F
Fiona
Gast
.
.
Tipps zur Datenrettung
.
Zuletzt bearbeitet von einem Moderator:
- Status
F
Fiona
Gast
Faq - Datenrettung
Bei einem Einsatz von Datenrettungssoftware darf kein physikalischer Schaden vorliegen, den man oft an hohen, reibenden und rasselnden Geräuschen erkennen kann.
Wenn der Fall zutrifft, sollte man den Computer ausschalten und die Festplatte ausbauen.
Bitte nicht herunterfahren oder neu starten und auch nicht versuchen Festplattenutilities wie chkdsk oder defrag auszuführen.
Dieses kann zu größeren Schäden führen oder die Festplatte endgültig zerstören!
Bei einem physikalischem Defekt sollte man in Betracht ziehen, sich an eine professionelle Datenrettungsfirma zu wenden.
Ein elektronischer Defekt muß auch ausgeschlossen sein und zusätzlich muß die Festplatte im BIOS richtig erkannt werden.
Link zu Festplattendiagnosetools im Forum gibt es hier;
https://www.computerbase.de/forum/threads/hdd-diagnose-recoverytool-sammlung.58108/
-----------------------------------------------------------------------------------------------------
Tips zu Datenrettungssoftware
Bei einem Datenverlust sollten keine Änderungen oder irgendwelche Schreibversuche auf dem Datenträger vorgenommen werden, weil dadurch Daten, die man wiederherstellen möchte, unwiderruflich verloren gehen könnten!
Datenrettungssoftware arbeitet generell im Lesemodus und führt keine Änderungen am Datenträger durch.
Es ist somit ein sicheres Verfahren.
Da die Daten im Low Level Format in den Sektoren der Festplatte gelesen werden, ist weder eine Partition noch ein Dateisystem auf dem beschädigten Laufwerk notwendig.
Die Datenrettungssoftware muß aber das vor der Beschädigung vorhandene Dateisystem unterstützen.
Vorraussetzung für die Wiederherstellung ist eine andere Festplatte oder Partition mit genügend Speicherplatz, um die Daten dort wiederherzustellen (kopieren).
Wenn möglich, sollte man für gute Ergebnisse immer einen kompletten Laufwerk-Scan ausführen.
Um versehentlich gelöschte Ordner oder Dateien aus dem Papierkorb wiederherzustellen, genügt ein Dateiscan (Siehe Anleitung je nach verwendeter Software).
Im erstellten Datenwiederherstellungs-Verzeichnisbaum findet man die Datei unterhalb des Pfades vom Recycler.
Die Datei oder der Ordner verliert nach dem endgültigen Löschen im Papierkorb seine Bezeichnung, die Dateiendung bleibt aber erhalten.
Wenn die Datei nicht gefunden wird, ist sie bereits aus dem MFT (Master File Table=Masterdateitabelle bei NTFS) gelöscht.
Abhilfe schafft in diesem Fall ein vollständiger Laufwerks-Scan.
Ebenso ist es bei stärker fragmentierten Festplatten besser, immer einen vollen Laufwerks-Scan auszuführen.
Auch als "schlecht wiederherzustellende" markierte Ordner sollten untersucht werden.
Dabei besteht die Möglichkeit, dass nur die Beschreibung der Ordner, die an einer anderen Stelle der Festplatte gelegen sind, überschrieben wurden und nur noch einige Referenzen darauf verweisen.
Es sollte deshalb immer das gesamte Laufwerk gescannt werden.
Auch ein Fehler im MFT-Rekord kann darauf hinweisen.
Die MFT beinhaltet einen Wert der Fixup heißt.
Wenn die MFT beschädigt ist und eine Meldung wie in diesem Bild (Beispiel) erscheint,
https://www.computerbase.de/forum/attachments/restorerfix1-gif.17116/
wird es automatisch repariert.
Bei Fehlermeldung mit beschädigten Sektoren kann man ein Image von der beschädigten Festplatte erstellen.
Dafür wird aber ein Laufwerk benötigt, welches die gesamte Festplatte oder Partition speichern kann.
Dieses wird bei Datenrettungssoftware auch mit angeboten und sollte je nach Bedarf und Software überprüft werden.
Link zu gebräuchlicher Datenrettungssoftware hier im Forum.
https://www.computerbase.de/forum/threads/hdd-diagnose-recoverytool-sammlung.58108/
Vorrausetzungen für den Einsatz von Datenrettungssoftware.
Bei einem Einsatz von Datenrettungssoftware darf kein physikalischer Schaden vorliegen, den man oft an hohen, reibenden und rasselnden Geräuschen erkennen kann.
Wenn der Fall zutrifft, sollte man den Computer ausschalten und die Festplatte ausbauen.
Bitte nicht herunterfahren oder neu starten und auch nicht versuchen Festplattenutilities wie chkdsk oder defrag auszuführen.
Dieses kann zu größeren Schäden führen oder die Festplatte endgültig zerstören!
Bei einem physikalischem Defekt sollte man in Betracht ziehen, sich an eine professionelle Datenrettungsfirma zu wenden.
Ein elektronischer Defekt muß auch ausgeschlossen sein und zusätzlich muß die Festplatte im BIOS richtig erkannt werden.
Link zu Festplattendiagnosetools im Forum gibt es hier;
https://www.computerbase.de/forum/threads/hdd-diagnose-recoverytool-sammlung.58108/
-----------------------------------------------------------------------------------------------------
Tips zu Datenrettungssoftware
Bei einem Datenverlust sollten keine Änderungen oder irgendwelche Schreibversuche auf dem Datenträger vorgenommen werden, weil dadurch Daten, die man wiederherstellen möchte, unwiderruflich verloren gehen könnten!
Datenrettungssoftware arbeitet generell im Lesemodus und führt keine Änderungen am Datenträger durch.
Es ist somit ein sicheres Verfahren.
Da die Daten im Low Level Format in den Sektoren der Festplatte gelesen werden, ist weder eine Partition noch ein Dateisystem auf dem beschädigten Laufwerk notwendig.
Die Datenrettungssoftware muß aber das vor der Beschädigung vorhandene Dateisystem unterstützen.
Vorraussetzung für die Wiederherstellung ist eine andere Festplatte oder Partition mit genügend Speicherplatz, um die Daten dort wiederherzustellen (kopieren).
Wenn möglich, sollte man für gute Ergebnisse immer einen kompletten Laufwerk-Scan ausführen.
Um versehentlich gelöschte Ordner oder Dateien aus dem Papierkorb wiederherzustellen, genügt ein Dateiscan (Siehe Anleitung je nach verwendeter Software).
Im erstellten Datenwiederherstellungs-Verzeichnisbaum findet man die Datei unterhalb des Pfades vom Recycler.
Die Datei oder der Ordner verliert nach dem endgültigen Löschen im Papierkorb seine Bezeichnung, die Dateiendung bleibt aber erhalten.
Wenn die Datei nicht gefunden wird, ist sie bereits aus dem MFT (Master File Table=Masterdateitabelle bei NTFS) gelöscht.
Abhilfe schafft in diesem Fall ein vollständiger Laufwerks-Scan.
Ebenso ist es bei stärker fragmentierten Festplatten besser, immer einen vollen Laufwerks-Scan auszuführen.
Auch als "schlecht wiederherzustellende" markierte Ordner sollten untersucht werden.
Dabei besteht die Möglichkeit, dass nur die Beschreibung der Ordner, die an einer anderen Stelle der Festplatte gelegen sind, überschrieben wurden und nur noch einige Referenzen darauf verweisen.
Es sollte deshalb immer das gesamte Laufwerk gescannt werden.
Auch ein Fehler im MFT-Rekord kann darauf hinweisen.
Die MFT beinhaltet einen Wert der Fixup heißt.
Wenn die MFT beschädigt ist und eine Meldung wie in diesem Bild (Beispiel) erscheint,
https://www.computerbase.de/forum/attachments/restorerfix1-gif.17116/
wird es automatisch repariert.
Bei Fehlermeldung mit beschädigten Sektoren kann man ein Image von der beschädigten Festplatte erstellen.
Dafür wird aber ein Laufwerk benötigt, welches die gesamte Festplatte oder Partition speichern kann.
Dieses wird bei Datenrettungssoftware auch mit angeboten und sollte je nach Bedarf und Software überprüft werden.
Link zu gebräuchlicher Datenrettungssoftware hier im Forum.
https://www.computerbase.de/forum/threads/hdd-diagnose-recoverytool-sammlung.58108/
Zuletzt bearbeitet:
F
Fiona
Gast
Anleitung zu TestDisk
Wichtig! Hier gibt es zusätzlich als Hilfestellung einen Artikel mit einigen Schritt für Schritt-Anleitungen.
Diese Infos zur Anwendung von Testdisk beziehen sich auf die Wiederherstellung unter Microsoft Betriebssystemen:
Beschreibung: Ein Tool, um Partitionen zu überprüfen und wiederherzustellen.
Repariert die Partitionstabelle und den Bootsektor (Partitionssektor).
Schreibt auch wenn nötig den MBR komplett neu.
Testdisk findet verlorene Partitionen für folgende Dateisysteme:
TestDisk läuft unter:
* DOS/Win9x
* Windows NT 4/2000/XP/2003
* Linux
* FreeBSD, NetBSD, OpenBSD
* Sun Solaris (eingeschränkte Unterstützung)
* Mac OS X(eingeschränkte Unterstützung)
Ausführen geht auch über Bootdiskette, USB-Stick und CD.
Dieses ist wichtig wenn es die Bootpartition betrifft.
Wichtiger Hinweis zu Photorec.
Photorec ist ein Companion zu Testdisk.
PhotoRec ist mittlerweile schon Datenrettungssoftware nicht nur für Kameras sondern auch für Wechselmedien (CompactFlash, Memory Stick, SecureDigital, SmartMedia, Microdrive, MMC, USB Memory Drives...) bis hin zu Festplatten.
