Welche Schritte kann ich unternehmen, um zu versuchen, verlorene oder nicht zugreifbare Daten von einem Speichergerät wiederherzustellen?

Antworten:

• Dies gilt für alle Computerspeichergeräte, z. B. interne / externe Festplatten, USB-Sticks und Flash-Speicher.

• Das Wichtigste ist, die Verwendung zu beenden . Jede Art von E / A kann Ihre Chancen auf eine Wiederherstellung beeinträchtigen.

• Klicken Sie hier, falls Sie Korruption oder fehlerhafte Sektoren vermuten.
• Klicken Sie hier, falls Sie mechanische Probleme vermuten.

Wir haben separate Fragen zu häufigen Problemen mit USB-Sticks:

• Klicken Sie hier, wenn Ihr Flash-Laufwerk als leeres Laufwerk ohne eingelegten Datenträger angezeigt wird.
• Klicken Sie hier, wenn Ihr Flash-Laufwerk viel kleiner erscheint, als es sollte.
• Klicken Sie hier, wenn Ihr Flash-Laufwerk schreibgeschützt oder schreibgeschützt ist.

Bei mechanischen Störungen.

Bete, es wird dir helfen und dich beruhigen. :-)

Einführung

Wenn Sie einen mechanischen Defekt haben (z. B. zufällige Abstürze, eines Tages einfach aufhören zu arbeiten, seltsame "kreischende" / "piepende" Geräusche), können Sie dies jedes Mal , wenn Sie das Gerät anschließen und einschalten, noch viel schlimmer machen. Wenn es sich um sehr wichtige Daten handelt, würde ich empfehlen, sie zu einem Labor / professionellen Datenrettungsdienst zu bringen.

Wenn Sie dies jedoch selbst tun möchten, können Sie mechanische Fehler in zwei Kategorien einteilen:

Probleme mit der Spindel / innen oder außen / der Steuerung.

Erstens Spindel / innen Probleme. Dies ist das Schlimmste, was einer physischen Festplatte passieren kann. Mein Lieblingstool dafür (nicht kostenlos) ist R-Studio . Es ermöglicht Ihnen, ein Image vom Laufwerk zu erstellen und führt viele Durchgänge * durch. Anschließend wird die Wiederherstellung vom Image durchgeführt.

* (Ich habe tatsächlich festgestellt, dass Laufwerke einen Lesevorgang in einem Sektor fehlschlagen lassen, aber es hat funktioniert, wenn ich es immer wieder ausprobiert habe - sogar, wenn ich es herausgezogen und wieder eingesteckt habe.)

Je nachdem, wie wichtig die Daten sind und ob Sie nicht lesen können, würde ich den Gefriertrick ausprobieren . Das klingt nach einem Witz, ist es aber nicht. Legen Sie das Laufwerk in einen luftdichten Beutel und legen Sie es einige Stunden lang in den Gefrierschrank (normalerweise lasse ich es 6 Stunden lang oder über Nacht). Wenn Sie es dann anschließen, können Sie gute 15 bis 30 Minuten vorher abrufen es stürzt wieder ab.

Wenn es sich um ein Controller-Board-Problem handelt, können Sie es nur beheben, indem Sie das Laufwerk erneut flashen (siehe Website des Herstellers) oder das Controller-Board (Vorsichtig) gegen ein Modell mit identischem Modell austauschen.

Wenn Sie Flash-Laufwerke benötigen, wenden Sie sich an ein Labor. Wenn Sie es selbst machen wollen, gibt es nicht wirklich viel zu sagen.

Liegt der Fehler am Controller oder am Speicher?

In der Regel passiert beim Anschließen des Laufwerks nichts, wenn es sich um den Controller handelt. Wenn es sich um den Flash-Speicher selbst handelt, verhält es sich wie ein Disketten- / CD-Laufwerk ohne eingelegten Datenträger - Sie sehen einen Laufwerksbuchstaben, können jedoch nicht darauf zugreifen (manchmal wird eine Warnung zum Einlegen des Datenträgers angezeigt).

Wenn es die Erinnerung selbst ist, kenne ich keinen Fix.

