Korrigieren des Baums aus dem durcheinandergebrachten Dateibaum in der NTFS-Partition

Question

Die Situation ist wirklich verzwickt, aber ich bin mit meinen Möglichkeiten ziemlich am Ende.

Es ist meine persönliche Festplatte, also ist sie sehr wichtig für mich, und ja, ich habe kein Backup =(

Die Kurzgeschichte:

1. Ich habe zwei Festplatten. Eine mit Windows und eine andere, auf der ich vorne etwas freien Platz hatte, damit ich Linux installieren konnte. Der Rest war von einer 1,8 TB großen NTFS-Partition mit Daten belegt.

2. Ich habe Linux installiert und nach einer Weile festgestellt, dass nicht genug Platz für alles vorhanden war. Daher habe ich es mit Gparted versucht und es angewiesen, die Größe der NTFS-Partition auf eine kleinere Größe zu reduzieren.

3. Das System stürzte ab. Ich musste neu starten und die Größenänderung brach ab.

So habe ich das Problem behoben:

1. Habe Linux Live neu gestartet und Testdisk verwendet, um die Festplatte gründlich zu analysieren und die möglichen Partitionen wiederherzustellen. Es wurden mehrere Versionen der NTFS-Partitionen gefunden, die wahrscheinlich während der Größenänderung erstellt wurden. Ich habe Testdisk angewiesen, jede einzelne davon zu öffnen, und nur eine konnte ihre Dateien auflisten. Beim Versuch, die anderen Optionen auf Testdisk zu öffnen, wurde eine Fehlermeldung angezeigt. Ich nahm an, dass die fehlerfreie die richtige war, und habe Testdisk angewiesen, die Partition wiederherzustellen und einen neuen MBR zu schreiben.

2. Die Partition wies Fehler auf und Linux verfügt über ein Tool zur Reparatur von NTFS. Ich habe es verwendet, aber das System wies weiterhin Fehler auf.

3. Also habe ich Windows gebootet und mit chkdsk alle Fehler in der Partition behoben.

4. Alles scheint in Ordnung zu sein, aber jetzt, zurück in Windows, wenn ich eine Datei öffne, wird eine andere Datei oder ein Teil einer anderen Datei geöffnet. Das heißt, einige Dateien haben die Position anderer Dateien eingenommen.

Ich glaube, ich habe einen alten Baum wiederhergestellt und nicht den aktuellsten. Und dieser war zufällig intakt, während der neueste beschädigt war. Daher wurden die Dateien, die während der fehlgeschlagenen Größenänderung verschoben wurden, bei der automatischen Korrektur nun fälschlicherweise als an der richtigen Stelle angenommen.

Wenn ich also eine Datei öffne, versucht sie, eine andere zu öffnen. Radiohead - Creep.mp3 wird geöffnet und es wird tatsächlich ein Teil aus einem anderen Song sein oder sogar Code aus einem JPG. Einige Dateien scheinen in Ordnung zu sein, aber bei anderen scheint der Platz von anderen eingenommen worden zu sein.

Kennt jemand etwas wirklich Wirksames, das mir bei der Lösung dieses Problems helfen kann?

Answer 1

Dieses Ding hat vielen Benutzern, die mich um Hilfe gebeten haben, eine Menge Daten gerettet:Handy Recovery.

Das Tolle daran: Es kann gelöschte Partitionen wiederherstellen! Allerdings dauert es sehr lange, alle verlorenen Daten wiederzufinden, und Sie benötigen für die Wiederherstellung natürlich eine zweite Festplatte.

Answer 2

Sie haben Ihre Festplatte gründlich vermasselt. Man nimmt nie Partitionsänderungen vor, ohne vorher ein Backup zu erstellen, da der kleinste Fehler den Verlust der Festplatte bedeuten kann, aber Sie haben mehrere gemacht.

Einige der Dateien können möglicherweise noch wiederhergestellt werden, Sie benötigen jedoch ein Dienstprogramm, das die Festplatte analysiert und nach Dateien sucht, ohne die Festplattenstruktur zu verwenden, da derzeit keine vorhanden ist.

Nachfolgend sind einige kostenlose Wiederherstellungsprogramme aufgeführt. Probieren Sie sie alle nacheinander aus. Denken Sie daran, die möglicherweise gespeicherten Dateien auf ein anderes Laufwerk als das formatierte zu kopieren. Schreiben Sie nicht auf diese Festplatte, bis Sie die Daten wiederhergestellt haben!

Sie müssen außerdem jede einzelne „wiederhergestellte“ Datei überprüfen, um sicherzustellen, dass keine Teile fehlen.

PC INSPECTOR Dateiwiederherstellung
Recuva
DiskDigger

Answer 3

Die Frage war, ob jemand etwas kennt, eine Software oder ein Verfahren, mit dem eine sehr beschädigte Partition und die beschädigten Dateien wiederhergestellt werden könnten.

