Datenrettung von Festplatte

[fxl99]

Guten Tag,

ich habe durch Windows all meine Daten verloren oder kann nicht mehr auf sie zugreifen. In der Computerverwaltung wird die noch zuvor noch interne Festplatte (welche ich jetzt ausgebaut und an einen anderen Computer angeschlossen habe, nun als Festplatte D:\ aufgeführt).

Zur Vorgeschichte: Ich nutze Windows 11 und wollte jetzt von Festplatte meiner Mutter booten. Sie nutzt Windows 10 und ich habe ihre interne Festplatte als externe Festplatte bei mir per USB angeschlossen.

Ich startete den Computer und habe F9 gedrückt, um die Festplatte zum booten auszuwählen. Auf einmal nahm der PC eine Datenträgerüberprüfung vor und dabei hing sich der PC auf. Also habe ich den PC ausgemacht und ihn nochmal gestartet. Diesmal konnte ich die Datenträgerüberprüfung überspringen und bootete in Windows 10.

Als ich Daten von meiner Mutter in die Cloud geladen habe, wollte ich nun wieder in Windows 11 booten und schaltete den PC wieder aus. Als ich ihn wieder anschalten und Windows 11 booten wollte kam wieder eine Datenträgerüberprüfung. Nach dieser bekam ich einen Blue Screen mit der Aufschrift, dass ein Problem vorliegt. Ich meine hierbei ein blaues Menü, wo man unteranderem auch CMD öffnen und seinen PC zurücksetzen kann.

Als ich dann in Windows 10 wieder reingebootet bin, nahm Windows 10 (wie vermutlich schon bei dem vorherigen Male) eine Datenträgerüberprüfung vor. Das heißt, dass Windows 10 (extern) Windows 11 (intern) reparieren wollte und es dabei so beschädigt hat, dass ich beim erneuten Wechsel bei dem Datenträger nicht einmal mehr das blaue Menü mir beim Start angezeigt wurde, sondern der Bildschirm nur noch schwarz blieb.

Im folgendem nahm bootete ich wieder Windows 10 (dieses Mal aber als interne, da ich meinen PC aufgeschraubt hatte und nun die SSD gewechselt habe). Ich befand mich nun wieder in Windows 10 und hatte meine zuvor interne Windows 11 SSD nun als externe angeschlossen (Windows 10 C:\ und Windows 11 nun D:\). Als ich auf D:\ im Explorer klickte stand dort Zugriff verweigert.

Das komischste an der ganzen Sache ist, dass meine Festplatte 476,02 GB umfasst, doch unter Eigenschaften der Festplatte (wie im zweiten Bild dargestellt) nur die Speicherkapazität 90,4 GB beträgt. Davon sind 36,4 GB belegt und 53,9 GB frei. Wie kann das bitte sein? Kann dies vielleicht ein Fehler der Partitionstabelle sein?

Meine Fragen an dieser Stelle:

• wurden meine Daten bei der "Reparatur" endgültig gelöscht?
• ist es möglich meine Daten mit irgendeinem Tool zu retten?
• was könnte die Ursache des Problems sein?

Diese Frage ist ernst gemeint und wahr! Ich brauche wirklich die Daten dringend, da Schul-, Foto-, Video und Musikdateien drauf sind, die mir viel bedeuten.

Ich bitte somit dringend um Hilfe!

Mit freundlichen Grüßen

Felix

 

[Nilson]

1. Wenn du schon den Post 1:1 von gutefrage hier postet, dann pass wenigsten die Links an. Die kannst die Bilder auch direkt hier hochladen.
2. SSD oder HDD?
3. Keine weiteren Experimente starten, die ggf. Schreibzugriff starte
4. Du kannst mal mit einem Live-Linux starten, als read-only mounten und schauen, was noch zu lesen ist und ggf. die Daten auf eine externe Festplatte/USB-Stick kopieren
5. Wenn da nicht viel zu sehen ist, gibt es Tools um die Daten zu lesen, sofern sie noch nicht überschrieben wurden (bei einer HDD wahrscheinlicher als bei einer SSD). Es gibt hier im Forum ein paar Fähige die dir dabei (ggf. remote) helfen können. Ansonsten zum Datenretter damit. Das wird aber nicht billig.
6. Beim nächsten Mal: Backup. Kein Backup, kein Mitleit!

 

[SilenceIsGolden]

Die Ursache dürfte wie so oft, der standardmäßig aktivierte Schnellstart in den Energieoptionen von Windows sein. Für Dual-Boot muss man das auf beiden Systemen deaktivieren, sonst hat man permanent das Risiko des Datenverlustes.