Photorec arbeitet im Lesemodus wie Datenrettungssofware und nimmt keine Änderungen am Datenträger vor.
Infos im Post 8.
Bitte auf die Unterstützung der Dateiformate achten.
TestDisk
Wichtig! Hier gibt es zusätzlich als Hilfestellung einen Artikel mit einigen Schritt für Schritt-Anleitungen.
Deutsche Anleitung für Testdisk:
Diese Infos zur Anwendung von Testdisk beziehen sich auf die Wiederherstellung unter Microsoft Betriebssystemen:
Beschreibung: Ein Tool, um Partitionen zu überprüfen und wiederherzustellen.
Repariert die Partitionstabelle und den Bootsektor (Partitionssektor).
Schreibt auch wenn nötig den MBR komplett neu.
Testdisk findet verlorene Partitionen für folgende Dateisysteme:
- BeFS ( BeOS )
- BSD disklabel ( FreeBSD/OpenBSD/NetBSD )
- CramFS (Compressed File System)
- DOS/Windows FAT12, FAT16 and FAT32
- HFS and HFS+, Hierarchical File System
- JFS, IBM's Journaled File System
- Linux Ext2 and Ext3
- Linux Raid
- RAID 1: mirroring
- RAID 4: striped array with parity device
- RAID 5: striped array with distributed parity information
- RAID 6: striped array with distributed dual redundancy information [/QUOTE]
- Linux Swap (versions 1 and 2)
- LVM and LVM2, Linux Logical Volume Manager
- Netware NSS
- NTFS ( Windows NT/2K/XP/2003 )
- ReiserFS 3.5 and 3.6
- Sun Solaris i386 disklabel
- UFS and UFS2 (Sun/BSD/...)
- XFS, SGI's Journaled File System
TestDisk läuft unter:
* DOS/Win9x
* Windows NT 4/2000/XP/2003
* Linux
* FreeBSD, NetBSD, OpenBSD
* Sun Solaris (eingeschränkte Unterstützung)
* Mac OS X(eingeschränkte Unterstützung)
Ausführen geht auch über Bootdiskette, USB-Stick und CD.
Dieses ist wichtig wenn es die Bootpartition betrifft.
Wichtiger Hinweis zu Photorec.
Photorec ist ein Companion zu Testdisk.
PhotoRec ist mittlerweile schon Datenrettungssoftware nicht nur für Kameras sondern auch für Wechselmedien (CompactFlash, Memory Stick, SecureDigital, SmartMedia, Microdrive, MMC, USB Memory Drives...) bis hin zu Festplatten.
Photorec arbeitet im Lesemodus wie Datenrettungssofware und nimmt keine Änderungen am Datenträger vor.
Infos im Post 8.
Bitte auf die Unterstützung der Dateiformate achten.
Zuletzt bearbeitet:
F
Fiona
Gast
Anleitung zu TestDisk
Navigation in Testdisk:
Die Navigation in Testdisk erfolgt ausschließlich über die Pfeil oder Bildlauftasten!
Bestätigt wird mit der Eingabetaste (Enter).
Um Änderungen explizit an der Festplatte vorzunehmen, muß dieses "Enter, y und Ok" bestätigt werden.
Bildschirm in Testdisk:
Testdisk zeigt Festplatten-Informationen über CHS an.
CHS bedeutet Cylinders, Heads, Sectors .
Beispiel: Festplatte
Disk /dev /sdc – CHS 4492 255 63 – 35236 MB
Disk /dev /sdc ist die Festplattenerkennung unter Windows mit Linuxnamen.
Unter DOS erfolgt dieses über das BIOS und ist somit unterschiedlich.
CHS 4492 255 63 – 35236 MB zeigt die Größe der Festplatte über Cylinder, Heads und Sektoren an.
Beispiel: Partition
Bei einer Partition sind die CHS-Werte zweimal definiert.
Einmal für den Anfang und einmal für das Ende einer Partition.
D HPFS – NTFS 1 1 1 1275 254 63 20482812 [TestNTFS4]
Der erste Buchstabe gibt Auskunft über den Status der Partition.
Der Status (aktiv Primär, Primär oder logisches Laufwerk) wird über die Pfeiltasten (links und rechts) gesetzt.
Eine Partition, die nicht hergestellt werden soll, wird auf D (gelöscht) gesetzt.
* bedeutet primär und aktiv als Bootpartition.
P bedeutet primäre Partition nicht bootfähig.
L bedeutet logisches Laufwerk.
E Extended oder auch fortlaufend mit x angezeigt bedeutet erweiterte Partition.
D (Deleted = gelöscht).
Darauf folgt die Anzeige des Dateisystems.
In dem Fall HPFS – NTFS.
Die ersten 3 Zahlen definieren den Anfang der Partition.
Anfangs-Cylinder 1 (Cylinder 1 für logisches Laufwerk)
Anfangs Head 1
Anfangs-Sektor 1
Die letzten 3 Zahlen definieren das Ende einer Partition.
End-Cylinder 1275 (letzte Cylinder der Partition)
End-Head 254 (Heads pro Cylinder)
End-Sektor 63 (Sektoren pro Head)
Hinweis: Eine erweiterte Partition beinhaltet keine Daten, sondern logische Laufwerke und braucht in Testdisk nicht eingegeben zu werden.
Testdisk erkennt diese automatisch (wenn der Anfangscylinder 1 oder bei einer darauffolgenden Partition der Head 1 ist) und setzt die erweiterte Partition am Bildschirm zum speichern mit [Write] automatisch.
Daher sind nur Partitionen mit Daten interessant.
Bei der ersten Partition einer Festplatte ist der Startcylinder einer primären Partition 0.
Bei einer darauf anschließenden oder 2 primären Partition ist der 2 Wert bei Heads 0.
Bei der ersten Partition einer Festplatte ist der Startcylinder eines logischen Laufwerkes 1.
Bei einem darauf anschließenden oder 2 logischen Laufwerk ist der 2 Wert bei Heads 1.
Die Größe bei Partitionen wird in Sektoren angezeigt (Standard für ein Sektor ist meistens 512 Byte).
Siehe Wert 20482812 unter Beispiel Partition weiter oben.
Ganz rechts wird die Volumenbezeichnung der Partition angezeigt (Beispiel: [TestNTFS4] .
Punkt 1 (Bild) gibt Hinweis auf die Struktur der Partition.
Dort sollte OK stehen.
Wenn dort steht "Struktur bad" liegt ein Fehler vor.
Partitionen dürfen sich nicht überlappen.
Das heißt zwei oder mehrere Partitionen dürfen nie denselben Cylinder benutzen.
Überprüfe im Fall die Partitionstabelle auf Fehler und die Geometrie der Festplatte (Infos unter Menüs in Testdisk und Geomtry).
Punkt 2 (Bild) gibt zusätzliche Informationen über den Bootsektor der Partition.
In dem Beispiel hier:
NTFS found using backup sector! , 10001 MB
Das bedeutet, dass der Bootsektor überschrieben wurde, die Partition aber durch einen Backup-Sektor am Ende des Volumens erkannt wurde.
Der Bootsektor kann über das Menü [Advanced] / [Boot] in dem Fall mit [Backup BS] wiederhergestellt werden.
Infos über Navigation und Bildschirmanzeige bei TestDisk!
Navigation in Testdisk:
Die Navigation in Testdisk erfolgt ausschließlich über die Pfeil oder Bildlauftasten!
Bestätigt wird mit der Eingabetaste (Enter).
Um Änderungen explizit an der Festplatte vorzunehmen, muß dieses "Enter, y und Ok" bestätigt werden.
Bildschirm in Testdisk:
Testdisk zeigt Festplatten-Informationen über CHS an.
CHS bedeutet Cylinders, Heads, Sectors .
Beispiel: Festplatte
Disk /dev /sdc – CHS 4492 255 63 – 35236 MB
Disk /dev /sdc ist die Festplattenerkennung unter Windows mit Linuxnamen.
Unter DOS erfolgt dieses über das BIOS und ist somit unterschiedlich.
CHS 4492 255 63 – 35236 MB zeigt die Größe der Festplatte über Cylinder, Heads und Sektoren an.
Die gesamte Größe der Festplatte wird dahinter auch nochmal in MB (Megabyte) angegeben.
Beispiel: Partition
Bei einer Partition sind die CHS-Werte zweimal definiert.
Einmal für den Anfang und einmal für das Ende einer Partition.
D HPFS – NTFS 1 1 1 1275 254 63 20482812 [TestNTFS4]
Der erste Buchstabe gibt Auskunft über den Status der Partition.
Der Status (aktiv Primär, Primär oder logisches Laufwerk) wird über die Pfeiltasten (links und rechts) gesetzt.
Eine Partition, die nicht hergestellt werden soll, wird auf D (gelöscht) gesetzt.
* bedeutet primär und aktiv als Bootpartition.
P bedeutet primäre Partition nicht bootfähig.
L bedeutet logisches Laufwerk.
E Extended oder auch fortlaufend mit x angezeigt bedeutet erweiterte Partition.
D (Deleted = gelöscht).
Darauf folgt die Anzeige des Dateisystems.
In dem Fall HPFS – NTFS.
Die ersten 3 Zahlen definieren den Anfang der Partition.
Anfangs-Cylinder 1 (Cylinder 1 für logisches Laufwerk)
Anfangs Head 1
Anfangs-Sektor 1
Die letzten 3 Zahlen definieren das Ende einer Partition.
End-Cylinder 1275 (letzte Cylinder der Partition)
End-Head 254 (Heads pro Cylinder)
End-Sektor 63 (Sektoren pro Head)
Hinweis: Eine erweiterte Partition beinhaltet keine Daten, sondern logische Laufwerke und braucht in Testdisk nicht eingegeben zu werden.
Testdisk erkennt diese automatisch (wenn der Anfangscylinder 1 oder bei einer darauffolgenden Partition der Head 1 ist) und setzt die erweiterte Partition am Bildschirm zum speichern mit [Write] automatisch.
