Startseite
» LINUX
»
So stellen Sie verlorene Partitionen und Festplattendaten sicher wieder her
So stellen Sie verlorene Partitionen und Festplattendaten sicher wieder her
Wenn eine Partition verschwindet oder Windows meldet, dass ein Datenträger nicht lesbar ist, sollten Sie diesen Datenträger nicht mehr verwenden. Möglicherweise können Sie die Partition oder Dateien wiederherstellen, aber neue Schreibvorgänge können Daten überschreiben, die Sie wiederherstellen möchten. Sicherer ist es, die Originaldaten zu sichern, ein Image zu erstellen, falls das Laufwerk defekt sein könnte, die Partitionstabelle zu überprüfen und die wiederhergestellten Dateien auf ein anderes Laufwerk zu kopieren. Eine Datenwiederherstellung kann nicht garantiert werden, wenn Daten überschrieben wurden oder die Hardware beschädigt ist.
Sobald eine Partition fehlt, sollten Sie den betroffenen Computer nicht mehr benutzen.
Wählen Sie das richtige Wiederherstellungstool
Verwenden Sie TestDisk , um Partitionen zu finden und zu überprüfen. Es kann eine wiederhergestellte Partitionstabelle schreiben und einige unterstützte Dateisysteme durchsuchen. Verwenden Sie PhotoRec, wenn beschädigte Metadaten des Dateisystems das Durchsuchen verhindern. Es durchsucht Dateisignaturen und verliert dabei in der Regel die ursprünglichen Namen und Ordner. Beide sind kostenlose Open-Source-Tools von CGSecurity; beginnen Sie mit der offiziellen Dokumentation .
1. Schreibvorgänge stoppen und auf Hardwareprobleme prüfen.
Initialisieren, formatieren, erstellen Sie kein neues Volume, installieren Sie keine Datenrettungssoftware und speichern Sie keine Ausgaben auf dem Quelllaufwerk. Vermeiden Sie Dateisystem- oder defekte Sektorreparaturen auf dem Originallaufwerk, bis Ihre Daten gesichert sind; diese Aktionen können Metadaten überschreiben oder ein schwächelndes Laufwerk zusätzlich belasten. Wenn das Laufwerk klickt, die Verbindung trennt, im BIOS/UEFI nicht mehr angezeigt wird oder wiederholt Lesefehler auftreten, schalten Sie es aus. Bei unersetzlichen Daten wenden Sie sich an einen Datenrettungsspezialisten, bevor Sie einen erneuten Scan durchführen.
Wenn ein Laufwerk Anzeichen eines Hardwaredefekts aufweist, sollten Sie professionelle Hilfe in Anspruch nehmen, bevor Sie weitere Scans durchführen.
2. Bereiten Sie eine Live-Umgebung und ein separates Ziel vor.
Wenn Windows nicht startet, erstellen Sie mithilfe der offiziellen Ubuntu-Anleitung einen Ubuntu-Live-USB-Stick . Beim Erstellen des USB-Sticks werden die Daten auf dem ausgewählten USB-Stick gelöscht. Überprüfen Sie das Gerät daher vorher. Starten Sie Ihren Computer neu und öffnen Sie das Startmenü. Häufig verwendete Tasten sind F12, Esc, F2 und F10; konsultieren Sie jedoch das Handbuch Ihres PCs. Wählen Sie „Ubuntu ausprobieren“ und nicht „Installieren“. Eine Live-Sitzung wird vom USB-Stick gestartet, der Quellcode wird jedoch nicht automatisch schreibgeschützt.
Schließen Sie ein separates, intaktes Ziellaufwerk für das Image und die wiederhergestellten Dateien an. Falls die Festplatte verschlüsselt ist, halten Sie den Wiederherstellungsschlüssel bereit.
Starten Sie von einem separaten USB-Wiederherstellungssystem; installieren Sie es nicht auf der betroffenen Festplatte.Verwenden Sie einen sicheren, separaten Speicher für Wiederherstellungsdaten und Backups.
3. Erstellen eines Images eines möglicherweise defekten Laufwerks
Ein defektes Laufwerk sollte nicht wiederholt gescannt werden. GNU ddrescue kann ein Sektor-Level-Image erstellen und den Fortschritt in einer Mapfile verfolgen. Laut Handbuch sollte man das defekte Laufwerk kopieren und die Reparatur anhand der Kopie versuchen. Speichern Sie beide Dateien auf einem funktionierenden Speichermedium. Die Reihenfolge von Quell- und Zielgerät ist wichtig: Die Auswahl des falschen Geräts kann die Kopie überschreiben. Wenn Sie die Geräte nicht sicher identifizieren können, brechen Sie den Vorgang ab und holen Sie sich Hilfe.
