Partition wiederherstellen (XP) - Mehrfachlöschung

agie

Newbie
Registriert
März 2009
Beiträge
3
Hallo Forum,

hab mal eine Frage, nach einer Möglichkeit eine Datenpartition von Windows XP
wiederherzustellen. Die ganze Sache ist etwas komplizierter, da der Anwender
von dem ich die Harddisk bekommen habe, absolut keine Ahnung von
der Datenwiederherstellung hat.

Also folgendes:
Anwender hat sein System mit Windows XP betrieben. Die Harddisk (Maxtor 40 GB)
hatte er in zwei Partitionen (jeweils 20 GB) aufgeteilt. Auf der ersten Partition
war nur das System und die Programme installiert, auf der zweiten Partition
hat er sämtliche private Daten gespeichert. Soweit sogut.

Nun ist sein System ausgefallen, genaueres kann ich nicht sagen! Es wurde versucht
eine Reparaturinstallation von XP zu fahren, dies gelang aber nicht. Also hat er es
mit einer Neuinstallation von XP versucht. Ging auch nicht (so seine Aussage).

Er kam dann auf die Idee eine alte Windows 98 CD auszuprobieren. Damit
hat er es tatsächlich geschaft ein neues System (Win 98) zu installieren. Da
Windows 98 nichts mit den NTFS Partitionen von XP anfangen konnte wurden die
Partitionen gelöscht. (Also das erstemal die Partitionen überschrieben!)

Dann kam ihm die Idee nochmals eine Windows XP Installation zu fahren. Das
klappte! (Also das zweitemal die Partitionen überschrieben!) Mit dieser Installation
hat er nun fröhlich weitergearbeitet, bis ihm wieder in Erinnerung kam, das er ja
seine wichtigen Daten von der vormals existierenden zweiten Partition bräuchte.

Nun hab ich seinen Rechner bekommen, mit der Bitte zu versuchen, ob man die
Daten wiederherstellen könnte. Soweit habe ich mich noch nie mit der
Datenwiederherstellung auseinandergesetzt.

Als erstes hab ich mich ein wenig schlau gelesen und kam auf die Programme
"dd" und "testdisk". Also hab ich die Platte in eine Linux Umgebung eingehängt und hab
ein Abbild der Platte mit "dd" in ein Imagefile schreiben lassen. Mit diesem
Imagefile hab ich dann "testdisk" nach möglichen Partitionen (Intel) suchen lassen.
In der normalen Suche (und auch in der erweiterten Suche "deeper search")
findet das Programm nur noch die zurzeit aktive NTFS Partition.

Dann hab ich anstelle nach Intel Partitionen zu suchen, die Suche auf "none"
verändert. Hierbei findet "testdisk" einiges an Partitionen. Darunter etliche
Partitionen im Apple Format! Und zwei Partitionen im NTFS Format von
jeweils 20 GB. Allerdings lassen sich die Files dieser Partition über "list files" nicht
anzeigen! Kommt nur eine Message "... filesystem seems damaged!".

Nun bin ich mit meinem Latein leider zu Ende. Meine Frage nun an die
Experten hier im Forum: "Wie kann ich weiter vorgehen??"

Ist überhaupt noch mit einer möglichen Datenrettung zu rechnen, oder ist
ein weiteres Versuchen nur Zeitverschwendung?

Ich hoffe auf Eure Hilfestellungen und Einschätzungen.

Schönen Gruß
agie
 
Testdisk kann unter Partition table type None Partitionen anhand von Überbleibseln oder magic values als HFS oder ähnlich einfach so erkennen.
Hat keine Aussagekraft und wichtig ist nur die Erkennung der Partitionen mit Daten.
Wenn Testdisk keine Partitionen mehr findet, deutet es zumeist darauf hin, das die Partition mit Dateisystem überschrieben wurde.
Teile aber mal mit, was in Testdisk nach Analyse bei Disk steht, um ein Geometrie-Problem auszuschließen.
Teile auch mal mit, wieviele Partitionen jetzt auf der Platte sind.
Im Fall könnte Datenrettungssoftware helfen, die Daten in unterliegende Sektoren liest.
Führe mal auf der Festplatte keine Schreibzugriffe mehr aus, um nicht mehr zu beschädigen/überschreiben.
Für Bilder etc. könnte in Testdisk PhotoRec helfen.
Infos;
Wenn es sich um Bilder handelt, lade dir Testdisk 6.11WIP in der neuesten beta.
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Nach dem dekomprinieren findest du den Testdisk-Companion PhotoRec.
Bestätige durch, wähle deine Festplatte und bis du die Option File Opt siehst.
Öfnne File Opt und drücke s (select) um alls Dateitypen abzuwählen.
Wähle dann explizit nur die Dateitypen aus, die du benötigst.
Spart unmengen an Arbeit, da keine anderen Dateien mit wiederhergestellt werden.
Wähle zum scannen unallocated space only und nicht whole drive.
Hiermit scannst du nur den freien Speicherplatz und nicht die gesamte Festplatte mit auch den vorhandenen Dateien und spart auch Arbeit und Zeit.
Infos zu PhotoRec auch hier;
http://www.cgsecurity.org/wiki/PhotoRec_Schritt_für_Schritt

