Fesplattencrash nach Datenverlust E:\$MFT

[Jan Renzlow]

Hallo Fiona und Ihr anderen,
habe einen Festplattencrash der 3.Festplatte mit zwei Partitionen. Keine von beiden ist jedoch eine Systempartition. Fehlermeldung zuvor "Datenverlust auf E:\$MFT". Danach keine Anzeige im Explorer von XP SP3.
Rettungsversuch mit testdisk-6.11.3.win

Auf http://www.flickr.com/photos/43790565@N08/ habe ich die Abfolge meines Rettungsversuchs dokumentiert.

Den Festplattencrash habe ich wohlwissentlich noch mit keinem anderem Programm außer testdisk bearbeitet. Allerdings habe ich in Testdisk etwas herumgespielt, aber dabei auf Write und dergleichen verzichtet. Gruß Jan

 

[Dunkelschwinge]

Was möchtest du denn jetzt von uns?
In deinem Post ist keine Frage?
Tips für ne neue Platte, Hilfe beim Backup, Hilfe beim retten deiner Daten?

Ich hoffe du hast ein Backup. Wenn ja und du hast noch Garantie, schick sie ein. Wenn nein ...uups

 

[Kenny [CH]]

ja denke dir geht es wie einem Kollegen von mir dem ist auch die Plate mit der (S)VA = (Selbständige) Vertivungsarbeit drauf vereckt! Hatte natürlich kein Backup und jetzt hat er den Salat!

 

[Jan Renzlow]

Hi, die Frage ist ganz einfach: Wie ich mit TESTDISK als Datenrettung weiter verfahren kann? Und welche Schritte in TESTDISK zu unternehmen sind...

Ich kann wahrscheinlich die Daten mit anderen Programmen zum größten Teil wiederherstellen. Aber so wie es aussieht muss nur die MasterFileTable wiederhergestellt werden. Das wäre mit Minimalaufwand das Maximalste als die Datenwiederherstellung im einzelnen. Außerdem würde ich im Umgang mit TESTDISK etwas sicherer werden wollen, weil es mir sehr zuverlässig und effizient erscheint ...
Liebe Grüße Jan

Ergänzung (20. Oktober 2009)

Hi,
ich habe den PC unbeabsichtigt wieder neu gestartet. Die dritte Festplatte mit den Laufwerken E: und J: erscheint halb wieder und bietet mir die Gelegenheit die Fehlermeldungen grafisch zu dokumentieren.

.







Ganz charakteristisch: XP bietet mir an, die Partition bzw. das Laufwerk J: neu zu formatieren (Zugegeben: das Laufwerk ist randvoll mit Daten dicht, aber größtenteils defragmentiert)


Folgende charakteristische Fehlermeldungen tauchen immer wieder auf:

Es konnten nicht alle Daten für die Datei E:\$Mft gespeichert werden. Die Daten gingen verloren. Mögliche Ursache könnten Computerhardware oder Netzwerkverbindungen sein. Versuchen Sie, die Dateien woanders zu speichern.

*\ Windows - Datenverlust beim Schreiben
Es konnten nicht alle Daten für die Datei E:\$Mft gespeichert werden. Die Daten gingen verloren. Mögliche Ursache könnten Computerhardware oder Netzwerkverbindungen sein. Versuchen Sie, die Dateien woanders zu speichern.


Windows - Datenverlust beim Schreiben
Es konnten nicht alle Daten für die Datei E:\$BitMap gespeichert werden. Die Daten gingen verloren. Mögliche Ursache könnten Computerhardware oder Netzwerkverbindungen sein. Versuchen Sie, die Dateien woanders zu speichern.

Hier als Bild

http://www.flickr.com/photos/43790565@N08/4028970481/

 

[Highlander999]

Lese doch mal bitte in diesem Thread wie die vorgehensweise ist >>> KLICK MICH <<<
Sollte das so nicht gelingen sehe ich wenig Chancen das überhaupt noch eine Datenrettung möglich ist da eine Physikalische Beschädigung vorliegt.

 

[Jan Renzlow]

Oops, hab mir in der MMC-Konsole meine Festplatten nochmal angeschaut und dabei entdeckt, dass es mich doppelt erwischt hat J: ist EIne Festplatte mit einer einzigen dynamischen NTFS-Partition von 500 GB gewesen, die nun im RAW (ReadAndWrite) Format steckt. Laufwerk E:\ und I:\ bilden eine weitere Festplatte. Laufwerk E:\ wird zwar wieder weiterhin angezeigt, doch treten ständig MFT-Fehler auf.


P.S. @Highlander999 stelle Dir vor, die Anmerkungen von Fiona habe ich mir bereits aufmerksam und mehrmals durchgelesen. Bin trotz einiger Versuche nicht weitergekommen. Ich war sogar auch schon auf dem Wiki von TESTDISK nämlich http://www.cgsecurity.org/wiki/TestDisk_DE hier

 

[Mueli]

Führe mal eine Diagnose mit Testdisk wie folgt aus:
Nach dem Start von Testdisk beantwortest Du die Frage nach einer Logdatei mit Y. Den Partitionstyp solltest Du mit Intel beantworten. Dann wird Analyse aus dem dann erscheinenden Menü gewählt. Mit Quick Search wird dann der Vorgang fortgeführt (bei Vista mit Y antworten, wenn die Partitionierung unter diesem OS gemacht wurde).

Wichtig:
Wenn jetzt Partitionen gefunden wurden, kannst Du sie jeweils mit den Pfeiltasten anwählen und mit P deren Inhalt sichtbar machen. Mit Q geht es zurück ins Menü. Sollten keine Partitionen in der ersten Suche gefunden worden sein, wird mit Enter weiter gemacht, hier ist dann im Menü [ Quit ] [ Deeper Search ] [ Write ], die tiefere Suche mit Deeper SEARCH auszuwählen (dieser Vorgang kann dann schon eine Weile dauern).

Wenn jetzt Partitionen (sie sollten jetzt u.U. grün dargestellt werden) gefunden werden, solltest Du sie wieder mit den Cursor Tasten auswählen und mittels P deren Inhalt kontrollieren, also ob alle Daten sichtbar werden. Mit den Cursor-Tasten kann gescrolled werden. Aus dem Menü, beim listen des Inhalts kann man mit c Files und ganze Partitionen kopieren.

Nach jedem elementaren Schritt (also nach der ersten Analyse, nach dem Quick Search mit der Abfrage ob die Disk unter Vista eingerichtet wurde oder nicht und nach dem deeper SEARCH) solltest Du einen Screendump (oder Photo) machen und hoch laden, alternativ kann auch die Logdatei gepostet werden.

Bilder und andere Dateien kannst Du unter Anhänge verwalten (unter dem Edit Feld) hochladen.

Der Weg einer Diagnose ist hier recht anschaulich beschrieben.

Fiona hat auch den folgenden Artikel Beratung: Datenrettung mit „TestDisk“ verfasst, um den Usern das Programm etwas näher zu bringen.