This page has been robot translated, sorry for typos if any. Original content here.

Festplatten-Wiederherstellungshandbuch

Nach Thema:


Список программ и утилит используемых для восстановления данных с жестких дисков и других носителей

In diesem Handbuch erfahren Sie, wie Sie Informationen auf Ihrer Festplatte wiederherstellen, auch wenn die Dateisystempartition beschädigt ist (einschließlich NTFS).

Wir zeigen Ihnen, wie Sie es wiederherstellen und Ihre Daten nicht verlieren und wie Sie andere mögliche Probleme lösen, die mit dem Verlust von Informationen auf Ihrer Festplatte verbunden sind.

Festplatten-Wiederherstellungshandbuch

In diesem Handbuch erfahren Sie, wie Sie Informationen auf Ihrer Festplatte wiederherstellen, auch wenn die Dateisystempartition beschädigt ist (einschließlich NTFS). Wir zeigen Ihnen, wie Sie es wiederherstellen und Ihre Daten nicht verlieren und wie Sie andere mögliche Probleme lösen, die mit dem Verlust von Informationen auf Ihrer Festplatte verbunden sind.

Wenn Sie lange mit einem Computer gearbeitet haben, ist es für Sie kein Geheimnis, dass die Festplatte nicht als zuverlässiger Speicherort für Daten angesehen werden kann. Im Gegensatz zu CDs und anderen Datenspeichern ist eine Festplatte ein mechanisches Gerät, das sich wie jeder andere Mechanismus abnutzt. Zusätzlich zum mechanischen Ausfall gibt es viele Möglichkeiten, Daten auf einer Festplatte zu verlieren, wo es sehr einfach und schnell ist, sie zu ändern.

Bei der Lösung der meisten Probleme mit Festplatten unter Windows 98 und früheren Systemen ging es um die Verwendung von fdisk und einer Reihe anderer Dienstprogramme, mit denen Sie Festplatten partitionieren und wiederherstellen können. Jetzt führt der Einsatz solcher Tools auch für erfahrene Benutzer manchmal zu irreversiblen Konsequenzen ...

Stellen Sie sich diese Situation vor: Während Sie an dem Artikel über das Aktualisieren von Computern arbeiteten, mussten Sie fdisk auf einem Computer mit zwei Windows 98 / XP Pro-Betriebssystemen und ausführen, als bereits mehr als 10.000 Zeichen geschrieben wurden und ein paar Sätze und Screenshots vorhanden waren Speichern Sie mehrere Screenshots. In meinem Artikel wurde in mehreren Abschnitten die Arbeit mit fdisk beschrieben, wobei die Leser gewarnt wurden, dieses Programm nicht zu verwenden, wenn kein völliges Vertrauen in ihre Handlungen besteht ...

Daher brauchte ich nur ein paar Screenshots, aber ich habe vergessen, dass fdisk beim Start Daten in einige Bereiche der Festplatte schreibt, damit sie nicht auf der Festplatte angezeigt werden. Ich erinnerte mich erst, als ich die Kopien des Bildschirms erhielt, die ich brauchte, und den Computer im Windows XP-Modus neu startete, oder vielmehr, ich wollte neu starten ... Nach einer ziemlich langen Wartezeit startete das System nicht.

Verschwundene Hauptfestplattenpartition?

Bei der betroffenen Festplatte handelt es sich um Fujitsu 17 GB mit zwei NTFS-Partitionen mit jeweils 5 GB (XP Home und Professional) und 6 GB ungenutztem Speicherplatz. Nach dem oben beschriebenen Vorfall wurde das System in beiden Bereichen von XP nicht mehr geladen.

Nachdem ich das Laufwerk an einen Computer mit Windows 2000 angeschlossen hatte, startete ich die "Datenträgerverwaltung". Klicken Sie dazu in XP oder 2000 mit der rechten Maustaste auf "Arbeitsplatz", wählen Sie "Verwaltung" und im angezeigten Fenster "Datenträgerverwaltung".

