MFT wiederherstellen

[Neo]

So,

Ich freue mich verkünden zu dürfen, dass ich 150 GB an Daten verloren habe (vllt. nur vorrübergehend).

Also zuerst wollte ich eigentlich, freien Speichplatz einer anderen Partition zuweisen. Dies hatte mit "Partition Magic" leider nicht funktioniert. Kurzerhand weitergeschaut, nahm ich Paragon Partition Manger.
Ok der hat es bis zu einem gewissen Grad gemacht.
Aber irgendwann stoppte er, ich musste rebooten und Windows startete nicht. Mit der Recovery Disk probiert, nicht hinbekommen. Ok, ich habe nichts an der Festplatte gemacht wo mein Windows drauf ist. Ich habe eine ganz andere Festplatte ausgewählt gehabt.
Egal, danach mit so einer Windows Disk mit der man von CD bootet probiert und "TestDisk" laufen lassen.
Kein Ergebnis, ...
Windows reparieren ging!

Dafür waren jetzt alle Partition der Festplatte wieder da, aber die andere Festplatte an der ich etwas ändern wollte nicht!

TestDisk drüberlaufen geht wieder, ... zufrieden.

Windows irgendmal rebootet, hängt schwarzer Bildschirm, weil er irgendwas macht, also er zeigt nichts an, aber ich denke er sucht irgendwas auf meiner externen Festplatte, auf der ich etwas ändern wollte. Ich mache dann meistens einen reboot, weil er dann kurz beim Booten braucht um die Festplatte zu erkennen und Windows gleich danach hochfährt.

Kaum gebootet, die Partition an der ich was ändern wollte kann nicht mehr zugegriffen werde. Ich nenne sie jetzt einfach mal "H:".
Nochmal mit Paragon nach Errors gecheckt. Sagt mir ich soll die Windows Tools zur Wiederherstellung nutzen. TestDisk hat mir nichts gebracht, Checkdisk auch nicht. Testdisk hat, aber wenigstens die Partition erkannt im Gegensatz zu Checkdisk.

Danach dachte ich ich lasse mal chskdsk drüberrutschen. Ok nach wie vielen Stunden weiß ich nicht. Partition wieder zugriffsbereit, aber die Hälfte der Daten fehlen.

Lösung? Mit irgendeinem Datenwiederherstellungsprogramm gibt es schlechte Ergebnisse. Ich denke die Daten sind noch alle drauf, bloß dass ihm die Einträge dazu fehlen.

[BuckFix]

Wenn es dir nicht gelingt, mit TestDisk die Daten durch Wiederherstellung des Bootsektors der Partition wiedezufinden, hast du eigentlich nur noch die Möglichkeit die Daten mit herkömmlicher Datenrettungssoftware suchen zu lassen. Getdataback oder Lost&Found etc. nutzen.
Partitionsänderungen ohne entsprechende Sicherung der Daten sind eben ein Risiko.

[Neo]

Habe hier mal bei CHECK MFT von Testdisk drüberlaufen lassen. (Erstes Bild im Anhang)

Dann habe ich noch so einen komischen Ordner.
(2. Bild)

Und wenn ich da reingehe (3. Bild)

So jetzt weiß ich aber nicht weiter.

[BuckFix]

Joa, das kannst du wohl vergessen. Durch den Einsatz von chkdsk hast du zwar die Dateien aber die Zuordnung ist weg. Bedeutet: kannst du eigentlich nur noch von Hand wiederherstellen.
Schuld eigen sage ich da nur. Wer ohne entsprechende Sicherung derartige Änderungen durchführt, bezahlt eben u.U. dabei Lehrgeld.

[Neo]

Eines verstehe ich trotzdem nicht.
Das waren ja mehr Daten als in dem found Ordner angezeigt werden.
Die Daten waren ja wieder da, bis dass mit dem booten passiert ist. Und danach konnte ich unter Windows nicht mehr auf die Partition zugreifen. Bei TestDisk zeigte er mir zu dem Zeitpunkt schon nicht alle Daten an.

Aber reparieren konnte ich leider auch nichts. Und als ich chkdsk laufen ließ, hatte ich ja wieder zugriff auf meine Partition.

Ich meine sind jetzt ein paar GB private Fotos unter anderem Weg.
Der Rest ist nicht so schmerzhaft. Eine große mkv Datei hatte ich auch noch drauf. Bloß die kann ich nicht finden, weil die in der Dateitypenliste nicht mit drinnen ist.

Klar bin ich selber schuld, aber ich habe numal nicht Geld für 20 Sicherungen. Außerdem hatte das ja nichts mit der Partitionierung zu tun.

[BuckFix]

Man braucht ja keine 20 Sicherungen, sondern nur eine. Meistens braucht man eben genau die Sicherung, die man eben nicht angelegt hat!

Vergiss es einfach. Das Chaos bekommst du jetzt nicht mehr anständig geregelt und alles andere wird teuer.

[Neo]

Nochmal Ich

Manche Sachen scheinen ja gar nichtmal so schlecht zu sein.

Hatte ich gestern Nacht drüberlaufen lassen.

Aber z.B. eine FRT Datei hatte ich nie auf dem Rechner 100%.

Jetzt ist die Frage wenn ich etwas wiederherstelle, bleibt diese Datei am Ursprungsort oder wird diese woanders hinkopiert?

edit:

// wahrscheinlich hätte das gelangt um meine Partition wieder so hinzubekommen, dass ich zugreifen kann.

Chkntfs

[BuckFix]

Zitat:
Jetzt ist die Frage wenn ich etwas wiederherstelle, bleibt diese Datei am Ursprungsort oder wird diese woanders hinkopiert?

Das lässt sich nicht so einfach beantworten. Gibt schliesslich auch Wiederherstellungsprogramme, die explizit einen Ort für die wiederhergestellten Dateien angegeben haben wollen, wobei das dann zweckmässigerweise ein anderer Datenträger sein sollte.

[Neo]

Ich werde mal überlegen ob ich mir heute einen neuen Datenträger zulege.

Dann versuche ich die Sachen, die mir wichtig sind, wiederherzustellen, naja und der Rest landet dann halt in der Tonne.

Bei Testdisk ist ein Programm dabei, Photorec oder so.
Weißt du ob wie da die Dateien wiederhergestellt werden?

Dank dir trotzdem schonmal =).

[Hebbocher]

@Neo: Von welchem Programm sind denn die Screenshots in deinem vorletzen Post hier ?

[leader]

Das sieht nach "O&O DiskRecovery" aus.

Komerzielle Datenrettungssoftware.

[Neo]

Tja stimmt schon!

ist O&O Disk Recovery.
Da gibts aber noch mehr Programme zur Datenrettung, sowie ich weiß, also von O&O.

[Neo]

Habe da noch etwas tolles endeckt.

Ich bin da jetzt mal in den Found Ordner mit dem Explorer rein und siehe da. 1000000 Ordner aber darin befindet sich echt gutes Material.

Bild^^