Festplatte leer!?

[ElrondMcBong]

Hi,
folgendes Problem:
Ich habe in meinem PC eine 250GB (System) und eine 2TB (Daten) Festplatte verbaut. Da ich ein neues Mainboard einbauen musste, wollte ich Win7 neu aufspielen. Ein Backup der über 1TB Daten habe ich natürlich auf der externen Festplatte. Da ich diese zu dem Zeitpunkt allerdings nicht bei mir hatte, konnte ich die aktuellsten Daten vom Desktop nur auf die 2TB Platte sichern. Um versteckten Viren gleich vorzubeugen habe ich die System Festplatte mit der Ultimate Boot CD formatiert und dann die Windows Installation durchgeführt. Als ich dann in den Arbeitsplatz schaute musste ich feststellen, dass die Daten Festplatte komplett leer ist!?
Ich weiß nicht wie das passieren konnte! Das einzigste was ich mir vorstellen könnte ist, dass ich aus Versehen unter UBCD oder Windows eine Formatierung bzw. Schnellformatierung durchgeführt habe.
Ich würde nun gerne ein paar Daten von der Festplatte retten. Es handelt sich hier hauptsächlich um einen Ordner namens "Desktop" der nur wenige GB hat. Natürlich ist seit dem Verlust kein Schreibvorgang mehr geschehen.

Mit O&O Format Recovery wird mir z.B. der Ordner "Bilder" (30GB) komplett mit allen Dateien und Unterordnern angezeigt. Den habe ich aber eh schon im Backup. Wenn ich zur Wiederherstellung alles markiere zeigt er mir 1,8GB zum wiederherstellen an. Der Rest der 1,8GB werden aber nicht angezeigt und ich weiß daher nicht ob er alle Ordner vollwertig wiederherstellen wird!? Mit O&O DiskRecovery konnte ich 450GB Daten wiederherstellen, jedoch ohne Ordnerstruktur und nur nach Dateiformat sortiert! Das bringt mir nichts!

Hier habe ich noch das LOG von TESTDISK und im Anhang sind die Screenshots dazu.


Mon Jan 23 01:41:26 2012
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7600)
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=250059350016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=250059350016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=250057064448
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=2000396289024
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
file_pread(4,1,buffer,3907040129(243201/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,488408129(30401/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WDC WD20EARX-00PASB0, S/N:2020202057202d4443575a413841373532373535, FW:51.0AB51
Disk /dev/sdb - 250 GB / 232 GiB - CHS 30401 255 63, sector size=512 - SAMSUNG HD250HJ, S/N:30535255394a5030314337383233202020202020, FW:FH100-06

Partition table type (auto): Intel
Disk /dev/sda - 2000 GB / 1863 GiB - WDC WD20EARX-00PASB0
Partition table type: Intel

Analyse Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 * HPFS - NTFS 0 1 1 243200 254 63 3907024002
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
NTFS at 0/1/1
filesystem size 3907024002
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 244189000
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 243200 254 63 3907024002
NTFS, 2000 GB / 1863 GiB
file_pread(4,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(4,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(4,8,buffer,3907029183(243201/81/16)) lseek err Invalid argument
file_pread(4,8,buffer,3907029311(243201/83/18)) lseek err Invalid argument
file_pread(4,8,buffer,3907029439(243201/85/20)) lseek err Invalid argument
file_pread(4,8,buffer,3907029567(243201/87/22)) lseek err Invalid argument
file_pread(4,8,buffer,3907029695(243201/89/24)) lseek err Invalid argument
file_pread(4,8,buffer,3907029823(243201/91/26)) lseek err Invalid argument
file_pread(4,8,buffer,3907029951(243201/93/28)) lseek err Invalid argument
file_pread(4,8,buffer,3907030079(243201/95/30)) lseek err Invalid argument
file_pread(4,8,buffer,3907030207(243201/97/32)) lseek err Invalid argument
file_pread(4,8,buffer,3907030335(243201/99/34)) lseek err Invalid argument
file_pread(4,8,buffer,3907030463(243201/101/36)) lseek err Invalid argument
file_pread(4,8,buffer,3907030591(243201/103/38)) lseek err Invalid argument
file_pread(4,8,buffer,3907030719(243201/105/40)) lseek err Invalid argument
file_pread(4,8,buffer,3907030847(243201/107/42)) lseek err Invalid argument
file_pread(4,8,buffer,3907030975(243201/109/44)) lseek err Invalid argument
file_pread(4,7,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(4,8,buffer,3907031048(243201/110/54)) lseek err Invalid argument
file_pread(4,3,buffer,3907031056(243201/110/62)) lseek err Invalid argument
file_pread(4,3,buffer,3907031103(243201/111/46)) lseek err Invalid argument
file_pread(4,8,buffer,3907031119(243201/111/62)) lseek err Invalid argument
file_pread(4,11,buffer,3907031166(243201/112/46)) lseek err Invalid argument
file_pread(4,2,buffer,3907033088(243201/143/15)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 243200 254 63 3907024002
NTFS, 2000 GB / 1863 GiB

