Wiederherstellen von Dateien, wenn der MBR von Windows 7 beschädigt wurde

Question

Systemstatistiken:

• Typ:64-Bit-Desktop;
• Betriebssystem:Windows 7 Premium;
• HD:Seagate Barracuda 750 GB, SMART-fähig.

Geschichte:

Ich habe es hier mit einer komplexen Situation zu tun und werde mein Bestes tun, sie zu erklären: Ich hatte es mit einigen fiesen Typen aus der Gaming-Welt zu tun und vor ein paar Tagen hat eine Sicherheitssoftware einen bösartig auf meinem System platzierten Befall beseitigt, der den MBR beschädigt hat. Als ich die Boot Repair Disk im Reparaturmodus ausführte, hieß es, sie habe das Original mit einem Windows 2000/XP/2003 MBR überschrieben. Jetzt bootet es nicht mehr von der Festplatte und hat weitere unten aufgeführte Symptome. Ich möchte nichts weiter unternehmen, um die Möglichkeit weiterer Schäden zu verringern, bis ich weiß, was ich als Nächstes tun soll, um das Problem zu beheben.

Symptome:

1. Beim Booten wird die Festplatte manchmal nicht im Bootmenü angezeigt.
2. Wenn es angezeigt wird und Sie die Option zum Booten von dort auswählen, wird eine Meldung angezeigt, die besagt, dass der Status der Festplatte „Schlecht“ ist. Wenn Sie F1 drücken, um fortzufahren, wird „Kein Betriebssystem gefunden“ angezeigt.
3. Der Laufwerksbuchstabe C: ist verschwunden und das Laufwerk ist unbeschriftet.
4. Wenn man sich die Statistiken der Festplatte mit dem Mini Tool Partition Wizard ansieht, wird angezeigt, dass die Festplatte zu 100 % belegt ist, obwohl sie weniger als 50 % belegt war. Außerdem steht im Status „Keine“, wie im Bild unten zu sehen:

Ideen:

Ich könnte es wahrscheinlich beheben, indem ich das Betriebssystem mithilfe der Factory Recovery Discs neu formatiere und neu installiere, aber ich habe einige Dokumente darauf, die ich wiederherstellen möchte. Vielleicht ist es möglich, einen Klon der Festplatte von einem früheren Speichervorgang auf einer anderen internen (oder externen) Festplatte zu installieren und von dort aus ein Wiederherstellungsprogramm auszuführen. Ich habe eine Systemwiederherstellungsdiskette und damit könnte ich vielleicht etwas anfangen, aber ich bräuchte die Schritte, um richtig vorzugehen.

Genau bei dem, wobei ich Hilfe brauche:

1. Ich möchte wissen, wie ich ein Backup der Festplatte in ihrem aktuellen Zustand erstellen kann, für den Fall, dass sie weiter beschädigt wird oder ich keine andere Wahl habe, als sie neu zu formatieren.
2. So stellen Sie die Laufwerksbezeichnung ohne funktionierendes Betriebssystem wieder her, sodass es wieder erkannt wird.
3. Die Schritte zum Wiederherstellen des ursprünglichen MBR, damit die Festplatte wieder funktioniert.
4. So erhalten Sie den ursprünglichen Zustand der Partition zurück, ohne die darauf gespeicherten Daten zu beschädigen.
5. Kurz gesagt, wie bekomme ich meine Festplatte wieder zum Laufen oder, falls das nicht möglich ist, wie kann ich die darauf gespeicherten Daten wiederherstellen?

Da dies komplex sein kann, fügen Sie bitte eine Schritt-für-Schritt-Anleitung bei. Das verringert die Fehlerwahrscheinlichkeit für jemanden wie mich, der nicht regelmäßig mit Startproblemen zu tun hat. Wenn mir hier jemand dabei helfen könnte, wäre ich dankbar.

BEARBEITEN: Weitere Informationen finden Sie im Kommentarbereich:

Die Dateien sind in der 686,5 GB großen Partition (NTFS) im Foto oben gespeichert.

Wie bereits erwähnt, wurde der MBR überschrieben und ich möchte den vorherigen MBR nicht auf diese Weise „wiederherstellen“. Mit Wiederherstellen meine ich, den richtigen MBR auf das Laufwerk zurückzuschreiben oder den MBR mithilfe eines Tools wieder auf den Windows 7-MBR zu reparieren, damit die Festplatte beim Booten wieder erkennbar ist.