Daher sind nur Partitionen mit Daten interessant.
Bei der ersten Partition einer Festplatte ist der Startcylinder einer primären Partition 0.
Bei einer darauf anschließenden oder 2 primären Partition ist der 2 Wert bei Heads 0.
Bei der ersten Partition einer Festplatte ist der Startcylinder eines logischen Laufwerkes 1.
Bei einem darauf anschließenden oder 2 logischen Laufwerk ist der 2 Wert bei Heads 1.
Die Größe bei Partitionen wird in Sektoren angezeigt (Standard für ein Sektor ist meistens 512 Byte).
Siehe Wert 20482812 unter Beispiel Partition weiter oben.
Ganz rechts wird die Volumenbezeichnung der Partition angezeigt (Beispiel: [TestNTFS4] .
Punkt 1 (Bild) gibt Hinweis auf die Struktur der Partition.
Dort sollte OK stehen.
Wenn dort steht "Struktur bad" liegt ein Fehler vor.
Partitionen dürfen sich nicht überlappen.
Das heißt zwei oder mehrere Partitionen dürfen nie denselben Cylinder benutzen.
Überprüfe im Fall die Partitionstabelle auf Fehler und die Geometrie der Festplatte (Infos unter Menüs in Testdisk und Geomtry).
Punkt 2 (Bild) gibt zusätzliche Informationen über den Bootsektor der Partition.
In dem Beispiel hier:
NTFS found using backup sector! , 10001 MB
Das bedeutet, dass der Bootsektor überschrieben wurde, die Partition aber durch einen Backup-Sektor am Ende des Volumens erkannt wurde.
Der Bootsektor kann über das Menü [Advanced] / [Boot] in dem Fall mit [Backup BS] wiederhergestellt werden.
Anhänge
Zuletzt bearbeitet:
F
Fiona
Gast
Anleitung zu TestDisk
Starte Testdisk.
Wähle wenn nötig die Festplatte mit dem Pfeil aus und bestätige bei Proceed (ab Version 6.2).
Bestätige bei partition table type bei Intel mit Enter (ab Version 6.2 wenn anderer Partition Table Type wie Mac oder Sun bitte die richtige Option wählen).
Bestätige bei "Analyse" mit Enter.
Jetzt wird die gegenwärtige Situation angezeigt.
Änderungen sind hier nicht möglich und ist daher nur zum Überprüfen auf Fehler oder fehlende Partitionen.
Bei "Save" besteht die Möglichkeit die Ausgangssituation zu sichern (Wiederherstellung siehe Analyse / Keys / L -> load unter Menüs in Tesdisk).
Wenn keine Partition gefunden wurde, ist Save nicht vorhanden, da es nichts zum speichern gibt.
Ansonsten weiter mit "Enter".
Am nächsten Screen können anhand einer Überprüfung in Testdisk bereits Partitionen angezeigt werden.
Dieses ist bei Fehler im MBR und der Partitionstabelle oftmals schon ausreichend.
Wenn eine Partition nicht erscheint, sollte man später wie beschrieben "[Search]" (deeper search, try to find more partitions ausführen.
Dabei werden oft mehr und auch ältere Partitionen gelistet
Ansonsten hat man die Möglichkeit die gefundenen Partitionen zu überprüfen und entsprechend für die Wiederherstellung anzupassen.
Die Partitionen kann man wenn nötig mit dem Links und Rechtspfeil auf primär aktiv, nur primär oder auf logisches Laufwerk setzen.
*=primär aktiv (der Stern nur für Bootpartitionen)
P=primär
L=logische Laufwerk
D= deleted/gelöschte Partition.
Mit Taste "p" (P: List Files) drücken kann man auch die angewählte Partition auf Daten überprüfen.
Mit q drücken kommt man wieder zurück.
Bei defekten Bootsektor oder Dateisystem kann auch ein Fehler angezeigt werden (siehe nächste Post bei Tips und Hinweise).
Ab der Version 5.6 sollten aber auch Dateien angezeigt werden, wenn nur der backup boot sector gefunden wurde.
Hat sich in meinen Tests nicht immer bestätigt.
Nach dem Überprüfen und Setzen der erforderlichen Werte, weiter mit "Enter" bestätigen.
Jetzt kommst du zu einem Screen mit dem Menü [Quit] [Search] [Write], wo du deine Partition/en nochmal überprüfen und endgültig speichern kannst.
Wenn eine erweiterte Partition (E extended) vorhanden ist, befindet sich noch zusätzlich im Menü die Option [Extd Part] (selten benötigt, siehe Menüs in Tesdisk).
Wenn soweit alles stimmt, gehe mit dem Pfeil auf "[Write]" und bestätige mit "Enter" und "y".
Jetzt wird die Struktur (Partition/en) vom Speicher (Testdisk-Buffer) auf die Festplatte (Partitionstabelle im MBR) geschrieben.
Windows neu starten und überprüfen.
-----------------------------------------------------------------------------------
Beispiel:
Daher habe ich gleich bis "Search" durchbestätigt und laufen lassen.
Nach "Search" wurden alle Partitionen als D (deleted-gelöscht) angezeigt - siehe Bild 1.
Dabei wurde sogar noch zusätzlich eine ältere primäre Partition gefunden, die über die gesamte Festplatte geht (Bild 1 ganz oben).
Nach dem Markieren des ersten verlorenen logischen Laufwerks mit dem Pfeil, erhielt ich unten die Meldung:
NTFS found using Backup sector! - 100001 MB - siehe Bild 1.
Alle 3 logischen Laufwerke wurden mit dem Pfeil ausgewählt und für die Wiederherstellung mit den Pfeiltasten (links und rechts) von "D" (deleted - gelöscht) auf "L" (logisches Laufwerk) gesetzt - siehe Bild 2.
Nach dem Bestätigen mit "Enter" kam ich zum [Quit] [Search] [Write] [Extd Part] - Screen.
Dort wurde alles richtig gelistet - siehe Bild 3.
Nach bestätigen mit "Enter" erhielt ich für das erste logische Laufwerk die Meldung: "sectors are not identical" - siehe Bild 4.
Da der Boot sector als "Bad" gekennzeichnet wurde und der Backup boot sector als OK, habe ich es repariert mit [Backup BS] - siehe Bild 5.
Ich habe dann Testdisk mit "Quit" beendet.
Nach Windows-Neustart waren alle Daten wiederhergestellt.
Auch nochmal 2 Beispiele:
https://www.computerbase.de/forum/threads/120gb-sicherungsplatte-nicht-mehr-lesbar.111913/
https://www.computerbase.de/forum/threads/partition-geloescht-wie-krieg-ich-sie-wieder.72110/
Wiederherstellungsbeispiel mit TestDisk
Starte Testdisk.
Wähle wenn nötig die Festplatte mit dem Pfeil aus und bestätige bei Proceed (ab Version 6.2).
Bestätige bei partition table type bei Intel mit Enter (ab Version 6.2 wenn anderer Partition Table Type wie Mac oder Sun bitte die richtige Option wählen).
Bestätige bei "Analyse" mit Enter.
Jetzt wird die gegenwärtige Situation angezeigt.
Änderungen sind hier nicht möglich und ist daher nur zum Überprüfen auf Fehler oder fehlende Partitionen.
Bei "Save" besteht die Möglichkeit die Ausgangssituation zu sichern (Wiederherstellung siehe Analyse / Keys / L -> load unter Menüs in Tesdisk).
Wenn keine Partition gefunden wurde, ist Save nicht vorhanden, da es nichts zum speichern gibt.
Ansonsten weiter mit "Enter".
Am nächsten Screen können anhand einer Überprüfung in Testdisk bereits Partitionen angezeigt werden.
Dieses ist bei Fehler im MBR und der Partitionstabelle oftmals schon ausreichend.
Wenn eine Partition nicht erscheint, sollte man später wie beschrieben "[Search]" (deeper search, try to find more partitions ausführen.
Dabei werden oft mehr und auch ältere Partitionen gelistet
Ansonsten hat man die Möglichkeit die gefundenen Partitionen zu überprüfen und entsprechend für die Wiederherstellung anzupassen.
Die Partitionen kann man wenn nötig mit dem Links und Rechtspfeil auf primär aktiv, nur primär oder auf logisches Laufwerk setzen.
*=primär aktiv (der Stern nur für Bootpartitionen)
P=primär
L=logische Laufwerk
D= deleted/gelöschte Partition.
Ganz unten am Screen in der letzten Zeile gibt es Hinweise zum Bootsektor (siehe Bild 1):
Mit Taste "p" (P: List Files) drücken kann man auch die angewählte Partition auf Daten überprüfen.
Mit q drücken kommt man wieder zurück.
Bei defekten Bootsektor oder Dateisystem kann auch ein Fehler angezeigt werden (siehe nächste Post bei Tips und Hinweise).
Ab der Version 5.6 sollten aber auch Dateien angezeigt werden, wenn nur der backup boot sector gefunden wurde.
Hat sich in meinen Tests nicht immer bestätigt.
Nach dem Überprüfen und Setzen der erforderlichen Werte, weiter mit "Enter" bestätigen.
Jetzt kommst du zu einem Screen mit dem Menü [Quit] [Search] [Write], wo du deine Partition/en nochmal überprüfen und endgültig speichern kannst.
Bitte beachte das erweiterte Partitionen (E extendet) erst hier automatisch erscheinen (Testdisk setzt diese am [Write]-Screen immer automatisch).
Wenn eine erweiterte Partition (E extended) vorhanden ist, befindet sich noch zusätzlich im Menü die Option [Extd Part] (selten benötigt, siehe Menüs in Tesdisk).
Wenn soweit alles stimmt, gehe mit dem Pfeil auf "[Write]" und bestätige mit "Enter" und "y".
Jetzt wird die Struktur (Partition/en) vom Speicher (Testdisk-Buffer) auf die Festplatte (Partitionstabelle im MBR) geschrieben.
Bitte mit "Quit" bestätigen bis Testdisk geschlossen ist.
