{"id":53079,"date":"2019-11-23T00:00:00","date_gmt":"2019-11-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/samostoyatelnaya-diagnostika-zhestkih-diskov-i-vosstanovlenie-dannyh"},"modified":"2020-02-18T14:00:56","modified_gmt":"2020-02-18T11:00:56","slug":"samostoyatelnaya-diagnostika-zhestkih-diskov-i-vosstanovlenie-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/samostoyatelnaya-diagnostika-zhestkih-diskov-i-vosstanovlenie-dannyh","title":{"rendered":"Selbstdiagnose von Festplatten und Datenwiederherstellung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Artikel werden Methoden zur Selbstdiagnose verschiedener Festplattenfehler anhand ihrer Symptome beschrieben sowie relativ sichere Methoden zur Klonung von Festplatten mit geringf\u00fcgigen Problemen.<\/p>\n

Es werden verschiedene F\u00e4lle von Datenverlust und eine Reihe optimaler Ma\u00dfnahmen betrachtet, die Ihnen ohne tiefgehende Kenntnisse der Dateisysteme mit Hilfe von automatischen Wiederherstellungsprogrammen helfen, Ihre Informationen ohne fremde Hilfe zur\u00fcckzubekommen.<\/p>\n

Bevor Sie jedoch mit irgendwelchen eigenen Ma\u00dfnahmen beginnen, sollten Sie sich aufmerksam mit allen Materialien des Artikels vertrautmachen und erst dann den Zustand Ihrer Festplatte analysieren, damit Ihre Bem\u00fchungen nicht die letzten in der Lebensspanne des Speichers sind und Sie sich nicht Ihrer letzten Hoffnungen auf die Wiederherstellung der f\u00fcr Sie ben\u00f6tigten Daten berauben. <\/p>\n

\"Selbstdiagnose
\n <\/a><\/noindex><\/p>\n

INHALT<\/h2>\n

\n<\/p>\n

Teil eins: Diagnose<\/h3>\n

<\/a><\/noindex>
\n1. Sichtpr\u00fcfung<\/b><\/a><\/noindex>
\n2. Testlauf<\/b><\/a><\/noindex>
\n3. Vorbereitung auf den Test<\/b><\/a><\/noindex>
\n4. Testen<\/b><\/a><\/noindex>
\n5. Sektorweises Kopieren<\/b><\/a><\/noindex><\/p>\n

<\/p>\n

Teil zwei: Datenwiederherstellung.<\/h3>\n

<\/a><\/noindex>
\n6. Methoden zur Datenwiederherstellung<\/b><\/a><\/noindex>
\n7. Typische F\u00e4lle und empfohlene Ma\u00dfnahmen<\/b><\/a><\/noindex>
\n8. Integrit\u00e4tspr\u00fcfung von Dateien<\/b><\/a><\/noindex>
\n9. H\u00e4ufige Benutzerfehler<\/b><\/a><\/noindex><\/p>\n

Indem Sie sich bereit erkl\u00e4ren, den weiteren Anweisungen zu folgen, sind Sie sich bewusst, dass niemand au\u00dfer Ihnen selbst f\u00fcr m\u00f6gliche Ausf\u00e4lle des Speichers und den unwiderruflichen Verlust von Daten verantwortlich ist. Die Ma\u00dfnahmen sollen die Wahrscheinlichkeit eines ung\u00fcnstigen Ausgangs verringern, bieten jedoch keinen 100%igen Schutz davor.<\/p>\n

<\/a><\/noindex><\/p>\n

Diagnose<\/h2>\n

\n<\/a><\/noindex><\/p>\n

1. Sichtpr\u00fcfung<\/h4>\n

\nUntersuchen Sie das Speicherger\u00e4t auf Deformierungen, fehlende oder durchgebrannte Elemente auf der Steuerplatine und \u00fcberpr\u00fcfen Sie die Integrit\u00e4t der Anschl\u00fcsse. Wenn ernsthafte Sch\u00e4den oder durchgebrannte Elemente festgestellt werden, wird dringend davon abgeraten, das Ger\u00e4t mit Strom zu versorgen, um das Problem nicht zu versch\u00e4rfen.<\/p>\n

Verwenden Sie Schraubendreher (in der Regel Torx \u2014 T5, T6, T9), um die Schrauben zu l\u00f6sen, die die Steuerplatine sichern, und \u00fcberpr\u00fcfen Sie den Zustand der Kontaktfl\u00e4chen auf der Steuerplatine. <\/p>\n

