8
Datenwiederherstellung unter Knoppix
Hallo liebe Administratoren,
gestern Abend hat mein Rechner (Win7 64bit) den Geist aufgegeben, und ich habe das Gefühl meine Festplatte hat etwas abbekommen. Leider sind auf der Festplatte wichtige Daten drauf, welche ich noch nicht gebackuped habe..
Windwos Reparatur, abgesichterter Modus etc. hat alles nichts geholfen, bekomme immer einen Bluescreen...
Habe also jetzt ein Knoppix gebootet, immerhin erkennt er dort 2 von meinen 4 Partitionen. Darunter die wichtige Partition namens "Daten"!
Allerdings bekomme ich, sobald ich auf diese Partition zugreifen möchte, folgende Fehlermeldung:
Error mounting: mount exited with exit code 1: helper failed with:
Failed to read last sector (1413119984): Invalid argument
HINTS: Either the volume is a RAID/LDM but it wasn't setup yet,
or it was not setup correctly (e.g. by not using mdadm --build ...),
or a wrong device is tried to be mounted,
or the partition table is corrupt (partition is smaller than NTFS),
or the NTFS boot sector is corrupt (NTFS size is not valid).
Failed to mount '/dev/sdc3': Invalid argument
The device '/dev/sdc3' doesn't seem to have a valid NTFS.
Maybe the wrong device is used? Or the whole disk instead of a
partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?
Kann mir jemand einen Tipp geben, wie ich meine Daten gesichtert bekomme?
Mir ist nur diese Partition wichtig, der rest ist mir egal...
Ich hoffe ihr könnt mir helfen..
Wenn ich wichtige Angaben vergessen habe, fragt einfach nach. Ich bin um jeden Tipp danbar.
Liebe Grüße,
QuexXxLeR
Allerdings bekomme ich, sobald ich auf diese Partition zugreifen möchte, folgende Fehlermeldung:
Error mounting: mount exited with exit code 1: helper failed with:
Failed to read last sector (1413119984): Invalid argument
HINTS: Either the volume is a RAID/LDM but it wasn't setup yet,
or it was not setup correctly (e.g. by not using mdadm --build ...),
or a wrong device is tried to be mounted,
or the partition table is corrupt (partition is smaller than NTFS),
or the NTFS boot sector is corrupt (NTFS size is not valid).
Failed to mount '/dev/sdc3': Invalid argument
The device '/dev/sdc3' doesn't seem to have a valid NTFS.
Maybe the wrong device is used? Or the whole disk instead of a
partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?
Kann mir jemand einen Tipp geben, wie ich meine Daten gesichtert bekomme?
Mir ist nur diese Partition wichtig, der rest ist mir egal...
Ich hoffe ihr könnt mir helfen..
Wenn ich wichtige Angaben vergessen habe, fragt einfach nach. Ich bin um jeden Tipp danbar.
Liebe Grüße,
QuexXxLeR
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 204114
Url: https://administrator.de/contentid/204114
Printed on: April 23, 2024 at 22:04 o'clock
8 Comments
Latest comment
Hi,
du könntest das Programm hier versuchen:
http://www.cgsecurity.org/wiki/TestDisk
Aber bitte mit Vorsicht genießen, ich gebe keine Garantie, dass die Daten 100% wieder herstellbar sind.
MfG
Michi
du könntest das Programm hier versuchen:
http://www.cgsecurity.org/wiki/TestDisk
Aber bitte mit Vorsicht genießen, ich gebe keine Garantie, dass die Daten 100% wieder herstellbar sind.
MfG
Michi
Hallo,
also entweder ist tatsächlich nur die Partitionstabelle beschädigt, dann könnstest Du das mit einem entsprechenden Tool leicht beheben. Oder es ist was größeres, dann lass die Finger davon und geh zu einem Fachmann.
In Knoppix im Terminal kannst Du mal ausführen um zu sehen, ob die Partitionstabelle noch gelesen werden kann. Die Ausgabe kannst Du hier posten.
Besser ist es, wenn Du nix weiter unternimmst, Du hast große Chancen, den Schaden noch zu vergrößern. Also besser jemanden konsultieren, der sich auskennt.
Markus
also entweder ist tatsächlich nur die Partitionstabelle beschädigt, dann könnstest Du das mit einem entsprechenden Tool leicht beheben. Oder es ist was größeres, dann lass die Finger davon und geh zu einem Fachmann.
In Knoppix im Terminal kannst Du mal
fdisk -lBesser ist es, wenn Du nix weiter unternimmst, Du hast große Chancen, den Schaden noch zu vergrößern. Also besser jemanden konsultieren, der sich auskennt.
Markus
Zitat von @64748:
In Knoppix im Terminal kannst Du mal ausführen um zu sehen, ob die
Partitionstabelle noch gelesen werden kann. Die Ausgabe kannst Du hier posten.
In Knoppix im Terminal kannst Du mal
fdisk -lPartitionstabelle noch gelesen werden kann. Die Ausgabe kannst Du hier posten.