Windows neu starten und überprüfen.
-----------------------------------------------------------------------------------
Beispiel:
Nach dem Start von Testdisk und den Auswählen der Festplatte mit dem Pfeil, war nach der Analyse nur noch die erweiterte Partition mit dem logischen Laufwerk über die gesamte Festplattengröße vorhanden.
Daher habe ich gleich bis "Search" durchbestätigt und laufen lassen.
Nach "Search" wurden alle Partitionen als D (deleted-gelöscht) angezeigt - siehe Bild 1.
Dabei wurde sogar noch zusätzlich eine ältere primäre Partition gefunden, die über die gesamte Festplatte geht (Bild 1 ganz oben).
Nach dem Markieren des ersten verlorenen logischen Laufwerks mit dem Pfeil, erhielt ich unten die Meldung:
NTFS found using Backup sector! - 100001 MB - siehe Bild 1.
Alle 3 logischen Laufwerke wurden mit dem Pfeil ausgewählt und für die Wiederherstellung mit den Pfeiltasten (links und rechts) von "D" (deleted - gelöscht) auf "L" (logisches Laufwerk) gesetzt - siehe Bild 2.
Nach dem Bestätigen mit "Enter" kam ich zum [Quit] [Search] [Write] [Extd Part] - Screen.
Dort wurde alles richtig gelistet - siehe Bild 3.
Nach bestätigen mit "Enter" erhielt ich für das erste logische Laufwerk die Meldung: "sectors are not identical" - siehe Bild 4.
Da der Boot sector als "Bad" gekennzeichnet wurde und der Backup boot sector als OK, habe ich es repariert mit [Backup BS] - siehe Bild 5.
Ich habe dann Testdisk mit "Quit" beendet.
Nach Windows-Neustart waren alle Daten wiederhergestellt.
Auch nochmal 2 Beispiele:
https://www.computerbase.de/forum/threads/120gb-sicherungsplatte-nicht-mehr-lesbar.111913/
https://www.computerbase.de/forum/threads/partition-geloescht-wie-krieg-ich-sie-wieder.72110/
Anhänge
Zuletzt bearbeitet:
F
Fiona
Gast
Anleitung zu TestDisk
[Analyse]
Dieses Feature stellt das wichtigste Menü für die Wiederherstellung in Testdisk dar.
- analysiert die gegenwärtige Partitions-Struktur.
- erlaubt Änderungen für die Wiederherstellung.
- mit Save kann man die gegenwärtige Partitionsstruktur speichern.
- Partitionen können mit den Pfeilen (links und rechts) auf aktiv primär, primär, logisches Laufwerk oder gelöscht gesetzt werden (am Screen mit dem Hinweis Structur siehe Bild 4).
- Zugriff auf das Menü Keys (siehe Beschreibung weiter unten).
[Save] sichert die gegenwärtige Ausgangs-Partitionsstruktur.
Bei Fehlerhafter Eingabe oder ähnlichen Fällen hat man die Möglichkeit die Ausgangs-Struktur über L (Load siehe weiter unten) wiederherzustellen.
Anleitung zu dem Menü Keys (siehe viertes Bild).
Über "a" (add) drücken kann man versuchen eine nicht wiedergefundene Partition wiederherzustellen (zum Beispiel nicht gefunden nach Analyse und Search).
Siehe auch Erklärung unter "T".
Über "L" (Load) kann man eine Partitions-Struktur, die vorher über Save gesichert wurde wiederherstellen.
Bei "T" kann man ein Dateisystem einer Partition zuweisen.
Dazu geht man im Menü "T" auf Quit.
Es wird dann folgendes angezeigt:
New partition type [current 07] ?
Current ist aus der Liste 07 NTFS.
Nach dem Fragezeichen kann man den neuen Partition-Typ (Dateisystem) aus der Liste eingeben.
Tip um schneller durch die Liste zu scrollen ist wenn man die Bildlauftasten benutzt.
Dies sollte in Verbindung mit "a" (add) über Type benutzt werden, oder wenn das Dateisystem verkehrt oder nicht bei "T" angezeigt wird ( siehe im Menü "T" wenn bei current was falsches oder 00 steht).
Bei verkehrter Anwendung kann es zu Datenverlust kommen!
Typisches Beispiel für "T" anhand eines Dell-Computers:
Computer bootet nicht mehr.
Diagnose mit Testdisk zeigt, dass die Partition "DellUtility" falsch als Fat16 erkannt wird.
Über das Menü "T" kann der Partition der Wert "de" für "DellUtility" zugewiesen werden.
Die Partition sollte hinterher überprüft und wenn nötig mit der Pfeiltaste (links, rechts) auf (P) primär gesetzt werden.
Die Systempartition muß dementsprechen auch mit der Pfeiltaste auf (*) aktiv primär gesetzt werden.
Partitions-Struktur mit "Write" und "y" speichern.
Durch drücken von "p" (P: List Files) kann man seine Daten anschauen.
Bei einem Fehler im Dateisystem ist es vielleicht nicht möglich.
Beispiel ist:
- Can't open NTFS filesystem: I/O error
- Can't open NTFS filesystem: invalid argument
Bei ältere Versionen als TestDisk 5.6 besteht die Möglichkeit, das wenn Partitionen anhand eines backup sectors gefunden wurden, nicht die Daten sondern auch die Fehlermeldung angezeigt wird.
Benutze deshalb bitte die neueste Version von Testdisk.
Neuere Versionen von TestDisk ab der Version 5.6 zeigen die Daten auch wenn die Partition anhand des backup boot sectors gefunden wurde zuverlässig an.
Wenn dann noch ein Fehler angezeigt wird, ist es zumeist ein Hinweis auf ein beschädigtes Dateisystem
Bei einem Fehler im Dateisystem hilft als sichere Alternative Datenrettungssoftware.
Um ein Dateisystem zu reparieren kann chkdsk ausgeführt werden.
Chkdsk kann Änderungen am Dateisystem und Daten vornehmen.
Sollte daher genau vorher überlegt werden.
Datenrettungsoftware nimmt keine Änderungen vor und arbeitet auf einem beschädigten Laufwerk oder Dateisystem nur lesend.
Zusätzliche Infos über die Reparatur eines Dateisystems mit TestDisk hier;
Für Fat:
http://www.cgsecurity.org/wiki/Erweiterte_FAT_Reparatur
Für NTFS:
http://www.cgsecurity.org/wiki/Erweiterte_NTFS_Boot_und_MFT_Reparatur
Die Benutzumg von chkdsk oder Testdisk-Features zur Reparatur eines Dateisystems geschieht auf eigenes Risiko.
Wenn kein Backup vorhanden ist und um keine Änderungen auf dem beschädigten Laufwerk vorzunehmen, kann das Laufwerk auch geklont werden.
Infos dazu hier;
http://www.cgsecurity.org/wiki/Beschädigte_Festplatte
Erklärung zum Screen mit den Menüs: [Quit] [Search] [Write] [Extd Part]
"[Quit]" beendet das Menü und kehrt zum Anfangs-Bildschirm von Testdisk zurück.
Kann auch dazu benutzt werden, wenn man zum Beispiel "testdisk /log /debug ausführt.
Dabei werden sämtliche Informationen zu Analysezwecke für eine Auswertung im Testdiskordner als testdisk.log gespeichert und die Partitionsstruktur wird nicht auf die Festplatte geschrieben.
"[Search]" (deeper search, try to find more partitions). Hierbei wird versucht alle
Partitionen und auch schon länger gelöschte wiederzufinden.
Ist sehr nützlich.
Zum Beispiel nach einer versehentlich neu erstellten Partition.
In diesem Fall wird zum Beispiel nach Analyse nur die gegenwärtige
Partitions-Struktur angezeigt.
Somit hat man nach Search die Möglichkeit auch ältere Partitionen wieder angezeigt zu bekommen und wiederherzustellen.
"[Write]" Schreibt die angezeigten Partitionen (gesamte angezeigte Struktur) in die Partitionstabelle.
Nimmt somit Änderungen an der Festplatte vor und sollte auf Richtigkeit überprüft werden.
Muß deshalb mit Enter und y bestätigt werden
"[Extd Part]" Vergrößert oder verkleinert die erweiterte Partition am Anfang eines logischen Laufwerkes um einen Cylinder. Siehe Bild:
https://www.computerbase.de/forum/attachments/2-jpg.33762/
Durch Bestätigen bei "[Extd Part]" wird der Anfangs-Cylinder der erweiterten Partition auf 0 oder 1 gesetzt.
Daher, durch diese Markierung kannst du entscheiden, ob die erweiterte Partition allen verfügbaren Plattenspeicherplatz oder nur den erforderlichen (minimalen) Platz verwendet.
Dementsprechend ändert sich auch der Wert bei Head zu 0 oder 1.
Oft nur kosmetischer Natur.
[Delete]
Erlaubt das Löschen des MBR und der Partitionstabelle durch überschreiben mit 0 Bytes.
Es kann eingesetzt werden bei Fehlermeldungen des BIOS einiger Motherboards, welche die Festplatten-Geometrie aus der Partitionstabelle auslesen.
Unerwartete Werte können im Bios zu Fehler führen!
Dieses trifft meißt bei der Dos-Version von Testdisk zu oder auch bei Fehlern in Partition Magic, wie "Partitions not in sequential order" bzw. Bugs in der Partitionstabelle ( z.B. Fehler mit Linux in Multibootumgebung).
Nach Analsyse oder Search, kann man die richtige Struktur neu am Write-Screen in den MBR und die Partitionstabelle schreiben.
[MBR-Code]
Erlaubt das schreiben des Standard Master Boot Record und der Signatur (hex Word 0xAA55) auf dem ersten Sektor der Festplatte.
[Geometry]
Expert only!
Erlaubt das ändern der Festplattengeometrie (nicht ungefährlich)!