\"Selbstdiagnose
\nAbb. 2 zeigt, dass auf den Kontaktfl\u00e4chen eine Oxidschicht vorhanden ist.<\/i><\/p>\n

Wenn Oxide vorhanden sind, kann man versuchen, sie mit einem normalen Radiergummi von den Kontaktfl\u00e4chen zu entfernen. Mit dem Radiergummi sollte man nur auf flachen Fl\u00e4chen arbeiten, wie auf der Abbildung. In anderen F\u00e4llen ist eine solche Ma\u00dfnahme nicht anwendbar.<\/p>\n

\"Selbstdiagnose
\nAbb. 3 gereinigte Kontaktfl\u00e4chen.<\/i><\/p>\n

Wenn irgendwelche Sch\u00e4den an der Platine festgestellt werden, ist es nicht ratsam, bei modernen Festplatten die Steuerplatine von einem \u00e4hnlichen Speicherger\u00e4t auszutauschen, da in modernen Ger\u00e4ten im ROM auf der Platine verschiedene adaptive Parameter gespeichert sein k\u00f6nnen, die w\u00e4hrend des Produktionszyklus gebildet werden und f\u00fcr jedes Speicherger\u00e4t einzigartig sind. In relativ seltenen F\u00e4llen kann ein Austausch anderer Parameter die Festplatte besch\u00e4digen.<\/p>\n

Wenn eine L\u00f6tstation zur Verf\u00fcgung steht, sollte der Transfer von MCU, EEPROM, NV-RAM, NAND (je nachdem, was auf der Steuerplatine vorhanden ist und was unbedingt \u00fcbertragen werden muss) erfolgen und nach einer solchen Anpassung der Spendercontroller verwendet werden. Es sei angemerkt, dass f\u00fcr die Anpassung vieler Controller oft nur der EEPROM-Chip \u00fcbertragen werden muss.<\/p>\n

Bei der Auswahl der Platine sollte zun\u00e4chst die ge\u00e4tzte PCB-Nummer betrachtet werden. Danach bewertet man die \u00dcbereinstimmung der Kennzeichnungen von MCU und VCM&SM Controller. Wenn sich die Kennzeichnungen von MCU und VCM&SM Controller auf der Originalplatine und der Spenderplatine unterscheiden, ist die Wahrscheinlichkeit hoch, dass die potenzielle Spenderplatine nicht geeignet ist. Innerhalb einer Familie k\u00f6nnen verschiedene Versionen von Platinen existieren, und in einigen F\u00e4llen k\u00f6nnen sie unter bestimmten Vorbehalten kompatibel sein, aber man sollte nicht versuchen, dies unter h\u00e4uslichen Bedingungen herauszufinden.<\/p>\n

Der Versuch, eine ungeeignete Steuerplatine (mit einer anderen Nummer auf der PCB) einzusetzen, kann zum Durchbrennen des Vorverst\u00e4rker-Schalters f\u00fchren.<\/p>\n

\u00dcberpr\u00fcfen Sie mit einem Multimeter die 5V- und 12V-Schaltungen auf Kurzschl\u00fcsse. \u00dcberpr\u00fcfen Sie auch den Widerstand der Motorwicklungen. Wenn ein funktionsf\u00e4higer, identischer Speicher (gleicher Hersteller, Modellreihe, Revision der Steuerplatine) verf\u00fcgbar ist, kann gepr\u00fcft werden, ob die gleiche Anzahl von Pins in der Steckerleiste auf \u201eMasse\u201c durchgeschaltet wird und ob die Widerst\u00e4nde \u00fcbereinstimmen. Bei erheblichen Abweichungen kann geschlossen werden, dass der Schaltspeicher defekt ist, und alle eigenst\u00e4ndigen Versuche zur Datenwiederherstellung sollten eingestellt werden.<\/p>\n

<\/a><\/noindex><\/p>\n

2. Testlauf<\/h4>\n

\nStellen Sie sicher, dass Ihr Testsystem funktionsf\u00e4hig ist, um falsche Diagnosen zu vermeiden. Wenn keine \u00e4u\u00dferen Ursachen gefunden werden, die den Startversuch behindern, schlie\u00dfen Sie das Schnittstellkabel und das Stromkabel an die entsprechenden Anschl\u00fcsse an und schalten Sie das Netzteil ein.<\/p>\n