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Der Hauptabschnitt, in dem sich mein Artikel befand, wurde als nicht formatiert angezeigt, und das Betriebssystem konnte ihn nicht lesen. Das System im zweiten Abschnitt konnte nicht gestartet werden, es wurde jedoch als formatiert erkannt und es konnten die erforderlichen Dateien daraus kopiert werden. Leider befanden sich alle Daten, die ich brauchte, im ersten Abschnitt.

Was zu tun Es gibt verschiedene Möglichkeiten, Daten zu extrahieren. Bevor wir uns diese jedoch ansehen, müssen wir uns darauf konzentrieren, was das Dateisystem ist und wie es Ihre Daten speichert.

Dateisysteme

Das Dateisystem definiert eine Methode zum Speichern von Daten auf einer Festplatte oder einem anderen Gerät, auf dem Informationen gespeichert werden. Der freie Speicherplatz auf der Festplatte ist in Abschnitte unterteilt, in denen logische Datenträger erstellt werden (C:, D :, ...).

Windows kann mit mehreren Dateisystemen namens NTFS (NT File System) und FAT (File Allocation Table) arbeiten. FAT ist ein früheres Dateisystem, das in DOS unter dem Namen FAT-16 und in Windows 9x / Me unter dem Namen FAT-32 verwendet wird. Der Hauptunterschied zwischen FAT-16 und 32 ist die maximale Anzahl von Festplatten und Dateien, mit denen sie arbeiten können. FAT-16 kann Festplatten mit bis zu 2 GB verwenden. Die Betriebssysteme Windows 2000 und XP sind vollständig mit FAT kompatibel, obwohl sie standardmäßig eine andere Datenspeichermethode verwenden.

Windows NT, 2000 und XP arbeiten mit dem NTFS-Dateisystem und bieten so mehr Sicherheit und zuverlässige Datenspeicherung. Außerdem können Sie mit NTFS Berechtigungen für jede Datei definieren. Alle diese Dateisysteme verwenden eine Partitionstabelle und Startdatensätze (MBR), die im ersten Sektor jeder Festplatte gespeichert sind und bestimmen, welche Partition die Startpartition ist.

Wenn die Informationen im MBR beschädigt sind, wird das Betriebssystem nicht mehr geladen, und die Festplattenpartitionen sind möglicherweise leer.

NTFS-Partitionen

Der erste Sektor der NTFS-Partition ist als Boot reserviert. Es enthält Informationen, die es dem System ermöglichen, mit diesem Abschnitt zu arbeiten. Ohne diese Informationen kann auf den Abschnitt nicht zugegriffen werden.

Eine Kopie des Bootsektors wird im letzten Sektor der Partition gespeichert. Das Äquivalent eines solchen Sektors in der FAT wird auch als Bootsektor bezeichnet und im ersten Sektor der Partition gespeichert. Der Unterschied zu FAT besteht darin, dass FAT keine Kopien dieser Informationen speichert, was die Wiederherstellung erschwert ...

Die erste Datei, die auf dem Datenträger gespeichert wird, heißt Master File Table (MFT) - dies ist eine Tabelle, die Informationen zum Speicherort aller Dateien, ihren Eigenschaften und Zugriffsrechten enthält. NTFS speichert eine Kopie dieser Informationen. FAT verfügt über eine ähnliche Dateizuordnungstabelle für die Dateizuordnungstabelle (File Allocation Table, FAT), von der sich auch eine Sicherungskopie auf der Festplatte befindet.

Wenn eine Datei gelöscht wird, auch aus dem Papierkorb, markieren beide Dateisysteme sie einfach als gelöscht. Die Daten werden nicht wirklich von der Festplatte gelöscht, aber der Speicherplatz, den sie auf der Festplatte belegen, wird als frei betrachtet. So können alle Dateien wiederhergestellt werden, wenn Sie sie nur nach dem Löschen nicht auf die Festplatte geschrieben haben.