Beispiel hierzu:
https://www.computerbase.de/forum/threads/partitionen-weg-testdisk-findet-nur-1-part.112271/
Ein Ändern der Festplattengeometrie sollte nur von Experten vorgenommen werden.
Kann bei Fehler wie:
"Bad sector count", "Bad relative sector" und "Bad ending head"
in Betracht gezogen werden.
Die meist gebräuchlichen Werte bei Heads ist:
255
240
16 öfters bei Linux anzutreffen.
Der Wert 255 bei Heads ist am häufgsten.
Wenn eine Partition nicht oder mit verkehrter Geometrie angezeigt wird, kann man den Wert bei Heads ändern und überprüfen ob die Partition richtig erkannt wurde.
Nähere Info direkt in der Testdiskdokumentation auf Englisch unter Geometry.
[Option]
- Dump: Dumps essential sectors (default: No)
- Cylinder Boundary: Partitions are aligned on cylinder boundary (default: Yes)
- Allow partial last Cylinder: (default: No)
- Ask Partition Table order: Order of Entries can be rearranged (default: No)
- Halt on errors: Halt on Disk I/O errors (default: Yes)
- Expert mode: If set, add some functionalities.(default: No)
- Partition table type: Must be Intel. Sun partition table is still alpha.
- Quit: Save Option changes and return to main Menu.
Bisher ist meines Wissens nach nur interessant:
1. Allow partial last Cylinder: (default: No)
2. Expert mode: If set, add some functionalities.(default: No)
Zu 1: In seltenen Fällen kann es vorkommen, dass eine Partition am Ende der Festplatte mit dem selben Cylinder abschließt.
In dem Fall kann man es auf y setzen.
Nach der Aktivierung ist es dann möglich den letzten Cylinder zu nutzen.
Wenn Testdisk es nicht gleich erkennt, kann man die Partition auch über a (add) eingeben und den letzten Cylinder nutzen.
Ansonsten auf Standard belassen.
Zu 2: Der Expert Mode erlaubt fortgeschrittene Änderungen an Fat-Partitionen.
Dieses Feature setzt einige Optionen zur Bootsektorwiederherstellung bei Fat-Partitionen im Menü [Advanced] / [Boot].
Kann sehr gefährlich sein.
Besser Hände weglassen wenn man es nicht genau weiß.
Wurde von mir noch nicht benötigt.
[Advanced]
Dadurch können Partitionen, die als RAW oder unformatiert erscheinen und ein Problem mit dem Bootsektor haben, repariert werden.
Bootsektorwiederherstellung:
Dort kann man durch anwählen der Partition mit dem Pfeil überprüfen ob der Bootsektor in Ordnung ist.
Dieses geht über das Menü [Backup BS].
Dieses bedeutet nicht, dass es ein Backup erstellt, sondern Änderungen am Datenträger vornimmt.
Beispiel:
Boot sector
Bad
Backup boot sector
OK
Sectors are not identical
Wenn man bei [Backup BS] bestätigt, kopiert Testdisk den Backup boot sector über den defekten Boot sector (siehe Boot sector -> Bad).
(Beispiel unten Bild 1 und 2 vor und nach der Reparatur mit [Backup BS])
Damit ist der Bootsector repariert.
Wenn das Menü [Org. BS] (siehe Bild 3) vorhanden ist, umgekehrt.
Boot sector
OK
Backup boot sector
Bad
Sectors are not identical
Dadurch kann man den Backup boot sector aktualisieren oder reparieren.
(Beispiel dazu unten in Bild 3.)
Dieses trifft für Fat32 und NTFS zu, die einen Backup-Bootsector am Ende des Volumens haben.
Bitte beachten, bei einer verkehrten Anwendung hilft nur noch Datenrettungssoftware!
[Rebuild BS]
Schreibt einen neuen Bootsektor (Nur anwenden wenn absolut nötig und kein Backup boot sector gefunden wurde).
Diese Vorrausetzungen sollten gegeben sein:
- Die Größe des Dateisystems stimmt mit der Größe der Partition überein.
- Die Festplatte oder Partition ist nicht zu stark fragmeniert.
Sollte erst in Betracht gezogen werden wenn Fehlermeldungen erscheinen wie:
Boot sector
Bad
Backup boot sector
Bad
Sectors are not identical
Hier zeigt sich im Gegensatz zu den Menüs [Backup BS] und [Org BS], das beide Sektoren als Bad gekennzeichnet sind.
In dem Falle kann [Rebuild BS] in Betracht gezogen werden.
Auch wenn man eine nichtgefundene Partition über "a" (add) eingibt.
Dazu muß aber sichergestellt sein, das man weiß, dass sich dort vorher eine Partition befunden hat!
Dieses wurde von mir schon öfters bei Fat32-Partitionen erfolgreich angewandt.
Seit Version 5.2 sollte auch NTFS unterstützt sein.
Unter der Version 5.6 auch einige Verbesserungen erfahren haben.
Info auf english:
Version 5.2
TestDisk now compiles and run under NT 4 and Windows 2000.
New features:
- can rebuild NTFS boot sector
Version 5.6:
- NTFS boot sector rebuilding: better handle copy of MFT
Die neue Version wurde insofern von mir getestet.
Ergebnis war:
Einmal hatte [Rebuild BS] bei NTFS funktionert.
2 weitere Versuche sind gescheitert.
Einmal dabei war auch mit chkdsk und voller Datenverlust.
Wird aber von mir noch weiter getestet.
Hier ist auch nochmal ein Beispiel:
https://www.computerbase.de/forum/threads/fehler-beim-lesen-des-datentraegers.126284/
In der neuen Version TestDisk 5.8 Final wurde ein Bug bei Rebuild BS für NTFS behoben.
Siehe Zitat aus den News:
Daher noch keine Empfehlung bis zur Version TestDisk 5.8 und wird anschließend ergänzt!
Dennoch sollte man eine Bootsector-Wiederherstellung genau überlegen und immer genau wissen was man macht!
Menüs in TestDisk
[Analyse]
Dieses Feature stellt das wichtigste Menü für die Wiederherstellung in Testdisk dar.
- analysiert die gegenwärtige Partitions-Struktur.
- erlaubt Änderungen für die Wiederherstellung.
- mit Save kann man die gegenwärtige Partitionsstruktur speichern.
- Partitionen können mit den Pfeilen (links und rechts) auf aktiv primär, primär, logisches Laufwerk oder gelöscht gesetzt werden (am Screen mit dem Hinweis Structur siehe Bild 4).
- Zugriff auf das Menü Keys (siehe Beschreibung weiter unten).
[Save] sichert die gegenwärtige Ausgangs-Partitionsstruktur.
Bei Fehlerhafter Eingabe oder ähnlichen Fällen hat man die Möglichkeit die Ausgangs-Struktur über L (Load siehe weiter unten) wiederherzustellen.
Anleitung zu dem Menü Keys (siehe viertes Bild).
Über "a" (add) drücken kann man versuchen eine nicht wiedergefundene Partition wiederherzustellen (zum Beispiel nicht gefunden nach Analyse und Search).
Type ist der Partitionstyp. Ist praktisch das selbe Menü wie "T".
Siehe auch Erklärung unter "T".
Über "L" (Load) kann man eine Partitions-Struktur, die vorher über Save gesichert wurde wiederherstellen.
Bei "T" kann man ein Dateisystem einer Partition zuweisen.
Dazu geht man im Menü "T" auf Quit.
Es wird dann folgendes angezeigt:
New partition type [current 07] ?
Current ist aus der Liste 07 NTFS.
Nach dem Fragezeichen kann man den neuen Partition-Typ (Dateisystem) aus der Liste eingeben.
Tip um schneller durch die Liste zu scrollen ist wenn man die Bildlauftasten benutzt.
Dies sollte in Verbindung mit "a" (add) über Type benutzt werden, oder wenn das Dateisystem verkehrt oder nicht bei "T" angezeigt wird ( siehe im Menü "T" wenn bei current was falsches oder 00 steht).
Bei verkehrter Anwendung kann es zu Datenverlust kommen!
Typisches Beispiel für "T" anhand eines Dell-Computers:
Computer bootet nicht mehr.
Diagnose mit Testdisk zeigt, dass die Partition "DellUtility" falsch als Fat16 erkannt wird.
Über das Menü "T" kann der Partition der Wert "de" für "DellUtility" zugewiesen werden.
Die Partition sollte hinterher überprüft und wenn nötig mit der Pfeiltaste (links, rechts) auf (P) primär gesetzt werden.
Die Systempartition muß dementsprechen auch mit der Pfeiltaste auf (*) aktiv primär gesetzt werden.
Partitions-Struktur mit "Write" und "y" speichern.
Durch drücken von "p" (P: List Files) kann man seine Daten anschauen.
Bei einem Fehler im Dateisystem ist es vielleicht nicht möglich.
Beispiel ist:
- Can't open NTFS filesystem: I/O error
- Can't open NTFS filesystem: invalid argument
Bei ältere Versionen als TestDisk 5.6 besteht die Möglichkeit, das wenn Partitionen anhand eines backup sectors gefunden wurden, nicht die Daten sondern auch die Fehlermeldung angezeigt wird.
Benutze deshalb bitte die neueste Version von Testdisk.
Neuere Versionen von TestDisk ab der Version 5.6 zeigen die Daten auch wenn die Partition anhand des backup boot sectors gefunden wurde zuverlässig an.
Wenn dann noch ein Fehler angezeigt wird, ist es zumeist ein Hinweis auf ein beschädigtes Dateisystem
Bei einem Fehler im Dateisystem hilft als sichere Alternative Datenrettungssoftware.
Um ein Dateisystem zu reparieren kann chkdsk ausgeführt werden.
Chkdsk kann Änderungen am Dateisystem und Daten vornehmen.
Sollte daher genau vorher überlegt werden.
Datenrettungsoftware nimmt keine Änderungen vor und arbeitet auf einem beschädigten Laufwerk oder Dateisystem nur lesend.
