Datenwiederherstellung nachdem ein Laptop auf Werkseinstellung zurueck gegangen ist.
Hallo ,
während einer Konferenz hat sich der Laptop ( Asus )meines Chefs verabschiedet und gemeint nach missglückten Reparaturversuch müsse er die Werkseinstellung wiederherstellen.
Man (Chef) muss ja den Admin nicht fragen....
Hallo Kollegen ,
Mein Chef kam in Panik zu mir weil plötzlich sämtliche Daten auf seinem Laptop verloren sind.
Dazu zählen 3 Monate Arbeit des Vorstandes e.t.c.
Problem 1) es gibt kein Backup..... ( super sinnvoll )
Problem 2) durch die Wiedereinspielung der Werkseinstellung wurde wohl die Festplatte formatiert.
Festplatte hat 3 Partitionen C und D und D ist leer ......sowie die Recoverpartition.
Vorgehensweise von mir :
Zuerst Rechner kalt aus damit nicht weitere Daten/Bloecke blafasel über den Jordan gehen.
Mit einer Linuxlivecd (Runtimelivecd von GetDataBack) auf die Partitionen geschaut.
Hier kann ich aber in den User Ordner nichts wieder finden... Keine Excellisten, no PDF's...
Nun meine Fragen:
1) Sind die Daten wirklich weg ? Dannn kann ich ja den Thread als gelöst markieren und brauch morgen nicht zur Arbeit....(Urlaub auf Gelb)
Weiss leider nicht wie Asus die Werkseinstellung zurück spielt und welche Blöcke es missbraucht.
2) Habt Ihr mit der Software (GetDataBack) schon Erfahrung? Sonst mit welcher? Tante Google schmeißt raus ohne Ende...
Kollegen und Freunde haben mit der Software gute Erfahrung gemacht, aber nicht nach Wiederherstellung der Werkseinstellung
3) Sonst noch ein Paar Ideen die ich im Stress übersehen habe könnte ?
Danke und Gruss
während einer Konferenz hat sich der Laptop ( Asus )meines Chefs verabschiedet und gemeint nach missglückten Reparaturversuch müsse er die Werkseinstellung wiederherstellen.
Man (Chef) muss ja den Admin nicht fragen....
Hallo Kollegen ,
Mein Chef kam in Panik zu mir weil plötzlich sämtliche Daten auf seinem Laptop verloren sind.
Dazu zählen 3 Monate Arbeit des Vorstandes e.t.c.
Problem 1) es gibt kein Backup..... ( super sinnvoll )
Problem 2) durch die Wiedereinspielung der Werkseinstellung wurde wohl die Festplatte formatiert.
Festplatte hat 3 Partitionen C und D und D ist leer ......sowie die Recoverpartition.
Vorgehensweise von mir :
Zuerst Rechner kalt aus damit nicht weitere Daten/Bloecke blafasel über den Jordan gehen.
Mit einer Linuxlivecd (Runtimelivecd von GetDataBack) auf die Partitionen geschaut.
Hier kann ich aber in den User Ordner nichts wieder finden... Keine Excellisten, no PDF's...
Nun meine Fragen:
1) Sind die Daten wirklich weg ? Dannn kann ich ja den Thread als gelöst markieren und brauch morgen nicht zur Arbeit....(Urlaub auf Gelb)
Weiss leider nicht wie Asus die Werkseinstellung zurück spielt und welche Blöcke es missbraucht.
2) Habt Ihr mit der Software (GetDataBack) schon Erfahrung? Sonst mit welcher? Tante Google schmeißt raus ohne Ende...
Kollegen und Freunde haben mit der Software gute Erfahrung gemacht, aber nicht nach Wiederherstellung der Werkseinstellung
3) Sonst noch ein Paar Ideen die ich im Stress übersehen habe könnte ?
Danke und Gruss
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 196415
Url: https://administrator.de/contentid/196415
Ausgedruckt am: 23.11.2024 um 02:11 Uhr
15 Kommentare
Neuester Kommentar
Hi.
Auch hier gilt. Daten die nicht gesichert werden, sind keine wichtigen Daten Also keinen Stress machen.
Wenn das Gerät bei ASUS in Reparatur war, wer sagt dir, dass du wieder das original Gerät mit der original Festplatte bekommen hast?
