Daten wiederherstellen (MBR und Parition weg)

kernel.panic · 21.11.12, 11:32

Hallo Leute,

Die Tage wurde bei mir wegen eines Virus der MBR überschrieben, somit war natürlich die Partitionstabelle weg.
Erster Schritt war Testdisk arbeiten lassen. Nach einem Deeper Search konnte ich auf der Platte auch 3 von 4 Partitionen wiederherstellen (auch mountbar etc.), die eine wichtige fehlt aber halt.

Meine Frage wäre, wie ich jetzt an die Sache rangehe. Problem ist, dass ich mir nicht sicher bin ob Testdisk die Partition nicht korrekt wiederherstellen kann oder ob das Problem an NTFS liegt (wie gesagt, andere 3 - gemischte Formate - gingen wieder, da wurde unter GParted auch gleich die richtige Belegung angezeigt etc.).
Soll ich mit Testdisk alle Möglichkeiten für diese Partition ausprobieren und jeweils NTFS via chdsk oder fsck.ntfs reaprieren lassen
oder
Gibt es ein Tool, dass die (momentan unzugewiesene) Partition auch ohne Dateisystem nach Daten durchsuchen kann? (Partition war mit 70GB relativ klein, auch fast voll, somit sollte wenig Restmüll gefunden werden)
oder
Einfach als NTFS neu zuweisen (war meine C unter W7) und mit einem Tool drüberlaufen lassen. Ich weiß nicht wie diese Tools arbeiten, ob diese irgendwo nach der MFT suchen und anhand dieser rekonstruieren oder ob es welche gibt, die byte für byte analysieren etc.).

Danke für eure Hilfe! Falls unklar ausgedrückt, einfach nachfragen.

asterix1534 · 21.11.12, 13:01

Hallo,
der MBR ist doch auf der Platte doppelt vorhanden (als Si-Kopie), kannst die Kopieren? Gibt ein einfaches Prog dafür zu mindest früher. Platte unter linux oder Bart PE anschaubar?

Cu asterix

kernel.panic · 21.11.12, 13:34

Zu 1., keine Ahnung.
Was meinst du mit anschaubar? Auf 3 der 4 ursprünglichen Partitionen kann ich zugreifen, Daten kopiren verschieben etc. Nur fehlt mir eben die 4.

MfG kernelpanic

stanleybeamish · 21.11.12, 14:05

Probiere das hier mal, vieleicht kannst damit was reißen.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Gruss

kernel.panic · 21.11.12, 14:23

Hallo,

Kommt auf meine Liste. Zuallererst lass ich mal GetDataBack ran, dass soll ja meist gute Ergebnisse liefern. Danach kann ich immer noch andere Software versuchen. Außer es spricht etwas sehr für die O&O Software.

MfG kernel

stanleybeamish · 21.11.12, 15:14

O&O ist nicht zu verachten, hat gute schnelle Algorithmen.
Und hier eine Website mit zwei Recover Tools

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Damals gabs da noch Ontrack Easy Recovery...........leider nicht mehr da.
Werds aber bei mir suchen und bereitstellen, wenn du magst.
Damit habe ich immer angefangen bei sowas.
Und ging auch sehr gut.

Das wichtigste aber wäre, das die Partition nicht verändert wird, eventuell ein Snapshot und den mounten.
Dann kannst du sauber suchen.
Das geht gut mit O&O.
Gruss