Wie kann ich verlorene / unzugängliche Daten von meinem Speichergerät wiederherstellen?

Bei mechanischen Ausfällen.

Bete, es hilft dir gut und beruhigt dich. :-)

Einführung

Wenn Sie einen mechanischen Fehler haben (z. B. zufällige Abstürze, hört eines Tages einfach auf zu arbeiten, komische "kreischende" / "piepende" Geräusche), JEDES Mal, wenn Sie es einschalten und einschalten, könnten Sie es noch schlimmer machen. Wenn es sich um sehr wichtige Daten handelt, würde ich empfehlen, sie zu einem Labor / professionellen Datenwiederherstellungsdienst zu bringen.

Wenn Sie es jedoch selbst tun möchten, können Sie den mechanischen Ausfall in zwei Kategorien zusammenfassen:

Spindel- / Innenprobleme oder Außen- / Steuerungsprobleme.

Erstens, Spindel- / Innenprobleme. Dies ist das Schlimmste, was einer physischen Festplatte passieren kann. Wenn dies der Fall ist, hängt es wirklich davon ab, wie schlecht es ist. Mein Lieblingswerkzeug für dieses (nicht kostenlose) Programm ist R-Studio, mit dem Sie ein Image von der Festplatte erstellen können und viele Durchgänge * ausführen. Anschließend können Sie die Wiederherstellung über das Image durchführen.

* (Ich hatte tatsächlich einen Fehler beim Lesen eines Sektors, aber nur durch wiederholtes Anprobieren hat es funktioniert - sogar das Entfernen und erneutes Anschließen des Laufwerks.)

Je nachdem, wie wichtig die Daten sind und wenn Sie nicht lesen können, würde ich den Freezer-Trick ausprobieren . Das hört sich nach einem Witz an, ist es aber wirklich nicht. Legen Sie das Laufwerk in einen luftdichten Beutel und stecken Sie es einige Stunden lang in den Gefrierschrank (ich lasse es normalerweise 6 Stunden oder über Nacht). Wenn Sie es dann einstecken, können Sie vorher 15 bis 30 Minuten warten es stürzt wieder ab.

Wenn es sich um ein Problem mit der Controller-Platine handelt, besteht die einzige Möglichkeit zur Behebung des Problems darin, das Laufwerk neu zu flashen (siehe Website des Herstellers) oder die Controller-Platine (Vorsichtig) von einem identischen Modell zu wechseln.

Falls es noch wichtiger ist, gehen Sie zu Flash-Laufwerken in ein Labor. Wenn Sie es selbst machen möchten, gibt es nicht viel zu sagen.

Liegt der Fehler beim Controller oder im Speicher?

Wenn es sich um den Controller handelt, passiert normalerweise nichts, wenn Sie das Laufwerk anschließen. Wenn es sich um den Flash-Speicher selbst handelt, wirkt er wie ein Disketten- / CD-Laufwerk ohne eingelegte Medien - Sie können einen Laufwerksbuchstaben sehen, aber nicht darauf zugreifen (manchmal wird die Warnung zum Einlegen der Medien angezeigt).

Wenn es sich um den Speicher selbst handelt, kenne ich keine Korrektur.

Wenn es sich jedoch um den Controller handelt, habe ich immer nur ungefähr 40% der Zeit Glück gehabt (und es hängt von der Architektur des Sticks ab). Viele der billigeren Sticks, die Sie sehen, haben zwei Boards - eines ist der Controller und das zweite (nicht sicher der technische Begriff) ist ein schnelles Tochterboard. Normalerweise können Sie den Speicher einfach herausziehen und an eine andere Karte anschließen.

Normalerweise muss das Board nicht einmal von einem ähnlichen Laufwerk sein, versuchen Sie einfach, den Chipanbieter richtig zu machen (z. B. Branding auf einem der ICs), das häufigste, was ich sehe, ist von Winbond und sie arbeiten normalerweise mit jedem Speicherchip .

Im Falle von Korruption oder schlechten Sektoren.