Wenn es sich jedoch um den Controller handelt, habe ich in etwa 40% der Fälle Glück gehabt, es selbst zu tun (und das hängt von der Architektur des Sticks ab). Viele der billigeren Sticks, die Sie sehen, haben zwei Boards - eines ist der Controller und das zweite (der technische Begriff ist nicht sicher) ist ein Kinderspiel für die Tochterplatine. Normalerweise können Sie den Speicher einfach entfernen und an eine andere Karte anschließen.

Normalerweise muss das Board nicht einmal von einem ähnlichen Laufwerk stammen. Versuchen Sie einfach, den richtigen Chip-Anbieter zu finden (z. B. das Branding auf einem der ICs). Das häufigste, das ich sehe, stammt von Winbond und es funktioniert normalerweise mit jedem Speicherchip .

Im Falle von Korruption oder schlechten Sektoren.

Bete, es wird dir helfen, wenn es dich beruhigt. :-)

Erhalten Sie direkten Zugriff auf die Daten.

Bei der Wiederherstellung von Dateien von einem externen Laufwerk ist es wichtig, eine möglichst kurze Verbindung zu haben .

Dies bedeutet, dass Sie keine zusätzlichen USB-Kabel, USB-Hubs oder Geräte mehr benötigen, die Sie nicht benötigen.

Wenn Sie von einer externen Festplatte wiederherstellen, versuchen Sie, sie herauszunehmen und mit einem SATA-Kabel anzuschließen.
Wenn Sie von einem USB-Stick wiederherstellen, versuchen Sie, sie an der Rückseite Ihres Computers anzuschließen, und probieren Sie verschiedene Anschlüsse aus.

Laden Sie eine Ultimate Boot-CD herunter und brennen Sie sie, die für die weiteren Schritte erforderlich ist.

Die meisten in diesem Beitrag verwendeten Tools sind alle auf der Ultimate Boot-CD verfügbar .

1. Laden Sie die Ultimate Boot-CD unten auf dieser Seite herunter : Klicken Sie auf das Symbol neben einem Spiegel.

2. Optional können Sie zur Qualitätssicherung mit diesem Programm eine Prüfsumme für die hier aufgeführte Prüfsumme ausführen .

3. Brennen Sie die ISO- Datei mit ImgBurn unter Windows, LiquidCD unter Mac OSX oder Brasero unter Linux auf eine CD .

4. Stellen Sie optional zur Gewährleistung der Qualität sicher, dass die CD überprüft wird.

Erstellen Sie eine Sicherungskopie (EASEUS Disk Copy).

Da wir versuchen, das Dateisystem und / oder die Daten wiederherzustellen, die wir an der Festplatte manipulieren, sollten Sie aus diesem Grund eine vorläufige Sicherung durchführen, um sicherzustellen, dass Sie im Falle eines Fehlers immer noch eine Sicherungskopie haben -up verfügbar. Wenn Sie den Verdacht auf einen Festplattenausfall haben, möchten Sie möglicherweise sogar die Sicherung durchführen, damit Sie Ihre Festplatte trotzdem an Forensikunternehmen senden können, wenn Sie die Daten wirklich benötigen ...

1. Starten Sie die Ultimate Boot-CD.

2. Gehen Sie zu HDD -> Cloning Tools -> EASEUS Disk Copy .

3. Kopieren Sie die Festplatte auf ein anderes Gerät, auf dem genügend Speicherplatz frei ist.

Dadurch werden die Daten auf Sektorebene exakt kopiert.

Überprüfen Sie, ob sich eine Festplatte noch in gutem Zustand befindet (SMARTUDM).

Bevor wir an dem Laufwerk herumspielen, möchten wir sicherstellen, dass sich der Zustand nicht verschlechtert. Überprüfen wir also zunächst den Zustand:

1. Starten Sie die Ultimate Boot-CD.

2. Gehen Sie zu HDD -> Geräteverwaltungstools -> SMARTUDM .

3. Überprüfen Sie, ob eines der SMART-Attribute einen gelben oder roten ***** hat. Dies weist auf einen schlechten Zustand hin.

Wenn der Zustand nicht in Ordnung ist, versuchen Sie, bei mechanischen Problemen eine Wiederherstellung durchzuführen .

