Festplatte retten

Impressum | Werbung

Geizhals » Forum » Hardware-Allgemein »

Festplatte retten (32 Beiträge, 1148 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Ab und an passiert es eben, man ist unaufmerksam und schon hat es einen

Die Situation:

Früher: RAID 1 in einem Server, 2x1TB gespiegelt mit einem Software Raid und einem Promise PCI Kärtchen.
Jetzt: QNAP 412 NAS System

Vorweg mal das positive an der Situation: Ich bin dermaßen paranoid, dass ich meine Daten auf viele Orte aufteile, wirklich wichtige Dinge sind in einem Serverzentrum zusätzlich gebackupt, mir sind also nur einzelne Ordner verloren gegangen.

Darunter allerdings auch der Ordner meiner geflacten Musiksammlung (die ich gerade neu einrippe, unfassbar dass ich mich dabei strafbar mache) und die Fotos der letzten 12 Jahre (unlike most people bin ich niemand der auf Fotos wirklich wert legt, es schmerzt also nicht sehr) und einige gerippte Filme, die ich so zum iPad gestreamt habe.

Passiert ist folgendes: Ich habe eine der beiden 1TB Platten herausgenommen und sie ins QNAP gegeben, die Bedienungsanleitung des QNAP sagte, dass man später erst die Platten initialisiert, allerdings hat er das wohl instantan gemacht und die eine Platte war auf der Stelle mit einem neuen Filesystem versehen. Ich dachte mir alles nicht so schlimm, nehm die Platte wieder raus und denk mir ich mach mal sicherheitshalber von der alten eine Kopie... ja. Die alte war schon put scheinbar und das doofe WebPAM hat das nicht gecheckt.

Die Platte erscheint nun, wenn ich sie anstecke unter win7 unter "Verwaltung", aber ich kann ihr keinen Laufwerksbuchstaben zuweisen, oder sie aktivieren oder so. Er erkennt aber dass da verschiedene Partitionen drauf sind.

Nun habe ich mir PCI File Recovery runtergeladen und der findet auch jede Menge, aber alle Dateinamen sind komplett im Eimer und eine wilde Ansammlung von ASCII Code Möglichkeiten.

Danach habe ich von einem Bekannten noch OnTrack Easy Recovery bekommen, mit dem Erfolg, dass ich rund 9 Stunden nach Sektoren gesucht habe und nun seit 4 (!) Tagen am Stück die Meldung "Baumstruktur erstellen" sehe. Laut Prozessmanager ist der Prozess aber noch am Laufen.

Meine starke Vermutung ist also, dass das QNAP den MBR der Platte zerstört hat. Nun habe ich mir weiter überlegt mal mit TestDisk Hand anzulegen. Schließlich wären die ganzen Fotos von der Platte eine nette Sache (wie gesagt nicht zwingend...). Bei TestDisk ist die Sache aber die, dass ich mir nicht sicher bin, welchen Partition Table Type ich mal auswählen soll. Normalerweise sagt man ja immer, Intel/PC Partition passt schon, aber stimmt das auch noch wenn ein RAID Controller im Spiel war?

Bin über jede Hilfe dankbar, danke für's Lesen des langen Textes

Die zerschossene Platte eins zu eins auf eine neue kopieren (linux dd) und nur mit der Kopie weiterexperimentieren.

Dann mit fdisk/gparted... nachschauen ob noch Patitionen im MBR sichbar sind. Falls nur eine (Primär)Partition drauf war die Partition neu erstellen - die Daten werden dabei nicht berührt.

Bei meheren Partitionen, insbesondere extended Partitionen (logische Laufwerke), wird es dann mühsam. Man könnte sich theoretisch die Blöcke mit der 0xaa55 Signatur (MBR...) rauskletzeln.

http://imageshack.us/photo/my-images/690/unbenanntqml.jpg/

Bei TestDisk ist die Sache aber die, dass ich mir nicht sicher bin, welchen
Partition Table Type ich mal auswählen soll. Normalerweise sagt man ja immer,
Intel/PC Partition passt schon, aber stimmt das auch noch wenn ein RAID
Controller im Spiel war?

Keine Ahnung, aber du kannst beim Ausprobieren ja nichts kaputt machen. Entweder findet er via "Deep Search" (das kann bei 1TB ziemlich lange dauern) die Partitionen, die du dir dann ansehen kannst, oder eben nicht. Arbeiten solltest du ohnehin, wie schon erwähnt, nur auf einer Kopie der Platte. Alternativ gibts von CGSecurity dann auch noch PhotoRec, mit dem du nach den Fotos suchen könntest.

Platte kopieren habe ich schon gemacht.

was ist mit der 2-ter Platte und Controller ?
Server OS ?

