Ich versuche, Dateien von einem Laufwerk mit einer GPT-Partition wiederherzustellen, die nach einem Systemabsturz plötzlich nicht mehr lesbar war. Windows erkennt die Festplatte, aber die Partition lässt sich nicht öffnen, und ich möchte die Situation nicht verschlimmern, indem ich die falsche Datenrettungssoftware verwende. Welche GPT-Partitions-Wiederherstellungstools sind sicher und zuverlässig?
Als Erstes: Schreiben Sie nichts weiter auf dieses Laufwerk. Im Ernst, benutzen Sie es nicht mehr, bis Sie die Daten an einen sicheren Ort kopiert haben.
Wenn eine Festplatte in der Datenträgerverwaltung plötzlich als RAW oder Nicht zugeordnet angezeigt wird, bedeutet das meist, dass Windows die Partitionsinformationen nicht mehr richtig erkennen kann. Bei GPT-Datenträgern kann das beängstigend aussehen, ist aber nicht immer so schlimm, wie es scheint. GPT speichert einen Sicherungs-Header am Ende des Datenträgers, sodass eine Wiederherstellung oft durchaus möglich ist, wenn das Laufwerk selbst noch in Ordnung ist.
Wenn es sich um Ihr Windows-Startlaufwerk handelt, ist es am sichersten, den Rechner herunterzufahren, das Laufwerk auszubauen und es als sekundäres Laufwerk an einen anderen Computer anzuschließen. Sie möchten nicht, dass Windows von genau dem Datenträger läuft, den Sie wiederherstellen wollen, denn das Betriebssystem könnte diesen Speicherplatz als frei behandeln und anfangen, temporäre Dateien, Updates, Protokolle oder anderen Datenmüll über Ihre echten Daten zu schreiben.
Für die meisten Leute würde ich mit Disk Drill beginnen, bevor ich versuche, die Partitionstabelle manuell zu reparieren. Manuelle GPT-Reparaturen können funktionieren, aber sie sind leicht zu vermasseln, wenn man nicht genau weiß, was man verändert. Ein falscher Offset oder ein einziger Schreibvorgang zur falschen Stelle kann aus einem wiederherstellbaren Problem ein deutlich schlimmeres machen.
Disk Drill ist in so einer Situation nützlich, weil es sich nicht nur auf die beschädigte Partitionstabelle verlässt. Es kann den gesamten Datenträger scannen und nach Dateisignaturen suchen, weshalb es bei RAW-Volumes oft hilft, wenn Windows im Grunde schon aufgegeben hat. Der Scan Suche nach verlorenen Daten unterstützt gängige Dateisysteme wie NTFS, exFAT und HFS+, und die Vorschaufunktion ist wichtig, weil Sie damit prüfen können, ob Ihre Dateien tatsächlich noch intakt sind, bevor Sie sie wiederherstellen.
Eine Regel sollten Sie wirklich nicht ignorieren: Stellen Sie die Dateien auf einem anderen Laufwerk wieder her. Speichern Sie wiederhergestellte Dateien nicht zurück auf derselben beschädigten Festplatte. Verwenden Sie ein anderes funktionsfähiges externes Laufwerk mit genügend Speicherplatz.
Wenn Sie mit Kommandozeilen-Tools vertraut sind, ist TestDisk eine weitere Option. Es gibt das Programm schon ewig, und es wurde speziell dafür entwickelt, verlorene Partitionen zu finden und Einträge in der Partitionstabelle neu aufzubauen. Der Scan selbst ist nicht destruktiv, aber die Oberfläche ist nicht einsteigerfreundlich, und sobald Sie anfangen, Änderungen zu schreiben, müssen Sie wissen, was Sie tun.
Es gibt auch gdisk, das stärker auf GPT ausgerichtet ist. Dessen Wiederherstellungs- und Transformationsoptionen können manchmal den primären GPT-Header aus dem Sicherungs-Header neu aufbauen, der am Ende des Datenträgers gespeichert ist. Auch hier gilt: nützliches Werkzeug, aber nichts, worauf ich blind klicken würde.
