Sektor defekt, welche Datei lag drin?
Grüße,
ich hab schon öfter mal eine Festplatte z.B. mit Clonezilla geklont und bin dann über eine hand voll defekte Sektoren gestolpert. An sich nichts extrem tragisches, wenn man denn wüsste, was da für Daten drin waren. Leider habe ich das Gefühl dass so wahnsinnig tolle Tools wie Clonezilla davon ausgehen, dass die Angabe des defekten Sektors dem End-User ausreicht um Maßnahmen daraus zu folgern. Dem ist aber nicht so. Welcher Sektor defekt ist, interessiert ja nun wirklich nicht die Bohne, denn wenn dann muss man am Ende ja eine Datei ersetzen und keinen Sektor! Und obwohl das Klon-Tool das Dateisystem "versteht", hält es es nicht für nötig, eine sinnvolle und nützliche Ausgabe zu erzeugen. Statt dessen produziert es bewusst Datenverlust, denn auf dem Klon-Ziel enthält die Datei an der fraglichen Stelle ja ggf. einfach Nullen, ist aber aus Dateisystemsicht völlig unbeschädigt.
Also, gibt es Tools (vorzugsweise Windows) die entweder eine Festplatte nach defekten Sektoren scannen können und dann ausgeben welche Datei betroffen ist (für NTFS) oder einfach nach Angabe eines Sektors die betroffene Datei listen? Wisst ihr da etwas? Besten Dank
ich hab schon öfter mal eine Festplatte z.B. mit Clonezilla geklont und bin dann über eine hand voll defekte Sektoren gestolpert. An sich nichts extrem tragisches, wenn man denn wüsste, was da für Daten drin waren. Leider habe ich das Gefühl dass so wahnsinnig tolle Tools wie Clonezilla davon ausgehen, dass die Angabe des defekten Sektors dem End-User ausreicht um Maßnahmen daraus zu folgern. Dem ist aber nicht so. Welcher Sektor defekt ist, interessiert ja nun wirklich nicht die Bohne, denn wenn dann muss man am Ende ja eine Datei ersetzen und keinen Sektor! Und obwohl das Klon-Tool das Dateisystem "versteht", hält es es nicht für nötig, eine sinnvolle und nützliche Ausgabe zu erzeugen. Statt dessen produziert es bewusst Datenverlust, denn auf dem Klon-Ziel enthält die Datei an der fraglichen Stelle ja ggf. einfach Nullen, ist aber aus Dateisystemsicht völlig unbeschädigt.
Also, gibt es Tools (vorzugsweise Windows) die entweder eine Festplatte nach defekten Sektoren scannen können und dann ausgeben welche Datei betroffen ist (für NTFS) oder einfach nach Angabe eines Sektors die betroffene Datei listen? Wisst ihr da etwas? Besten Dank
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 247885
Url: https://administrator.de/contentid/247885
Ausgedruckt am: 21.11.2024 um 23:11 Uhr
7 Kommentare
Neuester Kommentar
Chkdsk
Nachtrag:
Clonezilla und Co. idn nciht dafür gedacht, forensik zu betreiben. dafür gibt es spezielle forensische Utilities. Die Aufgabe von Clonezilla ist, schnell und einfach ein Image zu ziehen, und das auch dann, wenn die Quelle Fehler hat.
Wenn Du wissen willst, welche Dateien betroffen sind, kannst Du einen chkdsk üebr die Platte laufen lassen udn Dir hinterher das eventlog anschauen. Du solltest aber vorher ein Image gezogen haben, weil das einer defekten Platte den Rest geben kann.
Du kannst aber auch einfach die NTFS-Datenstrukturen auf der Platte anschauen und mit einem Diskeditor die Datei suchen, die betroffen ist.
lks
Nachtrag:
Clonezilla und Co. idn nciht dafür gedacht, forensik zu betreiben. dafür gibt es spezielle forensische Utilities. Die Aufgabe von Clonezilla ist, schnell und einfach ein Image zu ziehen, und das auch dann, wenn die Quelle Fehler hat.
Wenn Du wissen willst, welche Dateien betroffen sind, kannst Du einen chkdsk üebr die Platte laufen lassen udn Dir hinterher das eventlog anschauen. Du solltest aber vorher ein Image gezogen haben, weil das einer defekten Platte den Rest geben kann.
Du kannst aber auch einfach die NTFS-Datenstrukturen auf der Platte anschauen und mit einem Diskeditor die Datei suchen, die betroffen ist.
lks
Hallo RoterFruchtZwerg,
da gibt es eine Menge Möglichkeiten, z.B. Sysinternals DiskView .
Eine gute Übersicht bekommst du hier:
http://superuser.com/questions/97823/how-do-i-determine-what-file-occup ...
Ich mach das persönlich immer mit WinHEX
Grüße Uwe
da gibt es eine Menge Möglichkeiten, z.B. Sysinternals DiskView .
Eine gute Übersicht bekommst du hier:
http://superuser.com/questions/97823/how-do-i-determine-what-file-occup ...
Ich mach das persönlich immer mit WinHEX
Grüße Uwe
Hi.
Das Imagingprogramm drive snapshot kann beim Auffinden defekter Sektoren eine Logdatei schreiben und dann mit einem Parameter gestartet werden, der diese Sektoren Dateien zuordnet - nur für den Fall, dass Du gleich Dein Programm wechseln möchest. Ich würde clonezilla nicht einmal mehr mit der Kneifzange anfassen, seit es mir mal nachvollziehbar beim Klonen Quellplatten geschrottet hat, siehe Clonezilla modifiziert die Quelle - schonmal erlebt? [habe damals aus Zeitgründen leider versäumt, die Entwickler zu befragen)
Das Imagingprogramm drive snapshot kann beim Auffinden defekter Sektoren eine Logdatei schreiben und dann mit einem Parameter gestartet werden, der diese Sektoren Dateien zuordnet - nur für den Fall, dass Du gleich Dein Programm wechseln möchest. Ich würde clonezilla nicht einmal mehr mit der Kneifzange anfassen, seit es mir mal nachvollziehbar beim Klonen Quellplatten geschrottet hat, siehe Clonezilla modifiziert die Quelle - schonmal erlebt? [habe damals aus Zeitgründen leider versäumt, die Entwickler zu befragen)
http://www.drivesnapshot.de/de/index.htm auf einen PE Stick gepackt oder mit einer Windows Setup-Disk gebootet und dort ausgeführt. Netzwerk lässt sich ja dort durch hinzufügen der Netzwerktreiber mit drvload erledigen ebenso wie das Mappen eines Netzlaufwerks mit net use.
Oder du nimmst eine der diversen Linux-Live CDs und klonst die Platte dann mit ddrescue auf die Neue.
feddich ...
Oder du nimmst eine der diversen Linux-Live CDs und klonst die Platte dann mit ddrescue auf die Neue.
feddich ...