Zusätzliche Infos über die Reparatur eines Dateisystems mit TestDisk hier;
Für Fat:
http://www.cgsecurity.org/wiki/Erweiterte_FAT_Reparatur
Für NTFS:
http://www.cgsecurity.org/wiki/Erweiterte_NTFS_Boot_und_MFT_Reparatur
Die Benutzumg von chkdsk oder Testdisk-Features zur Reparatur eines Dateisystems geschieht auf eigenes Risiko.
Wenn kein Backup vorhanden ist und um keine Änderungen auf dem beschädigten Laufwerk vorzunehmen, kann das Laufwerk auch geklont werden.
Infos dazu hier;
http://www.cgsecurity.org/wiki/Beschädigte_Festplatte
Erklärung zum Screen mit den Menüs: [Quit] [Search] [Write] [Extd Part]
"[Quit]" beendet das Menü und kehrt zum Anfangs-Bildschirm von Testdisk zurück.
Kann auch dazu benutzt werden, wenn man zum Beispiel "testdisk /log /debug ausführt.
Dabei werden sämtliche Informationen zu Analysezwecke für eine Auswertung im Testdiskordner als testdisk.log gespeichert und die Partitionsstruktur wird nicht auf die Festplatte geschrieben.
"[Search]" (deeper search, try to find more partitions). Hierbei wird versucht alle
Partitionen und auch schon länger gelöschte wiederzufinden.
Ist sehr nützlich.
Zum Beispiel nach einer versehentlich neu erstellten Partition.
In diesem Fall wird zum Beispiel nach Analyse nur die gegenwärtige
Partitions-Struktur angezeigt.
Somit hat man nach Search die Möglichkeit auch ältere Partitionen wieder angezeigt zu bekommen und wiederherzustellen.
"[Write]" Schreibt die angezeigten Partitionen (gesamte angezeigte Struktur) in die Partitionstabelle.
Nimmt somit Änderungen an der Festplatte vor und sollte auf Richtigkeit überprüft werden.
Muß deshalb mit Enter und y bestätigt werden
"[Extd Part]" Vergrößert oder verkleinert die erweiterte Partition am Anfang eines logischen Laufwerkes um einen Cylinder. Siehe Bild:
https://www.computerbase.de/forum/attachments/2-jpg.33762/
Durch Bestätigen bei "[Extd Part]" wird der Anfangs-Cylinder der erweiterten Partition auf 0 oder 1 gesetzt.
Daher, durch diese Markierung kannst du entscheiden, ob die erweiterte Partition allen verfügbaren Plattenspeicherplatz oder nur den erforderlichen (minimalen) Platz verwendet.
Dementsprechend ändert sich auch der Wert bei Head zu 0 oder 1.
Oft nur kosmetischer Natur.
[Delete]
Erlaubt das Löschen des MBR und der Partitionstabelle durch überschreiben mit 0 Bytes.
Es kann eingesetzt werden bei Fehlermeldungen des BIOS einiger Motherboards, welche die Festplatten-Geometrie aus der Partitionstabelle auslesen.
Unerwartete Werte können im Bios zu Fehler führen!
Dieses trifft meißt bei der Dos-Version von Testdisk zu oder auch bei Fehlern in Partition Magic, wie "Partitions not in sequential order" bzw. Bugs in der Partitionstabelle ( z.B. Fehler mit Linux in Multibootumgebung).
Nach Analsyse oder Search, kann man die richtige Struktur neu am Write-Screen in den MBR und die Partitionstabelle schreiben.
[MBR-Code]
Erlaubt das schreiben des Standard Master Boot Record und der Signatur (hex Word 0xAA55) auf dem ersten Sektor der Festplatte.
[Geometry]
Expert only!
Erlaubt das ändern der Festplattengeometrie (nicht ungefährlich)!
Beispiel hierzu:
https://www.computerbase.de/forum/threads/partitionen-weg-testdisk-findet-nur-1-part.112271/
Ein Ändern der Festplattengeometrie sollte nur von Experten vorgenommen werden.
Kann bei Fehler wie:
"Bad sector count", "Bad relative sector" und "Bad ending head"
in Betracht gezogen werden.
Die meist gebräuchlichen Werte bei Heads ist:
255
240
16 öfters bei Linux anzutreffen.
Der Wert 255 bei Heads ist am häufgsten.
Wenn eine Partition nicht oder mit verkehrter Geometrie angezeigt wird, kann man den Wert bei Heads ändern und überprüfen ob die Partition richtig erkannt wurde.
Nähere Info direkt in der Testdiskdokumentation auf Englisch unter Geometry.
[Option]
- Dump: Dumps essential sectors (default: No)
- Cylinder Boundary: Partitions are aligned on cylinder boundary (default: Yes)
- Allow partial last Cylinder: (default: No)
- Ask Partition Table order: Order of Entries can be rearranged (default: No)
- Halt on errors: Halt on Disk I/O errors (default: Yes)
- Expert mode: If set, add some functionalities.(default: No)
- Partition table type: Must be Intel. Sun partition table is still alpha.
- Quit: Save Option changes and return to main Menu.
Bisher ist meines Wissens nach nur interessant:
1. Allow partial last Cylinder: (default: No)
2. Expert mode: If set, add some functionalities.(default: No)
Zu 1: In seltenen Fällen kann es vorkommen, dass eine Partition am Ende der Festplatte mit dem selben Cylinder abschließt.
In dem Fall kann man es auf y setzen.
Nach der Aktivierung ist es dann möglich den letzten Cylinder zu nutzen.
Wenn Testdisk es nicht gleich erkennt, kann man die Partition auch über a (add) eingeben und den letzten Cylinder nutzen.
Ansonsten auf Standard belassen.
Zu 2: Der Expert Mode erlaubt fortgeschrittene Änderungen an Fat-Partitionen.
Dieses Feature setzt einige Optionen zur Bootsektorwiederherstellung bei Fat-Partitionen im Menü [Advanced] / [Boot].
Kann sehr gefährlich sein.
Besser Hände weglassen wenn man es nicht genau weiß.
Wurde von mir noch nicht benötigt.
[Advanced]
Dadurch können Partitionen, die als RAW oder unformatiert erscheinen und ein Problem mit dem Bootsektor haben, repariert werden.
Bootsektorwiederherstellung:
Hier erfolgt die Reparatur im Menü [Advanced] / [Boot].
Dort kann man durch anwählen der Partition mit dem Pfeil überprüfen ob der Bootsektor in Ordnung ist.
Dieses geht über das Menü [Backup BS].
Dieses bedeutet nicht, dass es ein Backup erstellt, sondern Änderungen am Datenträger vornimmt.
Beispiel:
Boot sector
Bad
Backup boot sector
OK
Sectors are not identical
Wenn man bei [Backup BS] bestätigt, kopiert Testdisk den Backup boot sector über den defekten Boot sector (siehe Boot sector -> Bad).
(Beispiel unten Bild 1 und 2 vor und nach der Reparatur mit [Backup BS])
Damit ist der Bootsector repariert.
Wenn das Menü [Org. BS] (siehe Bild 3) vorhanden ist, umgekehrt.
Boot sector
OK
Backup boot sector
Bad
Sectors are not identical
Dadurch kann man den Backup boot sector aktualisieren oder reparieren.
(Beispiel dazu unten in Bild 3.)
Dieses trifft für Fat32 und NTFS zu, die einen Backup-Bootsector am Ende des Volumens haben.
Bitte beachten, bei einer verkehrten Anwendung hilft nur noch Datenrettungssoftware!
[Rebuild BS]
Schreibt einen neuen Bootsektor (Nur anwenden wenn absolut nötig und kein Backup boot sector gefunden wurde).
Diese Vorrausetzungen sollten gegeben sein:
- Die Größe des Dateisystems stimmt mit der Größe der Partition überein.
- Die Festplatte oder Partition ist nicht zu stark fragmeniert.
Sollte erst in Betracht gezogen werden wenn Fehlermeldungen erscheinen wie:
Boot sector
Bad
Backup boot sector
Bad
Sectors are not identical
Hier zeigt sich im Gegensatz zu den Menüs [Backup BS] und [Org BS], das beide Sektoren als Bad gekennzeichnet sind.
In dem Falle kann [Rebuild BS] in Betracht gezogen werden.
Auch wenn man eine nichtgefundene Partition über "a" (add) eingibt.
Dazu muß aber sichergestellt sein, das man weiß, dass sich dort vorher eine Partition befunden hat!
Dieses wurde von mir schon öfters bei Fat32-Partitionen erfolgreich angewandt.
Seit Version 5.2 sollte auch NTFS unterstützt sein.
Unter der Version 5.6 auch einige Verbesserungen erfahren haben.
Info auf english:
Version 5.2
TestDisk now compiles and run under NT 4 and Windows 2000.
New features:
- can rebuild NTFS boot sector
Version 5.6:
- NTFS boot sector rebuilding: better handle copy of MFT
Die neue Version wurde insofern von mir getestet.
Ergebnis war:
Einmal hatte [Rebuild BS] bei NTFS funktionert.
2 weitere Versuche sind gescheitert.
Einmal dabei war auch mit chkdsk und voller Datenverlust.
Wird aber von mir noch weiter getestet.
Hier ist auch nochmal ein Beispiel:
https://www.computerbase.de/forum/threads/fehler-beim-lesen-des-datentraegers.126284/
In der neuen Version TestDisk 5.8 Final wurde ein Bug bei Rebuild BS für NTFS behoben.
Siehe Zitat aus den News:
Ist bei mir im Moment in der Testphase.
Daher noch keine Empfehlung bis zur Version TestDisk 5.8 und wird anschließend ergänzt!
Dennoch sollte man eine Bootsector-Wiederherstellung genau überlegen und immer genau wissen was man macht!
Anhänge
Zuletzt bearbeitet:
F
Fiona
Gast
Anleitung zu TestDisk
Ab der Version 5.6 ist die Geschwindigkeit der Windowsversion ungefähr gleich zu den anderen Versionen.
Ausführen geht auch über Bootdiskette, USB-Stick und CD.