Achten Sie auch darauf, ob das Laufwerk als GPT-Schutzpartition angezeigt wird. Das kann passieren, wenn ein großes Laufwerk zwischen älteren 32-Bit-Systemen und neueren 64-Bit-Systemen bewegt wird oder wenn eine USB-Dockingstation beziehungsweise ein Gehäuse Sektorgrößen anders verarbeitet, etwa indem es vorgibt, dass der Datenträger 4K-Sektoren verwendet. Wenn Sie das sehen, führen Sie auf keinen Fall den Befehl clean von Diskpart aus. Dadurch wird die Partitionstabelle gelöscht. Holen Sie zuerst die Dateien mit einem Wiederherstellungs-Scanner herunter und kümmern Sie sich erst danach um eine neue Partitionierung oder Formatierung.
Die sicherste Reihenfolge ist: Benutzen Sie den Datenträger nicht mehr, scannen Sie ihn, stellen Sie die Daten auf einem anderen Laufwerk wieder her und denken Sie erst dann über Reparatur oder Neuformatierung nach. Überstürzen Sie den Teil mit der Reparatur nicht, bevor die Dateien herauskopiert wurden. Wenn die Hardware selbst noch in Ordnung ist, stehen die Chancen gut, dass Sie die Daten zurückbekommen können.
Erstellen Sie zuerst ein sektorweises Abbild des Laufwerks, wenn die Festplatte klickt, die Verbindung trennt oder ewig braucht, um Ordner anzuzeigen. Das direkte Scannen des ursprünglichen Laufwerks kann eine sterbende Festplatte stundenlang belasten, und Wiederherstellungssoftware kann nur helfen, wenn das Laufwerk lange genug lesbar bleibt. Nachdem Sie ein Abbild oder einen Klon erstellt haben, führen Sie Disk Drill oder TestDisk stattdessen auf dieser Kopie aus und nicht auf der physischen Festplatte. Wenn sich das Laufwerk normal anhört und SMART keinen offensichtlichen Fehler anzeigt, ist das Scannen der Festplatte selbst weniger riskant, aber ich würde trotzdem nur auf ein anderes Laufwerk wiederherstellen. Der Fehler, den viele machen, ist, vor dem Kopieren irgendwelcher Daten zuerst Reparaturtools auszuprobieren. Reparatur ist erst dann sinnvoll, wenn sich die wichtigen Dateien bereits an einem sicheren Ort befinden.
Erwarten Sie, dass die Wiederherstellung unordentlich wird, wenn die Metadaten des Dateisystems beschädigt sind, selbst wenn die eigentlichen Dateien noch auf den Plattern oder im NAND liegen. Manche Leute nehmen an, dass „der Scan hat meine Dateien gefunden“ bedeutet, dass die Ordnerstruktur und die Dateinamen sauber zurückkommen, aber das hängt davon ab, welcher Teil beschädigt wurde.
Den obigen Rat, zuerst ein Image zu erstellen, würde ich ernst nehmen, besonders wenn dieses Laufwerk irgendetwas enthält, das Sie nicht ersetzen können. Ein GPT-Problem und ein Dateisystemproblem sind nicht dasselbe. GPT ist im Grunde die Karte, die sagt, wo die Partitionen beginnen und enden. NTFS/exFAT ist das Zeug innerhalb der Partition, das Ordner, Dateinamen, Datumsangaben und verfolgt, welche Blöcke zu welcher Datei gehören. Wenn die GPT-Karte kaputt ist, das Dateisystem aber in Ordnung ist, können Tools oft den Partitionseintrag neu aufbauen und alles sieht wieder normal aus. Wenn das Dateisystem selbst beschädigt ist, kann Wiederherstellungssoftware möglicherweise trotzdem Dateien herausziehen, aber Sie könnten generische Namen, eine fehlende Ordnerstruktur, Duplikate oder Dateien bekommen, die halb angezeigt werden und dann fehlschlagen.
Deshalb würde ich nicht direkt in den Modus „Partition reparieren“ wechseln. Ich würde das Laufwerk zuerst wie ein Beweisstück behandeln:
- Initialisieren Sie es nicht, wenn Windows danach fragt.