In meinem Fall wurde eine Festplatte mit zwei NTFS-Partitionen verwendet. Beim Ausführen von fdisk hat das Programm in beiden Partitionen etwas in wichtigen Bereichen der Festplatte aufgezeichnet. Infolgedessen hat die erste Partition einen fehlerhaften Bootsektor. Der zweite Abschnitt enthält lediglich einen beschädigten Bereich mit Systemdateien, und das System bootet auch nicht von diesem Bereich, aber auf die darauf befindlichen Dateien kann zugegriffen werden. Ich habe die Festplatte auf einen anderen Computer verschoben. Zu diesem Zeitpunkt brachen wir ab.

Warnung: Alles, was von diesem Punkt an beschrieben wird, kann, wenn es nicht sorgfältig verwendet wird, zum Löschen von Festplattenpartitionen und -dateien führen. Wenn Ihre Festplatte beispielsweise ein physikalisches Problem aufweist, das seltsame Geräusche oder Geräusche verursacht, hilft nichts, was nachfolgend beschrieben wird. Schalten Sie den Computer aus, entfernen Sie die Festplatte und bringen Sie sie zu einer Servicewerkstatt. Versuche, sich selbst zu reparieren, führen wahrscheinlich zu erheblich teureren Konsequenzen.

Wiederherstellung von Informationen

Die erste Regel, die nicht verletzt werden kann, wenn Sie Informationen auf einer beschädigten Festplatte wiederherstellen möchten - schreiben Sie nichts darüber. Wenn Sie versehentlich eine Partition löschen, erstellen Sie keine neue Partition an ihrer Stelle. Lassen Sie alles so, wie es ist.

Wenn Sie Dateien aus dem Papierkorb gelöscht haben und dann festgestellt haben, dass Sie die gelöschten Informationen benötigen, schreiben Sie nichts auf die Festplatte.

Gleiches gilt für Festplattenpartitionen. Wenn Sie keinen neuen Abschnitt anstelle des verlorenen erstellen, werden die Informationen über den alten weiterhin gespeichert.

In meinem Fall enthält die Festplatte Kopien von Informationen zu Partitionen und wichtigen Dateien. Eine Partition ist aufgrund des überschriebenen Boot-Sektors nicht verfügbar und die zweite ist nicht mehr bootfähig, die Informationen werden jedoch weiterhin gelesen. Mit Blick auf die Zukunft werde ich sagen, dass sich alles (oder fast alles) erholen konnte. Und jetzt werden wir uns darauf konzentrieren, wie das geht.

Die unbequemste Option ist, wenn Sie eine Partition auf der Festplatte haben, und genau das ist es. Dann ist es am besten, die Festplatte auf einen anderen Computer zu übertragen. Die Arbeit an einem zweiten Computer hat viele Vorteile. Sie müssen die Festplatte nicht bootfähig machen, sondern können einfach die Lesbarkeit von Dateien erreichen und die erforderlichen Informationen mithilfe des Windows-Explorers neu schreiben.

Wenn die Systemdateien beschädigt sind und das System nicht startet, die Partition jedoch verfügbar ist, können die Dateien problemlos auf einem anderen Computer gelesen und das Problem behoben werden.

Dateiwiederherstellungssoftware

Wenn Sie die Festplatte nicht physisch übertragen können, versuchen Sie nicht, das System neu zu installieren. Es gibt verschiedene Software-Tools, mit denen Sie einen Computer mit einem alternativen Betriebssystem starten und Ihre Dateien wiederherstellen können.

Der einfachste Weg, auf Dateien auf Ihrer Festplatte zuzugreifen, besteht darin, Ihren Computer mit einer DOS-Bootdiskette zu booten und ein Datenwiederherstellungsprogramm wie testdisk zu verwenden, das weiter unten beschrieben wird.