Beim Ausführen über eine CD kann keine Logdatei erstellt werden.
Testdisk ist bereits oftmals unter Knoppix und Ultimate Boot CD integriert.
Bitte auf neueste Version achten.
Dieses ist wichtig, da dadurch Fehler mit der Festplattenerkennung ausgeschlossen werden.
Siehe Fehler-Beispiel (Bild 1).
Hier geht der Endcylinder der Festplatte bis 16709.
Der letzte Cylinder der Partition ist 19456.
Es kann nicht sein, dass die Partition 2747 Cylinder größer ist als die Festplatte selbst.
In diesem Fall liegt ein Problem mit der Festplattenerkennung vor.
Noch ein anderes Beispiel hier:
https://www.computerbase.de/forum/threads/hilfe-bei-testdisk-5-6.118469/
Daher immer zuerst die Festplatte überprüfen, um Fehler wie BIOS, Kabel und Kontroller-Fehler auszuschließen.
Die Geometrie einer Festplatte kann in Testdisk im Menü [Geometry] repariert oder geändert werden.
Dazu sollten die oben genannten Fehler ausgeschlossen sein.
Ansonsten kann schwerer Datenverlust die Folge sein.
Beispiel ist im Post 6 unter [Geometry].
---------------------------
Dasselbe trifft für den letzten Cylinder einer Partition am Ende der Festplatte zu.
Beispiel ist die letzte Partition auf Bild 1 (TestFat3).
Der Endcylinder geht bei der Partition bis 4491 und bei der Festplatte bis 4492.
Wenn die Volumenbezeichnung (Label) nicht vorhanden ist, kann dies auf Fehler im Dateisystem hinweisen.
Auch kann es Probleme bereiten, wenn man eine Festplatte zur Partitionswiederherstellung in einem anderen Computer einbaut.
Dabei besteht die Möglichkeit, das die Daten nicht korrekt angezeigt werden.
Ein Einsatz von MS-Fdisk kann beim Überprüfen der Festplattenintegrität Daten auf einer Festplatte zerstören und somit bei der Wiederherstellung mit Testdisk Probleme verursachen.
Info auf english auf der Homepage von Testdisk unter Dokumentation / Technical Notes.
-------------------------------------------------------------------------------------------
Mehr Infos auf der Testdisk-Homepage auf English!
http://www.cgsecurity.org//index.html?testdisk.html
Auch sind dort sehr gute Wiederherstellungsbeispiele (englisch) unter Testdisk Dokumentation / recovery examples zu finden.
Tips und Hinweise zu TestDisk:
Ab der Version 5.6 ist die Geschwindigkeit der Windowsversion ungefähr gleich zu den anderen Versionen.
Ausführen geht auch über Bootdiskette, USB-Stick und CD.
Beim Ausführen über eine CD kann keine Logdatei erstellt werden.
Testdisk ist bereits oftmals unter Knoppix und Ultimate Boot CD integriert.
Bitte auf neueste Version achten.
Nach dem Start von Testdisk sollte immer zuerst die Festplatte überprüft werden ob sie richtig angezeigt wird.
Dieses ist wichtig, da dadurch Fehler mit der Festplattenerkennung ausgeschlossen werden.
Siehe Fehler-Beispiel (Bild 1).
Hier geht der Endcylinder der Festplatte bis 16709.
Der letzte Cylinder der Partition ist 19456.
Es kann nicht sein, dass die Partition 2747 Cylinder größer ist als die Festplatte selbst.
In diesem Fall liegt ein Problem mit der Festplattenerkennung vor.
Noch ein anderes Beispiel hier:
https://www.computerbase.de/forum/threads/hilfe-bei-testdisk-5-6.118469/
Daher immer zuerst die Festplatte überprüfen, um Fehler wie BIOS, Kabel und Kontroller-Fehler auszuschließen.
Die Geometrie einer Festplatte kann in Testdisk im Menü [Geometry] repariert oder geändert werden.
Dazu sollten die oben genannten Fehler ausgeschlossen sein.
Ansonsten kann schwerer Datenverlust die Folge sein.
Beispiel ist im Post 6 unter [Geometry].
---------------------------
Dasselbe trifft für den letzten Cylinder einer Partition am Ende der Festplatte zu.
Beispiel ist die letzte Partition auf Bild 1 (TestFat3).
Der Endcylinder geht bei der Partition bis 4491 und bei der Festplatte bis 4492.
Wenn die Volumenbezeichnung (Label) nicht vorhanden ist, kann dies auf Fehler im Dateisystem hinweisen.
Auch kann es Probleme bereiten, wenn man eine Festplatte zur Partitionswiederherstellung in einem anderen Computer einbaut.
Dabei besteht die Möglichkeit, das die Daten nicht korrekt angezeigt werden.
Ein Einsatz von MS-Fdisk kann beim Überprüfen der Festplattenintegrität Daten auf einer Festplatte zerstören und somit bei der Wiederherstellung mit Testdisk Probleme verursachen.
Info auf english auf der Homepage von Testdisk unter Dokumentation / Technical Notes.
-------------------------------------------------------------------------------------------
Mehr Infos auf der Testdisk-Homepage auf English!
http://www.cgsecurity.org//index.html?testdisk.html
Auch sind dort sehr gute Wiederherstellungsbeispiele (englisch) unter Testdisk Dokumentation / recovery examples zu finden.
Zuletzt bearbeitet:
S
spiro
Gast
Faq - Datenrettung
Wichtiger Hinweis auf die Ergänzung zu TestDisk mit Photorec!
Testdisk beinhaltet seit der Version 5.4 PhotoRec.
Link zu Testdisk mit Photorec hier!
PhotoRec ist mittlerweile schon Datenrettungssoftware nicht nur für Kameras sondern auch für Wechselmedien (CompactFlash, Memory Stick, SecureDigital, SmartMedia, Microdrive, MMC, USB Memory Drives...) bis hin zu Festplatten.
Sehr nützlich!
Neuester Stand ab der Version Photorec 6.3 an unterstützten Formaten.
au: Sun/NeXT audio data
avi: RIFF audio/video (Known limitation: wav files are recovered as avi)
bmp: BMP bitmap (Known limitation: prone to false positive, don't try to recover bmp if possible)
bz2: bzip2 compressed data
c: Source code written in C (Known limitation: the signature is not 100% efficient.)
crw: Canon Raw picture
ctg: Canon catalog
dir: FAT subdirectory (Usefull to improve the recovery of fragmented data)
doc: Microsoft Office Document (Known limitation: Word, Excel... are all recovered with doc extension.)
dsc: Nikon dsc
html: HTML page (Known limitation: the signature is not 100% efficient.)
jpg: JPG picture (If paranoid mode is enabled, recovered jpg are checked.)
mov: MOV video
mp3: MP3 audio (MPEG ADTS, layer III, v1) (Known limitation: prone to false positive, don't try to recover mp3 if possible)
mpg: Moving Picture Experts Group video
mrw: Minolta Raw picture
orf: Olympus Raw Format picture
pdf: Portable Document Format
pl: Perl script
png: Portable Network Graphics
raf: Raw Fujifilm picture
raw: Contax picture
rdc: Rollei picture
rtf: Rich Text Format
sh: Shell script
tar: tar archive (Known limitation: because the tar data is not checked, others headers may stop the recovery of the file.)
tiff: Tag Image File Format
wma: Microsoft ASF
x3f: Sigma/Foveon X3 raw picture
zip: zip archive
Unterstützt nicht nur Fat sondern auch NTFS.
Photorec läuft unter;
- Dos, Win9x
- Windows (NT 4/2000/XP/2003)
- Linux
- FreeBSD, NetBSD, OpenBSD
- SunOS
Photorec wurde mit folgenden Kameras erfolgreich getestet.
Canon EOS300D
HP PhotoSmart 620, 850, 935
Nikon CoolPix 775, 5700
Olympus C350N, C860L, Mju 400 Digital
Pentax Optio S50
Sony DSC-P9
Praktica DCZ-3.4
Infos und Beispiel hier im Thread:
https://www.computerbase.de/forum/threads/dateien-nach-format-wiederherstellen.104035/
Wichtiger Hinweis auf die Ergänzung zu TestDisk mit Photorec!
Testdisk beinhaltet seit der Version 5.4 PhotoRec.
Link zu Testdisk mit Photorec hier!
PhotoRec ist mittlerweile schon Datenrettungssoftware nicht nur für Kameras sondern auch für Wechselmedien (CompactFlash, Memory Stick, SecureDigital, SmartMedia, Microdrive, MMC, USB Memory Drives...) bis hin zu Festplatten.
Sehr nützlich!
Neuester Stand ab der Version Photorec 6.3 an unterstützten Formaten.
au: Sun/NeXT audio data
avi: RIFF audio/video (Known limitation: wav files are recovered as avi)
bmp: BMP bitmap (Known limitation: prone to false positive, don't try to recover bmp if possible)
bz2: bzip2 compressed data
c: Source code written in C (Known limitation: the signature is not 100% efficient.)
crw: Canon Raw picture
ctg: Canon catalog
dir: FAT subdirectory (Usefull to improve the recovery of fragmented data)
doc: Microsoft Office Document (Known limitation: Word, Excel... are all recovered with doc extension.)
dsc: Nikon dsc
html: HTML page (Known limitation: the signature is not 100% efficient.)
jpg: JPG picture (If paranoid mode is enabled, recovered jpg are checked.)
mov: MOV video
mp3: MP3 audio (MPEG ADTS, layer III, v1) (Known limitation: prone to false positive, don't try to recover mp3 if possible)
mpg: Moving Picture Experts Group video
mrw: Minolta Raw picture
orf: Olympus Raw Format picture
pdf: Portable Document Format
pl: Perl script
png: Portable Network Graphics
raf: Raw Fujifilm picture
raw: Contax picture
rdc: Rollei picture
rtf: Rich Text Format
sh: Shell script
tar: tar archive (Known limitation: because the tar data is not checked, others headers may stop the recovery of the file.)
tiff: Tag Image File Format
wma: Microsoft ASF
x3f: Sigma/Foveon X3 raw picture
zip: zip archive
Man kann auch von Festplatten und Speicherkarten (Card-Reader) die Bilder wiederherstellen.
