Datencrash

[weuze]

Tach...

Hab ein unschönes Problem. War gestern auf LAN und irgendwann hat mein D-Laufwerk wohl beschlossen, keine Lust mehr zu haben. Auf jeden Fall sind haufenweise Dateien wohl willkürlich verschwunden.

Darunter fallen mp3s, einige Spieledateien, .txt usw. Allerdings hats nicht alles gelöscht, sondern eben (nur) ziemlich viel und das ohne jede Logik.

Dateien und Ordner auf C sind davon überhaupt nicht betroffen.

Ich habs auch bereits mit der Systemwiederherstellung versucht, aber dabei wurden nur wiederhergestellt, was kein Dokument war, also hab ich zwar wohl wieder einige der Spieldateien wiederherstellen können, der Rest jedoch bleibt verschwunden. Ich habe auch bereits nachgeschaut, ob die Ordner aus welchem Grund auch immer, vielleicht plötzlich auf unsichtbar geschalten wurden, dem ist aber nichts so (jedenfalls hab ich keine Option gefunden, wie man das umstellen kann, obwohl das ja eigentlich unter Eigenschaften angezeigt werden muss, sobald ich in einen vermeindlich leeren Ordner rechts klicke) ... Weiters ist wieder so viel Speicherplatz frei auf der Platte, wie eben durch die momentan vorhandenen Dateien da sein sollte.

Ich hab auch bereits zwei Virenscans laufen lassen, aber beide waren ohne Funde. Auch sonst läuft alles ganz normal.

OS: Vista

Ich hoffe da weiss irgendwer was, schonmal danke.

[Inius]

Evtl. ist deine Partitiontabelle im orsch.
Schaue dir mal TestDisk ( http://www.cgsecurity.org/wiki/TestDisk )an.
Ist mir auch schon mal passiert, dass Programm hat es behoben.

[weuze]

Was meinst du mit Partitionstabelle?

Ich hab Ahnung von PCs, aber so viel dann auch nicht ^^ Bzw. von was könnte das kommen?

Ich werd mir das mal eben asehen, schonmal danke

[NeM]

Lass mal Checkdisk über die Partition laufen (im Arbeitsplatz nen Rechtsklick aufs Laufwerk -> Eigenschaften -> Tools -> Fehlerüberprüfung).

Wäre wohl auch nicht verkehrt, nachher rauszufinden was für eine Festplatte das ganz genau ist und von der Website des Herstellers ein Diagnosetool zu laden und auszuführen (meist muss man dafür von einer Diskette, CD oder einem USB Stick booten - diese Tools laufen ohne Windows).

Ich würde auf jeden Fall ein paar € einplanen, um im Fall der Fälle ne neue Platte kaufen zu können, wenn das Diagnosetool einen Defekt meldet.

[Inius]

Also ne Tabelle der jeweiligen Partition, in der die jeweiligen Daten zusammen gefasst sind.
Dort steht unter anderem, auch wo sich die Teile einer Datei befinden.(Noch nie Defragmentiert ???)
Wenn die Defekt oder gelöscht werden, sind die Daten auch weg bzw. sind noch auf der Platte, aber nicht für den PC erkennbar. Weil der damit nichts anfangen kann!
Ist aber auch nur eine extrem grobe zusammenfassung!
Aber bitte sei Vorsichtig und lese dich ein!!!

[Whiz-zarD]

(Noch nie Defragmentiert ???)

...

Sowas macht heutzutage nur noch Media Markt, um die Festplatte auf Defekte zu prüfen

@ Topic:
Das leidige Problem von einer Festplatte auf einer LAN-Party.
Die Systemwiederherstellung bringt dir wenig, da sie nur bestimmte Punkte auf der Festplatte sichert.
Ich würde da jetzt auch nicht so viel ausprobieren. Jeder Versuch, die Festplatte zu retten, kann das Problem verschlimmern, wenn nicht genau weiß, was man da eigentlich macht.
Durch die Systemwiederherstellung kann es schon passiert sein, dass einige Daten überschrieben worden sind, die du nun nicht mehr retten kannst. Das höchste Gebot einer Datenrettung ist:
Schreib nichts auf die Platte!

Installiere dir ein Datenrettungstool (z.B. PC Inspector) und schau, was das Tool noch retten kann.
Dann speicherst du diese Dateien auf eine andere Festplatte (wichtig!).

Wenn du alle Dateien kopiert hast, formatierst du deine D: Partition (keine Schnellformatierung) und dann kanns du die Partition auch wieder verwenden.

[weuze]

Sowas macht heutzutage nur noch Media Markt, um die Festplatte auf Defekte zu prüfen

@ Topic:
Das leidige Problem von einer Festplatte auf einer LAN-Party.
Die Systemwiederherstellung bringt dir wenig, da sie nur bestimmte Punkte auf der Festplatte sichert.
Ich würde da jetzt auch nicht so viel ausprobieren. Jeder Versuch, die Festplatte zu retten, kann das Problem verschlimmern, wenn nicht genau weiß, was man da eigentlich macht.
Durch die Systemwiederherstellung kann es schon passiert sein, dass einige Daten überschrieben worden sind, die du nun nicht mehr retten kannst. Das höchste Gebot einer Datenrettung ist:
Schreib nichts auf die Platte!

