Dateizuordnungstabelle wiederherstellen (NTFS/XP)

[Commander Keen]

Moin moin.

Ich habe ein dickes Problem

Ums kurz zu halten (spart eure und meine Zeit ):

- Bei XP-Neuinstallation falsche Partition ausgewählt :depp:
(Habe eine Partition für XP und eine für die Daten auf dieser Platte)

- Formatieren-Fenster kam (das erste, dass nur wenige Sekunden da ist)

- dann kam die Dateisystemauswahl und ich hab - panisch - abgebrochen

Dummerweise ist die Partition jetzt zwar (unter einem anderen Testsysteme - andere Platte) ansprechbar, aber leer (bis auf den System Volume Information-Ordner).

Ich bin mir recht sicher, das noch keine "echte" Formatierung stattgefunden/begonnen hat und habe es auch vermieden, auf die Platte noch etwas zu schreiben.
Nach meinem Verständnis müsste ich nur irgendwie die Dateizuordnungstabelle wiederherstellen?!

Das Problem ist folgendes: Die gängigen Tools die ich ausprobiert habe (GetDataBack NTFS, R-Studio NTFS, im Moment läuft noch O&O DiskRecovery) suchen nur nach ihnen bekannten Dateitypen.
Mein riesiges Problem ist, dass auf der Partition nur eine über 200GB große TrueCrypt-Containerdatei lag. Die unterstützt soweit ich gesehen habe keines der Programme. Somit bringen mir die Programme mit ihrer Suche nach MP3s, AVIs, DOCs, usw natürlich garnichts

Hoffe mir kann irgendjemand helfen - so schwer sollte das ja eigentlich nicht sein... dachte ich zumindest. Allerdings plage ich mich nun schon seit gestern abend damit rum. Irgendwie hab ich das Gefühl ich steh auf dem Schlauch... :read:

Für sachdienliche Hinweise drücken Sie bitte den Antworten-Knopf

Gruß,
Commander - für jeden Tipp sehr dankbarer - Keen

 

[Rambo]

Hallo.

Okay das hört sich nicht gerade gut an... Wenn du die Partition nicht mehr angerührt hast (außer mit den Recovery-Programmen) muss es theoretisch möglich sein, die Container-Datei wiederherzustellen. Wenn ich mich richtig erinnere speichert TrueCrypt den Container in einer einfachen Datei, die dann mehrere GByte hat? Diese müsste dann auftauchen...

In den von dir benutzten Programmen müsste es die Möglichkeit geben, die Partitionstabelle zu reparieren bzw. neu zu schreiben (fixmbr). Hast du das schon mal probiert?

Ich hoffe, mit meinen Tipps konnte ich dir ein wenig helfen...

 

[MM2KC]

Wenn es wirklich nur die Zuordnungstabelle zerschossen hat würd ich mal testdisk drüberlaufen lassen.
hxxp://w³.cgsecurity.org/wiki/TestDisk
Mir hat es in ähnlichen Fällen schon gute Dienste geleistet.

Greetz
MM2KC

 

[Commander Keen]

Danke erstmal für eure Antworten.

TestDisk habe ich probiert, hat leider auch irgendwie keinen Erfolg gebracht

FixMBR ist doch nur für den MasterBootRecord, oder? Das dürfte mein Problem wohl leider nicht lösen...

Mittlerweile ist auch O&O DiskRecovery durchgelaufen.
Hat mir zig Dateien angeboten, u.a. riesige Bild- und Tondateien (die es da nicht gegeben haben kann!). Aber nicht meine vermisste TrueCrypt-Datei

Wäre verdammt schade, wenn ich die Platte plattmachen müsste. Ein paar wichtige Sachen waren dann doch drauf.
Ich brauch ein Backup :depp:

Noch jemand ne Idee?

Gruß,
Commander Keen

 

[Rambo]

Also ich hab folgendes via Google gefunden: Mit dem Befehl diskpart soll es möglich sein, die Partitionstabelle neu zu schreiben:

diskpart

Erstellt und löscht Partitionen auf einer Festplatte. Der Befehl diskpart steht nur bei Verwendung der Wiederherstellungskonsole zur Verfügung.

diskpart [/add | /delete] [Gerätename | Laufwerkname | Partitionsname] [Größe]

Parameter

Keine

Ohne Parameter startet der Befehl diskpart den Windows-Zeichenmodus von diskpart.

/add

Erstellt eine neue Partition.

/delete

Löscht eine vorhandene Partition.

Gerätename

Das Gerät, auf dem die Partition erstellt oder gelöscht werden soll. Mit dem Befehl map können Sie diesen Namen ermitteln. Beispiel für einen Gerätenamen:

\Device\HardDisk0

Laufwerkname

Die zu löschende Partition (mit dem Laufwerkbuchstaben). Wird nur gemeinsam mit /delete verwendet. Beispiel für einen Laufwerknamen:

D:

Partitionsname

Die zu löschende Partition (mit dem Namen der Partition). Kann anstelle von Gerätename verwendet werden. Wird nur gemeinsam mit /delete verwendet. Beispiel für einen Partitionsnamen:

\Device\HardDisk0\Partition1

Größe

Größe in Megabyte (MB) für die anzulegende Partition. Wird nur gemeinsam mit /add verwendet.

Beispiele

Mit dem folgenden Beispiel wird eine Partition gelöscht:

diskpart /delete \Device\HardDisk0\Partition3

diskpart /delete F: 

Mit dem folgenden Beispiel wird eine Partition von 20 MB auf der Festplatte angelegt:

diskpart /add \Device\HardDisk0 20

Bevor du das jedoch anwendest, probier fixmbr. Dieses kann neben dem (wie du oben geschrieben hast) Master Boot Record auch die Partitionstabelle reparieren. Das klappt jedoch nur, wenn wirklich nur die Partitionstabelle kaputt ist. Mit dem Befehl diskpart kann man unter Umständen mehr kaputt machen, als wieder reparieren. Also les dich da am besten noch durch Google, bevor du den Befehl anwendest. fixmbr kann dagegen gefahrenlos angewandt werden.

 

[chrizz]

Hi,

es gibt unter Linux auf jeden Fall auch die Möglichkeit mit fdisk einen Eintrag in der Partitionstabelle zu erstellen. Da fdisk unter Linux außer Erstellen des Eintrags in der Partitionstabelle nichts tut, könntest du dies probieren. (Also Knoppix CD und dann damit booten). Damit kann man, soweit ich weiß, auch nichts kaputt machen. Man kann den Eintrag ja wieder löschen, und in der Partitionstabelle ist dein Eintrag eh weg...

Gruß, Chris

 

[Commander Keen]

Danke für die weiteren Antworten.

Habe mir jetzt mal Knoppix gesaugt und werde schauen was sich damit machen läßt. Das Problem ist ja aber nicht die Partitionstabelle... die Partition sehe ich ja. Nur die "verlorene" Datei nicht (siehe Post 1)

Falls niemand mehr eine andere grandiose Idee hat, habe ich die Befürchtung, dass ich gerade über 200 GB Daten verloren habe... :depp:

Gruß,
*knoppix-bootender* Commander Keen

/edit: Danke an alle die helfen wollten. Habs aber leider nicht hinbekommen
Kann also geschlossen werden...

 

[Imperator]

Hm, schade...

- closed -

mfg
Imperator