HDD-Imaging und Datenwiederherstellung

721
dreamcatcher

Ich habe auf meinem Windows Server 2012-PC ein 1-TB-NTFS-Einzelpartitionslaufwerk ohne OS-Festplatte, das zu 80% ausgelastet ist und nach ein paar Jahren nicht mehr funktioniert. Das Laufwerk behält die gesamte (jetzt leere) Verzeichnisstruktur bei, aber alle Dateien sind zumindest in der Windows Explorer-Ansicht verschwunden (mit Ausnahme eines Ordners, der Dateien enthält. Wahrscheinlich, weil er irgendwie aufgrund eines Eingabeaufforderungsfensters mit dem aktuellen Verzeichnis zwischengespeichert wird Speicherort; der Versuch, diese Dateien zu kopieren, schlägt jedoch fehl, da Windows ihre Anwesenheit nicht bestätigt.

Die Datenträgerverwaltung meldet eine fehlerfreie Partition. Wenn Sie die Laufwerkseigenschaften über die Ansicht "Computer" in Windows Explorer überprüfen, wird der belegte / freie Speicherplatz so angezeigt, als ob nichts betroffen wäre. Einige Datenwiederherstellungsprogramme wie Recuva lesen das Laufwerk jedoch nicht (obwohl sie es erkennen), während andere Programme wie EaseUS das gesamte Laufwerk sorgfältig durchsuchen, um nur 0 gefundene Dateien anzuzeigen. TestDisk meldet "Partition: Read Error" sowie Lesefehler bei jedem Block, den es zu lesen versucht. Auch Systemprotokolle zeigen eine große Anzahl von Warnungen mit der Meldung "Die E / A-Operation an der logischen Blockadresse ### für Platte 1 wurde wiederholt." und ein paar Warnungen mit der Meldung "Das System konnte die Daten nicht in das Transaktionsprotokoll schreiben. In VolumeId: D :, DeviceName: \ Device \ HarddiskVolume3 kann eine Beschädigung auftreten. (Es wurde ein Gerät angegeben, das nicht vorhanden ist.

Ich habe noch nicht chkdsk / r ausgeführt, weil ich befürchte, das Laufwerk weiter zu beschädigen. Ich habe auch nicht neu gestartet, seit das Problem aufgetreten ist. Es kommt gelegentlich zu einem leichten Surren der Festplatte, das etwa 5 Minuten dauert, insbesondere wenn ich Scans versuche. Ich bin mir nicht sicher, was ich tun soll - ich interessiere mich nicht so sehr für die Festplatte als für ein paar ausgewählte Ordner mit einem Wert von <50 MB, deren Daten ich retten muss, aber ich bin nicht so gut informiert. Ich möchte nichts Aufdringliches für das Laufwerk tun (z. B. ein chkdsk), bis ich irgendwie eine Kopie der Daten auf dem Laufwerk an einem anderen Ort erstellen kann, damit nichts schief geht.

Experten gehen davon aus, dass dies möglicherweise ein Problem mit der MFT-Korruption / einem schlechten Sektor ist. Bitte helfen Sie mit 1. Welches Programm sollte ich verwenden, um ein Image meines Laufwerks (bitweise Kopie) zu erstellen? freigegebener Netzwerkstandort &, wenn möglich, aber optional 2. Welches Wiederherstellungsprogramm könnte für diesen speziellen Anwendungsfall am besten geeignet sein?

PS: Ich habe die hier aufgelisteten Wiederherstellungswerkzeuge ausprobiert (Wiederherstellungsdaten für FAT und NTFS: " Endsektor sollte größer als Startsektor sein ") und hier (GetDataBack) sowie die anderen oben aufgeführten, ohne Erfolg.

