ext2-Recovery bei fehlendem Partitionsanfang

[Floo]

Hallo Leute,

mir ist ausversehen der Anfang einer ext2 Partition abhanden gekommen (komplett überschrieben).
Außerdem ist mir der genaue Anfang(spunkt) der Partition nicht mehr bekannt.
Das einzige was noch vorhanden ist, ist ein Image, welches irgendwo im überschriebenen Bereich beginnt
und damit nicht notwendigerweise mit dem ursprünglichen Partitionsanfang zusammen fallen muss.
Versuche mit terstdisk eine Kopie des ext2 Superblocks zu finden schlugen fehl, warum auch immer.
Eventuell sucht testdisk ja nur in gewissen Abständen zum Anfang, der mir ja nicht mehr exakt bekannt ist :/
Dateien sind auf jeden Fall noch vorhanden, eine Suche nach "<?php", oder "html" im Hexeditor gaben diverse Treffer.

Wenn einem von euch eine Möglichkeit bekannt ist ein laut ext2-Spezifikationen vorhandenes Backup des Superblocks manuell ausfindig zu machen,
oder sonst eine Idee hat, wie ich meine Daten möglichst komplett (bis auf die überschriebenen natürlich ) retten kann, würde ich mich über eine Antwort freuen.

Grüße, Flo

 

[Mueli]

Testdisk ist primär ein Tool um verlorengegangene Partitionierungsdaten zu suchen und nach Möglichkeit wiederherzustellen. Du solltest also mal eine komplette Disagnose mit Testdisk durchführen.

Nach dem Start von Testdisk beantwortest Du die Frage nach einer Logdatei mit Y. Den Partitionstyp solltest Du mit Intel beantworten. Dann wird Analyse aus dem Menü gewählt. Mit Proceed wird dann der Vorgang fortgeführt (zur Sicherheit bei Vista mit Y antworten). Wenn jetzt Partitionen gefunden wurden, kannst Du sie mit den Pfeiltasten anwählen und mit P deren Inhalt sichtbar machen. Mit Q geht es zurück ins Menü. Sollten keine Partitionen in der ersten Suche gefunden worden sein, wird mit Proceed weiter gemacht, hier ist dann die tiefere Suche mit SEARCH! auszuwählen (dieser Vorgang kann dann schon eine Weile dauern). Wenn jetzt Partitionen (sie sollten jetzt u.U. grün dargestellt werden) gefunden werden, solltest Du sie wieder mit den Cursortasten auswählen und wieder mit P kontrollieren ob Daten sichtbar werden. Nach jedem Schritt solltest Du einen Screendump (oder Photo) machen und hochladen, alternativ kann auch die Logdatei hochgeladen werden.

Beispiel für eine Diagnose, allerdings sind nicht alle PICS notwendig (lediglich 5, 7, 9).

 

[Fiona]

Schaue dazu auch ergänzend mal das an, ob es hilft;
http://www.cgsecurity.org/wiki/Erweiterte_EXT2_EXT3_Backup_SuperBlock_finden

Viele Grüße

Fiona