Unterstützt nicht nur Fat sondern auch NTFS.
Photorec läuft unter;
- Dos, Win9x
- Windows (NT 4/2000/XP/2003)
- Linux
- FreeBSD, NetBSD, OpenBSD
- SunOS
Photorec wurde mit folgenden Kameras erfolgreich getestet.
Canon EOS300D
HP PhotoSmart 620, 850, 935
Nikon CoolPix 775, 5700
Olympus C350N, C860L, Mju 400 Digital
Pentax Optio S50
Sony DSC-P9
Praktica DCZ-3.4
Infos und Beispiel hier im Thread:
https://www.computerbase.de/forum/threads/dateien-nach-format-wiederherstellen.104035/
Zuletzt bearbeitet:
F
Fiona
Gast
Auch hier noch einmal die Links zu den
Recovery Tools
Datenrettungssoftware:
PC Inspector (free)
Restoration (free) Ist mehr ein Undelete-Tool für kürzlich gelöschte Dateien.
Recuva (free) Ist ein relativ neues Tool und noch im Beta-Stadium.
Get Data Back (Trial nur schauen)
Easy Recovery (Trial nur schauen)
Recover My Files (Trial nur schauen)
Restorer Ultimate (Demo, Unterstützt Raid 0, 1, 4, 5 und 6 hat ab der Pro-Version auch Imagefunktion und Editor.
Unterstützte Dateisystem sind FAT12, FAT16, FAT32, NTFS, Ext2/Ext3, HFS+ und UFS. Gibt es auch alsd Netzwerk-Version und ein Emergency Remote-Iso von der ein Netzwerk über eine CD von einem nicht bootenden Computer gestartet werden kann.
Dateibetrachter für DEMO und in der DEMO können Dateien bis 128 KB wiederhergestellt werden.
Scavenger (Demoversion, auch mit Raid-Unterstützung verfügbar)
Undelete (Demoversion)
Stellar Phoenix Datenrettungssoftware (Demo verfügbar) Vollversion ist mit Aktivierung.
R-Studio (leider kostenpflichtig)
DTI Recover it All (Demoversion) Und auch andere Recovery und Repair Tools.
Tools:
ERD-Commander (leider kostenpflichtig)
www.bootdisk.com Seite zum download für Bootdisk (amerikanische Tastatur).
Auch viele andere nützliche Tools und Anleitungen (english).
NTFS Reader DOS Boot Disk Hiermit kann man von einer Dos-Bootdiskette NTFS lesen. Dateien können auf kompatible Fat oder Fat32-Partitionen kopiert werden, da der NTFS Reader NTFS nur lesen aber nicht schreiben kann.
NTFS4DOS NTFS-Zugriff unter Dos. Für privaten Gebrauch kostenlos.
TestDisk (free) Tool zum wiederherstellen von Partitionen.
MBRtool (english Freeware) Für Backup und Restore des MBR. Erlaubt auch das Bearbeiten des MBR und der Partitionstabelle (fortgeschritten). Läuft unter Dos (Bootdiskette).
Knoppix (Kein eigentliches Recovery-Tool, kann aber oft Partitionen lesen die Window nicht findet)
HDD Regenerator (Shareware $59.95) Kann unter Umständen bei bad Sectors in der Lage sein diese zu beheben. Vielleicht ein Versuch, wenn man das Laufwerk nicht klonen möchte und Datenrettungssoftware beim scannen Probleme verursacht.
Daten retten nach Chkdsk:
CHK-Mate (english) Zum wiederherstellen von Daten aus Dateien mit dem Namen wie Filexxxx.chk nach chkdsk oder Scandisk (manchmal auch in Ordner wie found000 oder ähnlich).
In meinen Test hat unchk besser abgeschnitten
Zur Zeit Freeware (Siehe Seite ganz unten).
unchk (english Freeware) Tool zur Wiederherstellung aus chk-Dateien nach chkdsk oder scandisk. Ist relativ schnell, erstellt eine Kopie aus der Datei Filexxxx.chk und hatte schon gute Ergebnisse.
Tools zu Festplatten klonen bei defekte Sektoren;
HDClone Tool zum clonen von Festplatte bei bad sector-Meldung (1 - 1 Sektorkopie). Die Freeware-Edition ist eingeschränkt und benötigt ein größeres Laufwerk.
DTI Speed Clone (Shareware) zum klonen für Laufwerke. Auch mit Bad Sektors wenn Datenrettungssoftware Probleme macht.
Roadkil's Raw Copy Freeware zum klonen von Festplatten (Partitionen) auch für Datarecovery.
Tools für beschädigte CD's und DVD's
Isobuster Shareware, sehr gutes Programm zum retten für defekte CD's und DVD's. Einige Features sind in der Testversion frei.
Recovery Toolbox for CD Free Ein Tool zur Wiederherstellung von Daten aus beschädigten CD/DVD/HD DVD/Blu-Ray-Discs
dvdisaster Freeware bei Lesefehler
Unstoppable Copier Freeware zum Wiederherstellen von Daten bei beschädigten und zerkratzten Disks.
File Repair:
mp3 repair (Freeware) Tool zum reparieren von mp3-Dateien (habe ich nicht getestet).
Object Fix Zip Freeware zum reparieren von Zip-Dateien
Recovery Tools
Datenrettungssoftware:
PC Inspector (free)
Restoration (free) Ist mehr ein Undelete-Tool für kürzlich gelöschte Dateien.
Recuva (free) Ist ein relativ neues Tool und noch im Beta-Stadium.
Get Data Back (Trial nur schauen)
Easy Recovery (Trial nur schauen)
Recover My Files (Trial nur schauen)
Restorer Ultimate (Demo, Unterstützt Raid 0, 1, 4, 5 und 6 hat ab der Pro-Version auch Imagefunktion und Editor.
Unterstützte Dateisystem sind FAT12, FAT16, FAT32, NTFS, Ext2/Ext3, HFS+ und UFS. Gibt es auch alsd Netzwerk-Version und ein Emergency Remote-Iso von der ein Netzwerk über eine CD von einem nicht bootenden Computer gestartet werden kann.
Dateibetrachter für DEMO und in der DEMO können Dateien bis 128 KB wiederhergestellt werden.
Scavenger (Demoversion, auch mit Raid-Unterstützung verfügbar)
Undelete (Demoversion)
Stellar Phoenix Datenrettungssoftware (Demo verfügbar) Vollversion ist mit Aktivierung.
R-Studio (leider kostenpflichtig)
DTI Recover it All (Demoversion) Und auch andere Recovery und Repair Tools.
Tools:
ERD-Commander (leider kostenpflichtig)
www.bootdisk.com Seite zum download für Bootdisk (amerikanische Tastatur).
Auch viele andere nützliche Tools und Anleitungen (english).
NTFS Reader DOS Boot Disk Hiermit kann man von einer Dos-Bootdiskette NTFS lesen. Dateien können auf kompatible Fat oder Fat32-Partitionen kopiert werden, da der NTFS Reader NTFS nur lesen aber nicht schreiben kann.
NTFS4DOS NTFS-Zugriff unter Dos. Für privaten Gebrauch kostenlos.
TestDisk (free) Tool zum wiederherstellen von Partitionen.
MBRtool (english Freeware) Für Backup und Restore des MBR. Erlaubt auch das Bearbeiten des MBR und der Partitionstabelle (fortgeschritten). Läuft unter Dos (Bootdiskette).
Knoppix (Kein eigentliches Recovery-Tool, kann aber oft Partitionen lesen die Window nicht findet)
HDD Regenerator (Shareware $59.95) Kann unter Umständen bei bad Sectors in der Lage sein diese zu beheben. Vielleicht ein Versuch, wenn man das Laufwerk nicht klonen möchte und Datenrettungssoftware beim scannen Probleme verursacht.
Daten retten nach Chkdsk:
CHK-Mate (english) Zum wiederherstellen von Daten aus Dateien mit dem Namen wie Filexxxx.chk nach chkdsk oder Scandisk (manchmal auch in Ordner wie found000 oder ähnlich).
In meinen Test hat unchk besser abgeschnitten
Zur Zeit Freeware (Siehe Seite ganz unten).
unchk (english Freeware) Tool zur Wiederherstellung aus chk-Dateien nach chkdsk oder scandisk. Ist relativ schnell, erstellt eine Kopie aus der Datei Filexxxx.chk und hatte schon gute Ergebnisse.
Tools zu Festplatten klonen bei defekte Sektoren;
HDClone Tool zum clonen von Festplatte bei bad sector-Meldung (1 - 1 Sektorkopie). Die Freeware-Edition ist eingeschränkt und benötigt ein größeres Laufwerk.
DTI Speed Clone (Shareware) zum klonen für Laufwerke. Auch mit Bad Sektors wenn Datenrettungssoftware Probleme macht.
Roadkil's Raw Copy Freeware zum klonen von Festplatten (Partitionen) auch für Datarecovery.
Tools für beschädigte CD's und DVD's
Isobuster Shareware, sehr gutes Programm zum retten für defekte CD's und DVD's. Einige Features sind in der Testversion frei.
Recovery Toolbox for CD Free Ein Tool zur Wiederherstellung von Daten aus beschädigten CD/DVD/HD DVD/Blu-Ray-Discs
dvdisaster Freeware bei Lesefehler
Unstoppable Copier Freeware zum Wiederherstellen von Daten bei beschädigten und zerkratzten Disks.
File Repair:
mp3 repair (Freeware) Tool zum reparieren von mp3-Dateien (habe ich nicht getestet).
Object Fix Zip Freeware zum reparieren von Zip-Dateien
Zuletzt bearbeitet:
(Link korrigiert)
- Status