Also nicht selbst rumfummeln, sonder Asus anrufen und feststellen was gemacht wurde. Erst dann weißt du mit Sicherheit ob es sich noch um dir Original Festplatte handelt. Und wenn ja, dann ab zu einem prof. Datenrettungs-Dienstleister.
LG Günther
Problem 1) es gibt kein Backup..... ( super sinnvoll )
Auch hier gilt. Daten die nicht gesichert werden, sind keine wichtigen Daten Also keinen Stress machen.
Weiss leider nicht wie Asus die Werkseinstellung zurück spielt und welche Blöcke es missbraucht
Wenn das Gerät bei ASUS in Reparatur war, wer sagt dir, dass du wieder das original Gerät mit der original Festplatte bekommen hast?
Also nicht selbst rumfummeln, sonder Asus anrufen und feststellen was gemacht wurde. Erst dann weißt du mit Sicherheit ob es sich noch um dir Original Festplatte handelt. Und wenn ja, dann ab zu einem prof. Datenrettungs-Dienstleister.
LG Günther
Moin
also wenn der über die Wiederherstellungspartition neu gebootet hat und dann neu das Partitionsschema drüberplaziert hat und neu formatiert hat - und dann erst mal Win7 drübergeschrotet hat, dann ist sehr viel an Daten abgekackt (oder alles) - Dein Chef hat sehr kompetent sich verwirklicht....
Gruß
24
P.S. Wenn Du jetzt USB-Platten oder Sticks zur Datensicherung anfragst, hast Du sicher gute Karten ^^
also wenn der über die Wiederherstellungspartition neu gebootet hat und dann neu das Partitionsschema drüberplaziert hat und neu formatiert hat - und dann erst mal Win7 drübergeschrotet hat, dann ist sehr viel an Daten abgekackt (oder alles) - Dein Chef hat sehr kompetent sich verwirklicht....
Gruß
24
P.S. Wenn Du jetzt USB-Platten oder Sticks zur Datensicherung anfragst, hast Du sicher gute Karten ^^
Moin.
Zunächst einmal: mach Dir mit clonezilla eine Sektorkopie der gesamten Platte und teste alle Wiederherstellungsversuche zunächst auf dieser. Evtl. bewahrst Du Dich somit vor Versuchen, die mehr Schaden als Nutzen anrichten.
Dann: Profi-Datenretter (z.B. Ontrack) anrufen. Klingt ja so, als wären die Daten ein paar Euro wert. Natürlich vorher die Karten legen, ob die Platte überhaupt das Haus verlassen darf.
Aber dann: dem verantwortlichen Admin kräftig einen reindrücken. Wenn der Chef auch nur die Möglichkeit hat, so etwas anzustellen, hat dieser (Du?) nämlich versagt.
Und kein Backup? Nicht Euer Ernst.
Zunächst einmal: mach Dir mit clonezilla eine Sektorkopie der gesamten Platte und teste alle Wiederherstellungsversuche zunächst auf dieser. Evtl. bewahrst Du Dich somit vor Versuchen, die mehr Schaden als Nutzen anrichten.
Dann: Profi-Datenretter (z.B. Ontrack) anrufen. Klingt ja so, als wären die Daten ein paar Euro wert. Natürlich vorher die Karten legen, ob die Platte überhaupt das Haus verlassen darf.
Aber dann: dem verantwortlichen Admin kräftig einen reindrücken. Wenn der Chef auch nur die Möglichkeit hat, so etwas anzustellen, hat dieser (Du?) nämlich versagt.
Und kein Backup? Nicht Euer Ernst.
Guten Abend
Das Modell wäre vllt. interessant, aber allgemein gesehen finde ich nur folgendes:
"Start the machine and tap on the "F9" key until you see that you are in reset mode.
Follow the on screen instructions and you should be able to reset the machine to a "just-out-of-the-box" condition.
Unfortunately you will loose anything you have saved or changes you have have made but the machine should be ready for you to start all over again.
Good luck."
Insofern du also nicht weißt, wie dein Chefchen sich das Ding zurückgesetzt hast, und die Hinweise meiner Vorposter nicht schon informativ genug sind, dann solltest du ihm morgen "gratulieren".
LG
Das Modell wäre vllt. interessant, aber allgemein gesehen finde ich nur folgendes:
"Start the machine and tap on the "F9" key until you see that you are in reset mode.