Nach vielen Experimenten bin ich zu dem Schluss gekommen, dass dies in einer Situation, in der sowohl die Dateien als auch der Dateibaum kompromittiert wurden, am besten funktioniert:

1. Verwenden Sie ein RAW-Wiederherstellungstool, um alle gewünschten Dateien direkt von der Festplatte wiederherzustellen.Fotorec http://www.cgsecurity.org/wiki/PhotoRecist ein wirklich nettes Tool, mit dem Sie die meisten Dateierweiterungen von der Festplatte entfernen können. Es führt eine Rohwiederherstellung durch, sodass Sie Ihre Dateinamen nicht zurückbekommen, aber im Wesentlichen alles, was wiederhergestellt werden kann, wird wiederhergestellt.

2. Verwenden Sie etwas wieDMDE http://softdm.comum alte/gelöschte/beschädigte Partitionstabellen zu erkennen und zu durchsuchen und alle Ihre Dateien erneut herauszuholen.

3. Verwenden Sie etwas wieTestdisk, tatsächlich in die Festplatte einzugreifen und zu versuchen, die alte Partition wiederherzustellen

4. Verwenden Sie standardmäßige Tools zur Korrektur des Dateisystems (z. B.:CHKDSK), um Ihr Dateisystem zu korrigieren.

5. Also, überprüfen Sie1)IstRaw-Dateien,2)Istwiederhergestellte Dateien aus der wiederhergestellten Baumstruktur,4)IstDateien von der wiederhergestellten Partition. Jetzt zum Löschen. Verwenden Sie etwas, das Duplikate löscht. Sie möchten Folgendes tun: Vergleichen Sie 1) mit 2) und löschen Sie alle Duplikate bei 1), vergleichen Sie 1) mit 4) und 2) mit 4) und löschen Sie alle Duplikate bei 1) und 2).

6. Jetzt können Sie die Dateistrukturen aus 2) und 4) sicher kombinieren und dabei immer die Dateien umbenennen (Hinweis: An dieser Stelle wird immer eine der Dateien beschädigt sein, wenn sie denselben Namen haben). Sie können dafür etwas codieren oder es einfach manuell tun.

7. Schließlich können Sie etwas wieTrid http://mark0.net/soft-trid-e.htmlum beschädigte Dateien loszuwerden. Und verbringen Sie viel Zeit damit, zu sehen, was Sie aus 1) erhalten haben, und es manuell zu organisieren.

Zu den anderen Antworten:

Der "lerne deine Lektion, verwende immer ein Backup„Ratschläge sind zwar nett, aber als Problemlöser letztlich sinnlos.

Der "Machen Sie ein Image, bevor Sie mit der Wiederherstellung beginnen"-Ratschläge sind auch ziemlich sinnlos, wenn Sie wissen, was Sie tun, und einfach nicht auf die Festplatte schreiben, von der Sie eine Wiederherstellung durchführen möchten (ja, ich weiß, dass sogar Dinge wie „Zuletzt aufgerufen“/„Zuletzt geändert“-Stempel gefährlich sein können, aber nicht wirklich). Es gibt einfach keinen triftigen Grund, dies zu tun, wenn die mechanische/elektronische Integrität Ihrer Festplatte nicht beeinträchtigt ist.

Das ist es.

Alle von mir verwendeten Tools waren zum Zeitpunkt des Schreibens kostenlos.

Diese ganze Prozedur wird locker mehr als eine Woche dauern. Ich hoffe, diese Antwort hilft irgendwem. :)

Answer 4

Bevor Sie irgendetwas anderes versuchen, führen Sie zunächst (ja: jetzt) ​​ein Low-Level-Bit-für-Bit-Backup durch (ich glaube, Norton oder Clonezilla ermöglichen dies).

Jetzt haben Sie gesichert, was Siehaben derzeit, versuchen wir es: Sie können Ihre Partitionswiederherstellungssoftware erneut verwenden, prüfen, ob die anderen Partitionstabellen noch vorhanden sind, und versuchen, eine andere wiederherzustellen, prüfen, ob es funktioniert, dann eine andere wiederherstellen usw. Sie können mit Ihrer Kopie jederzeit zum ursprünglichen Zustand zurückkehren.

Wenn nichts davon funktioniert, können Sie sich an ein Datenrettungsunternehmen wenden. Dort gibt es hervorragende Fachleute, die Ihre versetzten Zeiger möglicherweise wiederherstellen können, da es sich sicherlich um eine Versetzung von Blockindizes handelt. Dies wird hohe Kosten verursachen (ungefähr ein paar Hundert Dollar), aber nur Sie wissen, wie viel Sie für Ihre Daten ausgeben.

Viel Glück.