gelöschte und mit Recuva (Very poor) wiederhergestellte MP3 reparieren

[eYc]

Hallo,

ich versuche gerade, eine gelöschte, und mit Recuva wiederhergestellte MP3-Datei abzuspielen, aber das ist nicht möglich.

Ich habe den MP3-Stream (128 kbit/s) eines Radiosenders aufgenommen, eine dreistündige Sendung, und wollte diese schneiden, und zum unterwegs anhören auf's Handy kopieren. Leider habe ich die Aufnahme (ausnahmsweise) direkt danach gelöscht, und wenige Stunden später festgestellt, dass ich stattdessen die Aufnahme von der Vorwoche erwischt, und nochmal geschnitten und kopiert, und unter neuem Namen ein zweites Mal abgespeichert hatte. Ich habe sofort versucht, die gelöschte Datei mit Recuve wiederherzustellen. Das Programm zeigte (mit und ohne Tiefenscan) schon nach kurzer Suche genau diese eine Datei an, aber mit dem Status "Very poor", da sie von einer anderen Datei "C:\Windows\WinSxS\amd64_microsoft-windows-s..ck-mof-onecoreadmin_31bf3856ad364e35_10.0.19041.925_none_f7cfd7808dd5c05a\fastprox.dll" überschrieben wurde.

Die Wiederherstellung gelang auch (scheinbar), die Datei ist 176 MB groß, und beim Start mit dem VLC-Player wird eine Dauer von 3h 12 min. angezeigt, was in etwa hin kommt. Ich höre hier aber nur, an bestimmten Stellen, Fragmente einer ganz anderen Aufnahme. Von der aufgenommenen Sendung ist nichts auffindbar, an andere Stellen zu springen ist fast unmöglich, teilweise wird dann auch eine kürzere Spieldauer (kein fester Wert, sondern sprunghaft ansteigend) angezeigt. Beim Laden in MP3 Direct Cut sieht's ähnlich aus.
Der WMP auf Windows 10 meint entweder, es sei ein Problem aufgetreten, oder es piept/pfeift irgendwie rum.
Importiere ich die MP3 in Audacity, zeigt's mir hier 8 kHZ (statt 44,1 kHz) an, beim abspielen höre, in Zeitlupe, ich ein total übersteuertes Dröhnen.

Gibt es eine Möglichkeit, diese Datei irgendwie zu reparieren, oder wenigstens das, was noch von der Originalaufnahme darin stecken müsste, abzuspielen? Man findet zwar leicht Wiederherstellungstools für solche Fälle, aber zur Reparatur einer solchen habe ich nichts finden können.

Mit Recuva sieht das so aus:


und die weiteren Infos und der Header dazu:

Spoiler

Size: 176 MB (184.721.546)

State: Very poor

Creation time: 16.04.2021 20:05

Last modification time: 16.04.2021 23:18

Last access time: 17.04.2021 19:21

Comment: This file is overwritten with "C:\Windows\WinSxS\amd64_microsoft-windows-s..ck-mof-onecoreadmin_31bf3856ad364e35_10.0.19041.925_none_f7cfd7808dd5c05a\fastprox.dll"

43711 file cluster(s) overwritten (0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, ...)

123 cluster(s) allocated at offset 5266329
109 cluster(s) allocated at offset 7250598
68 cluster(s) allocated at offset 6084035
94 cluster(s) allocated at offset 6098054
108 cluster(s) allocated at offset 16522763
124 cluster(s) allocated at offset 15955662
142 cluster(s) allocated at offset 15955795
149 cluster(s) allocated at offset 17221466
157 cluster(s) allocated at offset 11971569
164 cluster(s) allocated at offset 3978451
175 cluster(s) allocated at offset 12007884
188 cluster(s) allocated at offset 16963869
344 cluster(s) allocated at offset 17221685
534 cluster(s) allocated at offset 16524763
587 cluster(s) allocated at offset 17220777
7448 cluster(s) allocated at offset 20619623
8587 cluster(s) allocated at offset 16529521
10061 cluster(s) allocated at offset 15942181
10286 cluster(s) allocated at offset 20183971
5651 cluster(s) allocated at offset 14235148