Bete, es wird helfen, wenn es dich beruhigt. :-)

Erhalten Sie direkten Zugriff auf die Daten.

Bei der Wiederherstellung von Dateien von einem externen Laufwerk ist es wichtig, eine möglichst kurze Verbindung zu haben .

Dies bedeutet, dass Sie zusätzliche USB-Kabel, USB-Hubs oder nicht benötigte Geräte entfernen möchten.

Wenn Sie eine Wiederherstellung von einer externen Festplatte durchführen, versuchen Sie, sie herauszuholen und über ein SATA-Kabel anzuschließen ...
Wenn Sie von einem USB-Stick wiederherstellen, versuchen Sie, ihn an der Rückseite Ihres Computers anzuschließen. Versuchen Sie es mit verschiedenen Anschlüssen.

Das Herunterladen und Brennen einer Ultimate-Boot-CD ist für weitere Schritte erforderlich.

Die meisten in diesem Beitrag verwendeten Tools sind alle auf der Ultimate Boot-CD verfügbar .

1. Laden Sie die Ultimate Boot-CD unten auf dieser Seite herunter : Klicken Sie auf das Symbol neben einem Spiegel.

2. Um die Qualität sicherzustellen, führen Sie optional eine Prüfsumme mit der hier aufgeführten Prüfsumme mit diesem Programm aus .

3. Brennen Sie das ISO auf eine CD mit ImgBurn unter Windows, LiquidCD unter Mac OSX oder Brasero unter Linux.

4. Um die Qualität sicherzustellen, vergewissern Sie sich optional, dass die CD überprüft wird.

Machen Sie eine Sicherungskopie (EASEUS Disk Copy).

Da wir versuchen, das Dateisystem wiederherzustellen und / oder die Daten wiederherzustellen, werden wir die Festplatte manipulieren. Aus diesem Grund möchten Sie möglicherweise eine vorläufige Sicherung durchführen, um sicherzustellen, dass Sie, falls etwas schief geht, immer noch eine Sicherungskopie haben -up verfügbar Wenn Sie den Verdacht haben, dass eine Festplatte ausfällt, sollten Sie vielleicht sogar in Erwägung ziehen, die Sicherungskopie auszuüben, sodass Sie Ihre Festplatte trotzdem an Forensik-Unternehmen senden können, wenn Sie die Daten wirklich benötigen ...

1. Starten Sie die Ultimate Boot CD.

2. Gehen Sie zu HDD -> Cloning Tools -> EASEUS Disk Copy .

3. Kopieren Sie eine Festplatte auf ein anderes Gerät, auf dem genügend Speicherplatz vorhanden ist.

Dadurch werden die Daten auf Sektorebene genau kopiert.

Prüfen Sie, ob sich eine Festplatte noch in einem einwandfreien Zustand befindet (SMARTUDM).

Bevor wir das Laufwerk manipulieren, wollen wir sicher sein, dass wir den Zustand nicht verschlimmern.

Wir werden zuerst den Zustand überprüfen:

1. Starten Sie die Ultimate Boot CD.

2. Gehen Sie zu HDD -> Device Management Tools -> SMARTUDM .

3. Prüfen Sie, ob eines der SMART-Attribute ein gelb oder rotes ***** hat. Dies weist auf einen fehlerhaften Status hin.

Wenn der Zustand nicht in Ordnung ist, versuchen Sie, sich bei mechanischen Problemen zu erholen .

Wenn der Status in Ordnung ist, führen wir eine Fehlersuche durch, um die Probleme zu beheben und Probleme zu beseitigen:

1. Starten Sie die Ultimate Boot CD.

2. Gehen Sie zu Festplatte -> Diagnosetools -> ViVARD .

3. Lassen Sie einen Fehlersuchlauf durchführen, notieren Sie sich, wie viele Fehler gefunden wurden und wie viele Remaps ausgeführt werden.

Identifizieren Sie das Dateisystem.

Abgedeckt von Wie identifiziere ich das Dateisystem, das auf einer Partition verwendet wird? .

