PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Hardware Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=1)
-- Festplatten, externe Datenträger und optische Laufwerke: (https://www.pc-experience.de/wbb2/board.php?boardid=96)
--- Zerschossene NTFS-Partition wiederherstellen? (https://www.pc-experience.de/wbb2/thread.php?threadid=10567)


Geschrieben von B@dman am 29.08.2004 um 21:38:

Text Zerschossene NTFS-Partition wiederherstellen?

Hallo Community,

irgendwie habe ich es geschafft, dass ich auf meine Systempartition C: absolut keinen Zugriff mehr erhalte, Windows startet nicht mehr sondern zeigt mir nur noch einen weißen, blinkenden Cursor auf schwarzem Hintergrund und Knoppix meldet beim Zugriffsversuch:

"Laufwerk konnte nicht eingebunden werden.
Die Fehlermeldung war:
mount: Falscher Dateisystemtyp, ungültige Optionen, der >>Superblock<< vom /dev/hda1 ist beschädigt oder es sind zu viele Dateisysteme eingehängt."

Auf die 2. Partition der Platte habe ich weiterhin vollen Zugriff, auch werden beide Partitionen unter fdisk erkannt.

Kann mir jemand sagen, wie ich die Partition wiederherstellen kann, bzw. wie so was passieren kann?

Meine letzte Aktion war ca. 2h lang Winamp laufen zu lassen und anschließend den Rechner herunterzufahren.

OS: Win2k (und atm Knoppix von CD)

Danke schonmal für die Hilfe,
B@dman



Geschrieben von Trinity am 29.08.2004 um 23:49:

 

Hello B@dman,

versuche mal folgendes:

PC mit der Win2000 Install-CD booten -> Wiederherstellungskonsole starten. Danach gibst du folgende Befehle, jeweils durch ENTER bestätigt, ein:

1. FIXMBR C:
2. FIXBOOT C:
3. COPY x:\I386\NTLDR C:\
4. COPY x:\I386\NTDETECT.COM C:\

X steht für den Laufwerksbuchstaben deines CD-ROM Laufwerks.

Gruß Trinity



Geschrieben von B@dman am 30.08.2004 um 18:14:

 

Danke, werd's gleich mal probieren

EDIT:

Er kann die Dateien nicht kopieren (zumindest nicht auf C:, auf die anderen Partitionen geht es, ist also kein Fehler der Datei).

"Dir" auf C: bringt übrigens "Fehler beim Auflisten des Verzeichnisses"



Geschrieben von Trinity am 30.08.2004 um 22:01:

 

Hört sich nach zerschossenem MFT [Master File Table] an.
Der MFT enthält jegliche Information über jede Datei und Verzeichnis auf einem NTFS Volume. Deine Daten sind physikalisch noch vorhanden.

Ein Weg wäre: Der Befehl CHKDSK, in deinem Fall wieder über die Wiederherstellungskonsole ausführen, verwendet die Sicherheitskopie des MFT und versucht die fehlerhaften Metadaten zu korrigieren. Mit etwas Glück gelingt dieser Versuch. Sollte das nicht der Fall sein, dann empfehle ich dir die Platte, wenn möglich, in einen anderen Rechner zu hängen, um mit einem Datenrettungsprogramm deine Daten wiederherzustellen. Mit den Programmen:

"Easy Recovery Professional von Ontrack" oder
"GetDataBack for NTFS" von Runtime

gelingt die Datenwiederherstellung in den meisten Fällen. (Nicht die Wiederherstellung des Betriebssystems!).
Den Weg zu beiden Programmen findest du hier bei uns in diesem Workshop unter Kapitel 2. Allerdings solltest du vor dieser Phase nicht allzuviel auf der Platte kopieren, verschieben oder gar löschen.

Falls du ein brauchbares Ergebnis von CHKDSK erhältst, dann stell das hier bitte mal rein.

Gruß Trinity



Geschrieben von B@dman am 30.08.2004 um 22:29:

 

Chkdsk gibt mir aus:
"Der Datenträger scheint mindestens ein nicht behebbares Problem zu enthalten"
und verweigert somit also schon den Start.

Das Betriebsystem zu verlieren ist mir ziemlich egal, das musste ich schon öfter neumachen, es gibt aber noch n paar Dateien die ich gerne behalten würde...

Morgen muss dann der PC meines Bruders mal zu Wiederherstellungsversuchen herhalten...

Ich werd dann berichten wie es weiter aussieht,

Danke schonmal

EDIT:
Sorry, dass ich mich so lang nicht gemeldet hab, GetDataBack for NTFS hat es geschafft alle! Dateien von der Partition zu lesen und zu kopieren.

Thx @Trinity und es kann geclosed werden.


Forensoftware: Burning Board , entwickelt von WoltLab GmbH