 

[fxl99]

1. Wenn du schon den Post 1:1 von gutefrage hier postet, dann pass wenigsten die Links an. Die kannst die Bilder auch direkt hier hochladen.
2. SSD oder HDD?
3. Keine weiteren Experimente starten, die ggf. Schreibzugriff starte
4. Du kannst mal mit einem Live-Linux starten, als read-only mounten und schauen, was noch zu lesen ist und ggf. die Daten auf eine externe Festplatte/USB-Stick kopieren
5. Wenn da nicht viel zu sehen ist, gibt es Tools um die Daten zu lesen, sofern sie noch nicht überschrieben wurden (bei einer HDD wahrscheinlicher als bei einer SSD). Es gibt hier im Forum ein paar Fähige die dir dabei (ggf. remote) helfen können. Ansonsten zum Datenretter damit. Das wird aber nicht billig.
6. Beim nächsten Mal: Backup. Kein Backup, kein Mitleit!

Vielen Dank erst einmal für deine Antwort. Ich dachte die Bilder würden mitkopiert werden, weil mir die Bilder anstatt den Link beim Schreiben angezeigt wurden. Deswegen entschuldige bitte! Es handelt sich um eine SSD leider :/ Ich werde Punkt 4 jetzt ausprobieren Welches Linux System empfiehlst du? Standardmäßig Ubuntu? Danke dir bis jetzt hin vielmals!

 

[Backfisch]

Als ich Daten von meiner Mutter in die Cloud geladen habe, wollte ich nun wieder in Windows 11 booten und schaltete den PC wieder aus

Wer zur Hölle hat dir bitte zu diesem Vorgehen geraten? Bitte in Zukunft dringend keinen Rat mehr in Sachen Computerfragen annehmen ... beim Booten in einem fremden System kann allerlei schief gehen, an der Frage MBR/GPT bzw. CSM kann das auch komplett scheitern. Du hättest auch einfach dein System booten und von dort aus die Daten deiner Mutter in die Cloud laden können. Alternativ hättest du auch ein Linux-Live-System starten können. Ich nehme mal an, dass keine Verschlüsselung vorlag?

 

[fxl99]

Die Ursache dürfte wie so oft, der standardmäßig aktivierte Schnellstart in den Energieoptionen von Windows sein. Für Dual-Boot muss man das auf beiden Systemen deaktivieren, sonst hat man permanent das Risiko des Datenverlustes.

Ich glaube sogar, dass mein Laptop das durchgehend anhatte. Was kann man in so einem Fall machen? Mit freundlichen Grüßen, Felix

Ergänzung (10. März 2022)

Ich nehme mal an, dass keine Verschlüsselung vorlag?

Nein, es lag keine Verschlüsselung vor. Sollte ich es nun mit Linux versuchen?

 

[Dr. McCoy]

Es handelt sich um eine SSD leider :/

Da stehen die Chancen leider schlecht. Zumal die unsäglichen chkdsk-Aktionen auch noch mehrfach gestartet wurden. Aber selbst ein TRIM-Befehl reicht, und die Daten sind weg.

Wirklich gar keine Backups vorhanden? Vielleicht noch auf einer älteren Festplatte? Auf USB-Sticks? Überleg nochmal in Ruhe!

Sollte ich es nun mit Linux versuchen?

https://www.caine-live.net/
Hinreichend große weitere, jetzt leere Datenträger als Ziel für eine etwaige Datenwiederherstellung hast Du?

Allerdings, die Chancen sind klein.

 

[SilenceIsGolden]

Man kann den Schnellstart ruhig anlassen, wenn man keine anderen Betriebssysteme bootet. Es verkürzt ja auch die Startzeit von Windows, aber man muss halt dran denken, wenn man doch mal was anderes booten will oder eine interne Festplatte ausbaut, dass man vorher den Schnellstart ausschaltet.

 

[MountWalker]

[...] Es verkürzt ja auch die Startzeit von Windows, [...]

Nach meiner Erfahrung verkürzt es die Startzeit nur, wenn von HDD gestartet wird. Bei SSD als Laufwerk für die Systempartition merkt man davon eigentlich nichts mehr.

 

[fxl99]

Hinreichend große weitere, jetzt leere Datenträger als Ziel für eine etwaige Datenwiederherstellung hast Du?

Ich habe eine leere 2 TB Festplatte. Nun stellt sich die Frage, was für eine Linux Version ich nutzen sollte. Irgendwelche Vorschläge?

Ergänzung (10. März 2022)

Ist auch Debian 8.0.0 (Gnome) dafür geeignet?

 

[Dr. McCoy]

Debian 8.0.0

Wieso eine sieben Jahre alte Distribution verwenden? Abgesehen davon, brauchst Du ein Live-System, das eben keine TRIM-Befehle im Hintergrund ausführt. Verlinkung siehe oben in meinem vorigen Beitrag.