Ich habe eine Windows-Festplatte. Ich entferne versehentlich seine Partitionen und erstellte eine Linux-Ext3-Partition. Ich weiß, dass es Wiederherstellungssoftware gibt. Ich weiß nicht, ob ich vor der Verwendung der Software das Volume löschen soll oder ob ich es sofort überprüfen kann. Ist das Vorhandensein dieses Volumes möglich, kann Software frühere NTFS-Volumes finden?
Ich war mit den GetDataBack-Produkten von Runtime Software sehr erfolgreich und benutze sie seit über 10 Jahren.
Wenn Ihre Daten vorhanden sind, werden diese gefunden.
Es ist auch frei, um Ihr Gerät zu inspizieren. Sie müssen also nicht dafür bezahlen, wenn Sie nichts wiederherstellen können.
sollte ich das Volume löschen?
Absolut nicht. Die erste Regel bei der Datenwiederherstellung besteht darin , weitere Änderungen am Laufwerk zu verhindern.
Die grundlegende Datenwiederherstellungssoftware sucht nur nach einem NTFS-Boot-Datensatz (den Sie wahrscheinlich zerstört haben) oder dessen Sicherung (die möglicherweise vorhanden ist). Sie können beispielsweise Testdisk verwenden, um das gesamte Laufwerk zu scannen und festzustellen, ob es den Inhalt der Partition auflistet. Dies setzt voraus, dass die MFT selbst nicht beschädigt wurde.
Umgekehrt scannen fortgeschrittene Datenwiederherstellungsprogramme das Laufwerk nach Artefakten und Resten der NTFS-Datenstruktur. Diese werden dann zusammengefügt, um eine Arbeitsverzeichnisstruktur wieder aufzubauen. Es gibt auch Techniken, die darauf schließen lassen, wo die Partition beginnt, ohne dass ein Boot-Datensatz verwendet wird (dies ist für das Extrahieren der Dateien unerlässlich).
Wenn Sie eine kostenlose, offene Open-Source-NTFS-Rekonstruktionssoftware benötigen, können Sie RecuperaBit (von dem ich der Autor bin) verwenden.