Festplatte mit dd überschrieben - Daten noch zu retten?

shred

Newbie
Registriert
März 2007
Beiträge
3
Hallo,

um die Sache kurz auf den Punkte zu bringen, ich hab eine meiner Partitionen mit dd komplett überschrieben. Ich hab zwar von den wichtigsten Daten Sicherungskopien, aber nicht von allen. An die überschriebenen Daten würde ich gerne wieder rankommen. Gibt es da noch Hoffnung?

Festplatte: Maxtor 6V/6G160E0, vormals eine große Partition mit extfs3 formatiert

Die Geschichte: Die Festplatte ist 2 Monate alt, hab jedoch gestern schon den ersten defekten Sektor entdeckt. Deshalb konnte die Datei an der Stelle nicht mehr gelesen werden, und der Kernel hat regelmäßig aufgegeben.

Code:
Buffer I/O error on device sda1 logical block 52
ata1: command 0xca timeout, stat 0xd1 host_stat 0x21

und ähnliches wurde ausgegeben. Ich hab anschließend die Festplatte mit den smartmontools zur Fehlerüberprüfung geschickt und tatsächlich nicht verschobene fehlerhafte Sektoren gefunden. Die wollte ich reparieren mit folgendem Howto http://smartmontools.sourceforge.net/badblockhowto.html , dabei ist mir aber ein folgenschwerer Fehler unterlaufen. Statt "
Code:
dd if=/dev/zero of=/dev/sda1 bs=4096 count=1 seek=nummer des dateisystem für fehlerblock"
hab ich nur
Code:
"dd if=/dev/zero of=/dev/sda1 bs=4096"
ausgeführt, was meines jetzigen Wissens nach, einfach die komplette Partition mit Nullen überschreibt.

Testdisk zeigt mir 3 Partitionen an:
Code:
No EXT2, JFS, Reiser, cramfs or XFS marker
 1 * Linux                    0   1  1 19456 254 63  312576642
 1 * Linux                    0   1  1 19456 254 63  312576642

Analyse von allen 3 Einträgen sagt: Structure ok. No Partition found.
Search! bringt dann folgendes
Code:
Read error at 11590/17/15 (lba=186194435)
Ich denke, das ist einer der kaputten Sektoren, die ich eigentlich beseitigen wollte...(Bedeutet das eigentlich, daß die anderen Sektoren noch in Ordnung sind?)
Und am Schluß folgendes
Code:
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63

     Partition                  Start        End    Size in sectors

No partition found or selected for recovery
Kann ich da noch irgendwas machen?
 
Datenrettungssoftware kann nicht überschriebene Daten wiederherstellen.
Dieses obliegt zumeist nur noch Datenrettungsfirmen die mit spezieller Hardware anhand der Signalstärke die Daten noch auslesen können.
Bei oft überschriebenen Daten werden diese Signale in den Randbereichen der Sektoren gelesen.

Du könntest vielleicht mal eine Diagnose mit kostengünstiger Datenrettungssoftware in der Testversion machen, um eine Übersicht zu bekommen was an Daten noch vorhanden ist.

Infos;

Dann bleibt eher Datenrettungssoftware.
Infos;
Versuche es mal mit Restorer2000 und Scavenger.
Scavenger findet manchmal bei NTFS noch Daten.
Restorer2000 ist oft in der Wiederherstllung zuverlässig.
Mach einen Sektorscan wie beschrieben oder bei Scavenger den langen scan.

Versuche bitte mal einen Laufwerksscan direkt mit Restorer2000 Pro.
Scanne bitte nicht die Partition sondern mache einen Laufwerksscan.
Freeware hat nicht immer gute Ergebnisse und ist deshalb kein Maßstab für eine Diagnose.
https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/#post-1793553

Gute Ergebnisse sind Restorer2000, Scavenger und Recover it All.
Freeware hat nicht immer gute Ergebnisse.