Beachten Sie, dass bei der Arbeit mit einer einzelnen Partition, die ebenfalls nicht sichtbar ist, die Datenwiederherstellung erheblich schwieriger wird. Viele Wiederherstellungsprogramme benötigen Speicherplatz, um wiederhergestellte Daten zu kopieren. In diesem Fall haben Sie keine Garantie dafür, dass Sie nicht mehr zerstören als wiederherstellen. Wenn Sie die Festplatte nicht auf einen anderen Computer übertragen können, sollten Sie eine andere Festplatte anschließen, auf der Sie das System und das Wiederherstellungsprogramm installieren können.

Es gibt verschiedene Programme, zum Beispiel 'Winternals Disk Commander' und 'ERD Commander', die Ihren Computer unter DOS oder einem anderen Betriebssystem starten und den Wiederherstellungsprozess starten. Leider ist keines dieser Programme kostenlos.

Wenn Sie Ihre Festplatte an einen anderen Computer angeschlossen oder eine Festplatte mit einem installierten Betriebssystem an Ihren Computer angeschlossen haben, können Sie versuchen, den Computer zu laden und die erforderlichen Daten zu kopieren. Sie werden scheitern, wenn die Abschnittsinformationen verloren gehen. In diesem Fall sieht das System logische Laufwerke einfach nicht.

Kostenlose Software zur Datenrettung

Bestehende kostenlose Programme sind in der Regel weniger funktionsfähig als kostenpflichtige. Dies liegt an der Tatsache, dass Entwickler verstehen, dass, wenn die verlorenen Daten wirklich wichtig sind, die Leute bereit sind, für das Programm zu bezahlen, um sie wiederherzustellen.

Lesen Sie alles sorgfältig durch, bevor Sie weitere Schritte ausführen.

FINDNTFS

FindNTFS ( http://inet.uni2.dk/~svolaf/ utilities.htm) ist ein kostenloses Programm, mit dem eine beschädigte NTFS-Partition gefunden und repariert werden kann. Es gibt verschiedene Versionen, unter anderem die, die nach dem Laden im DOS-Modus funktionieren sollen. Es kann verwendet werden, wenn Windows nicht startet. FindNTFS verfügt neben dem Suchen und Wiederherstellen von NTFS-Partitionen über einige andere nützliche Funktionen, die wir jetzt nicht benötigen und auf die wir nicht näher eingehen werden.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Um findntfs zu verwenden, starten Sie den Computer mit einer DOS-Startdiskette, auf die die Datei findntfs.exe geschrieben ist. Sie können die Liste der Dateien und Ordner auf der wiederherzustellenden Festplatte abrufen, indem Sie in der Befehlszeile 'FINDNTFS # 1 1 1 c: \ recoverlog.txt files' eingeben. Das # -Symbol muss durch die Diskettennummer ersetzt werden. Wenn Sie nur eine Festplatte haben, ist ihre Nummer 1, und wenn es mehrere Festplatten gibt, erhält die Nummer 1 eine physische Festplatte, auf der sich die logische Festplatte 'C:' befindet.

Dieser Befehl weist findntfs an, NTFS-Dateien auf der gesamten angegebenen Festplatte zu durchsuchen und sie in einer Textdatei auf dem Laufwerk C: aufzulisten. Sie können einen beliebigen Dateinamen und einen beliebigen Datenträger angeben. Erstellen Sie es einfach nicht auf derselben Festplatte, auf der Sie die Informationen wiederherstellen möchten. Sobald die Datei erstellt wurde, können Sie sie anzeigen. Es sollte ungefähr so ​​aussehen:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Wenn alles gut gegangen ist, finden Sie die erforderlichen Dateien in der Liste. Die Ordner, in denen findntfs sie gefunden hat, stimmen möglicherweise nicht mit dem Speicherort überein. Notieren Sie sich die Ordnernummern mit den erforderlichen Dateien, bevor Sie mit den nächsten Schritten fortfahren.

