MFT der beschädigten NTFS-Partition - Welches Tool ist richtig? Welches Werkzeug muss ich reparieren?

12679
unndreay

Ich habe Avira Rescue Disk (Ubuntu 12.04) verwendet, um auf eine defekte NTFS-Bootpartition zuzugreifen. Windows 7 kann es nicht mounten: Es zeigt einen Bluescreen ("UNMOUNTABLE_BOOT_VOLUME") an und startet sofort neu. Mit der Rettungsdiskette konnte ich die wichtigsten Daten sichern (Ubuntu schlägt beim Mounten nicht fehl). Jetzt habe ich versucht gparted, die Partition zu reparieren. Um die Partition zu analysieren, führt gparted zuerst ein Scannen aus ntfsresize.

Eine ähnliche (= nicht schreibende) aber manuelle Ausführung von ntfsresize -info --force /dev/sda3ergibt:

ntfsresize v2012.1.15AR.1 (libntfs-3g) Device name : /dev/sda3 NTFS volume version: 3.1 Cluster size : 4096 bytes Current volume size: 484336226816 bytes (484337 MB) Current device size: 484336230400 bytes (484337 MB) Checking for bad sectors ... Checking filesystem consistency ... 0,00 percent completed .. .. .. 12,83 percent completed ntfs_attr_pread_i: ntfs_pread failed: Eingabe-/Ausgabefehler Failed to read of MFT, mft=73604 count=1 br=-1: Eingabe-/Ausgabefehler (= I/O error) ntfs_attr_pread_i: ntfs_pread failed: Eingabe-/Ausgabefehler Failed to read of MFT, mft=73605 count=1 br=-1: Eingabe-/Ausgabefehler ntfs_attr_pread_i: ntfs_pread failed: Eingabe-/Ausgabefehler Failed to read of MFT, mft=73606 count=1 br=-1: Eingabe-/Ausgabefehler ntfs_attr_pread_i: ntfs_pread failed: Eingabe-/Ausgabefehler Failed to read of MFT, mft=73607 count=1 br=-1: Eingabe-/Ausgabefehler 12,85 percent completed .. .. ..  100.00 percent completed Accounting clusters ... Cluster accounting failed at 9962391 (0x980397): extra cluster in $Bitmap .. .. ..  Cluster accounting failed at 9963113 (0x980669): extra cluster in $Bitmap Filesystem check failed! Totally 723 cluster accounting mismatches. ERROR: NTFS is inconsistent. Run chkdsk /f on Windows then reboot it TWICE! The usage of the /f parameter is very IMPORTANT! No modification was and will be made to NTFS by this software until it gets repaired.

Die $ MFT scheint also kaputt zu sein. Allerdings ntfsfix --no-action /dev/sda3(Nicht-Schreiben) heißt es :

avira@avira:~$ sudo ntfsfix -n /dev/sda3 Mounting volume... OK Processing of $MFT and $MFTMirr completed successfully. NTFS volume version is 3.1. NTFS partition /dev/sda3 was processed successfully.

Wem kann ich vertrauen? Was ist wirklich mit meiner $ MFT passiert? Warum kann Ubuntu immer noch die meisten Dateien lesen und Win 7 nicht montieren (erwarten von zu sein Windows)? Welches Tool sollte ich verwenden, um die MFT zu reparieren: gpartedoder testdiskoder ntfsfix(ohne --no-action) oder chkdsk /f? Hab mich noch nicht glücklich gefühlt. Ich habe gelesen testdisk, wie man $ MFT und $ MFTMirr in schweren Fällen durcheinanderbringen kann. Könnte das passieren?

Darüber hinaus meldet SMART einen fehlerhaften Sektor (Reallocated Sectors Count = 1). Sollte ich die Festplatte auf jeden Fall erneuern?

Was kann ich sonst ausführen, um den Fehler (z. B. betroffene Dateinamen, elektromechanischer Fehler y / n?) Besser zu lokalisieren?

2
Ihre Festplatte ist ausgefallen. Ihre MFT befand sich auf dem beschädigten Sektor. Ramhound vor 10 Jahren 0
@ Ramhound Natürlich, ja. Was als nächstes? Soll ich `chkdsk / r` versuchen? unndreay vor 10 Jahren 1
TestDisk ist der Retter, liest seine Dokumentation und führt die Aktionen sorgfältig durch. Ĭsααc tիε βöss vor 7 Jahren 0
Linux hat keine (kostenlose) Entsprechung zu Window's chkdsk. Deshalb wird es von den verwendeten Linux-Dienstprogrammen zur Verwendung vorgeschlagen. Ich sehe nicht, wo Sie diesen Vorschlägen gefolgt sind. . . kreemoweet vor 7 Jahren 0

2 Antworten auf die Frage

1
Alex

Wenn die MFT $ -Datei beschädigt ist, versuchen Sie R-STUDIO, um die Daten auf diesem Laufwerk zu retten.

Wichtig: Führen Sie keinen Schreibvorgang auf dem beschädigten Laufwerk durch!

  1. Verbinden Sie das beschädigte Laufwerk mit einem funktionierenden Windows-System
  2. analysieren Sie das Laufwerk mit r-studio
  3. Kopieren Sie alle guten Daten auf ein neues Laufwerk
  4. alle Partitionen auf dem beschädigten Laufwerk löschen ("altes Laufwerk")
  5. Erstellen Sie eine neue Partition auf dem alten Laufwerk und formatieren Sie sie
  6. Verwenden Sie bei Bedarf ein Tool Ihrer Wahl, um die Hardware der Laufwerke zu analysieren.

Erledigt!

0
Yazz

Was auch immer Sie verwenden, es werden wahrscheinlich viele Reste von Dateien gelöscht, die lange gelöscht wurden, und Kopien von Teilen guter Dateien enthalten, die möglicherweise noch vollständig als andere Datei wiederhergestellt wurden!

Sie werden wahrscheinlich viele Ergebnisse erhalten, wenn der Dateiname verloren geht oder unvollständig ist. Daher ist eine Wiederherstellungs-App, die in der Lage ist, herauszufinden, um welche Art von Datei es sich handelt, sehr hilfreich!

R-Studio ist das Beste, was ich ausprobiert habe, ich stimme mit dem anderen Kerl überein - wenn Sie eine Kopie oder eine Bewertung davon erhalten können =)

Dies ist wirklich ein Kommentar und eine Übereinstimmung mit einer anderen Antwort und nicht einer neuen Lösung der Frage. Antwortbeiträge sind für Lösungen reserviert, und jeder soll einen Beitrag bereitstellen, der sich wesentlich von dem bereits Gegebenen unterscheidet. Mit ein wenig mehr Wiederholungen können Sie Antworten erhalten, die Sie für nützlich halten, und zusätzliche hilfreiche Informationen in Kommentaren posten. fixer1234 vor 7 Jahren 0

Verwandte Probleme