Wenn Sie sicher wissen, dass der Speicher w\u00e4hrend des Betriebs geschlagen oder fallen gelassen wurde oder bevor er zu Ihnen kam, anfing, klopfende Ger\u00e4usche zu machen, verzichten Sie auf den Versuch, ihn einzuschalten.<\/p>\n

In diesen F\u00e4llen ist eine zwingende \u00d6ffnung der Festplatte unter laminarer Abzugseinheit (oder in einem Reinraum) erforderlich, gefolgt von einer sorgf\u00e4ltigen Untersuchung mit Mikroskopen.<\/p>\n

\"Selbstdiagnose
\nAbbildung 4 zeigt den Anschluss der Kabel an die Festplatten.<\/i><\/p>\n

Nach dem Einschalten sollte der Speicher beginnen, die Achse zu drehen. In einigen F\u00e4llen geschieht dies m\u00f6glicherweise nicht bei vollkommen funktionst\u00fcchtigen Speichern, wenn aus bestimmten Gr\u00fcnden eine Anforderung an den Speicher zur Aktivierung des \u00abSpin-Up\u00bb-Befehls definiert wurde. <\/p>\n

Beim Drehen der Achse entsteht ein leichtes Ger\u00e4usch durch den Luftstrom. In einigen Speichern ist es kaum h\u00f6rbar, daher kann man ein Stethoskop benutzen (oder den Speicher nah ans Ohr halten, wobei alle Sicherheitsvorschriften beachtet werden m\u00fcssen, um Kurzschl\u00fcsse zu vermeiden).
\nWenn anstelle des Luftger\u00e4uschs eine Reihe von zyklischen Summger\u00e4uschen, leisen Piept\u00f6nen oder Ger\u00e4uschen zu h\u00f6ren ist, die wenigsten \u00e4hnlich wie Telefonanrufe sind, kann der Speicher wahrscheinlich die Achse des Motors nicht zu drehen bringen. Die Gr\u00fcnde daf\u00fcr k\u00f6nnen sein: das Klemmen des BMG au\u00dferhalb der Parkzone, das Blockieren der Motorachse, oder ein Defekt der VCM&SM-Controller-Chips.<\/p>\n

Bei Vorliegen eines geeigneten Spenderspeichers kann die Version mit dem VCM&SM-Controllerfehler \u00fcberpr\u00fcft werden, wenn Sie bereit sind, die erforderlichen Anpassungen des Spender-PCBs vorzunehmen, die im Abschnitt \"visuelle Inspektion\" beschrieben sind.<\/p>\n

In F\u00e4llen des Festh\u00e4ngens des BMG au\u00dferhalb der Parkrampe f\u00fchren selbstst\u00e4ndige Ma\u00dfnahmen, inspiriert durch YouTube-Videos, normalerweise zur Bildung zus\u00e4tzlicher Kratzer auf den Oberfl\u00e4chen der Platten oder zu einem Abrei\u00dfen der Slider. Selbst wenn es Ihnen gelingt, das BMG relativ erfolgreich auf die Parkrampe zu bringen, werden die Defekte der Polymerbeschichtung, die an der Stelle des Festh\u00e4ngens der Slider entstanden sind, sowie Mikroschrammen von den Slidern, die w\u00e4hrend des Ausbringens des BMG verursacht wurden, zusammen mit den Verfahren der Offline-Scannung und dem Staub aus ungefilterter Luft in den meisten F\u00e4llen nicht ausreichend Datenleseverfahrenbehandeln, bevor irreversible Degenerationsprozesse beginnen. Der Prozess der Datenwiederherstellung in solchen F\u00e4llen in einem Fachunternehmen kann in diesem Artikel nachgelesen werden. \u201eDatenwiederherstellung von einer externen Festplatte Seagate FreeAgent Go\u201c<\/a><\/noindex><\/p>\n

Bei einem Festh\u00e4ngen der Motorwelle ist meistens ein Transfer des Plattensatzes in den hermetisch getrennten Block des Spenderspeichers erforderlich. Eine solche Ma\u00dfnahme wird in 99,9 % der F\u00e4lle ohne entsprechende Vorbereitung und ohne die notwendigen Werkzeuge zum Scheitern verurteilt sein.<\/p>\n

Wenn beim Zuschalten der Stromversorgung kein Ger\u00e4usch zu h\u00f6ren ist und der Speicher die Welle nicht zu drehen beginnt, sind folgende Diagnosen m\u00f6glich: Die Controller-Platine ist defekt, der Schalter-Vorverst\u00e4rker ist defekt, das BMG ist defekt.<\/p>\n

