RAW Partition retten

Mitglied: cardisch

cardisch (Level 3) - Jetzt verbinden

28.10.2017 um 12:40 Uhr, 4684 Aufrufe, 15 Kommentare

Hi@all,

aufgrund eine Trauerfalls muss ich mich um das digitale Erbe meines Vaters kümmern.
Beim indizieren seiner externen 2TB Platte scheint der Dienst im Hintergrund abgeschmiert zu sein. Es tat sich ca 30 Minuten gar nichts. Also habe ich beschlossen, dass das für diesen Tag nichts mehr wird und habe das Laptop, welches indiziert hat, heruntergefahren und die HDD abgeschaltet.
Seitdem wird die Partition nur noch als RAW gekennzeichnet.
Zur Zeit läuft ein sektorbasierendes cloning, eine ebenfalls gleich große HDD steht zur Datenaufnahme bereit...
Wie gehe ich am sinnvollsten vor (habe keine Erfahrung mit RAW-Partitionen)?!
- Mittels Desinfec´t und Testdisk die Daten versuchen zu rekonstruieren ?
- RAW Partition unter Windows formatieren?
- ein anderes Partitionierungsprogramm auf die HDD loslassen ?!
- Etwas ganz anderes ?!

Vielen Dank und Gruß,

Carsten
Mitglied: Spirit-of-Eli
28.10.2017 um 14:25 Uhr
Moin,

mein Beileid!

Ich würde dir empfehlen ein Linux per Live CD zu starten und zu schauen ob dort die Platte gemounted wird.
Damit solltest du die Daten auf ein anderes Medium kopieren können.
Bitte warten ..
Mitglied: Bosnigel
28.10.2017 um 14:43 Uhr
Mein Beileid.

Bloß nichts rumformatieren etc.
Clonen ist schon mal in Ordnung.
RAW Partitionen lese ich immer mit GetDataBack NTFS (oder FAT je nachdem).
Konnte man mal als Testversion runter laden und schauen ob man damit
Erfolg hat.

Hab bis jetzt immer alles retten können es sei den die
HDD oder die Dateien hatte von vornherein einen Knacks.

Viel Erfolg und viel Kraft.

Gruß
Bosnigel
Bitte warten ..
Mitglied: em-pie
28.10.2017 um 16:56 Uhr
Hallo,

unschöner Umstand... auch mein Beileid!


Dass du die Disk klonst, ist schon mal sehr gut. Ab hier dann nur noch mit dem Klon arbeiten.

Ich hatte seinerzeit mal ein zerschossenes Dateisystem und konnte die Daten via TestDisk wiederherstellen.
In meinem Fall ist damals nur die Info "verloren" gegangen, die die Partitionen der HDD aussahen,
Mittels Testdisk wurde die HDD dann gescannt und versucht, die Partitionsstruktur anhand der enthaltenen Daten zu rekonstruieren, was am Ende erfolgreich gewesen ist.

Würde ich ebenfalls mal versuchen.

Gruß
em-pie
Bitte warten ..
Mitglied: schicksal
28.10.2017 um 18:48 Uhr
Bevor du mit Testdisk oder ä. an die Platte gehst.
Stecke die Platte mal direkt an deinen PC.

Die externen Adapter zeigen gerne RAW wenn diese flöten gehen.
Bitte warten ..
Mitglied: cardisch
28.10.2017 um 19:54 Uhr
Zunächst einmal vielen Dank...
Platte war nicht kaputt, aber das Clones über einen doppel Adapter dauert jetzt schon gut 24 Stunden...
Danach wird nur noch mit dem Clone gearbeitet.
Ich probiere zunächst testdisk, danach getdataback. Davon habe ich sogar noch eine Lizenz, die ist aber uralt. Vielleicht läuft sich noch mit w7, mein ältestes System. Ansonsten kaufe ich zur Not auch ein Programm, in meinem Fall sind 100€ mehr oder weniger wirklich nur peanuts.
Gruß,
Carsten
Bitte warten ..
Mitglied: clubmaster
29.10.2017 um 04:05 Uhr
Ich persönlich habe es noch nicht gemacht, aber best practices ist es wohl mit dem Linux programm DD in Verbindung mit nc (netcat).
http://dump.4network.eu/index.php/2011/02/27/hdd-clone-image-file-dd-ne ...