Installiere dir ein Datenrettungstool (z.B. PC Inspector) und schau, was das Tool noch retten kann.
Dann speicherst du diese Dateien auf eine andere Festplatte (wichtig!).

Wenn du alle Dateien kopiert hast, formatierst du deine D: Partition (keine Schnellformatierung) und dann kanns du die Partition auch wieder verwenden.

...

Defragtmentiert hab ich schon öfter, aber nicht zum Prüfen oder so, sondern eher um vielleicht nochmal zwei, drei Prozent mehr Leistung rauszuholen ^^

Ich habe auch nichts mehr groß gemacht auf D. Ich hantiere den ganzen tag lediglich auf C herum, wobei ich da eigentlich nichts groß gemacht hab C ist ja im grunde komplett unberührt geblieben, da kann ich ja nichts mehr kaputtmachen... also mal davon abgesehen, dass mir Vista jeden groben Zugriff im Notfall sofort verweigert, ohne, dass ich das irgendwie sinnvoll umgehen könnte (dass es möglich ist, weiss ich ). Ich hab jedenfalls nix mehr auf D gemacht, höchstens mal gesucht, was überhaupt noch da ist, aber weder was abgespeichert, noch installiert oder so.

Reicht es, wenn ich die geretteten Dateien auf ner externen Festplatte speicher?

Darf ich fragen, wie so ein Datenrettungstool arbeitet oder würde das den rahmen sprenge? Das wäre jetzt mal rein interessehalber...

[NeM]

Naja, wenn du eine Datei löscht, wird die nicht wirklich von der Festplatte entfernt, es werden nur Tabelleneinträge (wo liegt die Datei genau, welches Verzeichnis führt dahin... so in die Richtung gehend) gelöscht / umgeschrieben und der Platz als wieder verwendbar freigegeben, kann mir vorstellen dass sich das auch je nach Dateisystem unterscheidet, wie das genau gehandhabt wird. Drum soll man eine Festplatte, auf der sich zu rettende Dateien befinden, auch nicht mehr beschreiben, weil man sonst diese Einträge evtl. überschreibt und du die dann wirklich nie mehr wieder siehst.

Ich glaube dass diese eine Sicherungsfunktion von Windows (müsste jetzt lügen wie die heißt... Wo du einstellen kannst, wieviel % vom Laufwerk dafür reserviert sind) diverse Einträge wiederherstellen kann. Wie du siehst ist das alles eher grob angerissen, ich habs auch nicht allzu ausführlich gelernt bzw. wills auch gar nicht so genau wissen - es reicht zu wissen, wo man nachsehen muss (und dafür bin ich definitiv zu faul )

Drum der Vorschlag mit chkdsk, ich glaube dass das fehlerhafte Einträge reparieren kann. Es dürfte dabei auch nicht um die Partitionstabelle, sondern um die Master File Table gehen: http://de.wikipedia.org/wiki/Master_File_Table

Ich bitte aber drum, dass mir das vorher jemand bestätigt, könnte auch ziemlich übel falsch sein. Wenn da grobe Fehler drin sind, wirds wohl Zeit, ein bisschen Stoff nachzuschmökern

[Inius]

Deshalb hatte ich auch TestDisk(Ziemlich Mächtig) vorgeschlagen, kann auch gelöschte Daten wieder herstellen im gegensatz zu chkdsk.
Sogar teilweise Daten die schon überschrieben wurden.
Deshalb bevor ihr eine HDD verkauft oder verschenkt mehrmals mit 0|1 Tools überschreiben!

[NeM]

1x überschreiben reicht, das ist nachher selbst für Behörden unlesbar.

[Inius]

1x überschreiben reicht, das ist nachher selbst für Behörden unlesbar.

...

Gut Testdisk scheint das wohl wirklich nicht zu können.

Da brauchste dann einen Profi der sich auf sowas spezialisiert hat.
Der kann auch die überschriebenen Daten wieder herstellen, natürlich nur bis zu einen gewissen grad.
Je nachdem wie oft diese überschrieben worden sind!

Zudem sind die Behörden sowie so ahnungslose Affen!!!
Die nehmen echt den ganzen PC mit, obwohl ein einfaches HDD BackUp reicht.^^

Aber wenn die Daten wirklich Löschen willst, dann halte einfach ein Magnet an deine HDD.

Edit: Die sind sogar so blöd und verschlüsseln ihre WLAN Router nicht!
Neben BF Schule, als ich mein ITAsi gemacht habe, hatten wir das dingen entdeckt und immer abgeschaltet!!!
Oder als Inet Quelle genutzt, die hatten sogar 100MBit Leitung.
Dabei ist es verboten die Dinger unverschlüsselt zu betreiben.

[NeM]

Magneten beeinflussen eine Festplatte so gut wie nicht, da brauchst du schon nen ziemlich starken Magneten....