Nachdem der Speicher die Welle zu drehen begonnen hat, muss er eine Kalibrierung durchf\u00fchren, die Firmware auslesen und das \u00dcbertragungssystem initialisieren, um bereit zu sein. Wenn anstelle der Kalibrierung zyklische klopfende Ger\u00e4usche, Quietschen oder andere helle Ger\u00e4usche zu h\u00f6ren sind, trennen Sie sofort den Speicher. Die Ursache solcher Ph\u00e4nomene kann ein Defekt des BMG oder des Schalter-Vorverst\u00e4rkers, ein Defekt des VCM&SM-Controller-Chips sein.<\/p>\n

Die Microprogramme einiger Speicherger\u00e4te f\u00fchren eine Umfrage beim Vorverst\u00e4rker-Schalter durch, bevor die Welle des Motors gedreht wird. Wenn eine ung\u00fcltige Antwort oder ein \u00dcberma\u00df an Widerstand bei einem der K\u00f6pfe festgestellt wird, wird der Prozess der initialen Initialisierung notfallm\u00e4\u00dfig gestoppt. Leider kontrollieren nicht alle Microprogramme in ausreichendem Ma\u00dfe die Funktionsf\u00e4higkeit des Ger\u00e4ts und erlauben den Versuch, eine erkennbar problematische Festplatte zu starten. Es wird empfohlen, die BMG-Transplantationen unter Bedingungen eines laminar flie\u00dfenden Boxsystems mit sauberem Luftstrom und spezialisiertem Werkzeug durchzuf\u00fchren. Dar\u00fcber hinaus ist es erforderlich zu wissen, wie man einen Spender ausw\u00e4hlt, um ihn mit der passenden Revision des Vorverst\u00e4rker-Schalters, der Kopfkarte und \u00e4hnlichen adaptiven Parametern auszuw\u00e4hlen. Ein blo\u00dfes Zusammentreffen von Hersteller und Modell garantiert keineswegs, dass das Speicherger\u00e4t ein geeigneter Spender ist. Selbst wenn es gelingt, den Spender selbst auszuw\u00e4hlen und die Transplantationsprozedur durchzuf\u00fchren, wird es wahrscheinlich schwierig sein, einen erheblichen Datenumfang aufgrund begleitender Probleme auszulesen.<\/p>\n

Welche Ma\u00dfnahmen bei einer defekten Controller-Platine ergriffen werden k\u00f6nnen, ist im Abschnitt \u201eVisuelle Inspektion\u201c angegeben.<\/p>\n

\"Selbstdiagnose
\nAbb. 5 stark zerkratzte Oberfl\u00e4che der Platte (mehrfache Schnitte).<\/i><\/p>\n

Es ist wichtig zu verstehen, dass mit jedem Versuch, das Speicherger\u00e4t mit einer defekten BMG einzuschalten, die Risiken einer weiteren Zerst\u00f6rung der Oberfl\u00e4chen der Platten bestehen, was dazu f\u00fchren kann, dass eine vollst\u00e4ndige Datenwiederherstellung unm\u00f6glich wird.<\/p>\n

Wenn das Speicherger\u00e4t keine verd\u00e4chtigen Ger\u00e4usche von sich gibt, sollte es nach Abschluss aller Initialisierungsverfahren betriebsbereit sein. Ab diesem Zeitpunkt sollte das Speicherger\u00e4t bereit sein, Daten \u00fcber die Schnittstelle auszutauschen. Bei Anschluss an den Port des PC-Mainboards sollte es auf die Anfrage des BIOS nach dem Ger\u00e4tepass antworten. Wenn alles in Ordnung ist mit der Verbindung und den BIOS-Einstellungen, aber die Festplatte f\u00fcr den PC unsichtbar bleibt, deutet dies wahrscheinlich auf Probleme im Microprogramm des Speicherger\u00e4ts hin, die es ihm nicht erlauben, betriebsbereit zu werden.<\/p>\n

Wenn das Speicherlaufwerk fehlerhafte Passdaten \u00fcbergibt, zum Beispiel nur die Modellbezeichnung und eine null Kapazit\u00e4t oder die Modellbezeichnung nicht ganz korrekt ist und die Seriennummer fehlt, deutet dies darauf hin, dass der Initialisierungsprozess nicht erfolgreich abgeschlossen wurde und es Probleme mit der Firmware gibt. In solchen F\u00e4llen ist es normalerweise nicht m\u00f6glich, das Problem ohne den Einsatz professioneller Software-Hardware-Komplexe selbst zu l\u00f6sen.<\/p>\n

