Leere Ordner nach der Wiederherstellung des NTFS-Dateisystems

0

Ich habe TestDisk verwendet, um ein "schnell formatiertes" Laufwerk wiederherzustellen. Als die Software nach unterschiedlichen MFTs fragte, entschied ich mich, die MFT-Sicherung zu kopieren. Jetzt habe ich festgestellt, dass ganze Verzeichniszweige fehlen (wie alles unter barin /foo/bar/xxx/xxx/).

Wenn ich das Laufwerk in TestDisk auswähle, wird Folgendes angezeigt:

Hidden sectors are present.

size       312579695 sectors
user_max   312579695 sectors
native_max 312581808 sectors
dco        312581808 sectors
Host Protected Area (HPA) present.

Bei einer genaueren Suche sehe ich Folgendes:

HPFS - NTFS              0   1  1 19455 254 63  312560577
Warning: Incorrect number of heads/cylinder 0 (FAT) != 255 (HD)
Warning: Incorrect number of sectors per track 0 (FAT) != 63 (HD)
  FAT32                    0   1  1     0   0 63          0

Das FAT32 ist wahrscheinlich das leere Dateisystem, das ich versehentlich erstellt und gelöscht habe, als ich versucht habe, das NTFS-Dateisystem wiederherzustellen. Es fehlt im Endergebnis:

Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

 1 * HPFS - NTFS              0   1  1 19455 254 63  312560577

Leider hatte ich einige MB auf dem teilweise wiederhergestellten Laufwerk verwendet, bevor ich es abgemeldet habe. Ich habe keine Image-Kopie erstellt, aber eine Sicherungskopie mit der Liste der Partitionen erstellt:

Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
     Partition               Start        End    Size in sectors
>* HPFS - NTFS              0   1  1 19326 106 48  310478853
 * HPFS - NTFS              0   1  1 19455 254 63  312560577

Ich kann die fehlenden Dateien mit der P: list filesOption in keiner Auswahl finden. (Die Option selbst ist nur sichtbar, wenn ich die zweite auswähle.) Wie kann ich diese Dateien zurückbekommen? Die Undelete-Funktion sieht sie nicht. Ich habe eine Menge wichtiger Dateien verloren, darunter eine Menge GPX (Guitar Pro) von den weniger verbreiteten Typen. Ich bin jetzt auf Linux.

Gergő
quelle

Antworten:

1

Die Lösung, um die fehlenden Dateien wiederherzustellen, bestand darin, eine kommerzielle Software von Windows zu verwenden.

  1. Erstellen Sie ein Disk-Image auf einem Wechseldatenträger von Linux (ohne das beschädigte Dateisystem bereitzustellen).
  2. Stellen Sie die Dateistruktur mit GetDataBack aus dem Image wieder her .
  3. Kopieren Sie die wiederhergestellten Dateien an ihren ursprünglichen Speicherort zurück.
  4. Wiederaufbau grub.cfgmit update-grub. (Ich hatte immer noch ein funktionierendes Linux auf einem anderen Laufwerk.)

CHKDSK Läuft automatisch und ich kann mein ursprüngliches Windows-Setup booten.

Gergő
quelle