Um Dateien mit findntfs wiederherzustellen, müssen Sie den Befehl 'copy' verwenden. Die Einschränkung des Programms besteht darin, dass es Dateien in den Ordner schreibt, in dem es sich befindet. Stellen Sie daher vor dem nächsten Schritt sicher, dass genügend Speicherplatz vorhanden ist.

Führen Sie den Befehl 'findntfs # 1 1 copy #' aus (das erste Symbol # muss wie im vorherigen Befehl durch die Datenträgernummer und das zweite durch die Nummer des gewünschten Ordners ersetzt werden). Sie können bis zu 10 Ordnernummern angeben. Wenn Sie die Ordnernummer nicht angeben, versucht das Programm, alle Dateien von der angegebenen Festplatte zu kopieren.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Überprüfen Sie die wiederhergestellten Dateien, um sicherzustellen, dass sie nicht beschädigt sind.

Das Programm findntfs hat eine weitere wesentliche Einschränkung: Es kann keine Dateien mit dem FAT-Dateisystem auf die Partition kopieren. Dies macht eine Wiederherstellung ohne eine NTFS-Partition und Unterstützung durch das Betriebssystem (Windows NT / 2000 / XP) unmöglich. In diesem Fall schlägt die Wiederherstellung von Dateien durch Booten des Computers mit einer DOS-Diskette fehl. Ein weiteres kostenloses Dienstprogramm für NTFS-Reader kann das Problem lösen.

NTFS-Reader für DOS

NTFS-Reader für DOS ( http://www.ntfs.com/products.htm ) Ist ein Freeware-Programm, mit dem Sie NTFS-Dateien auf DOS-Partitionen (FAT) kopieren können. Wenn das Booten von Ihrer NTFS-Partition nicht möglich ist, können Sie dieses Programm auf eine bootfähige Diskette kopieren und alle erforderlichen Dateien damit überschreiben.

Die Einschränkung dieses Programms besteht darin, dass es keine Daten von Partitionen mit beschädigten Startsektoren oder von Datenträgern mit beschädigten Partitionstabellen lesen kann. Bevor Sie es verwenden können, müssen Sie die NTFS-Partition "lesbar" machen und anschließend die erforderlichen Dateien daraus kopieren.

Diese Einschränkung wird vom kommerziellen Dienstprogramm 'Active @ Partition Recovery' ( http://www.ntfs.com/ ), der die verlorene Partition findet und Daten von ihr kopiert.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Diese Programme funktionieren unter DOS, und Sie können sie unter Windows 9x / ME verwenden, jedoch nicht unter Windows 2000 oder XP, da der Zugriff auf die Datenträger unter diesen Betriebssystemen eingeschränkt ist.

TESTDISK

TestDisk ( http://www.cgsecurity.org/wiki/TestDisk ) Ist ein Programm, das in Versionen für DOS und Linux vorhanden ist und zum Suchen und Wiederherstellen von FAT- und NTFS-Partitionen verwendet werden kann. Damit können Sie die Bootsektoren von ihren Kopien wiederherstellen.

Mit Hilfe dieses speziellen Programms habe ich meine erste NTFS-Partition wiederhergestellt, die überhaupt nicht „sichtbar“ war. Die Arbeit mit Testdisk ist nicht sehr schwierig. Hauptsache, Sie müssen vorsichtig sein und die Dokumentation lesen (im Ordner 'doc').

Nach dem Start des Programms wird eine Liste der verfügbaren physischen Festplatten angezeigt:

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Geben Sie den Datenträger an, dessen Abschnitte Sie wiederherstellen möchten, und wählen Sie die Option "Analysieren" aus.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Das Programm zeigt eine Liste der aktuell vorhandenen Partitionen an und startet nach dem Drücken der Eingabetaste einen eigenen Partitionssuchvorgang.