Teile es insoweit mal mit.
PhotoRec behält die Dateienamen nicht bei, dafür aber das Erstellungsdatum in den Exif-Daten.
Ist bei Bilder zumeist ausreichend!

Für bessere Ergebnisse kannst du mal das Laufwerk mit Scavenger und den langen scan testen. Gibt auch eine Testversion, die dir das Ergebnis vorher anzeigt. Scavenger gibt es auch als Diskettenversion.
Diese kann direkt unter Windows ausgeführt weerden und braucht nicht installiert werden.
Somit vermeis´dest du Schreibzugriffe im Fall.

Viele Grüße

Fiona

Viele Grüße

Fiona
 
Zuletzt bearbeitet:
Hallo Fiona,

danke für die schnelle Antwort.

Die Geometriewerte der HDD werde ich heute abend mal posten.

Im Moment ist nur eine Partition (von der letzten XP Installation)
auf der HDD vorhanden. Mehr nicht.

Aber wie gesagt, ich arbeite auch nur mit dem Image der org. Festplatte,
das ich mit "dd if=/dev/sdb of=/media/backup/backup.dd bs=512" erstellt hab.

Die Datei "backup.dd" ist genauso groß wie die HDD. Und mit dieser Datei
arbeite ich im Moment. Die org. HDD fasse ich nicht an.

Die Partitioninfos bekomme ich dann über "testdisk backup.dd".

Ein File-Recovery mittels Photorec hab ich schonmal ausgeführt.
Leider finden sich keine Daten der alten Datenpartition wieder.
Nur irgendwelcher Schrott zum Größtenteil aus dem Browsercache.

Inwieweit ist das Tool "scavenger" denn besser als Photorec??
Ist die Suche genauer?

Schönen Gruß
agie
 
Scavenger stellt solange nicht überschrieben auch die Dateienamen und Ordnerstruktur wieder her.
Auch hast du ähnlich im Explorer eine Übersicht.
Wegen günstig und gute Ergebnisse ist scavenger oft gewünscht.
Auch die Unterstützung von beiden Dateisystemen FAT und NTFS ist gegenüber GetDataBack flexibler.

Viele Grüße

Fiona
 
Hallo Fiona,

danke für die Info!

Ich bin gerade mit einem erneuten Durchsuchen des Imagefiles fertig
und poste mal die Screens. Wie gesagt Partition Table Type = None!!

Die beiden NTFS Partitionen könnten die gesuchten Dateien beinhalten,
aber leider komme ich hier nicht weiter.

Vielleicht noch ein Tipp?

Schönen Gruß
agie
 

Anhänge

  • discscan.jpg
    discscan.jpg
    105 KB · Aufrufe: 210
  • discscan2.jpg
    discscan2.jpg
    100 KB · Aufrufe: 176
  • discscan3.jpg
    discscan3.jpg
    81,4 KB · Aufrufe: 184
Zuletzt bearbeitet: (Die Anhänge sind wohl abhanden gekommen??)
Die erste NTFS-Partition belegt die gesamte Platte.
Die anderen zwei überlappen sich auf denselben Berixh.
Haben eine unterchiedliche Länge.
Wenn bei beiden das Dateisystem in Testdisk nicht geöffnet werden kann, bleibt nur Datenrettungssoftare wie scavenger zum testen.

Scanne mal die gesamte Festplate mit den langen scan nach Partitionen.
Überprüfe die dein Dateisystem und größe entsprechen zuerst.

Teile mal mit, was an Daten gefunden wird.
Nehme die Testversion, da für eine Diagnose ausreichend.

Viele Grüße

Fiona
 
Zurück
Oben