TeamViewer Motive 4

Externe Festplatte Daten gelöscht und formatiert (Schnellformatierung) - Wie geht man zum Wiederherstellen vor?

3854387

Cadet 2nd Year
Registriert
Apr. 2019
Beiträge
23
Hallo,

die externe Festplatte (HDD, NTFS) ist nicht defekt. Löschen + Papierkorb leeren + Schnellformatierung wurden ausgeführt. Jetzt würde ich doch gerne einiges an Daten noch behalten. Neue Dateien wurden noch nicht auf die Festplatte geschrieben.

Externe Festplatten fürs Wiederherstellen stehen bereit. Programme fürs Wiederherstellen habe ich schon ein paar herausgesucht.

Wie geht man da jetzt sinnvollerweise vor? Ich würde vor allem gerne die Ordnerstruktur/Dateinamen mit wiederherstellen. Was müsste ich mit Testdisk machen? Ist das möglich nach Löschen+Schnellformatierung?

Jetzt läuft PhotoRec. Das findet einiges schon. Aber eben ohne Dateinamen und ohne die Ordnerstruktur.

Danke euch!
 
Am besten an kein Betriebssystem mehr anschließen, das die Mountet..
um das dingen so zu behalten wie es ist. nur lesen.
 
  • Gefällt mir
Reaktionen: recu
Alexander2 schrieb:
Am besten an kein Betriebssystem mehr anschließen, das die Mountet..
um das dingen so zu behalten wie es ist. nur lesen.
Wie lese ich eine Festplatte aus ohne sie zu mounten?
 
  • Gefällt mir
Reaktionen: SSD960
Du weißt sicher was ich meine. nicht normal mounten...
Unter Linux kannste dann für solche Fälle jedenfalls -ro mounten.

Wenn das Tool überhaupt es nötig hat, das die Platte gemountet ist, ich meine es sollte so lesen können ohne mounten.
 
  • Gefällt mir
Reaktionen: SSD960
3854387 schrieb:
Aber eben ohne Dateinamen und ohne die Ordnerstruktur.
photorec kann nur rohdaten, immerhin sind die noch da, auf SSD wäre das eh schon weg

für alles andere, dateinamen, eigenschaften, fragmente .- müsstest du das aus dem datei system nochmal rauskitzeln

aber gelöscht und gelöscht und dann noch formatiert. es wird schwierig

kannst verschiedene tools ausprobieren aber ansonsten war es das so ziemlich
 
  • Gefällt mir
Reaktionen: 3854387
CaptainPicard schrieb:

Was muss ich denn konkret mit TestDisk machen bei einer Schnellformatierung der Festplatte? Sollte die gelöschte Partition über "Deeper Search" zu finden sein? Das habe ich noch nicht ausgeführt.



In Windows gemountet ist die Festplatte schon. Mir ist klar, dass über Linux die Festplatte erst einmal zu klonen/ein Image zu erstellen, der beste Weg gewesen wäre.

Mit DMDE habe ich nach einigen Minuten keine Ergebnisse gefunden. Natürlich habe ich noch keinen kompletten "Full Volume Scan" durchgeführt.


PhotoRec und Recuva finden die Dateien. Dateinamen und Ordnerstruktur aber nicht.
 
3854387 schrieb:
PhotoRec und Recuva finden die Dateien. Dateinamen und Ordnerstruktur aber nicht.

Natürlich. Wo sollen die auch herkommen? Die hast du ja mit dem Dateisystem gelöscht. Warum überhaupt solche Tools und nicht erst mal mit Testdisk schauen, ob sich die Partitionen wiederherstellen lassen?
 
3854387 schrieb:
Was muss ich denn konkret mit TestDisk machen bei einer Schnellformatierung der Festplatte? Sollte die gelöschte Partition über "Deeper Search" zu finden sein? Das habe ich noch nicht ausgeführt.
Korrekt.
 
  • Gefällt mir
Reaktionen: redjack1000 und 3854387
3854387 schrieb:
Löschen + Papierkorb leeren + Schnellformatierung wurden ausgeführt.

3854387 schrieb:
Sollte die gelöschte Partition

Du hast keine geloeschte Partition.

Anyway. Ich persoenlich ware jetzt auch bei DMDE oder R-Studio.
Ob die Dateien noch Dateinamen haben oder Ordner zu finden sind bezweifele ich.
 
Zuletzt bearbeitet: (Typo)
  • Gefällt mir
Reaktionen: recu und Akula
nutrix schrieb:

Nutrix, Deine Antwort führt in die Irre. In der Sparkasse Gelsenkirchen sind auch alle Schließfächer noch da, lediglich der Inhalt ist verschwunden. :)

Eine Suche nach Schließfächern führt sofort zum Ziel, ist aber nicht zielführend, weil es ja um die Inhalte der besagten Fächer geht...

Wer's nicht glaubt, oder gerne einen Denkfehler bei mir ausschließen will, der kann auch unter TestDisk den "Deep Search"-Modus verwenden.

Meines Wissens ist TestDisk für Schnellformat nicht geeignet. Irgendwo in TestDisk hatte ich mal eine experimentelle Funktion für anformatierte Festplatten gesehen. Ich finde die gerade nicht.

nutrix schrieb:
Jetzt läuft PhotoRec. Das findet einiges schon. Aber eben ohne Dateinamen und ohne die Ordnerstruktur.