KEIN Mensch auf der Welt kann den ehemaligen Inhalt einer mit 0en überschriebenen Festplatte wieder herstellen. Hier, Lektüre: http://www.heise.de/newsticker/meldu...gt-198816.html

Die waren nichtmal mit einem Magnetkraftmikroskop erfolgreich. Zu "Behörden" kannst du von mir aus auch das FBI oder sonstwen dazu zählen....

[Inius]

Das ist ne Intressante Sache, da sieht man mal was für ein Irrglaube herrscht.
Hätte ich jetzt echt nicht gedacht, wieder was dazu gelernt.
Aber das mit den Magnet war ein Scherz, wobei das tatsächlich sehr viele Leute glauben ^^.

Behörden = Polizei^^, also auf mein Post oben bezogen.

[Whiz-zarD]

Die nehmen echt den ganzen PC mit, obwohl ein einfaches HDD BackUp reicht.^^

...

Sollen sie stundenlang in deiner Bude hocken, während die Polizei ein Backup von mehreren Terabytes macht?
Willst du denen dann zur Überbrückung der Zeit einen Kuchen anbieten und deine letzten Urlaubsfotos zeigen?

Allein wenn man zum Spaß ausrechnet, dass die Polizei ein Medium verwendet, womit sie 200 MB/s schreiben können, würde eine Kopie von 1000 GB immer noch 83 Minuten dauern.

Da ist es einfach klüger und billiger, einfach den Rechner mitzunehmen.
Hinzu kommt noch, dass die Polizei sich strafbar macht, wenn sie ein Backup machen, da sie willentlich eine Kopie von Software und Dateien erstellen, ohne die Erlaubnis vom Urheber zu besitzen.
Es ist auch verboten, eine Kopie von illegal erstellten Werken zu machen. (§53 UrhG)

[NeM]

Sie könnten auch einfach die Platte ausbauen..... Gibt aber Gründe (die mir vielleicht nichtmal alle bekannt sind), warum sie es nicht tun.

Sollen sie stundenlang in deiner Bude hocken, während die Polizei ein Backup von mehreren Terabytes macht?
Willst du denen dann zur Überbrückung der Zeit einen Kuchen anbieten und deine letzten Urlaubsfotos zeigen?

...

Die Vorstellung..............

[Whiz-zarD]

Ein Grund wäre ein RAID-Verbund.
Es gibt auch Methoden, um eine Festplatte zu verschlüsseln, wo der Key durch die Hardware-ID einiger Komponenten erzeugt wird.

[Inius]

Sie könnten auch einfach die Platte ausbauen..... Gibt aber Gründe (die mir vielleicht nichtmal alle bekannt sind), warum sie es nicht tun.



Die Vorstellung..............

...

Naja, die erklärung ist wohl einfach, es ist zu teuer die Polizisten dafür Auszubilden.

Wenn mir sowas passieren würde, hätten die eh nix davon, glaube kaum das die IT Spezies von den meine Platte entschlüsseln können.
Allerdings kann man im Netz häufig lesen, dass die PC grundlos Wochenlang oder sogar Monate lang bei den rumstehen und das finde ich kacken dreist.
Einige bekommen noch nicht mal die richtigen PCs zurück oder nur unvollständig zurück.

Zudem kennen die sich selbst mit den Gesetzen nur unzureichend aus.

Edit: Danke für die Aufklärung...ich hab einiges dazu gelernt .

[NeM]

Täusch dich mit den verschlüsselten Teilen deiner Platte mal nicht, auch das kann man umgehen wenn mans richtig macht / du die richtigen Fehler gemacht hast. Bin hier aber auch kein Experte auf dem Gebiet, ich weiß nur dass für Truecrypt und Bitlocker Angriffe in manchen Situationen existieren.

Ansonsten können sie, wie du bereits richtig sagst, auch kurzerhand den PC für ne ganze Weile behalten. Ich glaube in England ists mittlerweile so weit, dass du dich strafbar machst, wenn du der Polizei dein Passwort nicht nennst -__-

Ist aber ganz schön Offtopic

[weuze]

Ist aber ganz schön Offtopic

...

Ach lass mal ^^ Die Infos, die ihr da habt, sind auch recht interessant

Aber ich hab nochmal ne Frage zu der Wiederherstellung, ich lass D grade von dem Tool PCInspector durchsuchen (der läuft noch gute anderthalb Stunden). In der Anleitung dazu steht, dass ich für alles, was ich wiederherstellen will, den Speicherpfad zu nem anderen Laufwerk angeben muss. Jetzt ist es aber so, dass ich nur C und D hab (macht ja auch Sinn, schließlich nutze nur ich den Rechner). C ist aber praktisch komplett mit Vista-relevanten und anderen wichtigen Programmen belegt. Auf C waren ja nur Spiele, mp3s und Dokumente. Reicht es jetzt, wenn ich einfach ne externe Festplatte anschließe und auf die das ganze Zeug speicher? Oder ist das nicht möglich?

[Inius]

Sofern genügend Platz vorhanden ist, sollte es kein Problem darstellen.
Ich drücke dir die Daumen, bei der hoffentlich erfolgreichen Wiederherstellung der Daten.

Offtopic:
Dafür müssen dier erstmal wissen was für eine Verschlüsselung ich verwende.