----------------------------------------------------------------

Header

8F 0F 00 00 6B 1F 00 00 9F 2D
00 00 26 40 00 00 CB 52 00 00
F6 64 00 00 DA 77 00 00 D6 8A
00 00 E1 9D 00 00 D5 B1 00 00
59 C4 00 00 59 D4 00 00 34 E6
00 00 D4 F7 00 00 30 09 01 00
F0 1A 01 00 5B 2E 01 00 D5 43
01 00 A9 58 01 00 D0 6D 01 00
F9 7F 01 00 57 93 01 00 36 A7
01 00 73 BA 01 00 B9 CD 01 00
FA DF 01 00 2E F3 01 00 DF 07
02 00 41 1A 02 00 96 2B 02 00
A2 3C 02 00 A7 4D 02 00 B8 5E
02 00 B7 6E 02 00 10 80 02 00
0E 95 02 00 53 A9 02 00 F1 BC
02 00 7F CF 02 00 7F E1 02 00
F7 F3 02 00 68 07 03 00 A0 1B
03 00 41 30 03 00 03 42 03 00
65 55 03 00 83 65 03 00 A0 74
03 00 E9 80 03 00 1E 92 03 00
76 A4 03 00 5A B6 03 00 26 C8
03 00 BA DA 03 00 FF ED 03 00
20 FF 03 00 48 10 04 00 4C 23
04 00 1E 35 04 00 09 45 04 00
4B 56 04 00 CB 69 04 00 D5 7C
04 00 6C 8D 04 00

Würde mich freuen, wenn das möglich ist, der Fehler mit der Verwechslung und das vorzeitige Löschen ärgern mich - wie so oft - ungemein.

Gruß, eYc.

 

[Asghan]

Was bringt das bluren der detailierten Infos?
Nehm da lieber nen Spoiler Tag zum ausklappen.

 

[eYc]

bluren? Schon geändert, habe im Editor außer diesem "Inline Spoiler" (mir bisher unbekannt) nichts anderes gefunden.

 

[BlubbsDE]

Die wirst du nicht mehr (besser) wiederbekommen. Wurde schon (teilweise) überschrieben.

Was sollen andere Tools besser machen? Recuva ist da schon genau das richtige. Zaubern kann es aber auch nicht.

 

[eYc]

Ja, das weiß ich. Es geht ja nicht um die Wiederherstellung, die bereits stattfand, sondern darum, aus dem Ergebnis noch etwas brauchbares rauszuholen. Ich habe z. B. auch schon MPG aus komplett gelöschten Partitionen wiederhergestellt, die konnte man auch noch abspielen, auch wenn da Fragmente aus anderen Aufnahmen (auch mit anderem Format) enthalten waren. Das sollte doch bei MP3 auch möglich sein, dachte ich. Vielleicht ist das mit Hilfe der Infos zu den "43711 file cluster(s) overwritten ..." plus den "... cluster(s) allocated at ..." möglich.

 

[Inzersdorfer]

Nein, pfutsch ist pfutsch...

 

[T-Ghost]

Ich habe z. B. auch schon MPG aus komplett gelöschten Partitionen wiederhergestellt

JA, solange die Daten nicht überschrieben wurden, schafft ein gutes Recovery Tool das....

So ein Programm kann leider nicht Hellsehen, was überschrieben wurde, ist für normale Tools weg.

 

[Inzersdorfer]

Sowas ist auch für "abnormale" Tools weg.

 

[T-Ghost]

Für professionelle Datenretter...
Wieso gibt es dann Datenshredder Tools die Sektoren bis zu über 30x überschreiben?
Ok meine Ausdrucksweise ist falsch, mit Software kann man da nichts mehr machen.
Das sind spezielle hardwarebasierten Verfahren, was aber ein anderes Thema ist.

 

[Inzersdorfer]

Datenträger shreddern gibt es, weil man Firmen erfolgreich eingeredet hat das nur zertifizierte Verfahren die Verantwortlichen nach allen Seiten juristisch absichert, gegen ordentlich € natürlich.

 

[eYc]

Die Recovery oder Wiederherstellung der Datei ist erledigt, falls das noch nicht rübergekommen ist, ich suche noch was zum reparieren einer MP3-Datei. So, wie es möglich ist, z. B. MP4 zu reparieren (Header, fehlende oder fehlerhafte Frames, Blöcke etc.), muss das ja auch mit anderen Dateiformaten möglich sein.

Ich habe jetzt nochmal nach "MP3 Repair" gegoogled, da kamen zwei Tools raus, die aber (laut Beschreibung zumindest, oder auf den ersten Blick) nur, oder vorwiegend für Probleme mit Tags, Header u. Cover-Bildern gedacht sind.

1. MP3 Repair Tool 1.5.0 ("Dr. Tag"): geht sehr schnell, die 'reparierte' Datei ist laut Explorer 216 Bytes kleiner, was das abspielen mit VLC angeht hat sich nichts geändert
2. MP3 Diags 1.2.03: hier passiert schon viel mehr, der Scan alleine dauerte über 8 min. Jetzt könnte ich diverse "Transformationen" ausführen, doch hier weiß ich nicht weiter. Da gibt's z. B.

