Ich habe TestDisk verwendet, um Dateien von einer internen Festplatte wiederherzustellen, die ich extern an einen anderen PC angeschlossen hatte. Mit PhotoRec sind alle Dateinamen falsch und die ursprüngliche Ordnerstruktur existiert nicht.
Was kann getan werden?
Antwort1
Photorec tut das, es ist eines der nervigeren Dinge daran, aber es ist dafür gedacht, Dateien in Szenarien wiederherzustellen, in denen es wichtiger ist, die Daten zu erhalten. Es ist oft in der Lage, Bilder aus Fragmenten wiederherzustellen, in Situationen, in denen kommerzielle Software das nicht kann. Daher neige ich dazu, in einem Wiederherstellungsszenario zuerst Recurva auszuführen (es behält die Dateinamen bei) und DANN Testdisk. (praktisch ist es „Laden Sie ein anderes Betriebssystem mit einer anderen Dateisystemtreiberimplementierung – Windows für Ext, Linux für NTFS, Testdisk, Recurva und dann Photorec.)
Sie können die Ordnerstruktur nicht wiederherstellen, aber Sie können die Dateinamen möglicherweise aus anderen Daten wiederherstellen. Es gibt eineAbschnitt zur Dokumentation von PhotorecDas Programm verfügt über einige Skripte, die für diese Art der Wiederherstellung unter Verwendung von Exif und anderen Metadaten nützlich sind.
Antwort2
Eine Sache, die ich persönlich auf mich genommen habe, ist die Zusammenarbeit mit dem Autor von Photorec, um PAR2-Dateien zu finden. Er hat sich sofort an die Arbeit gemacht und PAR2 hinzugefügt, aber Sie müssen Photorec so einstellen, dass unvollständige Dateien für PAR2 wiederhergestellt werden, da Sie so viel wie möglich von der Datei erhalten möchten, anstatt die Datei bei einer Dateigrößeninkongruenz ignorieren zu lassen. Wenn Sie präventiv PAR2-Daten erstellen, sogar nur 1 % der Wiederherstellungsdaten, mit kleinen Wiederherstellungsblöcken, verteilt auf 10 Dateien für ein ganzes Dateiverzeichnis, haben Sie gerade einen enormen Vorteil bei der Wiederherstellung Ihrer Daten, zusammenhängend und fragmentiert, sowie der Dateinamen und Verzeichnisstrukturen, wenn Sie einige dieser PAR2-Dateien mit Photorec (oder einer anderen Datenwiederherstellungs-/Datei-Carving-Software) wiederherstellen können. Dies funktioniert am besten für Medien/Laufwerke, die viele lesen und nicht so oft schreiben, wo Sie leicht defragmentieren können und sich nicht viel Gedanken über die Aktualisierung von PAR2-Daten machen müssen.
Dies wird Ihre aktuelle Situation höchstwahrscheinlich nicht verbessern, aber ich würde Programme wie „Recuva“ ausprobieren, das kostenlos ist, und zwei kommerzielle Programme, „Easy Recovery Pro“ und „Zero Assumption Data Recovery“, sind einige hervorragende Programme, die Ihnen bei der Wiederherstellung von Daten helfen. Achten Sie darauf, nicht auf die Festplatte zu schreiben, bis Sie mit Testdisk ein schönes, einhängbares Image der Festplatte erstellt haben, mit dem Sie spielen können. Je nach Problem kann es so einfach sein, wie eine Sicherungskopie der Dateizuordnungstabelle wiederherzustellen oder eines von mehreren Partitionierungsdienstprogrammen zu verwenden, um eine „Partition wiederherstellen“ auf dem beschädigten Laufwerk zu erstellen.