Wenn der Status in Ordnung ist, führen wir einen Fehlerscan durch, um Probleme zu erkennen und zu beseitigen:

1. Starten Sie die Ultimate Boot-CD.

2. Gehen Sie zu HDD -> Diagnostic Tools -> ViVARD .

3. Lassen Sie es einen Fehlerscan durchführen , notieren Sie sich, wie viele Fehler gefunden und wie viele Remaps durchgeführt wurden.

Identifizieren Sie das Dateisystem.

Erfasst von Wie identifiziere ich das auf einer Partition verwendete Dateisystem? .

Versuchen Sie zu reparieren (TestDisk).

Vor der eigentlichen Wiederherstellung müssen Sie möglicherweise zuerst die Partition (en) und das Dateisystem (e) reparieren. Hier kommt TestDisk ins Spiel, ich würde empfehlen , einen Blick darauf zu werfen, was es tut .

So kommen Sie dazu:

1. Starten Sie die Ultimate Boot-CD.

2. Gehen Sie zu HDD -> Datenwiederherstellungstools -> TestDisk .

3. Lesen Sie die Dokumentation unten auf dieser Seite und versuchen Sie, Ihre Daten zu reparieren.

Verwenden Sie eine Wiederherstellungssoftware (PhotoRec).

Nachdem die vorbereitenden Arbeiten abgeschlossen sind, können Sie mit der Wiederherstellung beginnen:

1. Starten Sie die Ultimate Boot-CD.

2. Gehen Sie zu HDD -> Datenwiederherstellungstools -> PhotoRec .

3. Lesen Sie die Dokumentation unten auf dieser Seite (Beispiel: Schritt für Schritt ) und stellen Sie Ihre Daten wieder her.

TestDisk ist ein kostenloser Open-Source-Partitionsscanner und ein Tool zur Datenwiederherstellung. Es ist sehr nützlich, um verlorene Partitionen wiederherzustellen. PhotoRec ist ein weiteres kostenloses, häufig verwendetes Tool zur Datenwiederherstellung. TestDisk und PhotoRec sind nicht nur auf der Ultimate Boot-CD enthalten, wie Tom Wijsman in seiner Antwort erwähnt hat, sondern auch in den Software-Repositorys vieler Linux-Distributionen und auf der System Rescue-CD. Die System Rescue-CD ähnelt der Ultimate Boot-CD, ist jedoch leichter, was von Vorteil ist, da sie normalerweise von einer CD oder einem USB-Flash-Laufwerk ausgeführt wird, auf dem die Leistung wichtig ist.

TestDisk ist viel effizienter als PhotoRec. Das Problem mit Testdisk ist, dass nicht immer alle gelöschten Dateien wiederhergestellt werden. Wenn Sie versehentlich eine Partition neu formatieren, kann TestDisk Tausende von Dateien wiederherstellen, ohne eine einzelne Datei auszulassen. Wenn Sie jedoch eine Datei löschen, indem Sie sie in den Papierkorb verschieben und anschließend den Papierkorb leeren, kann TestDisk sie nicht immer wiederherstellen.

Verwenden Sie also zuerst TestDisk. Wenn Sie alle gelöschten Dateien mit TestDisk wiederhergestellt haben, sind Sie fertig. Wenn Sie die meisten gelöschten Dateien mit TestDisk wiederhergestellt haben, können Sie entscheiden, ob Sie fertig sind oder nicht. Wenn Sie nach dem Ausführen von TestDisk noch nicht fertig sind, können Sie versuchen, die gelöschten Dateien mit PhotoRec wiederherzustellen.

PhotoRec kann keine gelöschten Dateien wiederherstellen, die vollständig überschrieben wurden (z. B. mit dem ddProgramm). In einigen Fällen wird der Dateiname in der Datei selbst gespeichert. PhotoRec versucht in diesem Fall, den Dateinamen wiederherzustellen, aber die meiste Zeit kann PhotoRec die Dateinamen nicht wiederherstellen.

Stellen Sie Dateien basierend auf dem Dateityp mit PhotoRec wieder her

Es ist vorzuziehen, von einer Linux-Live-DVD / USB zu booten, bevor Sie diese Schritte ausführen, um die Verwendung des Betriebssystems zu vermeiden, in dem sich die gelöschte Datei befindet.

1. Installieren Sie TestDisk, falls es in Ihrem Betriebssystem noch nicht installiert ist. Bei Linux-Distributionen wird mit der Installation von TestDisk auch PhotoRec installiert.