interface_write()
1 * HPFS - NTFS 0 1 1 243200 254 63 3907024002

search_part()
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243202 255 63
NTFS at 0/1/1
filesystem size 3907024002
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 244189000
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 243200 254 63 3907024002
NTFS, 2000 GB / 1863 GiB
NTFS at 243200/254/63
filesystem size 3907024002
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 244189000
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 243200 254 63 3907024002
NTFS found using backup sector!, 2000 GB / 1863 GiB
file_pread(4,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(4,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(4,8,buffer,3907029183(243201/81/16)) lseek err Invalid argument
file_pread(4,8,buffer,3907029311(243201/83/18)) lseek err Invalid argument
file_pread(4,8,buffer,3907029439(243201/85/20)) lseek err Invalid argument
file_pread(4,8,buffer,3907029567(243201/87/22)) lseek err Invalid argument
file_pread(4,8,buffer,3907029695(243201/89/24)) lseek err Invalid argument
file_pread(4,8,buffer,3907029823(243201/91/26)) lseek err Invalid argument
file_pread(4,8,buffer,3907029951(243201/93/28)) lseek err Invalid argument
file_pread(4,8,buffer,3907030079(243201/95/30)) lseek err Invalid argument
file_pread(4,8,buffer,3907030207(243201/97/32)) lseek err Invalid argument
file_pread(4,8,buffer,3907030335(243201/99/34)) lseek err Invalid argument
file_pread(4,8,buffer,3907030463(243201/101/36)) lseek err Invalid argument
file_pread(4,8,buffer,3907030591(243201/103/38)) lseek err Invalid argument
file_pread(4,8,buffer,3907030719(243201/105/40)) lseek err Invalid argument
file_pread(4,8,buffer,3907030847(243201/107/42)) lseek err Invalid argument
file_pread(4,8,buffer,3907030975(243201/109/44)) lseek err Invalid argument
file_pread(4,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(4,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 243200 254 63 3907024002
NTFS, 2000 GB / 1863 GiB


dir_partition inode=5
* HPFS - NTFS 0 1 1 243200 254 63 3907024002
NTFS, 2000 GB / 1863 GiB
Directory /
5 dr-xr-xr-x 0 0 0 19-Jan-2012 20:13 .
5 dr-xr-xr-x 0 0 0 19-Jan-2012 20:13 ..
99 dr-xr-xr-x 0 0 0 20-Dec-2011 06:18 $RECYCLE.BIN
35 dr-xr-xr-x 0 0 0 20-Dec-2011 05:43 Boot
85 -r--r--r-- 0 0 383562 14-Jul-2009 03:38 bootmgr
96 -r--r--r-- 0 0 8192 20-Dec-2011 05:43 BOOTSECT.BAK
102 -r--r--r-- 0 0 408918 19-Jan-2012 20:13 PDHTC
97 dr-xr-xr-x 0 0 0 20-Dec-2011 05:45 System Volume Information
103 -r--r--r-- 0 0 20 19-Jan-2012 20:13 win7.ld

interface_write()
1 * HPFS - NTFS 0 1 1 243200 254 63 3907024002


Was soll ich denn nun am besten machen?

 

[Bartmensch]

Versuche es am besten mal mit anderen Programmen.
Ich habe gute Erfahrungen mit WinHexhttp://www.x-ways.net/winhex/index-d.html und Recuvahttp://www.chip.de/downloads/Recuva_23935261.html gemacht.
Versuche mit Getdatabackforntfshttp://getdataback-for-ntfs.softonic.de/ haben auch sehr oft Erfolg gebracht, allerdings ist die Software nicht kostenlos.
Dauert auch eine ganze Weile bei der HDD Größe...
Wünsche Dir viel Erfolg!

Gruß
Bartmensch

 

[ElrondMcBong]

Vielen vielen Dank Bartmensch!! :
Mit GetDataBack hat es funktioniert

 

[Bartmensch]

Ich hab mir solche Programme immer auf einen Memorystick zusammengestellt. Konnte damit schon mehreren Freunden und Kollegen die Daten wiederherstellen.
Aber: Backup geht vor allem. Ich habe 2 ext. HDDs, die wöchentlich mit den neuen Daten synchronisiert werden. Sicher ist sicher.

Aber freut mich, dass es bei Dir so gut geklappt hat ;-D