Oder mit forensischer Open-Source Software: https://www.sleuthkit.org/
Bitte warten ..
Mitglied: iTesla
29.10.2017, aktualisiert um 10:11 Uhr
RAW Partition retten.. mit Captain Nemo Pro .. kostet ca. € 100,--

https://www.runtime.org/captain-nemo.htm
Bitte warten ..
Mitglied: cardisch
01.11.2017 um 09:40 Uhr
Hi@all,

zunächst bin ich noch nicht fertig, jede Analyse dauert gut 24 Stunden..
Ein einfaches Einbinden ohne USB-Rahmen bringt nichts, leider.
Testdisk findet Dateien, aber bisher meckert es immer, dass es das Dateisystem RAW nicht beschreiben mag, obwohl ich immer NTFS angebe.
Es findet auch die Dateien selbst, zumindest zeigt es das Inhaltsverzeichnis an.
Mache ich etwas verkehrt ?!
Würden Screenshots helfen ?!
Danke und Gruß,

Carsten
Bitte warten ..
Mitglied: iTesla
04.11.2017 um 11:29 Uhr
.. wobei Captain Nemo Pro das bessere Tool ist ..

USB-Stick .. mit Windows und Captain Nemo Pro

NTFS-Platte u. Raw-Platte in PC einbauen

.. mit USB-Stick starten ..

.. Raw-Platte mounten und die Daten auf die NTFS-Platte kopieren ..
Bitte warten ..
Mitglied: cardisch
05.11.2017 um 11:32 Uhr
Hi iTesla...

Zur Zeit tendiere ich zur kostenpflichtigen Version von EaseUS Data Recovery...
Das Programm soll ja die Daten auf eine der zwei etxra angeschafften HDD SO ablegen, wie sie auf dem geclonten Original vorliegen.
Ich muss nicht auf dem Clone direkt von RAW nach NTFS wandeln, wäre schön gewesen, aber in diesem Fall werde ich keine Kosten scheuen, zumal die 80-100€ + zwei HDDs vollkommen in Ordnung gehen.

GetDataBack scheint mir die Ordnernamen "willkürlich" umzubenennen, dies will ich nicht.

Tesdtdisk war leider ein Totalreinfall, gestern Abend (nach vier Tagen!!!! Datenrestaurierung) konnte er nicht eine Datei wiederherstellen, dann habe ich ausversehen StRG+C statt Shift+C gedrückt, das hat sich das Programm beendet...

Ich halte euch aber auf dem laufenden und danke schon einmal.

Gruß

Carsten
Bitte warten ..
Mitglied: iTesla
05.11.2017 um 12:30 Uhr
.. bei Captain Nemo Pro .. bleibt die Ordnerstrucktur incl. Dateinamen beim kopieren komplett erhalten ..
Bitte warten ..
Mitglied: Bosnigel
07.11.2017 um 11:49 Uhr
Huch!?

GetDataBack hat mir noch nie etwas umbenannt.
Entweder hatte ich bis jetzt Glück (Ich nutze es fast wöchentlich) oder du hast einen speziellen Fall.
Trotzdem viel Erfolg noch.
Bitte warten ..
Mitglied: cardisch
07.11.2017 um 15:54 Uhr
es scheint (so aber die vorausschau) Ordner nach Dateityp anzulegen...
Es kann auch sein, dass das alte Dateireste sind, die wirklich gelöscht wurden und auch nicht mehr benötigt werden.
Habe bis gestern Abend aber das EaseUS Tool laufen lassen... Kurz vorm zu-Bett gehen kommt eine Warnmeldung bezüglich RAM-Auslastung... und dann war es das.
Ich gucke nachher mal nach, ob die Daten trotzdem da sind, aber ein gutes Gefühl habe ich nicht.
Bitte warten ..
Mitglied: cardisch
07.11.2017 um 20:18 Uhr
Hi Leute...