Du kannst dir ja mal den kostengünstigen Restorer2000 Pro (Shareware 49.99 $ ca. 38 €) in der Testversion anschauen was der an Daten nach Diagnose anzeigt.
Hatte hier bereits gute Ergebnisse und macht auch wenig Probleme mit verschiedene Dateiformate.
In der Bedienung für einige ein wenig gewöhnungsbedürftig.
Daher noch ergänzende Hinweise wegen Bedienung.
Mache damit mal einen genauen Sektorscan.
Markiere die Festplatte und nicht deine Partition..
Scanne die Festplatte indem du auf das Icon im Menü mit dieser Uhr oder ähnlich gehst (Diese Option sucht nach Partitionen macht aber einen Sektorscan).
Hinterher kannst du oben im rechten Fenster in Restorer auf die Festplattensymbole (erkannte Partitionen) klicken und auf deine Daten untersuchen.
Wähle bitte zuerst die Laufwerkssymbole aus die deiner Partitionsgröße und Dateisystem entsprechen.
Da kannst du auch wenn im rechten Fenster mehrere angezeigt werden wechseln indem du in Restorer2000 im Menü oben ganz links auf das Laufwerkssysmbol klickst.
Dann kommst du wieder zurück und kannst im rechten Fenster das nächste Laufwerkssymbol zum untersuchen auf Daten auswählen.

Zusätzliche Infos nur für den Versuch einer Wiederherstellung;

Wenn du auf Dateinamen und die Ordnerstruktur keinen Wert legst, kannst du dir mal Photorec anschauen.
Lade dir im Fall mal die neueste Version von Testdisk beta 6.6 direkt von der Homepage.
Photorec befindet sich mit bei Testdisk im Ordner.
http://www.cgsecurity.org/wiki/TestDisk_Herunterladen

Grund ist eine neuere beta als die auf CB im Moment erhältliche.
Die neueste beta von Photorec hat einige Verbesserungen speziell bei fragmentierte Dateien.
Schaue dir dazu auch die Dateiformatunterstützung für die Wiederherstellung an, ob die dir ausreicht.

Du kannst auch Dateien damit woanders hinkopieren.
Infos über das kopieren hier;
https://www.computerbase.de/forum/threads/232924/
Infos;
https://www.computerbase.de/forum/t...ttet-was-mach-ich-falsch.226036/#post-2223465
Du kannst es auch unter File Opt einstellen nach was für Dateiformate Photorec suchen soll.
Infos über die Unterstützung separat nochmal hier;
http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec

Viele Grüße

Fiona
 
Ohje, das hatte ich schon befürchtet. Hab eben meine Backup-DVDs durchgesehen. Die wichtigsten Sachen hab ich \o/ (Es lebe das rechtzeitige Backup.)

Photorec hab ich vorhin getestet, das hat aus dem noch nicht überschriebenen Bereich einiges retten können. Wobei zumindest mp3s und Bilder zum größten Teil in Takt geblieben sind. Meinem ersten Eindruck nach überleben mp3s und Bilder am Besten, txt wird zerstückelt, pdf entstellt, Filme funktionieren gar nicht mehr. Andere Dateien konnte ich noch nicht testen.
Die Demos von professionellen Progs sind haben dagegen tausende Dateien gefunden, die niemals auf der Partition gewesen sein können. Word und Excel Dateien zB, sowas hab ich nicht ;)

Sind 3 defekte Sektoren ein Grund für einen Garantie-Umtausch?
 
Zuletzt bearbeitet:
Sind 3 defekte Sektoren ein Grund für einen Garantie-Umtausch?
Wenn dein Dateisystem nicht funktioniert ja.
Auch nach chkdsk können nach einer Weile die Fehler wiederkommen.
Lasse das Diagnosetool vom Hersteller drüberlaufen, notiere den Fehlercode und speichere Meldungen aus der Ereignisanzeige bei System wie Disk als Nachweis.
https://www.computerbase.de/forum/threads/hdd-diagnose-recoverytool-sammlung.58108/
Setze dich mit dem Support in Verbindung und versuche eine RMA-Nummer für den Austausch zu bekommen.

Viele Grüße

Fiona
 
Zurück
Oben