Korrigieren des Baums aus dem fehlerhaften Dateibaum in der NTFS-Partition

Es ist eine wirklich durcheinandergebrachte Situation, aber ich bin am Ende meiner Möglichkeiten.

Es ist meine persönliche Festplatte, also ist es sehr wichtig für mich, und ja, ich habe kein Backup = (

Die Kurzgeschichte:

1. Ich habe zwei Scheiben. Eine mit Windows und eine andere, bei der ich vorne auf der Festplatte etwas freien Speicherplatz hatte, damit ich Linux installieren konnte. Der Rest wurde von einer mit Daten gefüllten 1,8 TB großen NTFS-Partition belegt.

2. Ich installierte Linux und bemerkte nach einer Weile, dass nicht genügend Speicherplatz für alles vorhanden war. Deshalb versuchte ich, Gparted zu verwenden, und forderte es auf, die NTFS-Partition auf eine geringere Größe zu verkleinern.

3. Das System ist blockiert. Ich musste neu starten und den Größenänderungsvorgang abbrechen.

Folgendes habe ich getan, um das Problem zu beheben:

1. In Linux Live neu gestartet und Testdisk verwendet, um die Festplatte gründlich zu analysieren und die möglichen Partitionen wiederherzustellen. Es wurden mehrere Versionen der NTFS-Partitionen gefunden, die wahrscheinlich während der Größenänderung erstellt wurden. Ich habe Testdisk angewiesen, jeden einzelnen zu öffnen, und nur einer konnte seine Dateien auflisten. Beim Versuch, die anderen Optionen auf Testdisk zu öffnen, wurde eine Fehlermeldung angezeigt. Ich ging davon aus, dass der fehlerfreie die richtige ist, und sagte Testdisk, sie solle die Partition wiederherstellen und einen neuen MBR schreiben.

2. Die Partition hatte Fehler und Linux hat ein NTFS-Fixing-Tool verwendet, aber das System hatte immer noch Fehler.

3. Also habe ich Windows gebootet und mit chkdsk alle Fehler in der Partition korrigiert.

4. Alles scheint in Ordnung zu sein, aber jetzt, in Windows, öffnet es eine andere Datei oder einen Teil einer anderen Datei, wenn ich eine Datei öffne. Wie in nahmen einige Dateien die Position anderer Dateien ein.

Ich denke, es ist passiert, dass ich einen alten Baum geborgen habe und nicht den aktuellsten. Und dieser war einfach intakt, während der letzte beschädigt war. Als solche wurden die Dateien, die während der fehlgeschlagenen Größenänderung verschoben wurden, nun während der automatischen Korrektur fälschlicherweise als an ihren richtigen Stellen befindlich angenommen.

Wenn ich eine Datei öffne, wird versucht, eine andere zu öffnen. Radiohead - Creep.mp3 wird geöffnet und es wird tatsächlich ein bisschen von einem anderen Song oder sogar Code von einem JPG sein. Einige Dateien scheinen in Ordnung zu sein, aber andere scheinen ihre Position von anderen eingenommen zu haben.

Kennt jemand etwas wirklich Mächtiges, das mir helfen kann, dieses Problem zu lösen?

Die Frage war, ob jemand etwas wusste, eine Software oder eine Prozedur, die helfen könnte, eine sehr durcheinandergebrachte Partition und Dateien wiederherzustellen.

Nachdem Sie viel experimentiert haben, funktioniert Folgendes am besten in einer Situation, in der Sie sowohl die Dateien als auch den Dateibaum gefährdet haben:

1. Verwenden Sie ein Raw-Recovery-Tool, um alle gewünschten Dateien direkt von der Festplatte abzurufen. Photorec http://www.cgsecurity.org/wiki/PhotoRec ist ein wirklich nettes Tool, mit dem Sie die meisten Dateierweiterungen von der Festplatte holen können. Es wird eine unformatierte Wiederherstellung durchgeführt, sodass Sie Ihre Dateinamen nicht zurückerhalten, sondern vor allem alles, was wiederhergestellt werden kann.

2. Verwenden Sie so etwas wie DMDE http://softdm.com , um alte / gelöschte / beschädigte Partitionstabellen zu erkennen und zu durchsuchen und wieder alle Ihre Dateien herauszubekommen.

3. Verwenden Sie so etwas wie Testdisk , um in die Festplatte einzugreifen und die alte Partition wiederherzustellen

4. Verwenden Sie die Standardwerkzeuge zur Dateisystemkorrektur (z. B. CHKDSK ), um Ihr Dateisystem zu korrigieren.

5. Also, Überprüfung 1) ist Rohdateien , 2) ist Dateien aus wiederhergestellten Baumstruktur wiederhergestellt , 4) ist Dateien aus wiederhergestellten Partition . Nun zum Löschen. Verwenden Sie etwas, das Duplikate löscht. Was Sie wollen, ist: Vergleichen Sie 1) bis 2) und löschen Sie alle Duplikate auf 1), vergleichen Sie 1) bis 4) und 2) bis 4) und löschen Sie alle Duplikate auf 1) und 2).

