Partition mit Windows-Datenträgerverwaltung überschrieben - Rettungsmöglichkeiten?

Matthias N. (nippey) OP 30.03.2011 16:30 #2125498

Lesenswert?

•

Hi,

ich hatte vor kurzem einen Systemabsturz mit der Folge, dass die 
Partitionstabelle meiner SATA-HDD zerstört wurde.

Nach einigem Recherchieren, habe ich die Partitionen mit Testdisk 
wiederherstellen können.

Nur habe ich etwas sehr blödes gemacht, nach Testdisk sah meine Platte 
so aus:

+--------+--------+--------+
| SYSTEM | BACKUP | -frei- |
+--------+--------+--------+

Als ich das gesehen habe dachte ich mir, hey, ich brauche eh mehr Platz 
auf Backup, also mache ich sie mit der Windows-Datenträgerverwaltung 
eben größer.
Gesagt. Getan.

In den 5 Sekunden in denen Windows die Aktion durchführte fiel mir 
wieder ein, dass da zuvor auch einige, wenige Daten waren, unter anderem 
meine Outlook-Datendatei...

Kann ich (Den PC habe ich nicht wieder angefasst) noch etwas von der 
alten Partition retten?
Welches Tool wäre hier geeignet?
Alle Dateisysteme sind NTFS.

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

olibert Gast 30.03.2011 16:56 #2125527

Lesenswert?

•

▲
▼

You could give it a try with photorec:
http://www.cgsecurity.org/wiki/PhotoRec

But probably a new filesystem was written to the resized partition and 
the data is lost.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Rufus Τ. F. (rufus) 30.03.2011 17:57 #2125601

Lesenswert?

•

▲
▼

Tools wie "GetDataBack" können, sofern nicht alle Sektoren der Platte 
überschrieben sind, sondern nur die Verzeichnistrukturen, möglicherweise 
etwas retten.

Merke: Besser als ein Backup ist nur noch ein Backup.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

oszi40 Gast 31.03.2011 10:02 #2126224

Lesenswert?

•

▲
▼

Evtl. "Ontrack Easy Recovery" benutzen

aber nie auf der HD mit dem System arbeiten, da jeder Schreibvorgang den 
Zustand verschlimmbessern kann.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thomas F. (thf) 31.03.2011 10:08 #2126230

Lesenswert?

•

▲
▼

Mit winhex die Partionen wieder per Hand hinbiegen. Evtl. lässt sich die 
Outlookdatei zusammensuchen, wenn die Partition nicht zu sehr 
fragmentiert war.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

U.R. Schmitt Gast 31.03.2011 10:19 #2126243

Lesenswert?

•

▲
▼

Und vor allem BEVOR du irgendwas versuchst, alle wichtigen Daten ALLER 
Partitionen auf der Platte sichern. Nennt sich BACKUP.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Matthias N. (nippey) OP 31.03.2011 11:14 #2126330

Lesenswert?

•

▲
▼

Jo, danke erstmal, Image habe ich längst gemacht, ich lass die Tools 
einfach erst mal darüber laufen.

Kommt mir grad so in den Sinn:
"Wer keine Backups macht hat zu viel Zeit"
Vielleicht sollte ich mir den eintragen lassen ^^

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Matthias N. (nippey) OP 01.04.2011 13:56 #2128184

Lesenswert?

•

▲
▼

So, noch einmal Danke für die Tipps!
Habe 99% meiner Daten wieder.

Resümee für die Nachwelt:

Photorec:
(Ausführungsdauer bei 1TB: ~30h)
+ hat nahezu alle Dateien meiner Platte wiedergefunden
- sortieren, identifizieren und benennen muss man selbst machen.
+ bei Ungereimtheiten mit den Sektoren werden mehrere Versionen 
erstellt, sodass man selbst entscheiden kann, welche Datei in Ordnung 
ist
+ Wenn möglich werden auch Dateieigenschaften wie Name und Datum 
wiederhergestellt
- Es wird leider keine Ordnerstruktur extrahiert, die Dateien werden mit 
fortlaufender 9 stelliger Nummer # und erkanntem Dateityp x 
abgespeichert. (Dateiname: "f#########.xxx")

Testdisk "Normal":
(Ausführungsdauer bei 1TB: ~1h)
- normaler Scan bringt keine neueren Erkenntnisse als die aktuelle 
Partitionsstruktur

Testdisk "Deep Scan":
(Ausführungsdauer bei 1TB: ~18h)
+ hat nach Durchführung alle Partitionen, die jemals auf meiner Platt 
existierten aufgelistet
+ Wenn die Struktur einigermaßen intakt ist, kann man direkt durch die 
Ordnerstruktur der jeweiligen Partitionen navigieren und ausgewählte 
Dateien wiederherstellen
+ Nach dem erneuten Eintragen meiner durch Windows überschriebenen 
Partition, hatte ich bis auf 4 Dateien fehlerfreien Zugriff auf alle 
Daten
(Sichern aller zuvor erreichbaren Daten zB auf der Partition, die die 
alte überschrieben hat ist dringend empfohlen und nötig!)

Achja, zu 1TB: Die Platte war zu etwa 80% belegt.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Partition mit Windows-Datenträgerverwaltung überschrieben - Rettungsmöglichkeiten?

Antwort schreiben