- Formatieren Sie es nicht.
- Führen Sie chkdsk /f oder /r noch nicht aus.
- Verwenden Sie nicht Diskpart clean.
- Speichern Sie wiederhergestellte Dateien nicht zurück auf dasselbe Laufwerk.
chkdsk verdient eine eigene Warnung, weil es sicher und offiziell klingt. Es kann auf einem gesunden Volume mit kleineren Dateisystemfehlern nützlich sein, aber auf einem beschädigten oder teilweise nicht lesbaren Volume kann es defekte Einträge löschen, Dinge nach found.000 verschieben oder Änderungen vornehmen, die für die Wiederherstellung schlecht sind. Es ist kein Tool nach dem Motto „zeig mir, was falsch ist“, sobald Sie die Reparaturschalter verwenden.
Disk Drill ist für einen ersten Durchgang in Ordnung, wenn Sie eine GUI und Vorschauen möchten, aber behalten Sie Ihre Erwartungen im Blick. Wenn es Ihre ursprüngliche Ordnerstruktur zeigt, ist das ein besseres Zeichen, als wenn nur „rekonstruierte“ Dateien nach Typ angezeigt werden. Ein signaturbasierter Scan kann JPEGs, DOCX-Dateien, ZIPs, Videos usw. finden, aber er kennt möglicherweise die ursprünglichen Namen oder Ordner nicht. Das bedeutet nicht unbedingt, dass die Software versagt. Es kann heißen, dass die Metadaten, die diese Informationen enthielten, weg oder nicht lesbar sind.
TestDisk ist eher ein Tool für Partitionstabellen als ein allgemeines Tool nach dem Motto „hol meine Dateien sauber zurück“. Es kann großartig sein, wenn die Partitionsgrenzen falsch sind oder fehlen. Es kann auch das falsche Tool sein, wenn der Partitionseintrag in Ordnung ist, aber NTFS zerstört ist. Bevor Sie damit Änderungen schreiben, verwenden Sie nach Möglichkeit seine Dateilistungsfunktion. Wenn es Ihre Dateien innerhalb der gefundenen Partition auflisten kann, ist das ein gutes Zeichen. Wenn es nur vage Partitionskandidaten findet und Sie raten müssen, hören Sie dort auf.
Eine weitere Sache, die Leute vergessen: Wenn das Laufwerk mit BitLocker verschlüsselt war, ändern sich die normalen Regeln der Wiederherstellung. Ein Rohscan verschlüsselter Daten findet möglicherweise nur Müll, es sei denn, das Volume kann entsperrt werden oder Sie haben den Wiederherstellungsschlüssel. Wenn dies ein Windows-Systemlaufwerk war, prüfen Sie, ob BitLocker aktiviert war, bevor Sie Stunden damit verbringen, sich zu fragen, warum wiederhergestellte Dateien unbrauchbar sind.
Meine Reihenfolge wäre langweilig, aber sicher: Erstellen Sie ein Image, wenn die Daten wichtig sind, scannen Sie das Image oder den Klon, stellen Sie die wichtigen Daten auf einem anderen Datenträger wieder her, öffnen Sie ein Beispiel der wiederhergestellten Dateien, um sicherzugehen, dass sie echt sind, und denken Sie erst dann darüber nach, GPT zu reparieren oder neu zu formatieren. Wenn die Dateien mehr wert sind als das Laufwerk oder die Softwarelizenz, experimentieren Sie nicht weiter auf dem Originaldatenträger. Ein Datenrettungsdienst wird nach mehreren fehlgeschlagenen Reparaturversuchen teurer.
Wenn es sich um eine SSD handelt, lassen Sie sie nicht angeschlossen, während Sie über Tools nachdenken, denn TRIM und die Hintergrundbereinigung können verringern, was wiederherstellbar ist, nachdem das Volume geändert oder gelöscht wurde. Disk Drill oder TestDisk können möglicherweise noch Dateien erkennen, aber erstellen Sie zuerst den Klon, wenn die Daten wichtig sind, und scannen Sie dann den Klon, anstatt dem Original-Laufwerk stundenlangen zusätzlichen Verschleiß zuzufügen.