Externe Festplatte FAT durch Diskimage tw mit NTFS überschrieben

[zwipp]

Hallo!

Ich hatte auf einer externen 500 GB USB-Festplatte, die FAT formatiert war ca. 410 GB Daten. Beim Anlegen eines Images mit O&O Diskimage hat die Software ohne Rückmeldung oder Warnung die Formatierung komplett gelöscht und im NTFS-Format jetzt ca. 37 GB Systemabbild meines Rechners angelegt. Die restlichen 440 GB erscheinen nun im RAW-Format.
Testdisk zeigt mir jetzt nur die NTFS-Partition an. Unter dieser finde ich auch die 37 GB Daten. Allerdings habe ich nach einem Testlauf mit R-Studio den Eindruck, dass noch eine MFT existiert, die evtl. die Angaben zu den ursprünglichen Daten enthält. Macht es Sinn den Backup Bootsektor wieder über den NTFS zu kopieren? Oder gibt es eine andere Möglichkeit die ursprüngliche MFT wiederherzustellen - oder auf eine andere Weise wieder an die Daten zu kommen?
Für eine Hilfe wäre ich echt dankbar!

 

[Mueli]

Wenn die Disk vorher mit (ex)FAT32 eingerichtet war, kannst Du keine MFT finden und schon recht nicht wieder herstellen, denn die MFT unter FAT32 ist eine FAT. Die MFT die Du vorfindest, ist jene aus dem Image bzw. des Quelllaufwerks. Beim Cloning kommt es auch noch darauf an, wie die Einstellungen waren, also ob z. B. der Imager die Quell-Partition lediglich auf die externe Disk geklont hat, dann ist definitiv ein großer Teil des FAT-Filesystems über schrieben und Du wirst wohl nur etwas mit Datenrettungstools reißen können. Wenn Du schon mit R-Studio gearbeitet hast, solltest Du einen RAW-Scan durchführen und keine Partition nach Daten durchsuchen.