never ending story..
EaseUS hat alle Dateien wieder hergestellt, Namen passen, Dateigrößen ebenso, aber keine Datei läßt sich öggnen.
Mir ist beim gestrigen Anschubsen aufgefallen, dass das Tool, wenn ich ALLE Dateien hätte wiederherstellen wollen, Statt max 2TB bis zu 8 hätte herstellen wollen.
Wo liegt mein Fehler ?!
Oder soll ich nochmal von vorne anfangen, da dass System gestern, beim wiederherstellen, abgeschmiert ist und ich den Rechner Heute früh hart ausgeschaltet habe...
Danke und Gruß,

Carsten
Bitte warten ..
Heiß diskutierte Inhalte
Ubuntu
HAProxy-Wi: Installation des Pakets geht nicht - ich hätte keine enabled Repos
itnirvanaFrageUbuntu35 Kommentare

Hallo, von der Seite möchte ich gerne HAProxy-Wi installieren ich führe das hier aus Dann kommt -> There ar ...

Multimedia
Fernseher im Empfang GEMA-pflichtig?
CaptainDuskyFrageMultimedia27 Kommentare

Guten Tag, wenn ich in einer Firma einen Fernseher im Empfang betreibe, dort aber nur Nachrichten laufen lasse, ist ...

Windows 10
Windows 7 zu Windows 10 weiterhin kostenlos möglich?
gelöst CubeHDFrageWindows 1026 Kommentare

Guten Abend, ist es möglich einen vorhandenen Windows 7 Key für Windows 10 zu verwenden? Kennt ihr vielleicht andere ...

LAN, WAN, Wireless
Wlan Messgerät
gelöst fizlibuzliFrageLAN, WAN, Wireless23 Kommentare

Hallo, gibt es erschwingliche Messgeräte um vorhanden W-Lan ausleuchtungen in ihrer Signalstärke und Bandbreite zu messen. Es sollen einfache ...

Windows Server
PowerShell Script für MailVersand mit Anhang
gelöst klausk94FrageWindows Server20 Kommentare

Hallo Zusammen, ich bin aktuell etwas am verzweifeln an einem PS Script für den Emailversand Das Script funktioniert, jedoch ...

Router & Routing
Kaufempfehlung WLAN Router mit VLAN Unterstützung
ccreccFrageRouter & Routing18 Kommentare

Hallo zusammen, ich wollte mal nach einer Kaufempfehlung für einen WLAN Access Point mit halbwegs vernünftiger VLAN Unterstützung fragen. ...

Ähnliche Inhalte
Windows Server
ISCSI plötzlich RAW Format
gelöst FornaxFrageWindows Server3 Kommentare

Hallo Leute, Wir haben einen Physischen Backupserver mit Veeam. Dort habe ich ein Synlogic NAS mit ISCSI verbunden. Gestern ...

Peripheriegeräte

USB Speichergeräte nur noch als RAW Format

gelöst nobody8806FragePeripheriegeräte4 Kommentare

Hallo, ich habe einen Computer Win7 x64, bei dem alle USB Speichergeräte (USB Stick, externer Kartenleser für SD Karten) ...

Visual Studio

Vb.net raw string in xdocument einfügen

gelöst Herbrich19FrageVisual Studio6 Kommentare

Hallo, Ich würde gerne in ein Xdokument ein Raw String einfügen was ebenfalls auch XML besteht. Ziel ist es ...

Datenbanken

FOR XML RAW mit IF Abfrage

gelöst Marcusg562FrageDatenbanken1 Kommentar

Hallo zusammen, Customer DB Art Name Ort 1 Müller Ehingen 2 Fa. Gruber Braunsweiler 1 Meier Gelbhausen 1 Schmidt ...

Router & Routing

Lancom Router RAW 883 - Profile - IP-Adresse

FM28880FrageRouter & Routing7 Kommentare

Hallo zusammen, ich nutze einen Lancom Router vom Typ RAW 883. Ich habe hier mehrere VPN-Zugänge eingerichtet. Und zwar ...

Ubuntu

Eingehängte Partition ändern

gelöst Florian961988FrageUbuntu15 Kommentare

Hallo wir nutzen hier GITLAB(liegt in einer VMWARE ESXI mit UBUNTU 18.04), dort hat man eine Partition für Root ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT