Datenrettung von USB-Stick

[Verschollen]

Hallo Community,

bin neu hier und hab mich aus purer Verzweiflung hier angemeldet. Kenne mich nicht besonders gut aus, deshalb erhoffe ich mir hier Hilfe. Es geht um Datenrettung auf einem USB-Stick unter Windows 7. Als ich gerade eine neue datei speichern wollte, kam die Fehlermeldung, dass der Usb-Stick schreibgeschützt ist und ich dshalb nicht speichern könne. Versuchte das erfolglos durch Spielen an den Sicherheitseinstellungen zu beheben. Schließlich zog ich ihn ab, woraufhin dieser nicht mehr gelesen werden konnte und ich zum Formatieren aufgefordert wurde. Meine Frage: Kann ich irgendwie die auf dem Stick befindlichen Daten retten? Habe gehört, man solle nie versuchen, direkt auf dem Speicher wiederherzustellen zwecks Überschreibungen und so...Vlt war lmd ja schonmal erfolgreich...
lg

Ergänzung (8. November 2012)

Achja, das Dateisystem des Usb-Stick war Fat 32.

Ergänzung (8. November 2012)

und bei chkdsk in der eingabeaufforderung kam nur ungültiger Dateinname/Pfad/Laufwerk. : (

 

[KenshiHH]

Revuca Eignet sich ganz gut für solche zwecke.
Schon öfters bei zickigen sticks erfolg mit gehabt

 

[cyberpirate]

Hallo,

und willkommen im FORUM bei Computerbase. Für Dein Problem
ist dieser sehr gut gemachte Thread ideal. Einfach mal rein lesen.
Dort findest Du alles zum Thema Datenrettung:

https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/

 

[Fiona]

Mache mal eine Diagnose nach dieser Anleitung;

Lade dir mal Testdisk Version 6.14 beta für Windows.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Quick Search mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] Deeper [Search] [Write] und gehe mit dem Pfeil auf [Deeper Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[Verschollen]

Vielen Dank für die schnellen Antworten, werd, denk ich mal Fionas Methode nächsten MO ausprobieren und die Bilder schicken. Hoffe, es wird gut gehen.^^

Ergänzung (8. November 2012)

Also, wie gesagt, screenshots kommen später, aber Testdisk findet weder bei der einfachen Suche noch bei der deeper Search was. Ist da noch was zu retten? Kann ein Recovery-Programm helfen? Scheint ja jetzt an der dateistruktur zu liegen, wobei mir schleierhaft ist, wieso plötzlich alles so durcheinander kommt.

 

[Fiona]

Scanne mal deinen Stick mit PhotoRec.
Teile mal das Ergebnis mit.
PhotoRec findest du im TestDisk-Ordner.
Benutze als Scanoptuion "Whole"!

Viele Grüße

Fiona

 

[Verschollen]

Also hier mal die Screenshots:
Testdisk:

Bei Quick Search und Deeper Search nichts gefunden. : (
PhotoRec:

Sollte ich noch ein Backup machen, bevor ich was mache? -Nicht, dass was überschrieben wird.
Wie soll ich bei PhotoRec weiter vorgehen?

Ergänzung (9. November 2012)

Irgendwie sind die Bilder im Forum nicht angegangen:
Vlt gehts ja so:

http://imageshack.us/photo/my-images/191/scs1kopie.jpg/
Testdisk


http://imageshack.us/photo/my-images/513/scs3kopie.jpg/
PhotoRec

Nachdem ich bei PhotoRec Whole ausgewählt habe, sahs so aus:
http://imageshack.us/photo/my-images/688/scs2kopie.jpg/

 

[Verschollen]

Kann mir niemand weiterhelfen? : (

 

[Verschollen]

Also PhotoRec kann nur zwei Open Office Datei wiederherstellen, wobei eine geöffnet leer ist und die andere nicht geöffnet werden kann. Werd es mal mit Recuva probieren, aber wahrscheinlich ist eh alles verloren. : ( Oder kann sonst jmd noch was empfehlen?

e: /Bei Recuva kann der Pfad des Datenträgers nicht gefunden werden.