PhotoRec verhält sich wie gedacht. Es nutzt keine Metadaten. Deswegen besetzt PhotoRec die letzte Verteidigungslinie, wenn alles andere scheitert.
TestDisk kann eine Reihe von bestimmten, definierten Szenarien abhandeln, besitzt aber nicht dem Leistungsumfang von kommerzieller Datenrettungssoftware.
3854387 schrieb:
Was muss ich denn konkret mit TestDisk machen bei einer Schnellformatierung der Festplatte? Sollte die gelöschte Partition über "Deeper Search" zu finden sein? Das habe ich noch nicht ausgeführt.



In Windows gemountet ist die Festplatte schon. Mir ist klar, dass über Linux die Festplatte erst einmal zu klonen/ein Image zu erstellen, der beste Weg gewesen wäre.

Mit DMDE habe ich nach einigen Minuten keine Ergebnisse gefunden. Natürlich habe ich noch keinen kompletten "Full Volume Scan" durchgeführt.

Ich kenne DMDE nicht. Es hätte aber eine Partition finden müssen.
Eventuell ist das ein Bedienfehler von Dir oder Du verschweigst uns wesentliche Teile der Vorgeschichte.

3854387 schrieb:
PhotoRec und Recuva finden die Dateien. Dateinamen und Ordnerstruktur aber nicht.

3854387 schrieb:

Was genau wurde gelöscht? "Löschen" erfordert Deutung und stellt keine präzise Beschreibung dar.
 
3854387 schrieb:
Mir ist klar, dass über Linux die Festplatte erst einmal zu klonen/ein Image zu erstellen, der beste Weg gewesen wäre.
Und warum machst du es dann nicht?

3854387 schrieb:
Mit DMDE habe ich nach einigen Minuten keine Ergebnisse gefunden. Natürlich habe ich noch keinen kompletten "Full Volume Scan" durchgeführt.
Ungeduld ist bei Datenrettung nicht angebracht!

Cu
redjack
 
  • Gefällt mir
Reaktionen: dms, nutrix, recu und eine weitere Person
recu schrieb:
Ich kenne DMDE nicht. Es hätte aber eine Partition finden müssen.

Tut es auch. Sogar mehrere wenn mal vorher bereits schnellformatiert wurde.

1773183662598.png


Und der Scan von DMDE findet definitiv. @3854387

Ich hab das hier gerade mit einer ollen HDD auf welche ich ein paar Dateien kopiert habe, geloescht, Papierkord leer gemacht und schnellformatiert.

1773183818741.png


Da wird mehr gefunden an Informationen als mir im Moment lieb ist, weil die Platte hatte mal eine Kopie eines kleinen NAS. So im Ueberblick sollte es Dir moeglich sein die vermissten Sachen zu retten.

1773184056222.png
 
  • Gefällt mir
Reaktionen: nutrix und redjack1000
BFF,

Dein Kurztest suggeriert, dass die Beschreibung von Forist "3854387" nicht so ganz zur Realität passt. 😒

 
  • Gefällt mir
Reaktionen: redjack1000
Naja. Etwas Zeit nehmen muss man sich.
HDD dauern halt etwas laenger als SSD wenn sie am USB kleben.
Und da keine Bilder seines DMDE da sind kann man auch vermuten das mehrere Partitionen gefunden sind und eine falsche ausgewaehlt wurde. 🤷‍♂️
 
  • Gefällt mir
Reaktionen: nutrix
recu schrieb:
Nutrix, Deine Antwort führt in die Irre.
Warum? Und sorry, Deine weiteren Ausführungen verwirren mich nur, die haben nichts mit dem Thema zu tun.
recu schrieb:
Meines Wissens ist TestDisk für Schnellformat nicht geeignet. Irgendwo in TestDisk hatte ich mal eine experimentelle Funktion für anformatierte Festplatten gesehen. Ich finde die gerade nicht.
Dann probiert es mal aus. Ich habe es bereits mehrfach so mit Schnellformatierung erfolgreich angewendet. Man muß nur lange warten, je nach Größe des Datenträgers.

@3854387
Wenn Du es noch einfacher haben möchtest, kann ich EaseUS Data Recovery Wizard empfehlen.
https://www.easeus.de/datenrettung-software/data-recovery-wizard.html
Das hat mir auch immer zuverlässig bei gelöschten Partitionen bzw. Schnellformatierung bei Festplatten alles retten können.
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: BFF
Am Ende voellig egal womit. @nutrix
Es ist nur die Arbeit welche man rein steckt. KlickMich und innerhalb von jetzt auf gleich geht nicht bei der Wiederherstellung.

Anyway.
Das was das taugliche Tool vom @nutrix abliefert ist

1773247528979.png


ungefaehr das was DMDE auch liefert.

1773247712768.png


Und ja klar, R-Studio, Autopsy und andere auch. Ist halt so bei HDD mit NTFS nach Schnellformat.
Bilder dazu spare ich mir weil nix Zeit im Moment.

Am Ende muss Du sehen, was Du @3854387 in dem Angebotenen fuer Dich wieder findest und wiederherstellen kannst. Ich persoenlich denke das Du grossen Erfolg haben wirst wenn Du es richtig machst. 👍
 
  • Gefällt mir
Reaktionen: nutrix
Zurück
Oben