c0d3.r3d
Goto Top

Überschriebene ext4 Partitionstabelle wiederherstellen

Hallo,

ein Freund von mir hat bei der Festplatten Formatierung einen Fehler gemacht. Zu aller erst, von den Daten ist kein Backup vorhanden gewesen.

Er hat mir seine 1TB SSD mitgegeben, welche Daten enthält. Diese war in ext4 formatiert für ein Linux System. Nun hatte er diese in seinen Windows PC installiert und dummerweise mit der 1TB HDD verwechselt und die Partition von Linux gelöscht und eine neue im NTFS-Format erstellt, da er die Daten der SSD auf die HDD kopieren wollte und vorher die HDD formatieren wollte.

Ich habe nun mit dd einen Klon der SSD erstellt, habe aber wenig Hoffnung, irgendetwas wiederherstellen zu können. TestDisk erkennt, dass eine ext4 Dateisystem vorhanden ist, kann aber keine Dateien finden.

Besteht die Hoffnung an diese Daten noch zu kommen, es ist nur die Partitionstabelle gelöscht und durch eine neue "Überschrieben" worden. Formatiert ist die Platte noch nicht - das ist Ihm zum Glück noch aufgefallen.


Grüße

Content-ID: 588564

Url: https://administrator.de/forum/ueberschriebene-ext4-partitionstabelle-wiederherstellen-588564.html

Ausgedruckt am: 21.12.2024 um 15:12 Uhr

NetzwerkDude
NetzwerkDude 17.07.2020 um 16:07:59 Uhr
Goto Top
GNU Parted
Run Parted from the command line to recover your partition.
When changing the partition table on your hard drive, you must ensure that no partition on the disk is mounted. This includes swap space. The easiest way to accomplish this is to run the live cd. Parted is installed on the base Ubuntu system. Once at the desktop, open a terminal and run_:
sudo swapoff -a
Next run parted and tell it to use the device in question. For example, if your /dev/sda drive is the drive from which you want to recover, run:
sudo parted /dev/sda
Then, use the rescue option:
rescue START END
where Start is the area of the disk where you believe the partition began and END is its end. If parted finds a potential partition, it will ask you if you want to add it to the partition table.

Aus: https://help.ubuntu.com/community/DataRecovery
Der Artikel bietet noch etliche andere Varianten
Lochkartenstanzer
Lochkartenstanzer 17.07.2020, aktualisiert am 18.07.2020 um 13:33:49 Uhr
Goto Top
Moin,

Die Partitionstabelle wiederherzustellen ist mit testdisk trivial.

Was Du haben willst, ist, die Daten wieder herunterzukratzen, und da sehen die Chancen schlecht aus, insbesondere wenn Windows auf die SSD schon einen Trim losgelassen haben sollte.

Du kannst mit photorec und recuva versuchen Daten herunterzukratzen oder das Ding gleich zu einem Datenretter wie Kroll-Ontrack schicken, wenn die Daten Geld wert sind.

lks

PS: Wenn Du die Partitionstabelle gerichtet hast, kannst Du mit e2fsck im nur lesenden Modus schauen, ob sich da was findet. ggf. die backup-inodetabellen nehmen.

Edit: Typos