Vielleicht verdeutlicht ein neuer Satz vereinfachter Fragen die Ziele, an denen ich arbeite:

1- Wie kopiere ich die Daten in die Partition, die jetzt zu 100 % belegt ist?
2- Wie mache ich das Laufwerk beim Systemstart wieder lesbar?
3- Wie kann ich Windows 7 wieder ausführen (ohne die Festplatte von Grund auf neu zu formatieren)?

Sofern nicht zusätzlich zu den RATs ein Virus eingeschleust wurde (alle Scanner, die ich bisher verwendet habe, liefern kein Ergebnis), werden die Daten in der zu 100 % vollen Partition nicht überschrieben. Der MBR ist durcheinander, sodass er einen falschen Wert ausgibt und eine Volllast von 100 % anzeigt, obwohl er nur zu -50 % voll ist.

Aktualisierung vom 01.08.:Ich bin hierhergekommen, um Hilfe zu bekommen. Sieht es so aus, als ob Sie sich mehr auf mein Konto konzentrieren als auf die Probleme, nach denen ich frage? Ehrlich gesagt weiß ich nicht, warum es ein Duplikat erstellt hat, nachdem ich mich mit meinem Gastkonto angemeldet habe. Danke für den Link, ich werde tun, was ich kann. Ich möchte nicht das Offensichtliche sagen, aber ich arbeite immer noch an diesem Problem und es ist noch nicht gelöst, also können wir bitte zum Thema zurückkommen …

Unten sehen Sie ein Bild des Ergebnisses, das ich beim Scannen des Laufwerks mit GParted von MiniTool erhalte. Selbst bei einem tiefen Sektorscan erhalte ich bei jedem Sektor immer wieder Lesefehler. Kann mir hier bitte jemand helfen?

Answer 1

Ich würde Folgendes tun. Es ist ein ziemlich komplizierter Prozess und ich habe nur kurz auf die Tools und ihre Funktion eingegangen, nicht auf den gesamten Prozess.

Besorgen Sie sich ein Laufwerk, das groß genug ist, um ein vollständiges Image Ihres Laufwerks aufzunehmen. Vorzugsweise mehr als doppelt so groß.

Besorgen Sie sich eine Linux-Live-CD und eine große Festplatte (mindestens doppelt so groß wie die Festplatte, die Sie wiederherstellen, klingt nach einer guten Wahl). Normalerweise verwende ich für solche Dinge xubuntu. Booten Sie und installieren Sie gsmartctl.

Ich würde zunächst sicherstellen, dass das Laufwerk in Ordnung ist. Führen Sie dazu gsmartcontrol (oder smartmontools) aus und prüfen Sie, ob eine große Anzahl ausstehender Sektoren zur Neuzuweisung vorliegt oder andere beunruhigende Dinge passieren.

Ich würde dann sehen, ob ich ein Image des Laufwerks erstellen kann - ich würde hier gddrescue verwenden, da es fehlerhafte Sektoren berücksichtigt, und ich kann es mounten mitAbonnieren.

Sobald das Image erstellt ist, würde ich versuchen, das Laufwerksimage zu mounten (und immer nur Tools auf dem Laufwerksimage ausführen) und sehen, ob ich die Daten manuell davon abrufen kann. Wenn es sich um ein Dirty Unmount handelt, wird es sowieso nicht gemountet und Sie müssen es möglicherweise schreibgeschützt mounten, mit etwas wiemount -t ntfs-3g -o ro /dev/sda3 /media/windows

Ich habe verwendetTestdiskum diese Art von Schaden zu beheben. Sie haben ein großartiges Schritt-für-Schritt-Handbuch und es ist ein großartiges Tool für die Wiederherstellung ganzer Festplatten.

Ich würde auch versuchen, von einer Windows-Installationsdiskette zu booten, in die Wiederherstellungskonsole zu gehen und den Bootloader dort zu reparieren.Howtogeek hat einen tollen Leitfaden

EndlichSichern Sie alles WichtigeSie können also in Zukunft einfach ein bekanntermaßen gutes Backup auswählen und sich eine Menge Zeit sparen.