Ergänzung (12. November 2012)

Hilft nur noch ein Labor? Bin grad am Verzweifeln. : (

 

[Verschollen]

Hier mal wahrscheinlich die log Datei des Sticks, falls es jmden noch interessiert:

Spoiler

Wed Nov 14 14:49:07 2012
Command line: TestDisk

TestDisk 6.14-WIP, Data Recovery Utility, September 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7600)
Compiler: GCC 4.6, Cygwin 1007.9
Compilation date: 2012-10-25T19:31:29
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=250059350016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=128035676160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=32015679488
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=63333990400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=250 059350016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=128 035676160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=320 15679488
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=633 33990400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=127928369152
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=250048479744
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=63333990400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=32015663104
Hard disk list
Disk /dev/sda - 250 GB / 232 GiB - CHS 30401 255 63, sector size=512 - SAMSUNG HD253GJ, S/N:32534a34394a5a43303834343438202020202020, FW:1AJ10001
Disk /dev/sdd - 63 GB / 58 GiB - CHS 7699 255 63, sector size=512, S/N:AA00000000000485

Partition table type (auto): None
Disk /dev/sdd - 63 GB / 58 GiB
Partition table type: Intel

Analyse Disk /dev/sdd - 63 GB / 58 GiB - CHS 7699 255 63
Geometry from i386 MBR: head=116 sector=52
BAD_RS LBA=218129509 5918957
check_part_i386 1 type 72: no test
BAD_RS LBA=729050177 1083631
check_part_i386 2 type 74: no test
BAD_RS LBA=168653938 1838434
Current partition structure:
1 * Sys=72 13577 238 11 119521 238 60 1701990410

Bad relative sector.
2 * Sys=74 45381 70 3 79242 34 29 543974724

Bad relative sector.
3 * NetWare 3.11+ 10498 56 41 10498 56 40 0

Bad relative sector.
Only one partition must be bootable
Space conflict between the following two partitions
1 * Sys=72 13577 238 11 119521 238 60 1701990410
2 * Sys=74 45381 70 3 79242 34 29 543974724

search_part()
Disk /dev/sdd - 63 GB / 58 GiB - CHS 7699 255 63
file_pread(7,2,buffer,123699200(7699/234/24)) ReadFile Das Laufwerk kann den angeforderten Sektor nicht finden.

file_pread(7,1,buffer,123699200(7699/234/24)) ReadFile Das Laufwerk kann den angeforderten Sektor nicht finden.

file_pread(7,15,buffer,123699201(7699/234/25)) lseek err Invalid argument
file_pread(7,3,buffer,123699216(7699/234/40)) lseek err Invalid argument
file_pread(7,3,buffer,123699263(7699/235/24)) lseek err Invalid argument
file_pread(7,8,buffer,123699279(7699/235/40)) lseek err Invalid argument
file_pread(7,11,buffer,123699326(7699/236/24)) lseek err Invalid argument
file_pread(7,2,buffer,123701248(7700/11/56)) lseek err Invalid argument

Results

interface_write()

No partition found or selected for recovery

Übrigens wird bei der Datenträgerverwaltung der Stick mit Laufwerksbuchstaben erkannt. Das Dateisystem dort wird mit RAW beschrieben, die Speichergröße wird angezeigt und es steht noch fehlerfrei (Primäre Partition) da. Allerdings steht auch noch schreibgeschützt, was bei anderen Speichermedien nicht der Fall ist. Diese werden mit online beschrieben. Das Licht am USB-Stick leuchtet auch noch, wenn ich ihn einstecke.

Der Stick wurde von meinem leistungsschwachen Ubuntu-Netbook gar nicht erkannt. : (

Ergänzung (14. November 2012)

Achja, wennn man auf Eigenschaften des Datenträgers geht, kommt weder der "Laufwerksbuchstabe", noch wird ein Dateisystem angezeigt. Dem belegten und freien Speicherplatz werden jeweils 0 Byte zugeordnet. Im Explorer ist der "Laufwerksbuchstabe" allerdings schon zu sehen.