Hallo Markus, Die Ausgabe hier:
Disk /dev/sda: 160.0 GB, 160041885696 bytes
255 heads, 63 sectors/track, 19457 cylinders, total 312581808 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xc664c664
Device Boot Start End Blocks Id System
/dev/sda1 * 2048 206847 102400 7 HPFS/NTFS/exFAT
/dev/sda2 206848 164632575 82212864 7 HPFS/NTFS/exFAT
/dev/sda3 164632576 312578047 73972736 7 HPFS/NTFS/exFAT
Disk /dev/sdb: 1039 MB, 1039663104 bytes
32 heads, 62 sectors/track, 1023 cylinders, total 2030592 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000
Device Boot Start End Blocks Id System
/dev/sdb1 * 1 2029631 1014815+ c W95 FAT32 (LBA)
Disk /dev/sdc: 1000.2 GB, 1000204886016 bytes
224 heads, 19 sectors/track, 459004 cylinders, total 1953525168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xd1183c5e
Device Boot Start End Blocks Id System
/dev/sdc3 206848 333555711 166674432 42 SFS
/dev/sdc4 333555712 1953523119 809983704 42 SFS
Es ist die 1TB Platte, um die es geht...
Vielen Dank
Hallo ,
wenn Du die /dev/sdc4 meinst handelt es sich um die Partitions ID 42, SFS steht fuer secure Filesystem.
Also verschluesselt, deshalb kannst Du die wohl so nicht einmounten und lesen.
Gruss
wenn Du die /dev/sdc4 meinst handelt es sich um die Partitions ID 42, SFS steht fuer secure Filesystem.
Also verschluesselt, deshalb kannst Du die wohl so nicht einmounten und lesen.
Gruss
Hallo Alchimedes,
die Partionen waren damals mal mit BitLocker verschlüsselt. Allerdings ist das schon eine Weile her. Momentan waren die eigentlich nicht mehr verschlüsselt.
Auf eine Partition die damals ebenfalls verschlüsselt war komme ich ja drauf, nur auf diese nicht...
Vielen Dank
QuexXxLeR
die Partionen waren damals mal mit BitLocker verschlüsselt. Allerdings ist das schon eine Weile her. Momentan waren die eigentlich nicht mehr verschlüsselt.
Auf eine Partition die damals ebenfalls verschlüsselt war komme ich ja drauf, nur auf diese nicht...
Vielen Dank
QuexXxLeR
Moin,
lks
PS: Backup ist nur etwas für Schisser.
Nachtrag: weshalb ich obige Ratschläge gegeben habe, obwohl anscheinend man auf Teile zugreifen kann:
ich bekomem in letzter Zeit immer häufiger Note und Netbooks, mit der Fehlerbeschreibugn "windows bootet ncht mehr richtig, auch nach Systemstartreparatur". Bei diesen ist die Platt emeist übersät mit Lesefehlern und zeigt schon erste Auflösungserscheinungen im SMART. Häufig sind dann die Daten nicht oder nur noch teilweise zu retten. In diesen Fällen ist es imerm sinnvoll, die Daten voher mit ddrescue zu kopieren, bevor noch mehr kaputtgeht.
Also prüfe ob die Platte Lesefehler hat, bevor Du weitermachst.
- als allererstes schaust Du mit smartctl oder gsmartctl nach, ob die S.M.A.R.T.-Werte in Ordnugn sind. gsmartctl zeigt sogar deutlich an, wenn da etwas nicht stimmt.
- Falls die Platte fehler hat, wägst Du ab, wieviel Dir Deien Daten wert sind. Sind sie viel Geld wert -> Ab zum Spezialdienstleister. Ansonsten wie weiter beschrieben fortfahren und darauf hoffen, daß die Platte nciht kaputgeht, bis Du Dein Image gezogen hast.
- Als zweites machst Du ein Imagebackup (z.B. dd oder dd-rescue oder clonezilla), damit, wenn Deine Daten kaputtrepariert werden, Du noch eine Chance hast, trotzdem nochmal dran zu kommen.
- Sofern Die Platte selbst fehelrfrei ist, kannst Du da testdisk und ander forensische programme drauf loslassen.
- Wenn die Platte lesefehler hatte beim imagebackup, machst Du Dir eine Kopie des backups und läßt auf diese Kopie testdisk los.
lks
PS: Backup ist nur etwas für Schisser.
Nachtrag: weshalb ich obige Ratschläge gegeben habe, obwohl anscheinend man auf Teile zugreifen kann:
ich bekomem in letzter Zeit immer häufiger Note und Netbooks, mit der Fehlerbeschreibugn "windows bootet ncht mehr richtig, auch nach Systemstartreparatur". Bei diesen ist die Platt emeist übersät mit Lesefehlern und zeigt schon erste Auflösungserscheinungen im SMART. Häufig sind dann die Daten nicht oder nur noch teilweise zu retten. In diesen Fällen ist es imerm sinnvoll, die Daten voher mit ddrescue zu kopieren, bevor noch mehr kaputtgeht.
Also prüfe ob die Platte Lesefehler hat, bevor Du weitermachst.
Hallo,
wie Du siehst sind die aber immer noch verschluesselt, zumindest wird die Partition ja so angegeben.
Gruss
wie Du siehst sind die aber immer noch verschluesselt, zumindest wird die Partition ja so angegeben.
Gruss
Moin,
C.R.S hat einen Link über DisLocker veröffentlicht. eventuell hilft Dir das zusätzlich weiter.
lks
C.R.S hat einen Link über DisLocker veröffentlicht. eventuell hilft Dir das zusätzlich weiter.
lks
