Partitionstabelle und Dateien wieder herstellen

[Chriss]

Kleines Update: Wie ich mitlerweile Herrausgefunden habe reicht es nicht die Partitionstabelle und die Dateisystem-Flags neu zu setzen. Es gibt bei jeder Partition auch eine sogenannte Partition Boot Table, in der bei einem NTFS-Dateisystem die Position der MFT, der Master File Table drinn steht, da diese anders als bei Fat z.B. nicht mehr an einer Fixen Position steht (um defekte Sektoren in diesen Bereichen korregieren zu können).

Also falls das irgendeinem was sagt und er vielleicht Tools kennt, oder bekannte hat die da was dazu wissen: Ich bin über jede Info dankbar.

Ich werd zwar mal mit Linux und dd die Sektoren von meinem beiden Platten mal vergleichen, aber ich denk nicht das ich da so ohne weiteres auf viel komme, weil's da dann halt doch schon ziemlich ins detail reingeht. Allerdings bestätigt das nochmal meine Vermutung das es möglich sein sollte das Dateisystem wieder zu reparieren, bzw., genauer, wieder Bootbar zu machen.

[MaFiSoft]

Ich weiss nicht, ob du's mittlerweile hinbekommen hast ... egal:

Ein Kumpel von mir hatte mal ein ähnliches Problem ... Partiotionsangaben total zerschonssen, Daten hinüber. Wir haben das Problem wie folgt gelöst: Über die ganze Festplatte eine neue Partition erstellt und nur mit nem Quickformat formatiert. Danach haben wir mit dem Programm FileScavanger auf der HDD nach gelöschten Dateien suchen lassen und die gefundenen Einträge auf eine separate HDD wiederhergestellt. Auf diese Weise konnten wir ungefähr 95% der Daten retten.

Gut, das Betriebssystem und die Programme mussten alle danach neu installiert werden aber die meisten Daten waren gerettet und das war Ziel der Mission

[Chriss]

Wie gesagt, die Partitionstabelle ist nicht das Problem, sondern die Partition Boot Table, in der steht wo die MFT vom NTFS-Dateisystem ist. Mein Ziel ist es zwar auch, die Daten wiederherzustellen, allerdings eher dadurch, daß ich das Dateisystem, das ja immer noch drauf ist, repariere. Damit müsste ich dann auch nix neu Installieren, weil die Platte dann komplett wiederhergestellt wäre. Aber je nach dem, möglicherweise werd ich sowas in die Richtung probieren falls alle anderen möglichkeiten Versagen.

[san]

weiss nicht ob dir das was hilft, wenn ich dir sage, bzw. ich vermute es nur, dass du evtl. nach z.B d:\$Boot (ist bei meinen partitionen, in den ersten clustern (0-1 und 0-15, häng wahrscheinlich von der partitionsgrösse ab)), ist irgendwie durch ein NTFS feature versteckt
der name der MFT wäre d:\$MFT (und d:\$MFTmirr)
hätte noch weitere solcher namen, wenn sie dir helfen könnten, hab sie aus nem defrag tool

[Chriss]

Ich kenn diese Namen, beginnen alle mit dem $ Zeichen - das sind die NTFS-Verwaltungs-Dinger. Kenn sie aus NTFS-Beschreibungen die ich habe. Nur: Damit du die siehst muss das Dateisystem gemountet sein, und daran hakt's gerade. Für Win ist das einfach nur ne unformatierte Partition.

Naja, das geht schon ziemlich in die Tiefe, im Regelfall wird sich wohl selbst nen Fachinformatiker kaum mit sowas auseinandersetzen.

Trotzdem Danke