6. Jetzt können Sie die Dateistrukturen aus 2) und 4) sicher kombinieren und Dateien immer umbenennen (Hinweis: Zu diesem Zeitpunkt ist eine von ihnen immer beschädigt, wenn sie denselben Namen haben). Sie können etwas dafür codieren oder es einfach manuell tun.

7. Schließlich können Sie so etwas wie Trid http://mark0.net/soft-trid-e.html verwenden , um beschädigte Dateien loszuwerden. Und verbringen Sie viel Zeit damit, zu sehen, was Sie von 1) bekommen haben, und es manuell zu organisieren.

Zu den anderen Antworten:

Der Ratschlag " Lerne deine Lektion, benutze immer ein Backup " ist nett, aber letztendlich als Problemlöser sinnlos.

Der Hinweis " Machen Sie ein Image, bevor Sie mit der Wiederherstellung beginnen " ist auch ziemlich sinnlos, wenn Sie wissen, was Sie tun, und einfach nicht auf die Festplatte schreiben, von der Sie eine Wiederherstellung versuchen (ja, ich kenne sogar Dinge wie die, auf die Sie zuletzt zugegriffen haben / zuletzt geänderte Briefmarken können gefährlich sein, aber nicht wirklich). Es gibt einfach keinen stichhaltigen Grund, dies zu tun, wenn die mechanische / elektronische Integrität Ihrer Festplatte nicht beeinträchtigt wird.

Das ist es.

Alle Tools, die ich verwendet habe, waren zum Zeitpunkt meines Schreibens kostenlos.

Dieser ganze Vorgang wird mit Leichtigkeit mehr als eine Woche dauern. Hoffe diese Antwort hilft jedem. :)

Diese Sache hat eine Menge Daten für viele Benutzer gespeichert, die mich gebeten haben, ihnen zu helfen: Handy Recovery .

Das Tolle daran - es kann gelöschte Partitionen wiederherstellen! Obwohl es viel Zeit in Anspruch nimmt, all die Dinge zu finden, die Sie verloren haben, und Sie natürlich eine zweite Festplatte zum Wiederherstellen benötigen.

Sie haben Ihre Festplatte gründlich ausgelaugt. Partitionsänderungen werden nie ohne vorherige Sicherung durchgeführt, da der geringste Fehler bedeutet, dass die Festplatte verloren geht, Sie haben jedoch mehrere Änderungen vorgenommen.

Einige der Dateien können möglicherweise noch wiederhergestellt werden, Sie benötigen jedoch ein Dienstprogramm, das die Festplatte analysiert und nach Dateien sucht, ohne die Festplattenstruktur zu verwenden, da derzeit keine vorhanden ist.

Im Folgenden sind einige kostenlose Wiederherstellungsprogramme aufgeführt. Probieren Sie alle nacheinander aus. Denken Sie daran, die möglicherweise gespeicherten Dateien auf ein anderes Laufwerk als das formatierte zu kopieren. Schreiben Sie nicht auf diese Festplatte, bis Sie die Daten wiederhergestellt haben!

Sie müssen auch jede "wiederhergestellte" Datei überprüfen, um sicherzustellen, dass einige Teile nicht fehlen.

PC INSPECTOR
Dateiwiederherstellung
Recuva DiskDigger

Führen Sie zunächst (ja: jetzt) ​​ein Bit-für-Bit-Backup auf niedriger Ebene durch, bevor Sie etwas anderes ausprobieren (ich denke, Norton oder Clonezilla ermöglichen dies).

Jetzt haben Sie Ihre aktuellen Daten gesichert. Versuchen wir Folgendes: Sie können Ihre Partitionswiederherstellungssoftware erneut verwenden, prüfen, ob die anderen Partitionstabellen noch vorhanden sind, und versuchen, eine andere wiederherzustellen. Prüfen Sie, ob sie funktioniert, und stellen Sie eine andere wieder her kehren Sie mit Ihrer Kopie immer in den ursprünglichen Zustand zurück.

Wenn dies alles nicht funktioniert, können Sie sich an ein Unternehmen für die Datenwiederherstellung wenden. Es handelt sich um hervorragende Fachleute, die möglicherweise Ihre versetzten Zeiger rekonstruieren können, da es sich sicherlich um eine Menge versetzter Blockindizes handelt. Dies hat erhöhte Kosten (ungefähr ein paar Hundert US-Dollar), aber nur Sie wissen, wie viel Sie für Ihre Daten bezahlen.

Viel Glück.