Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
Die Problemzone Spinnt der Rechner mal wieder? Stellt eure Fragen hier und es wird geholfen.

17 MB auf NTFS-Partition mit dd überschrieben - Wiederherstellen?

Diskussion: 17 MB auf NTFS-Partition mit dd überschrieben - Wiederherstellen? im Forum Die Problemzone, in der Kategorie PC Foren; Anzeige Hallo zusammen, nach einem langen Tag ist mir heute Abend ein sehr dummer Fehler unterlaufen. Ich wollte eigentlich nur ...

Antwort
Alt 03.05.11, 23:26   #1 (permalink)
 
Registriert seit: 25.10.05
l brian l Leistung: Facit NTK
l brian l eine Nachricht über ICQ schicken
Likes: 0
Standard 17 MB auf NTFS-Partition mit dd überschrieben - Wiederherstellen?

Anzeige

Hallo zusammen,

nach einem langen Tag ist mir heute Abend ein sehr dummer Fehler unterlaufen. Ich wollte eigentlich nur ein Debian-Live-Iso mithilfe von dd auf einen USB-Stick überspielen, habe aber leider das falsche Target-Device getroffen. Statt dem USB-STick ist also nun der Anfang meiner externen Festplatte, die vorher mit NTFS formatiert war, mit dem Anfang des Debian-Images überschrieben.

Zum Glück konnte ich den Kopiervorgang noch (relativ) früh abbrechen, dd konnte "nur" 17 MB kopieren. Nun wird die Festplatte nur noch als USB-Stick mit Debian erkannt, ist allerdings natürlich auch so nicht funktionstüchtig.

Gibt es eine Möglichkeit, die Inhalte der Festplatte wiederherzustellen? Testdisk läuft gerade, sobald es davon Ergebnisse gibt, werde ich den Beitrag updaten.

Vorher befand sich auf der Festplatte nur eine Partition mit 500 GB, wie bereits gesagt als NTFS formatiert. Als OS stehen mir Xubuntu Linux und Windows 7 zur Verfügung.

Gruß,
Brian

l brian l ist offline   Mit Zitat antworten
Alt 22.06.11, 16:53   #2 (permalink)
 
Registriert seit: 12.04.11
m374kn1gh7 Leistung: Facit NTK
Likes: 2
Standard

also einen teil deiner platte müsste wieder zu ntfs formatiert werden. das geht aber nicht da ja das komplette format durch das überschreiben der 17 mb kaputt ist. bleibt leider nur eine komplette formatierung der platte in ein gewünschtes format.

das einzige was du machen könntest is die platte mit bits und bytes auszulesen und versuchen die daten zu rekonstruieren... dauert ewig und is schwer -> ich würds lassen.

google hat mir auch nix anderes als alternative gezeigt :/

gruß
m374kn1gh7
__________________
Πx01001111010011 mal Geändert von m374kn1gh7 (01.01.00 um 01:11 Uhr)

ლ(ಠ益ಠლ)
m374kn1gh7 ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 23.06.11, 14:14   #3 (permalink)
 
Registriert seit: 23.03.05
xblax Leistung: 8086
Likes: 22
Standard

Also die meisten Daten, die nach den 17MB gespeichert sind müsste man wieder herstellen können.

@m374kn1gh7
Warum sollte man das Auslesen lassen? Wenn einem die Daten wichtig sind wird man wohl die Zeit haben da mal ein Programm für ein paar Stunden laufen zu lassen.

Was hat Testdisk ergeben?
Was es da jetzt sonst noch für Programme gibt weiß ich allerdings auch nicht.
xblax ist offline   Mit Zitat antworten
Alt 23.06.11, 14:31   #4 (permalink)
Moderator
 
Benutzerbild von xeno
 
Registriert seit: 09.09.04
xeno Leistung: Pentium Ixeno Leistung: Pentium I
xeno eine Nachricht über ICQ schicken
Likes: 76
Standard

Vor einigen Jahren habe ich sowas mit EasyRecovery gemacht. Könntest du mal nach googeln, vielleicht gibts da noch immer eine Testversion, die das kann.
xeno ist offline   Mit Zitat antworten
Alt 23.06.11, 14:43   #5 (permalink)
CDW
Moderator
 
Benutzerbild von CDW
 
Registriert seit: 20.07.05
CDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: OpteronCDW Leistung: Opteron
Likes: 202
Standard

NTFS müsste noch "Mirror" des MFT haben:
NTFS.com Hidden System Files in Windows NT.XP.2000
Advanced NTFS Boot and MFT Repair - CGSecurity
Allerdings ist es wohl eher gegen "Sectorausfälle" gedacht und nicht für Blocküberschriebungen - insofern keine Ahnung, ob das Mirror zur Wiederherstellung genutzt werden kann (mal vom Threaderstellungsdatum abgesehen ).
__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.
CDW ist offline   Mit Zitat antworten
Alt 23.06.11, 21:12   #6 (permalink)
Themenstarter
 
Registriert seit: 25.10.05
l brian l Leistung: Facit NTK
l brian l eine Nachricht über ICQ schicken
Likes: 0
Standard

Hi,

danke für eure Bemühungen. Ich hab' mir allerdings ein paar Tage nach dem Vorfall eingeredet, dass die Daten sowieso nicht sonderlich wichtig waren. Erste Ergebnisse von PhotoRec, das trotz des Namens meint, so gut wie alle Formate wiederherstellen zu können, waren auch nicht sonderlich vielversprechend. Artikel über die Backup-MFT hatte

Daher hab' ich mir dann ein Herz gefasst, tief durchgeatmet, ein paar Räucherstäbchen angemacht und die Platte neu formatiert. In Zukunft werd' ich mir dann einen besseren Backupschedule als "gar nicht" überlegen und vielleicht die ganz wichtigen Sachen auch von extern auf intern backuppen.

Gruß,
Brian
l brian l ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » PC Foren » Die Problemzone » 17 MB auf NTFS-Partition mit dd überschrieben - Wiederherstellen?
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus



1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61