Laptop-PC bleibt beim Start hängen, formatiert, Daten sind nicht mehr wiederherstellbar, sieht verschlüsselt aus

Jemand bat mich, Daten von einem Laptop-Computer (Sony Vaio) nach einer Formatierung und einer Windows-Neuinstallation (Windows 8) wiederherzustellen.

Zuvor hatte der Computer eine Fehlfunktion: Beim Start blieb der Computer auf dem Anmeldebildschirm hängen und erreichte den Desktop selbst nach einem ganzen Tag nicht. Der Besitzer bat ihren Vater, das Problem zu beheben, was er mit Hilfe des Factory Restore-Verfahrens tat, da der Computer völlig nicht reagierte. Sie hatte ihm nicht erzählt, dass sie persönliche Dateien hatte, die nicht gesichert waren.

Normalerweise können in einem solchen Fall die meisten der früheren Daten immer noch abgerufen werden. Ich habe die gesamte Festplatte mit R-Studio und dann mit Photorec gescannt, aber beide seriösen Datenwiederherstellungssoftware haben absolut nichts gefunden außer der aktuellen Windows-Installation und den zugehörigen Softwares, keine Spur der persönlichen Bilder, die sie beispielsweise darauf gespeichert hatte Es wurden nur Bilder gefunden, die auf Lagerbilder von Windows oder den installierten Softwares stehen.

Dann öffnete ich das Laufwerk mit WinHex, um zu sehen, ob es durch ein Low-Level-Format vollständig gelöscht worden war. Als zweite Überraschung war die Hauptpartition jedoch nicht leer und schien mit scheinbar zufälligen Daten gefüllt zu sein. (So zufällig in der Tat, dass es nicht komprimierbaren überhaupt: Zum Test habe ich drei 1048576 Bytes (1MB) extrahiert, sie mit WinRAR und 7Zip komprimiert, die resultierenden komprimierten Dateien hatten, abhängig vom verwendeten Kompressor, genau die gleiche Größe und etwas größer als die Quelle, 1048844 für die 7Z Dateien, 1048816 für die RAR-Dateien - während selbst JPEG- oder MP3-Dateien zum Beispiel leicht komprimiert werden können (durchschnittlich 1-2%), obwohl sie bereits stark komprimiert sind.) Es gibt mehr als 400 GB davon, es gibt keinen einzigen Sektor in “ Freier Speicherplatz “, der leer erscheint oder mit einem erkennbaren Muster, das ist wirklich rätselhaft.

Was kann es also sein? Eine Art Laufwerksverschlüsselung? Eine Art Virus, vielleicht ein Ransomware-Angriff? Der Besitzer verwendet Computer auf einer grundlegenden Ebene und kann sich nicht daran erinnern, jemals eine Verschlüsselung eingerichtet zu haben. Konnte der Computer mit einem bereits aktivierten Verschlüsselungssystem verkauft werden? Könnte eine Sicherheitssoftware (ein McAfee-Produkt wird als Teil der Basisinstallation installiert) die Software implementiert haben, indem sie dem Benutzer eine unbestimmte Frage wie „Möchten Sie Ihre Dateien schützen“ und ein ahnungsloses „Ja“ auslösen? Wenn es sich um einen Ransomware-Angriff handelte, wäre am Ende des Verschlüsselungsvorgangs irgendwann ein "gotcha!" - Bildschirm angezeigt worden, oder? Klingt das nach einem bekannten Problem? Stimmt das, was ich beobachte (ein kontinuierlicher Strom von vollständig zufälligen Daten), mit der normalen Verschlüsselung überein? Ransomware-Angriffe verschlüsseln einzelne Dateien, oder können einige von ihnen eine ganze Partition verschlüsseln? Gibt es einige Tests, die ich an diesem Punkt durchführen könnte, um festzustellen, ob es sich tatsächlich um eine Verschlüsselung handelt und welche Art davon? Gibt es eine Chance, sich an diesem Punkt etwas zu erholen?

Ich habe nach diesem seltsamen Problem auf HDDGuru gefragt, erhielt aber nicht viel nützliche Informationen :
http://forum.hddguru.com/viewtopic.php?f=1&t=36574
(Dieses spezielle Problem wird ab dem 9. September angesprochen Post, die früheren Beiträge sind nicht relevant - zunächst hatte ich Zweifel, dass das Laufwerk selbst fehlerhaft sein könnte, aber es ist vollkommen in Ordnung.)

Vielen Dank.

BEARBEITEN: Hier ist ein Screenshot von R-Studio, der das Partitionierungsschema eines vollständigen Images von der 500 GB-Festplatte dieses Computers zeigt. Es gibt also nur eine Benutzerpartition, die 438 GB-Partition. Die anderen sind reservierte System- oder Wiederherstellungspartitionen. Nur das 438 GB-Gerät ist voll mit scheinbar zufälligen oder verschlüsselten Daten. Die 301 MB- und 38 GB-Partitionen werden von WinHex nicht angezeigt.

Hier ist ein Screenshot von WinHex mit zufälligen Bytes anstelle von freiem Speicherplatz.