22.10.2011, 15:33 Uhr - Editiert von macjab, alte Version: hier

OS war win7, die zweite Platte dürfte hinüber sein, wie ich oben schon beschrieben habe - die erkennt windows nämlich nicht mal in der Verwaltung. Controller sollte (soweit er das jemals war) ok sein.

ich habe verstanden du hast 1 Platte mit QNAP zerschossen,
von 2-ter war nix zu hören,
der Controller + die andere Platte(die hoffentlich intakt ist) + Promise Treiber/Tools, und du sollst* auf die daten zugreifen können

mehr fakten, weniger prosa

ach ja, die andere war put, sorry

das die dateinamen verolen gehen ist normal, NTFS-MFT
du kannst mit TestDisk die MFT wiederherstellen, vielleicht
ansonst mit PhotoRec die daten wiederherstellen (auf separater Platte)

22.10.2011, 16:01 Uhr - Editiert von macjab, alte Version: hier

Nur wie stelle ich testdisk ein? Intel Partition? Oder was anderes?

seit 4 (!) Tagen am Stück die Meldung "Baumstruktur erstellen"

Hat damit wer Erfahrungen? Wie lange das dauern kann bei 1TB?

Mir kommt das bekannt vor, ich meine, dass ich das damals abgebrochen habe (ist schon ein paar Jahre her). Ich würde, wie gesagt, erst einmal versuchen, die Partitionen mit TestDisk wiederherzustellen.

6 Tage später ist er fertig geworden, habe aber heute keine Zeit drüber zu schauen ...

wenn das Qnap nur ein neues FS draufgeschrieben hat (mitteles einem Qick Format) dann sollte es (z.b.) mit GetDataBack ja nicht schwer sein wieder an diese ranzukommen...

Hast du auch die Firmware draufgespielt gehabt?
Wieviel Partitionen hast du vorher oben gehabt?

Ich würde folgendes versuchen.
Die defekte Platte anhängen und mit linux booten.
In der console dann fdisk -l eingeben um zu sehen wie die Platte aussieht.
Dann runterfahren und die andere anhängen und wieder booten.
Dort dann mit fdisk die Platte genauso so partitionieren wie die andere ausgesehen hat.
Mit Windows 7 hochfahren und hoffen das er es lesen kann.

Nein, Firmware nicht draufgespielt. Momentan sagt fdisk das:

Screenshot

Ein Programm, dass ich nur immer wieder empfehlen kann und schon vielen geholfen hat: r-studio

wenn noch partitionen vorhanden sind: rechts klick auf part und dateien öffnen

ansonsten rechts klick auf die platte und scan über die platte oder einen bereich, den scan kann man dann speichern und damit arbeiten als wäre er die platte

die ergebnisse und die art wie diese angezeigt werden sind sehr gut

http://www.pic-upload.de/view-11765876/Unbenannt3.jpg.html

So sieht es nun aus... ich hab nun nicht zwingend das Gefühl, dass ich da meine Dateinamen wieder bekomme, oder was meint ihr

Könnte man ja zur Not aus den Tags bekommen.

Ich habe nun mit testdisk einmal gescannt (quicksearch) und er hat nicht viel gefunden. Dann Advanced Search gemacht und er hat mir meine Partitionen angezeigt usw. Ich habe dann die Option "P" (Dateien anzeigen) genutzt und testdisk war einfach weg.... Hat wer eine Idee? Ich mach nun gerade nochmal den Advanced Search, werde dann einen screenshot Posten.

Steht denn irgendetwas Brauchbares in der Log-Datei?

Ich hab mal Screenshots vor einigen Tagen gepostet wie das nun aussieht, für weitere Hilfe wäre ich dankbar

Bin nun hier angelangt und mache nun einen Deep Search, nachdem TestDisk was von "kann nichts finden" erzählt hat.

http://s1.directupload.net/images/111027/i5zoas6x.jpg

27.10.2011, 13:10 Uhr - Editiert von xtlc, alte Version: hier

Nun bin ich hier angekommen:

http://s14.directupload.net/images/111027/temp/vwfl4m44.jpg

Wie verfahre ich nun am besten weiter?

27.10.2011, 18:30 Uhr - Editiert von xtlc, alte Version: hier

Hat das Sinn, wenn ich einfach aus der "D" (deleted) Partition versuche eine neue zu machen? Einfach eine NTFS draus machen?

Ja, wenn wie berichtet 'P' zum Auflisten dich aus dem Programm wirft (da wäre wie gesagt die Log-Datei interessant gewesen, aber dann müsstest du ja wieder von vorne mit der Sucherei anfangen - sehr nervig), dann einfach mit den Pfeiltasten auf 'P' wie Primär stellen, die Änderungen übernehmen und dann in einem anderen System versuchen, darauf zuzugreifen. Wie erwähnt: das NUR auf der Kopie der originalen Platte machen.

that did the trick

Thx a lot!

GetDataBack NTFS ist in diesen Fällen meistens das einzig wahre: http://www.runtime.org/data-recovery-software.htm

GetDataBack NTFS ist in diesen Fällen meistens das einzig wahre:

Aus eigener Erfahrung: Die einzige Software die bei mir, als Irgendwie/Irgendwas eine Partition zerschossen hatte - vermutlich ein Wechselrahm,n

- , die Dateien nahezu vollständig und sogar mit den meisten Namen wieder hergestellt hatte.
Natürlich nicht "gratis" und kostenlos...

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung