Ontrack EasyRecovery Fehler

[iTYPON]

Hallo zusammen,

habe meinen USB-Stick aus Versehen mit der externen Festplatte verwechselt und habe direkt im Root-Verzeichnis ein paar Ordner (unwiderruflich) gelöscht. Ist mir gleich aufgefallen und habe der Festplatte daraufhin keine Schreibbefehle mehr gegeben. Da ich das Szenario schon einmal hatte, besaß ich schon eine Wiederherstellungssoftware von Ontrack (EasyRecovery).

Die verlorenen oder gelöschten Ordner werden auch angezeigt und konnten abgespeichert werden.

1) Das eigentliche Problem ist ein Ordner welcher Acronis-Images (.tib-Endung) enthielt. Zwar wird dieser auch wiederhergestellt, allerdings haben die Imagedateien nach der Wiederherstellung 0 KB? Woran kann das liegen?

2) Es wurden zudem auch im Rootverzeichnis Ordner mit Namen wie zB "MFT 2553" oder "MFT 98061" gefunden. Diese habe ich aber nie erstellt, trotzdem befinden sich Daten von mir darin. Was hat es damit auf sich?

3) Um vielleicht doch an die Imagedatein zu kommen habe ich zu guter Letzt folgende Funktion aktiviert:
"Suche nach Dateisignaturen aktivieren (RAW-Modus)". Leider musste ich den Vorgang nach 12 Stunden abbrechen, da sich in der Logfile folgende Meldungen nur noch wiederholten:

INFO: TForm1.Progress 98,96 percent, diskBlock 3866495478, diskErrorCounter=0
WARNING: TCachedDisk > limiting cache reading by disk size
WARNING: TCachedDisk > limiting cache reading by disk size
WARNING: TCachedDisk > limiting cache reading by disk size
INFO: TForm1.Progress 98,96 percent, diskBlock 3866495486, diskErrorCounter=0
WARNING: TCachedDisk > limiting cache reading by disk size
WARNING: TCachedDisk > limiting cache reading by disk size
INFO: TForm1.Progress 98,96 percent, diskBlock 3866495494, diskErrorCounter=0

Könnte ich mit dieser Prozedur überhaupt an die gelöschten Acronis-Images kommen?
Warum erreicht das Programm keine 100%

Würde mich über eure Hilfe freuen

Gruß Lorys

 

[MahatmaPech]

die MFT angaben könnten variierende Fassungen der MasterFileTable eines NTFS-Laufwerkes sein. da es aber nur eine plus deren Schattenkopie geben kann/darf sind das am Ende zwei Einträge, Nr. 2553 und Nr. 98061.

unter Umständen sind das genau deine beiden Acronisimages oder zumindest das, was das Tool noch findet.

wende dich mit diesen Informationen doch mal an Kroll-Ontrack und frage dort nach, ob noch etwas eingestellt werden kann ("Schalter"), das zum Erfolg führt.

Welche Programmfassung nutzt du? ich habe noch eine der letzten, bevor nur noch die "arg beschnittene" zum Download bereitgestellt wurde. meine nennt sich noch "Ontrack Easy Recovery Professional 6.0", wenn ich nicht irre.

Ich wünsch dir was.