarchical File System).
Dieses deutet oft auf einen Fehler im Dateisytem hin.

Daher mache mal eine Diagnose mit Datenrettungssoftware (Testversion).
Damit kannst du zumindest mal deine Daten überprüfen in welchen Zustand die sich befinden oder ob die beschädigt ist.

Dazu wäre es evtl. nötig die jetzige beschädigte RAW-Partition zu löschen.
Grund ist es wurde eine Macintosh-spezifische Struktur gefunden und Datenrettungssoftware von Windows liest nur Windows-spezifisch Fat oder NTFS.
Datenrettungssoftware benötigt keine Partition.
Diese liest im Low Level Modus in den Sektoren.
Auch ist ein Festplatten oder Raw-Scan genauer.
Link zu Datenrettungssoftware gibt es hier;
http://www.computerbase.de/forum/showpost.php?p=1109338&postcount=8
Kannst du dir ja überlegen.
Führe sonst bitte keine Schreibvorgänge auf dem Laufwerk aus.
Auch kein formatieren oder ähnlich.
Hilft nie beim Daten retten.
Versuche es mal mit dem kostengünstigen aber in der Bedienung ein wenig gewöhnungsbedürftigen Restorer2000.
Freeware bringt nicht immer gute Ergebnisse.
Kannst du dir ja überlegen.

Viele Grüße

Fiona

[Mish Mush]

Wenn ich jetzt alle Programme durchgehe, besteht dann die Gefahr durch ein falsch gewähltes
Programm alles zu gefährden?

Viele Grüße

Mish Mush

Edit:

Bzw. welches nehme ich jetzt?

Grüße

Mish Mush

//Doppelpost zusammengefügt
Gruß Fiona

[Fiona]

Ich hatte dir zur Überprüfung (Diagnose) bereits Restorer in der Testversion erstmal empfohlen.
Datenrettungssoftware arbeitet im Lesemodus und nimmt somit keine Änderungen vor.
Ist somit ein sicheres Verfahren.
Daher mußt du auch die Daten zur Wiederherstellung auf ein anders Laufwerk oder Partition sichern (kopieren).
Du kannst dir alles unter Datenrettungssoftware im Post anschauen.

Bei Tools brauchst du nichts machen.

Viele Grüße

Fiona

[Mish Mush]

Hallo zusammen,

Ich hab Restorer2000 4 tage laufen gehabt. Will damit ein image von meiner Hdd erstellen und bei der Hälfte hört es einfach auf zu kopieren. Wo liegt der Fehler?

Viele Grüße

Mish Mush

[Fiona]

Ich weiß nicht warum der Restorer bei dir 4 Tage läuft.
Ist ein wenig ungewöhnlich

Ich weiß nicht warum du ein Image erstellen willst.
Auch hattest du 2 Regionen festgelegt die genauso groß wie die Festplatte sind.
Dabei ist von einer Region noch eine Region (Unterregion) erstellt.
Lösche die mal.
Markiere dazu die Region.
Geht bei Drive und Delete Region oder Rechtsklick und delete Region.

Mache mal einen einfachen Scan.
Wähle dazu die Festplatte.
Gehe auf das dritte Symbol mit der Festplatte und Fernrohr.
Scanne einfach die gesamte Festplatte.
Überprüfe das Ergebnis auf deine Dateien.

Für ein Image kannst du sicher auch eine Region erstellen.
Diese ist aber nur gedacht um kleinere Speicherbereiche zu scannen wo sich die gesuchten Dateien befinden.
Ansonsten ist immer ein voller Festplattenscan empfohlen.
Ein Image ist meistens empfohlen wenn Bad Sectors Meldungen vorliegen und der normale Scan abbricht.
Dazu muß das andere Laufwerk zum speichern des Images über genug Speicherplatz verfügen.
In deinem Fall 186,3 GB .
Das bedeutet das Image wäre 186 GB groß.

Teste es mal und teile es mir mit.

Viele Grüße

Fiona

[Mish Mush]

Ok, ich habe die Festplatte gescannt. Was rausbekommen habe ich nicht. Sollte ich noch Recover all files drücken?

Viele Grüße

Mish Mush

[Fiona]

Da ist immer noch eine Region.
Lösche die mal.
Rechtsklick / Delete Region .
Gehe dann auf die Festplatte WDC und scanne die.

Teile es mal mit.

Viele Grüße

Fiona

[Mish Mush]

Hat nichts gefunden, lass ihn aber nochmal laufen.

Viele Grüße

Mish Mush

[Fiona]

Du hast dort das Laufwer H markiert.
Dieses ist die Partition
Besser ist es einen vollen Festplattenscan zu machen.
Dazu solltest du die Festplatte WDC WD2000JB-00GV... markieren.

Viele Grüße

Fiona

[Mish Mush]

Hab ich spätestens jetzt gemacht, denke ich.

VLG

Mish Mush

[Fiona]

Das sieht schon besser aus.
Datenrettungssoftware liest die Dateien im Low Level Modus in den Sektoren.
Wenn dort nichts erkannt wird, sieht es kritisch aus.

Dann ist es regulär schwierig selber an die Daten zu kommen.

Viele Grüße

Fiona

[Mish Mush]

Hier ist das Ergebnis.

[Mish Mush]

Was heißt regulär. Ist es nach derzeitigem Stand unmöglich?

Viele Grüße

Mish Mush

[Fiona]

Nach deinen Mitteilungen waren alle Dateien entschlüsselt und vorhanden.
Wieso findet Datenrettungssoftware dann bei dir in den Sektoren nicht ein Byte.
Des weiteren wurden auf deiner Festplatte nur Referenzen in Testdisk anhand von einem magic value (macintosh spezifisch) anhand des Bootsektors gefunden.
Irgendwie scheint es einen Zusammenhang mit der Verschlüsselung geben.
Um dieses genau zu klären, solltest du dich an den Support der Verschlüsselungssoftware wenden mit genauer Problembeschreibung.
Speziell mit der Info, das Daten nach Entschlüsselung weg sind oder wie auch immer.
Manchmal gibt es diesbezüglich Infos.

Viele Grüße

Fiona

[Mish Mush]

Ok. Trotzdem danke für alles. Ich werde erstmal versuchen über die Entschlüsselung was rauszubekommen.

Viele Grüße

Mish Mush