-2
Ich würde checkdsk laufen lassen. Wenn dies nicht möglich ist, wenden Sie sich zur Datenextraktion in einen IT-Shop. ejbytes vor 8 Jahren 0
Sicher, ich möchte das @ ejbytes machen. Aber ich suche nach der besten Möglichkeit, die Festplatte abzubilden, bevor ich etwas Aufdringliches tue - "schützen, bevor sie richtig ist" :) dreamcatcher vor 8 Jahren 0

1 Antwort auf die Frage

-1
cybernard

Der Schaden ist bereits entstanden, ein Neustart ändert nichts, da alle Ordner leer sind. Das Laufwerk kann / darf sich nicht als Laufwerksbuchstabe registrieren, ist aber im aktuellen Zustand unbrauchbar.

Professionelle Datenwiederherstellung kostet ein Bündel, aber normalerweise können sie es schaffen.

Sie können die RStudio-Demo ausprobieren, da dies einen vollständigen Sektorscan durchführt.

Was die Rückerlangung Ihrer Daten durch grc.com angeht, kann spinrite eine gute Erfolgsbilanz aufweisen, es kann jedoch mehrere Monate dauern (echte Monate), wenn es viele schlechte Sektoren gibt. Sie benötigen eine Imaging-Software. Sie benötigen einen Datenträger, der größer als die Quelle ist, um das Ziel zu sichern. Wenn Sie die Verbindung zum Gerätemanager trennen, können Sie eine Quellfestplatte und ein Ziel verbinden. Verwenden Sie Virtualbox, um fast alle Linux-Systeme zu booten, und verwenden Sie dann dd, um die Sektoren zu klonen. Eine große Anzahl von fehlerhaften Sektoren verlangsamt diesen Fortschritt bis zum Crawlen.

Danke, dass Sie bestätigt haben, dass ein Neustart keinen Unterschied macht. Es ist eine weitere Sache, die ich jetzt weiß. Wird mit RStudio Demo prüfen und bald ein Update veröffentlichen. dreamcatcher vor 8 Jahren 0
Wollte nur ein kurzes Update posten - ich kann das Laufwerk noch nicht abbilden, da R-Studio scheinbar keine Netzwerkfreigabe als Backup-Speicherort akzeptiert. Ich werde morgen versuchen, für einen anderen Speicherort, vielleicht ein anderes lokales Laufwerk, zu sorgen. Ich bemerkte jedoch etwas ziemlich Schockierendes: Wenn ich "Tools> View / Edit" zum Anzeigen der Hex-Werte auf dem Problemlaufwerk verwende, sehe ich, dass alle Blöcke aller Sektoren den Wert 00 enthalten. Bedeutet dies, dass alles verloren ist, oder könnte dies nur ein Nebeneffekt sein, wenn die Festplatte aufgrund fehlerhafter Sektoren nicht gelesen werden kann? dreamcatcher vor 8 Jahren 0
Beim Versuch, das Laufwerk zu scannen, werden viele Meldungen angezeigt: "Lesen Sie die Platte D: an Position 770629206016 nach 1 Versuch fehl. Das System kann die angegebene Datei nicht finden (2)." dreamcatcher vor 8 Jahren 0
@dreamcatcher Das sind physisch schlechte Sektoren. Nur wenige Programme können Daten aus fehlerhaften Sektoren wiederherstellen. Spinrite kann in einigen Fällen sein, aber oft sind die Daten in den schlechten Sektoren einfach weg. Denken Sie daran, dass die Standardgröße nur 512 Byte beträgt. Ein Sektorverlust ist also nicht so schlimm. Einige haben 4k Sektoren. Auch wenn Ihre Festplatte viele schlechte Sektoren hat, kann Spinrite Monate dauern. Es sei denn, Sie geben $ 1000 für einen Laufwerkwiederherstellungsdienst aus. cybernard vor 8 Jahren 0
Update: Anscheinend werde ich aufgeben. Danke an alle für Ihre Hilfe. @cybernard, ich kennzeichnen Sie als die beste Antwort für den Ratschlag + Aufklärung über ein neues Werkzeug, nämlich. RStudio. Vielen Dank. dreamcatcher vor 8 Jahren 0

Verwandte Probleme