2. Öffnen Sie ein Terminal und starten Sie PhotoRec (starten Sie von einem Terminal auf einer Live-CD / USB oder als Root).

3. Wählen Sie die Festplatte.

4. Wählen Sie den Partitionstyp.

   Wenn Ihre Festplatte über Linux-Partitionen verfügt, wählen Sie [Intel].

5. Wählen Sie die Dateitypoption.

   Gehen Sie zu [File Opt]und drücken Sie Enter. Hier können Sie alle Dateitypen durch Drücken von deaktivieren s. Verwenden Sie die Leertaste, um die Check-Schaltfläche umzuschalten. Wählen Sie die wiederherzustellenden Dateitypen aus.

6. Wähle Optionen.

   PhotoRec bietet auch eine Liste mit verschiedenen Optionen. Unter normalen Umständen müssen Sie diese nicht ändern.

7. Partition auswählen.

   Bewegen Sie den Selektor zu der Partition, von der Sie die Datei entfernt haben. Dann drücke Enterauf [Search].

8. Wählen Sie den Dateisystemtyp.

   Wenn Sie Linux verwenden, lautet die Standardeinstellung ext2 / ext3 / ext4 ext2/ext3. Andernfalls, wenn Sie Dateien von einer Partition wiederherstellen, die als FAT oder NTFS formatiert ist, wählen Sie Other.

9. Wählen Sie den zu analysierenden Bereich aus.

   Wählen FreeSie diese Option aus, wenn Sie nach dem Entfernen der bestimmten Datei nicht auf diese Partition geschrieben haben. Andernfalls wählen Sie Whole.

10. Wählen Sie ein Verzeichnis, um Dateien wiederherzustellen.

    Wählen Sie nun den Pfad, in dem die wiederhergestellten Dateien gespeichert werden. Dann drücken Sie Y.

PhotoRec zeigt an, wie viele Dateien wiederhergestellt wurden.

_{Quelle: überarbeitet von Gewusst wie: Wiederherstellen gelöschter Dateien unter Linux mit PhotoRec}

Ein weiteres Tool, das sehr hilfreich sein könnte, ist Foremost . Der Name des Tools ist ein Wörterbuchwort, das möglicherweise zu seiner relativen Verschleierung beiträgt, da es niemals die erste Position in der Websuche nach seinem eigenen Namen einnehmen kann.

Vor allem

Foremost ist ein Linux-Programm zum Wiederherstellen von Dateien anhand ihrer Kopf- und Fußzeilen. Die Kopf- und Fußzeilen werden in einer einfachen Konfigurationsdatei angegeben, sodass Sie auswählen können, nach welchen Kopfzeilen Sie suchen möchten.

Das Tool hat einen herausragenden Ursprung in der Arbeit des Amtes für Sonderuntersuchungen der US-Luftwaffe und des Zentrums für Studien und Forschungsarbeiten zur Sicherheit von Informationssystemen.

Es hat mir kürzlich einen Tag erspart, an dem PhotoRec keine Spuren von Audiodateien (normales RIFF WAVE-Format) auf einer FAT-formatierten SD-Karte mit beschädigtem Stammverzeichniseintrag finden konnte.

Verwendungszweck

Die Verwendung ist sehr einfach:

• Installieren Sie foremostvon Ihrem Distributions-Repository, falls verfügbar, oder kompilieren Sie foremostvon der Quelle. Das Kompilieren funktioniert wie ein Zauber, da das Tool nur sehr wenige externe Abhängigkeiten aufweist

• foremostauf dem Gerät oder Geräte-Image ausführen , z

  foremost -i /dev/hda -t wav -o /recovery/foremost

• Untersuchen Sie das /recovery/foremostVerzeichnis nach nützlichen Dateien.

Bemerkungen

Foremost ändert das Originalgerät oder das Geräteabbild nicht. Daher ist es normalerweise sicher, es auf dem Originalgerät auszuführen, es sei denn, das Gerät fällt aus. Um auf der sicheren Seite zu sein, führen Sie immer einen Backup-Dump durch.

Foremost ist für Ubuntu verfügbar und in der Tat die erste Wahl, um einzelne Dateien aus einem beschädigten Image zu extrahieren .