Beim Erstellen eines Festplattenabbilds müssen Quelle und Ziel getrennt bleiben.
4. Suchen Sie mit TestDisk nach der fehlenden Partition.
Laden Sie TestDisk von CGSecurity herunter und führen Sie es mit Administratorrechten aus. Wählen Sie die physische Festplatte anhand von Modell und Kapazität aus, nicht anhand eines Windows-Laufwerksbuchstabens wie C:. Bestätigen Sie den erkannten Partitionstabellentyp, wenn er mit der Festplatte übereinstimmt, und wählen Sie dann „Analysieren“ und „Schnellsuche“ . Falls die Partition fehlt, führen Sie eine Tiefensuche durch ; dies kann mehrere Stunden dauern.
Markieren Sie einen Kandidaten und drücken Sie P , um die Dateien zu überprüfen (sofern unterstützt). Vergleichen Sie die Partitionsgröße und den Inhalt mit Ihren Erwartungen. Wählen Sie „Schreiben“ nur, wenn die vollständige Liste der Partitionen, die Sie behalten oder wiederherstellen möchten, vorhanden und korrekt ist: Dadurch wird die Partitionstabelle geändert. Wenn etwas unklar ist, beenden Sie den Vorgang ohne Speichern und fahren Sie mit einem Image fort. Befolgen Sie die Schritte zur Partitionswiederherstellung von CGSecurity .
Prüfen Sie vor dem Scannen, ob es sich um einen physischen Datenträger handelt, indem Sie dessen Größe und Identität überprüfen.Vergleichen Sie die Größe und den Inhalt der Kandidatenpartitionen, bevor Sie Änderungen vornehmen.
5. Dateien auf ein anderes Laufwerk kopieren
Wenn TestDisk die Partition durchsuchen kann, verwenden Sie dessen Dateilisten- und Kopierfunktionen, um Dateien an einem separaten Zielort zu speichern. Falls das Dateisystem nicht lesbar ist, versuchen Sie, PhotoRec auf dem Image anzuwenden, sobald dies möglich ist. Wählen Sie die entsprechende Partition oder den gesamten Datenträger aus und wählen Sie anschließend einen Zielort auf einem anderen physischen Laufwerk. Schreiben Sie die Ausgabe niemals in das Quelldateisystem. PhotoRec speichert die Ergebnisse in Ordnern wie z recup_dir.1. B. „/var/log/“. Erwarten Sie generische Dateinamen und sortieren Sie die Dateien nach Typ oder eingebettetem Datum. Weitere Informationen finden Sie im PhotoRec-Handbuch .
Kopieren Sie die wiederhergestellten Dateien auf ein anderes Laufwerk und überprüfen Sie sie, bevor Sie die Quelle wiederverwenden.
6. Vor der Wiederverwendung der Festplatte überprüfen.
Öffnen Sie Beispieldateien der wiederhergestellten Dokumente, Fotos und Archive und erstellen Sie anschließend eine zweite Sicherungskopie. Bewahren Sie die Originaldateien unberührt auf, bis Sie alle wichtigen Daten überprüft haben. Falls TestDisk einen Partitionseintrag wiederhergestellt hat, vergewissern Sie sich, dass das Volume lesbar ist, bevor Sie weitere Reparaturen durchführen. Eine wiederhergestellte Partition behebt nicht zwangsläufig das Windows-Startproblem. Sichern Sie daher zuerst Ihre Dateien und tauschen Sie erst dann eine defekte Festplatte aus oder installieren Sie das Betriebssystem neu.
Häufig gestellte Fragen
Kann TestDisk jede verlorene Partition wiederherstellen?
Nein. Partitionsinformationen können wiederhergestellt werden, sofern genügend Metadaten vorhanden sind, überschriebene Dateiinhalte können jedoch nicht rekonstruiert werden. Erstellen Sie vor dem Speichern von Änderungen ein Image.
Warum ändert PhotoRec die Dateinamen?
Es identifiziert Daten anhand von Dateisignaturen anstatt sich auf beschädigte Verzeichnisinformationen zu verlassen, sodass verwendbare Dateien generische Namen und keine ursprüngliche Ordnerstruktur haben können.