mpanzi

RAW-SSD recovered - fast doppelt so viele Daten

Guten Morgen,

gestern kam noch ein Kunde mit der Meldung "Missing OS" auf seinem Rechner.

Also mitgenommen, angeschaut - SSD und zeigt RAW-Format. Ist eine 256 GB SSD.

Also EASEUS Data Recovery gestartet und die Daten konnten wieder rekonstruiert werden. Lief die ganze Nacht.

Heute früh zeigt er nun an, dass die Daten der Festplatte 469 GB betragen würden. Mit den "rekonstruierten Dateien" sind es über 800 GB.

Ist vielleicht schon immer so, mir nur noch nie aufgefallen. Diesmal nur, weil ich keine 500 GB HDD da habe um das draufzuspielen.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 673381

Url: https://administrator.de/forum/datenrettung-ssd-recovery-raw-format-673381.html

Ausgedruckt am: 14.06.2025 um 13:06 Uhr

Starmanager
Starmanager 13.06.2025 um 07:59:46 Uhr
Goto Top
Verwende mal ein Tool das diese Aufgabe beherrscht. Ich habe in der Vergangenheit immer gute Ergebnisse mit Tools von Runtime.org gemacht. Es braucht Geduld bis der Index wieder erstellt ist. Dann kann man alle noch nicht ueberschriebenen Daten retten. Kostet leider etwas aber wenn die Daten wertvoll sind. War das Laufwerk mit Bitlocker verschluesselt dann ist es nun vorbei.
mpanzi
mpanzi 13.06.2025 um 09:07:42 Uhr
Goto Top
Die Daten habe ich schon wieder, das ist nicht das Problem.

Jetzt wollte ich die geretteten Daten (liegen aktuell noch auf meinem Rechner) auf die vom Kunden mitgegebene Festplatte (ebenfalls SSD mit 256 GB) kopieren und musste feststellen, dass der von der 256-GB-SSD ganze 469 GB Daten gerettet hat.

Das verwundert mich. Woher nimmt der die 469 GB, wenn das Teil nur 256 GB groß ist.
Lochkartenstanzer
Lochkartenstanzer 13.06.2025 aktualisiert um 09:26:09 Uhr
Goto Top
Zitat von @mpanzi:

Das verwundert mich. Woher nimmt der die 469 GB, wenn das Teil nur 256 GB groß ist.

Moin

  • Doppelt belegte Blöcke wegen kaputtem system.
  • Ehemalige sparse-Dateien, die nicht mehr sparse sind.
  • Junctions und hatdlinks. die aufgelöst wurden.
  • Doppelt erkannte Dateien.

usw.

Das ist ganz normales Verhalten und zeigt, daß Du die Daten nicht nachbereitet hast. Da ist noch ganz viel Müll drin.

lks
godlie
godlie 13.06.2025 um 09:53:47 Uhr
Goto Top
Zitat von @Lochkartenstanzer:

Zitat von @mpanzi:

Das verwundert mich. Woher nimmt der die 469 GB, wenn das Teil nur 256 GB groß ist.

Moin

  • Doppelt belegte Blöcke wegen kaputtem system.
  • Ehemalige sparse-Dateien, die nicht mehr sparse sind.
  • Junctions und hatdlinks. die aufgelöst wurden.
  • Doppelt erkannte Dateien.

usw.

Das ist ganz normales Verhalten und zeigt, daß Du die Daten nicht nachbereitet hast. Da ist noch ganz viel Müll drin.

lks

Interessant wäre nun die Info, wie man die Daten richtig nachbehandelt ?

grüße
Lochkartenstanzer
Lochkartenstanzer 13.06.2025 um 10:06:31 Uhr
Goto Top
Zitat von @godlie:

Interessant wäre nun die Info, wie man die Daten richtig nachbehandelt ?



  • Erstmal Duplikate löschen, z.B. mit fdupes
  • Danach alle Dateien auf Konsistenz prüfen, z.B. ob Dokumente, Bilder und Videos die richtige Datenstruktur haben .
  • Windows- und Programme-Ordner löschen.
  • temporäre Ordner und Dateien löschen.
etc

lks
StefanKittel
StefanKittel 13.06.2025 um 10:07:45 Uhr
Goto Top
Zitat von @godlie:
Interessant wäre nun die Info, wie man die Daten richtig nachbehandelt ?
Mit einer Datensicherung der SSD abgleichen.
Von Hand oder mit Skriten Müll löschen.
Datenverzeichnisse von Hand prüfen und aussortieren.

Da können schnell viele Stunden zusammenkommen.

Schön ist auch wenn die Namen weg sind.
Dann hat man 100.000 Dateien die nur durchnummeriert sind.

Mit so einem Recovery nimmt man unstrukturierte Daten und verunstrukturiert sie nochmal.
Also maximal nicht aufgeräumt.

Stefan
mpanzi
mpanzi 13.06.2025 um 10:29:45 Uhr
Goto Top
Das ist der "Witz" an der Sache. Das sieht alles normal aus. Duplikate habe ich gesucht - auch gefunden - die meisten aber in dem zweiten Ordner, den EASEUS angelegt hat. Es gibt einmal "Lokale Festplatte" und einmal "rekonstruierte Dateien". In letzterem finden sich prinzipiell die ganzen Fotos und Dokumente nochmal, die auch in "Lokale Festplatte" enthalten sind. Aber die beiden Ordner gemeinsam sind über 800 GB groß.

Aber unter "Lokale Festplatte" sieht das soweit ganz gut aus. Alle Daten, die ich mir angeschaut habe, haben sinnvolle Namen, keine Duplikate, die Struktur ist normal.

Kann natürlich sein, dass sich unter den Massen an Temp-Dateien was dabei ist - aber auch das sind nur knapp 100 GB.

Wenn es eine Datensicherung gäbe, dann bräuchte ich das nicht zu machen. War meine erste Frage: Haben Sie eine Datensicherung - Ja - rausgeholt - von 2022. Ich brauche nicht zu erwähnen, dass das ein Firmenrechner eher sogar der Server mit Buchhaltung und allem drum und dran ist.

Aber diese Daten scheinen intakt zu sein. Hab sie ihm zugemailt und er konnte die Daten auf seinem anderen PC öffnen. Uff - da hat er Glück gehabt.