Ich habe TestDisk verwendet, um ein "schnell formatiertes" Laufwerk wiederherzustellen. Als die Software nach unterschiedlichen MFTs fragte, entschied ich mich, die MFT-Sicherung zu kopieren. Jetzt habe ich festgestellt, dass ganze Verzeichniszweige fehlen (wie alles unter barin /foo/bar/xxx/xxx/).
Wenn ich das Laufwerk in TestDisk auswähle, wird Folgendes angezeigt:
Hidden sectors are present.
size 312579695 sectors
user_max 312579695 sectors
native_max 312581808 sectors
dco 312581808 sectors
Host Protected Area (HPA) present.
Bei einer genaueren Suche sehe ich Folgendes:
HPFS - NTFS 0 1 1 19455 254 63 312560577
Warning: Incorrect number of heads/cylinder 0 (FAT) != 255 (HD)
Warning: Incorrect number of sectors per track 0 (FAT) != 63 (HD)
FAT32 0 1 1 0 0 63 0
Das FAT32 ist wahrscheinlich das leere Dateisystem, das ich versehentlich erstellt und gelöscht habe, als ich versucht habe, das NTFS-Dateisystem wiederherzustellen. Es fehlt im Endergebnis:
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
Current partition structure:
Partition Start End Size in sectors
1 * HPFS - NTFS 0 1 1 19455 254 63 312560577
Leider hatte ich einige MB auf dem teilweise wiederhergestellten Laufwerk verwendet, bevor ich es abgemeldet habe. Ich habe keine Image-Kopie erstellt, aber eine Sicherungskopie mit der Liste der Partitionen erstellt:
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
Partition Start End Size in sectors
>* HPFS - NTFS 0 1 1 19326 106 48 310478853
* HPFS - NTFS 0 1 1 19455 254 63 312560577
Ich kann die fehlenden Dateien mit der P: list filesOption in keiner Auswahl finden. (Die Option selbst ist nur sichtbar, wenn ich die zweite auswähle.) Wie kann ich diese Dateien zurückbekommen? Die Undelete-Funktion sieht sie nicht. Ich habe eine Menge wichtiger Dateien verloren, darunter eine Menge GPX (Guitar Pro) von den weniger verbreiteten Typen. Ich bin jetzt auf Linux.