• Gekipptes Bit im Audio wiederherstellen
• Entferne innere nicht-Audio Daten
• Entferne unbekannte Streams
• Entferne fehlerhafte Streams
• Entferne nicht unterstützte Streams
• Entferne abgeschnittene Audiostreams
• Entferne leere Streams
• Entferne leere/fehlerhafte ID3v2 Streams
• Entferne nicht übereinstimmende Xing Header
• Abgeschnittenes Audio auffüllen
• repariere VBR Daten
• und anderes zu den Tags und VBR ... (siehe Bild)

Kennt sich damit vielleicht jemand aus?
Außer den einzelnen Transformationen gibt es auch vier Listen, die mit denen man gleich zwei bis (fast) alle Korrekturen durchführen kann.

 

[Evil E-Lex]

Die Recovery oder Wiederherstellung der Datei ist erledigt, falls das noch nicht rübergekommen ist, ich suche noch was zum reparieren einer MP3-Datei.

Das, was da wiederhergestellt wurde, ist der Name der Datei, nicht der Inhalt. Die Datei selbst wurde bereits mit anderen Daten überschrieben, da kann man nichts reparieren. Sieht so aus, als hätten zwischen Löschen der Datei und Wiederherstellungsversuch diverse Schreibvorgänge auf dem Datenträger stattgefunden. Wenn der Datenträger auch noch eine SSD gewesen sein sollte, ist die Datei unwiderruflich verloren, da durch TRIM nach dem Löschen der Datei der ursprüngliche Speicherbereich der Datei freigegeben und daraufhin mit neuen Daten überschrieben wurde. Es hat schon einen Grund warum Recuva "Very poor" angezeigt hat. Das bedeutet schlicht: "Ich hab da einen FILE-Record gefunden, der sagt, dort war mal eine Datei XY mit Größe NN gespeichert."

Der Header einer gültigen MP3-Datei beginnt entweder mit:
FF FB
FF F3
FF F2

Oder wenn ein ID3-Tag vorhanden ist mit:
49 44 33

Das ist bei deiner Datei nicht der Fall.

 

[T-Ghost]

Mal ein ganz anderer Ansatz, sprechen wir von einem Livestream oder einem Podcast oder...?
Gibt es evtl. ein Archiv alter Sendungen?

 

[eYc]

Wenn der Datenträger auch noch eine SSD gewesen sein sollte, ist die Datei unwiderruflich verloren, da durch TRIM nach dem Löschen der Datei der ursprüngliche Speicherbereich der Datei freigegeben und daraufhin mit neuen Daten überschrieben wurde.

Ja, es ist eine SSD. Eine Crucial M4 256 GB mit FW 070H, angeschlossen am SATA 6 Gb-Controller eines Intel Z77-Boards, mit Treiber 12.8.0.1016 von 2013. TRIM 'behandelt' aber, so weit ich das jetzt weiß, nur die Sektoren, die überschrieben werden sollen. Wenn's alles 'leer macht', dürfte die Datei doch nicht mehr wiederherstellbar sein.

Mal ein ganz anderer Ansatz, sprechen wir von einem Livestream oder einem Podcast oder...?

Ja, konventioneller UKW-Radiosender mit Livestream im Internet, aufgenommen mit RadioShure. Die Sendung gibt's nicht als Podcast, oder sonstwie zum 'nachhören'.

Gibt es evtl. ein Archiv alter Sendungen?

Ich habe noch Aufnahmen von Sendungen aus den letzten Wochen, falls du das meinst (zum Vergleich). Alle noch 'raw' (ungeschnitten).

 

[BlubbsDE]

Der Mitschnitt ist weg. Egal ob HDD oder SSD. Da brauchst Du keine Zeit mehr rein stecken.

Du kannst aber den Sender anschreiben und um einen Mitschnitt bitten.

 

[Evil E-Lex]

Wenn's alles 'leer macht', dürfte die Datei doch nicht mehr wiederherstellbar sein.

Ist sie auch nicht. Recvuva hat dir den Bereich wiederhergestellt an dem die Datei mal gespeichert war. Da ist aber nichts mehr von deiner Datei, sondern andere Daten. Ebensogut hättest du Zufallsdaten nehmen können, die in eine Datei mit 172 MB Größe schreiben können und die dann abschließend wie deine MP3-Datei nennen können. Das Ergebnis wäre identisch gewesen.