Follow the on screen instructions and you should be able to reset the machine to a "just-out-of-the-box" condition.
Unfortunately you will loose anything you have saved or changes you have have made but the machine should be ready for you to start all over again.
Good luck."
Insofern du also nicht weißt, wie dein Chefchen sich das Ding zurückgesetzt hast, und die Hinweise meiner Vorposter nicht schon informativ genug sind, dann solltest du ihm morgen "gratulieren".
LG
Zitat von @Alchimedes:
Hallo ,
@2hard4you
Der ist nen Spezi für so was... hab den mittels Ontrack und Konsorten schon abgerauchte Platten wieder herstellen lassen.
Der hat 3 externe Festplatten zum sichern, Rechner im Office hab ich auf der Uhr aber seine Notebooks..
Wusste bis vorhin noch nicht mal das er den Asus Lappi hat .. war noch nicht bei uns im Netzwerk sonst hätten wir den via
Arpwatch gesehen.
Hallo ,
@2hard4you
Der ist nen Spezi für so was... hab den mittels Ontrack und Konsorten schon abgerauchte Platten wieder herstellen lassen.
Der hat 3 externe Festplatten zum sichern, Rechner im Office hab ich auf der Uhr aber seine Notebooks..
Wusste bis vorhin noch nicht mal das er den Asus Lappi hat .. war noch nicht bei uns im Netzwerk sonst hätten wir den via
Arpwatch gesehen.
Moin,
dann mach es kurz und schmerzlos - PCs, die nicht zum Firmennetzwerk gehören, sind privat - und auch nur privat zu supporten (gegen Geld)
24
Hi,
>
> @2hard4you
>
> Der ist nen Spezi für so was... hab den mittels Ontrack und Konsorten schon abgerauchte Platten wieder herstellen
lassen.
> Der hat 3 externe Festplatten zum sichern, Rechner im Office hab ich auf der Uhr aber seine Notebooks..
> Wusste bis vorhin noch nicht mal das er den Asus Lappi hat .. war noch nicht bei uns im Netzwerk sonst hätten wir den
via
> Arpwatch gesehen.
>
Moin,
dann mach es kurz und schmerzlos - PCs, die nicht zum Firmennetzwerk gehören, sind privat - und auch nur privat zu supporten
(gegen Geld)
24
> @2hard4you
>
> Der ist nen Spezi für so was... hab den mittels Ontrack und Konsorten schon abgerauchte Platten wieder herstellen
lassen.
> Der hat 3 externe Festplatten zum sichern, Rechner im Office hab ich auf der Uhr aber seine Notebooks..
> Wusste bis vorhin noch nicht mal das er den Asus Lappi hat .. war noch nicht bei uns im Netzwerk sonst hätten wir den
via
> Arpwatch gesehen.
>
Moin,
dann mach es kurz und schmerzlos - PCs, die nicht zum Firmennetzwerk gehören, sind privat - und auch nur privat zu supporten
(gegen Geld)
24
Und dann sagt der Chef "JA".... :-O gleiches Problem. Es gibt viele Programme mit denen die Daten wieder bekommen könntest. Mit Ontrack habe ich schon die besten erfahrungen gemacht. Wenn es so ist wie du sagst und die Festplatte Partitioniert war in C: und D: und auf C: das neue System gespielt wurde und D: "lediglich" Formatiert wurde solltest du doch eigentlich noch gut Karten haben? Oder seh ich das irgendwie Falsch?
Hallo,
bei Datenrettung hab ich bisher immer gute Erfahrung mit GetDataBack for NTFS gemacht.
Ziemlich nützliches Programm, welches alte Partitionen entdeckt und sehr viel wieder herstellen kann.
Scan dauert natürlich entsprechend lange, aber lohnt sich.
Auf jedenfall erstmal eine aktuelle Sektorsicherung bevor irgenwas getan wird.
Wenn du Glück hast wurd einfach nur formatiert und die Werkseinstellungen sitzen auf den gleichen Sektoren wie vorher. Dann müsste eigentlich der großteil der Daten wiederherzustellen sein. Software gibts etliche dafür. Ich empfehle GetDataBack, hat mir in der Ausbildung damals schonmal den Allerwertesten gerettet ^^ (Nein ich will nicht erzählen was ich angestellt habe ;) )
edit: beim Vorgehen mit GetDataback einfach Festplatte des notebooks an ein andren Rechner anschließen und von dort aus scannen lassen.
bei Datenrettung hab ich bisher immer gute Erfahrung mit GetDataBack for NTFS gemacht.