Versuchen Sie es zu reparieren (TestDisk).

Vor der eigentlichen Wiederherstellung müssen Sie möglicherweise zuerst die Partition (en) und Dateisysteme reparieren. Hier kommt TestDisk ins Spiel, ich würde empfehlen , einen Blick darauf zu werfen, was es tut .

So kommen Sie dazu:

1. Starten Sie die Ultimate Boot CD.

2. Gehen Sie zu HDD -> Data Recovery Tools -> TestDisk .

3. Lesen Sie die Dokumentation am Ende dieser Seite und versuchen Sie, Ihre Daten zu reparieren.

Verwenden Sie Wiederherstellungssoftware (PhotoRec).

Nun, da die Vorbereitungen erledigt sind, können Sie mit der Wiederherstellung beginnen:

1. Starten Sie die Ultimate Boot CD.

2. Gehen Sie zu HDD -> Data Recovery Tools -> PhotoRec .

3. Lesen Sie die Dokumentation am Ende dieser Seite (Beispiel: Schritt für Schritt ) und stellen Sie Ihre Daten wieder her.

TestDisk ist ein kostenloser Open Source-Partitionsscanner und ein Datenwiederherstellungstool. Es ist sehr nützlich, um verlorene Partitionen wiederherzustellen. photorec ist ein weiteres kostenloses, häufig verwendetes Tool zur Datenwiederherstellung. Testdisk und Photorec sind nicht nur in der Ultimate Boot-CD enthalten, wie Tom Wijsman in seiner Antwort erwähnt hat, sondern auch in den Software-Repositorys vieler Linux-Distributionen und auf der System Rescue-CD. Die System Rescue-CD ähnelt der Ultimate-Boot-CD, ist jedoch leichter, was einen Vorteil darstellt, da sie normalerweise von einer CD oder einem USB-Flashlaufwerk ausgeführt wird, bei dem Leistung wichtig ist.

TestDisk ist wesentlich effizienter als PhotoRec. Das Problem mit testdisk ist, dass nicht immer alle gelöschten Dateien wiederhergestellt werden. Wenn Sie versehentlich eine Partition neu formatieren, kann testdisk Tausende von Dateien wiederherstellen, ohne dass eine einzelne Datei fehlt. Wenn Sie jedoch eine Datei gelöscht haben, indem Sie sie in den Papierkorb senden und dann den Papierkorb leeren, kann sie von testdisk nicht immer wiederhergestellt werden.

Verwenden Sie also zuerst testdisk und wenn Sie alle gelöschten Dateien mit testdisk wiederhergestellt haben, sind Sie fertig. Wenn Sie die meisten der gelöschten Dateien mit testdisk wiederhergestellt haben, können Sie entscheiden, ob Sie fertig sind oder nicht. Wenn Sie nach dem Ausführen von testdisk noch nicht fertig sind, können Sie die gelöschten Dateien mit photorec wiederherstellen. Gelöschte Dateien, die vollständig überschrieben wurden (z. B. mit dem ddProgramm), können von Photorec nicht wiederhergestellt werden . In einigen Fällen wird der Dateiname in der Datei selbst gespeichert. PhotoRec versucht in diesem Fall, den Dateinamen wiederherzustellen, aber meistens kann PhotoRec die Dateinamen nicht wiederherstellen.

Wiederherstellen von Dateien basierend auf Dateityp mithilfe von PhotoRec

Es wird empfohlen, vor dem Ausführen dieser Schritte von einer Linux Live DVD / USB zu starten, um die Verwendung des Betriebssystems zu vermeiden, in dem sich die gelöschte Datei befindet.

1. Installieren Sie TestDisk, falls es noch nicht in Ihrem Betriebssystem installiert ist. Bei Linux-Distributionen wird bei der Installation von TestDisk auch PhotoRec installiert.

2. Öffnen Sie ein Terminal und starten Sie PhotoRec (Start von einem Terminal auf einer Live-CD / USB oder als Root).