PhotoRec ist ein weiteres Monster. Während Testdisk oft ganze Partitionen oder Dateizuordnungstabellen für verschiedene Dateisysteme „wiederherstellen“ oder wiederherstellen kann, führt es eigentlich keine „Suche“ nach Dateien durch. PhotoRec durchsucht jeden Sektor und/oder Cluster der Festplatte nach Headern der Dateitypen, die es in seiner Datenbank hat, um zu versuchen, verschiedene Dateitypen zu finden, aber es ignoriert das Dateisystem. Sie könnten also NTFS für fast jede Art von Linux-Dateisystem verwenden und würden so ziemlich die gleichen Ergebnisse erzielen. Das einzige Problem ist, dass es diese verlorenen Dateien nicht finden kann, wenn Sie in Ihrem Dateisystem Komprimierung verwenden, wie NTFS-Komprimierung oder BTRFS-Komprimierung oder was auch immer. Viel Glück, wenn wir in diesem Fall versuchen, das Dateisystem zu rekonstruieren. Aber die Dateien, die es verarbeitet, funktionieren einwandfrei, es hat keine Referenz, anhand derer es die Dateien benennen kann, da es eine Bare-Metal-Suche nach Daten durchführt, unabhängig vom Dateisystem, das alle Metadaten wie Dateinamen, Speicherorte von Dateien usw. verfolgt hat.
Sie können versuchen, Dateien basierend auf den aus Dateien wiederhergestellten Metadaten umzubenennen, z. B. JPEGs oder andere Medien. Für zukünftige Ansätze würde ich dringend empfehlen, PAR2-Daten hinzuzufügen. MultiPAR oder eine aktuelle Version von Par2CMDLine werden dringend empfohlen, da beide rekursive Unterverzeichnisse beim Erstellen von PAR2-Daten unterstützen. Es ist gut, etwa 10 % Wiederherstellungsdaten zu erstellen, abhängig vom Speicherplatz. Und die PAR2-Daten mindestens monatlich oder wöchentlich zu aktualisieren. Aber es lohnt sich. Außerdem ist es eine ausgezeichnete Idee, Ihre Laufwerke defragmentiert zu halten, damit Ihre Dateien zusammenhängend sind und bei einem Dateisystemfehler mit viel größerer Wahrscheinlichkeit wiederhergestellt werden können.
Wenn ein Dateisystem auftritt, können Sie mit TestDisk eine DD-Datei erstellen und die Daten aus der DD-Datei mithilfe der mit PhotoRec extrahierten PAR2-Dateien relativ einfach wiederherstellen.
Ergänzung: Bitte entschuldigen Sie die verspätete Antwort und meinen schrecklichen Schreibstil. Hier sind einige Links, die hilfreich sein könnten. Die meisten der von mir erwähnten Softwaretitel können auch problemlos über die Google-Suche gefunden werden.
Ergänzung: Eine andere Methode könnte darin bestehen, mit TestDisk eine .dd-Rohdatei Ihrer Festplatte auf einer anderen Festplatte zu erstellen und dann ein Festplatten-Mounting-Dienstprogramm wie OSFMount zu verwenden und das Image als virtuelles Laufwerk zu mounten. Es gibt einige Dienstprogramme, mit denen Sie Disk-Images als virtuelle Laufwerke mounten können und sogar Lese- und Schreibzugriff darauf haben, als wären sie tatsächliche Hardwaregeräte. OSFMount ist sowohl kostenlos als auch effektiv für die forensische Datenwiederherstellung. Auf der Website heißt es zu OSFmount: „OSFMount ist ein kostenloses Dienstprogramm, das für die Verwendung mit PassMark OSForensics™ entwickelt wurde. „OSFMount ermöglicht Ihnen das Mounten lokaler Disk-Image-Dateien (Bit-für-Bit-Kopien einer Festplattenpartition) in Windows mit einem Laufwerksbuchstaben. Sie können die Disk-Image-Datei dann mit PassMark OSForensics™ analysieren, indem Sie den Laufwerksbuchstaben des gemounteten Volumes verwenden.“ Sie können die 32-Bit- oder 64-Bit-Versionen für Windows hier herunterladen:http://www.osforensics.com/tools/mount-disk-images.html
Sobald Sie Ihr Laufwerksabbild erstellt und in ein Abbild eingebunden haben, können Sie risikolose Wiederherstellungsversuche auf dem virtuellen Laufwerksabbild durchführen. Es gibt viele Software zur Daten-/Partitionswiederherstellung. Ein guter Anfang wäre EaseUS Partition Master Home/Free Edition. Es ist aber genauso einfach zu finden, wenn Sie bei Google nach „EaseUS Partition Master Free“ suchen. Auch dies ist eines von vielen ähnlichen Tools, aber es ist kostenlos und recht effektiv, wenn es darum geht, eine beschädigte Partition zu rekonstruieren und Dateien wiederherzustellen, selbst solche, die mit NTFS-Komprimierung komprimiert wurden.