NTFS plötzlich RAW - Neustart CHKDSK und Daten waren weg

Autor

Beitrag

dacrowe
Ist häufiger hier

#1 erstellt: 05. Mai 2013, 00:51

Hi,

ich bin völlig verzweifelt, aus der Dateirettung für einen Kollegen wurde für mich der Supergau...Folgendes ist passiert:

Kollege hat seine Platte geschrottet, da ich schon für einige Freunde mit dem Tool Recuva Daten erfolgreich retten konnte hab ich ihm angeboten, das er mir die Platte geben soll und ich versuch mal mein Glück. Leider wurde mir das zum Verhängnis...

Fing alles gut an, Recuva hat fast alle Dateien von ihm gefunden, ich ließ die Wiederherstellung der Dateien auf eine meiner 3 TB Seagates laufen. Das Tool arbeitete, bis i-wann der Balken stehen blieb und keine Rückmeldung mehr von Recuva kam und schließlich schloss es sich. Was dann los war, ließ mein Herz in die Hose sacken. Meine 3 TB Platte wurde komplett leer markiert. Zugriff nicht möglich, sollte formatieren. In der Datenträgerverwaltung wurde mir die Platte als RAW angezeigt. War völlig fertig und dachte machst mal nen Neustart, fiel mir halt gerade nix besseres ein. Beim Neustart rödelte dann chkdsk rum.

Ergebnis: Laufwerk wieder NTFS aber Platte komplett leer bis auf ein paar GB wiederhergestellte Dateien von Recuva. Voller Verzweiflung find nun die Rettung meiner Platte an. Recuva fand nach 8 stündigen Scan aber nicht eine Datei von mir.

Ich vermisse nun etwa 2 TB an Filmen und weiß nicht mehr weiter. Auf der Platte ist ein Ordner Found, hab gegooglet, dass der wohl von chkdsk kommt. Kann ich nicht mit irgenden einem chkdsk Befehl die Platte wieder herstellen. BITTE HELFT MIR, ich wollte doch nur gutes tun, bisher hatte die Rettung mit Recuva immer viel Zeit gekostet aber war immer erfolgreich...

GraphBobby
Stammgast

#2 erstellt: 05. Mai 2013, 03:17

Schaut schlecht aus fuer die Daten.
Solange du noch ueber eventuell moegliche Rettungsversuche nachdenkst, solltest du jedenfalls dafuer sorgen, dass das System nicht auf diese Platte schreibt. Ich weiss nicht, ob es bei Windows eine Option gibt, um die Platte read-only zu mounten, aber das waere jedenfalls das, was ich auf einem Unix-System machen wuerde, um zu sehen, ob ich noch irgendetwas auf der Platte finde, ohne dass dabei noch mehr zerstoert wird.

Die Inhalte der Dateien selbst sind im Normalfall solange auf der Platte bis sie ueberschrieben werden, weil aus welchem Grund auch immer der selbe Speicherbereich auf der Platte fuer etwas Anderes verwendet wird. Beim Loeschen oder Schnellformatieren der Platte, oder wenn das Inhaltsverzeichnis des Filesystems beschaedigt/zerstoert wird, geht die Information verloren, wo sich diese Inhalte befinden.
Das Problem ist, dass du ohne funktionierendes Inhaltsverzeichnis nicht weisst, wo diese Daten sind, und selbst wenn du weisst, wonach du suchst, z.B. einen Ausschnitt der Daten kennst nach dem du auf der Platte suchen kannst, findest du nicht gleich die ganze Datei, weil eine Datei ueber mehrere Fragmente verteilt sein kann, die an verschiedenen Speicherstellen auf der Platte liegen.

Diese Rescue-Programme versuchen normalerweise, aus Fragmenten beschaedigter Inhaltsverzeichnisse schlau zu werden. Je nachdem, wie gut das klappt, koennen sie deine Dateien wieder zusammenfuegen, oder auch nicht; falls nicht, kannst du's noch bei professionellen Datenrettungsfirmen versuchen, die haben vielleicht noch "schlauere" Software, viel Chance besteht dann aber wohl nicht.
Wenn das auch nicht mehr klappt, kannst du nur noch manuell nach bekannten Inhalten scannen, und die Fragmente selbst zusammenbasteln. Realistisch anwendbar vielleicht, wenn du 15 Sourcecode-Files suchst, aber nicht fuer zigtausende Filefragmente mit insgesamt 2 Terabyte, no can do, das kann kein Mensch bewaeltigen.

Wie auch immer, viel Glueck, ich hoffe du kommst irgendwie wieder an deine Daten.

dacrowe
Ist häufiger hier

#3 erstellt: 05. Mai 2013, 09:55

Ich bin ja immer noch am überlegen ob ich ein chkdsk /r mache. Evtl. erkennt er die chkdsk datei und stellt die wieder ordnungsgemäß her.

mightyhuhn
Inventar

#4 erstellt: 05. Mai 2013, 19:13

probier mal die demo hier von:

http://www.datenrettung-etc.de/datenrettungssoftware.htm

wenn das programm daten finded (glaube die demo kann 2 gb wieder herstellen" dann kannste das programm kaufen was sehr teuer ist oder nach einer ähnlichen lösung suchen aber wegen chkdsk sehe ich da nicht mehr viel licht...