3. Festplatte auswählen.

4. Wählen Sie den Partitionstyp.

   Wenn Ihre Festplatte über Linux-Partitionen verfügt, wählen Sie [Intel].

5. Dateityp auswählen.

   Gehen Sie zu [File Opt]und drücken Sie Enter. Hier können Sie alle Dateitypen deaktivieren, indem Sie drücken s. Verwenden Sie Leerzeichen, um die Check-Schaltfläche umzuschalten. Wählen Sie die wiederherzustellenden Dateitypen aus.

6. Wähle Optionen.

   Photorec hat auch eine Liste verschiedener Optionen. Unter normalen Umständen müssen Sie sie nicht ändern.

7. Partition auswählen.

   Bewegen Sie den Selektor auf die Partition, von der Sie die Datei entfernt haben. Dann drücken Sie Enterauf [Search].

8. Dateisystemtyp auswählen.

   Wenn Sie Linux verwenden, wird es ext2 / ext3 / ext4 sein. Die Standardeinstellung ist also ext2/ext3. Andernfalls, wenn Sie Dateien von einer als FAT oder NTFS formatierten Partition wiederherstellen, wählen Sie Other.

9. Platz für die Analyse auswählen.

   Wählen FreeSie aus, ob Sie nach dem Entfernen der bestimmten Datei nicht auf diese Partition geschrieben haben. Andernfalls wählen Sie Whole.

10. Wählen Sie ein Verzeichnis zum Wiederherstellen von Dateien.

    Wählen Sie nun den Pfad aus, unter dem die wiederhergestellten Dateien gespeichert werden. Dann drücken Sie Y.

Photorec zeigt an, wie viele Dateien wiederhergestellt wurden.

_{Quelle: überarbeitet unter Wiederherstellen gelöschter Dateien unter Linux mit Photorec}

Ein weiteres Werkzeug, das sehr hilfreich sein könnte, ist Foremost . Der Name des Tools ist ein Wörterbuchwort, das zu seiner relativen Unschärfe beitragen kann, da es niemals die erste Position in der Websuche nach seinem eigenen Namen erhalten kann.

Vor allem

Foremost ist ein Linux-Programm zum Wiederherstellen von Dateien anhand ihrer Kopf- und Fußzeilen. Die Kopf- und Fußzeilen werden durch eine einfache Konfigurationsdatei angegeben, sodass Sie auswählen können, nach welchen Kopfzeilen Sie suchen möchten.

Das Instrument hat einen prominenten Ursprung in der Arbeit des US-amerikanischen Luftwaffenamts für Sonderuntersuchungen und des Zentrums für Sicherheitsstudien und -forschung für Informationssysteme.

Es hat mir kürzlich einen Tag gespart, als PhotoRec auf einer FAT-formatierten SD-Karte mit beschädigten Wurzelverzeichniseinträgen keine Spuren von Audiodateien (normales RIFF-WAVE-Format) finden konnte.

Verwendungszweck

Die Verwendung ist sehr einfach:

• Installieren Sie sie foremostvon Ihrem Distributions-Repository, falls verfügbar, oder kompilieren Sie sie foremostvon der Quelle. Das Kompilieren funktioniert wie ein Zauber, da das Tool nur sehr wenige externe Abhängigkeiten hat

• foremostauf dem Gerät oder Geräte-Image laufen lassen, z

  foremost -i /dev/hda -t wav -o /recovery/foremost

• Überprüfen Sie das /recovery/foremostVerzeichnis auf nützliche Dateien.

Bemerkungen

In erster Linie werden das Originalgerät oder das Geräte-Image nicht geändert. Daher ist es normalerweise sicher, das Originalgerät auf dem Originalgerät auszuführen, sofern das Gerät nicht ausfällt. Um auf der sicheren Seite zu sein, sollten Sie immer einen Backup-Dump haben.

Foremost ist für Ubuntu verfügbar und in der Tat die erste Wahl, um einzelne Dateien aus einem beschädigten Image zu extrahieren .