Ziemlich nützliches Programm, welches alte Partitionen entdeckt und sehr viel wieder herstellen kann.
Scan dauert natürlich entsprechend lange, aber lohnt sich.
Auf jedenfall erstmal eine aktuelle Sektorsicherung bevor irgenwas getan wird.
Wenn du Glück hast wurd einfach nur formatiert und die Werkseinstellungen sitzen auf den gleichen Sektoren wie vorher. Dann müsste eigentlich der großteil der Daten wiederherzustellen sein. Software gibts etliche dafür. Ich empfehle GetDataBack, hat mir in der Ausbildung damals schonmal den Allerwertesten gerettet ^^ (Nein ich will nicht erzählen was ich angestellt habe ;) )
edit: beim Vorgehen mit GetDataback einfach Festplatte des notebooks an ein andren Rechner anschließen und von dort aus scannen lassen.
ist ja immer noch nicht hoffnungslos:
Die Wiederherstellung des Notebooks könnte nur Schnellformatieren durchführen, dann wären neben den neuen Daten auf den nun ungenutzten Bereichen immer noch Reste der alten Nutzerdaten vorhanden:
das DD-Image mit photorec unter Linux (ist gleichfalls in den meisten Live-CDs vorhanden, sonst im Paket mit "testdisk") traktieren, das sucht nach Signaturen, d.h. findet Word-Dateien z.B. nicht aufgrund eines Verzeichniseintrags, sondern aufgrund des File-Anfangs "ich bin eine Word-Datei 2007..."
Ich würde da gar nicht mehr partitionsweise vorgehen, sondern einfach das ganze dd-Image im Stück nehmen. (ohne iosetup, loopback)
Viel Glück,
Mark Bröcker
Die Wiederherstellung des Notebooks könnte nur Schnellformatieren durchführen, dann wären neben den neuen Daten auf den nun ungenutzten Bereichen immer noch Reste der alten Nutzerdaten vorhanden:
das DD-Image mit photorec unter Linux (ist gleichfalls in den meisten Live-CDs vorhanden, sonst im Paket mit "testdisk") traktieren, das sucht nach Signaturen, d.h. findet Word-Dateien z.B. nicht aufgrund eines Verzeichniseintrags, sondern aufgrund des File-Anfangs "ich bin eine Word-Datei 2007..."
Ich würde da gar nicht mehr partitionsweise vorgehen, sondern einfach das ganze dd-Image im Stück nehmen. (ohne iosetup, loopback)
Viel Glück,
Mark Bröcker
was sagt denn fdisk -l unter Knoppix?
daß verschiedene Partititionen gezeigt werden, wäre unter testdisk auch so - und nicht weiter wild.
Besonders wahrscheinlich ist's ja nicht, daß gleich zwei Platten elektrisch defekt sind.
Beide Platten ausbauen und an einen Desktop, idealerweise also SATA - nicht USB-SATA-Adapter - dranhängen. Kroll scheint da erst auf die Analyse scharf zu sein?
HG
Mark
daß verschiedene Partititionen gezeigt werden, wäre unter testdisk auch so - und nicht weiter wild.
Besonders wahrscheinlich ist's ja nicht, daß gleich zwei Platten elektrisch defekt sind.
Beide Platten ausbauen und an einen Desktop, idealerweise also SATA - nicht USB-SATA-Adapter - dranhängen. Kroll scheint da erst auf die Analyse scharf zu sein?
HG
Mark
dd wurde doch schon zwischenzeitlich gemacht?
Dann war doch egal, was in den MBRs o.ä. drinnstand, die Abbilder lassen sich doch als nächstes mit photorec behandeln, damit kommt man an alles, was überhaupt noch rettbar ist drann.
Dateinamen sind dann weg, fragmentierte Dateien auch, Rest ist zu finden.
HG
Mark
Dann war doch egal, was in den MBRs o.ä. drinnstand, die Abbilder lassen sich doch als nächstes mit photorec behandeln, damit kommt man an alles, was überhaupt noch rettbar ist drann.
Dateinamen sind dann weg, fragmentierte Dateien auch, Rest ist zu finden.
HG
Mark