 

[eYc]

Die Datei fastprox.dll, mit der angeblich überschrieben wurde, ist nur 929 kB groß, hat das Erstelldatum 16.04., 19:59 Uhr (kurz vor Beginn der Aufnahme, ca. 20:06 Uhr). Das Änderungsdatum war davor, 27.03.21. Gelöscht habe ich die Aufnahme am übernächsten Tag, 18.04.
Mit ein paar Korrekturen ("Transformationen") von MP3 Diags erhalte ich eine nur noch 53 MB große Datei, 57 min. laut VLC-Player, die sich auch noch recht gut, bis zur Hälte, abspielen lässt. Darin sind zwei größere 'Fragmente' einer Aufnahme einer anderen Sendung vom 06. April, die sich mit VLC oder MP3DC übergangslos bis zur 28. Minute abspielen lässt. Danach geht nichts mehr.
Der Windows Media Player stürzt gleich beim Starten ab, damit geht gar nichts.
Diese Aufnahme vom 6. April ist aber auch längst gelöscht, nach anhören. Das heißt ja, dass die Rohdaten nicht automatisch weg sein müssen, sie sind nur nicht mehr auffindbar. - Oder nicht mit so simplen Mitteln. Recuva findet hier (anderer Sender, anderer Ordner) überhaupt nichts.

Ok, danke, dann gebe ich die Versuche damit auf. Hauptproblem bei der Sache ist wahrscheinlich wirklich, dass das ganze auf SSD stattfand, was eine Wiederherstellung wohl so gut wie unmöglich macht. Ciao.

 

[Amaoto]

MP3val könnte dir helfen, eine valide MP3-Datei zu erzeugen. Ob da noch viel vom ursprünglichen Inhalt bleibt, weiß ich aber nicht. Testen kannst du es ja mal.

 

[eYc]

@Amaoto Danke, habe ich ausprobiert. Scan-Ergebnis (Analyzing) und Repair:

Spoiler

Analyzing file "f-u-h_2021-04-16.mp3"
WARNING: "f-u-h_2021-04-16.mp3" (offset 0x0): Garbage at the beginning of the file
WARNING: "f-u-h_2021-04-16.mp3" (offset 0x64108a): MPEG stream error, resynchronized successfully
WARNING: "f-u-h_2021-04-16.mp3" (offset 0x9af10a): MPEG stream error, resynchronized successfully
WARNING: "f-u-h_2021-04-16.mp3" (offset 0x950b00a): MPEG stream error, resynchronized successfully
WARNING: "f-u-h_2021-04-16.mp3" (offset 0xb00c906): MPEG stream error, resynchronized successfully
WARNING: "f-u-h_2021-04-16.mp3" (offset 0xb00cf7a): Garbage at the end of the file
WARNING: "f-u-h_2021-04-16.mp3": VBR detected, but no VBR header is present. Seeking may not work properly.
WARNING: "f-u-h_2021-04-16.mp3": Non-layer-III frame encountered. See related INFO message for details.
WARNING: "f-u-h_2021-04-16.mp3": Different MPEG versions or layers in one file. See related INFO message for details.
WARNING: "f-u-h_2021-04-16.mp3": No supported tags in the file
INFO: "f-u-h_2021-04-16.mp3": 54647 MPEG frames (2 V1L1, 0 V1L2, 54645 V1L3, 0 V2L1, 0 V2L2, 0 V2L3, 0 V2.5L1, 0 V2.5L2, 0 V2.5L3), no tags, no VBR header
Done!
-----------------------------------------------------------
Rebuilding file "f-u-h_2021-04-16.mp3"...
FIXED: "f-u-h_2021-04-16.mp3": File was rebuilt
Done!

Raus kam eine 20 MB große Datei (20.982.528 Bytes), so ziemlich das gleiche wie nach weiterer Transformation mit MP3 Diags (20.983.680 Byte) die ich gestern noch durchgeführt hatte. Da sind 21 min. fehlerfrei abspielbare Musik, auch wenn die ersten Sekunden nach Zeitlupe klingt, aber halt ebenfalls aus der schon länger gelöschten Aufnahme einer Sendung vom 6. April.

 

[eYc]

.... Darin sind zwei größere 'Fragmente' einer Aufnahme einer anderen Sendung vom 06. April, die sich mit VLC oder MP3DC übergangslos bis zur 28. Minute abspielen lässt. ...
Diese Aufnahme vom 6. April ist aber auch längst gelöscht, nach anhören. Das heißt ja, dass die Rohdaten nicht automatisch weg sein müssen, sie sind nur nicht mehr auffindbar.

Diese Aufnahme war noch im Papierkorb, also nicht richtig gelöscht, das dürfte die Erklärung dafür sein.