Drücken Sie nach der Suche erneut die Eingabetaste. Als Nächstes ist es ratsam, das Element "Suchen!" Auszuwählen, um eine gründlichere Suche durchzuführen. Wenn Sie am Anfang plötzlich keine Partitionen mehr sehen, weil die Partitionstabelle beschädigt ist, sollte testdisk sie finden.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Überprüfen Sie diese Informationen und wählen Sie "Schreiben", um neue Partitionsinformationen auf die Festplatte zu schreiben. Wenn der Verlust der Partition der einzige Schaden war, ist der Wiederherstellungsprozess für Sie abgeschlossen. Sie erhalten ein vollständig wiederhergestelltes System. Wenn jedoch der Bootsektor der Partition beschädigt ist (wie in meinem Fall), müssen Sie die Option "Erweitert" und danach die Option "Boot" auswählen.

Список программ и утилит используемых для восстановления данных с жестких дисков и других носителейСписок программ и утилит используемых для восстановления данных с жестких дисков и других носителей

Testdisk vergleicht den Bootsektor mit seiner Kopie. Wenn sie unterschiedlich sind, werden Sie vom Programm gefragt, ob Sie eine Kopie davon in den Bootsektor kopieren möchten.

Durch diesen Vorgang wurde mein Abschnitt "Verlorene Artikel" wieder verfügbar. Testdisk ist eines der nützlichsten Programme zum Wiederherstellen von Festplattenpartitionen. Es fehlt natürlich eine grafische Oberfläche und es startet nur unter DOS-Steuerung, aber dies ist nicht die Hauptsache für ein Programm, das die notwendigen Informationen in wenigen Minuten wiederherstellen kann.

Es gibt viele verschiedene kostenlose Datenwiederherstellungsprogramme. Hier sind einige Wiederherstellungen gelöschter Dateien: PC INSPECTOR ( http://www.pcinspector.de/file_recovery/UK/welcome.htm ) und Wiederherstellung für 9x / NT / 2K / XP ( ). Wenn Sie sich ein Ziel setzen, können Sie viele ähnliche Programme mit eigenen Vorzügen finden, aber wir haben uns dieses Ziel nicht gesetzt, da es unserer Meinung nach ausreicht, um die meisten Probleme im Zusammenhang mit der Wiederherstellung beschädigter Partitionen und gelöschter Dateien zu lösen.

Kommerzielle Dienstprogramme zur Datenwiederherstellung

Es gibt viele kostenpflichtige Programme zur Datenwiederherstellung. Die meisten von ihnen funktionieren nur unter Windows. Es ist praktisch, mit ihnen zu arbeiten, wenn Sie es geschafft haben, eine Festplatte an einen anderen Computer anzuschließen oder eine andere Festplatte mit einem Betriebssystem an denselben Computer anzuschließen. Zwei gute Beispiele für solche Programme: 'Active File Recovery' und 'R-Studio'.

Ich habe keine ernsthaften Tests kommerzieller Programme durchgeführt, aber ich musste mich mit deren Demoversionen befassen, die Ihnen einfach mitteilen, ob sich eine Datei auf der Festplatte befindet und ob sie nicht beschädigt ist. Die Ausnahme war die Demoversion von R-Studio, mit der Dateien wiederhergestellt werden konnten, die nicht größer als 64 KB sind. Sie kopierte erfolgreich gelöschte Dateien mit Artikeln.

Aus meiner Erfahrung kann ich 'Winternals Disk Commander' empfehlen, aber Sie müssen mein Wort dafür nehmen, da die Ersteller des Programms keine Demoversionen zur Verfügung stellen. Nachstehend finden Sie eine Liste der kostenpflichtigen Datenwiederherstellungssoftware, an die Sie sich wenden können, wenn Ihre in diesem Test beschriebenen kostenlosen Dienstprogramme Ihre Probleme nicht lösen konnten.