Eine besondere Ausnahme kann der Fall mit Seagate 7200.11 (Familie Moose) sein, bei dem einige Probleme mit einem RS232-TTL-Adapter und einem normalen Terminal gel\u00f6st werden konnten, aber hier muss man verstehen, dass ohne ein vertieftes Verst\u00e4ndnis des Mikrocode-Risikos besteht, die Situation erheblich zu versch\u00e4rfen.<\/p>\n

Es wird dringend davon abgeraten, diese Methode auf andere Familien anzuwenden, da dies zu einer Neuberechnung des \u00dcbersetzers f\u00fchrt, die in den \u00fcberwiegenden meisten F\u00e4llen fehlerhaft sein wird und der Zugang zum Benutzerbereich bis zum ersten Abgleichspunkt eingeschr\u00e4nkt sein wird. Die Wiederherstellung von Daten wird in diesem Fall erheblich erschwert.<\/p>\n

Wenn im \u00fcbergebenen Pass des Speicherlaufwerks alle Felder korrekt sind, nur die Kapazit\u00e4t nicht, sollte \u00fcberpr\u00fcft werden, ob dies die Folge eines BIOS-Fehlers bestimmter Mainboards ist, die bei der Verwendung von HPA-Befehlen anstelle des Abschneidens eines kleinen St\u00fccks des LBA-Bereichs zur Sicherung einer BIOS-Kopie fast 1 TB abtrennen.<\/p>\n

\"Selbstdiagnose
\nAbb. 6 Passkapazit\u00e4t der 1 TB Festplatte nach fehlerhafter Verarbeitung des BIOS des Gigabyte-Mainboards<\/i><\/p>\n

Zur L\u00f6sung dieses Problems kann HDAT2 oder eine vergleichbare kostenlose Diagnosesoftware verwendet werden, mit der die urspr\u00fcngliche Passkapazit\u00e4t des Speicherlaufwerks wiederhergestellt und die Verwaltung von HPA im DCO deaktiviert werden kann, um einen R\u00fcckfall des Problems zu vermeiden.<\/p>\n

<\/a><\/noindex><\/p>\n

3. Vorbereitung auf den Test<\/h4>\n

\nBeim Testen von Festplatten au\u00dferhalb professioneller Komplexe ist es wichtig, das Betriebssystem im Voraus vorzubereiten. Automatisches Mounten der Laufwerkspartitionen sollte deaktiviert werden, um ungewollte Aktivit\u00e4ten des Betriebssystems zu vermeiden.<\/p>\n

In Windows muss dies mit Administratorrechten beendet werden diskpart<\/b> und der Befehl ausgef\u00fchrt werden automount disable<\/b>. Wenn die potenziell fehlerhafte Festplatte zuvor mit diesem Betriebssystem verbunden war, m\u00fcssen die Mount-Parameter mit dem Befehl entfernt werden automount scrub<\/b>. Um diese Einstellungen wirksam werden zu lassen, wird ein Neustart empfohlen.<\/p>\n

Es ist auch notwendig, eine Diagnosesoftware vorzubereiten. Unter Windows kann das kostenlose PC3000 DiskAnalyzer verwendet werden, das neben der Diagnosefunktion die M\u00f6glichkeit zur Erstellung einer sektorweisen Kopie bietet. Au\u00dferdem ist es w\u00fcnschenswert, einen bootf\u00e4higen USB-Flash-Stick mit HDAT2 zur Verf\u00fcgung zu haben.<\/p>\n

Es ist nicht zwingend erforderlich, nur diese Software f\u00fcr die Diagnose zu verwenden. Es k\u00f6nnen auch andere Analogien genutzt werden, mit Ausnahme bestimmter kostenpflichtiger Software f\u00fcr zu vertrauensvolle Benutzer, in deren Werbung solche Slogans wie \u201e\u2026 einzigartige Software zur Regeneration physisch besch\u00e4digter Festplatten. Sie blendet defekte Sektoren nicht aus, sie stellt sie wirklich wieder her!\u201c vorkommen. Bei sehr gro\u00dfspurigem Auftreten sind solche Programme in der Tat sehr bescheiden in ihren M\u00f6glichkeiten, die nicht \u00fcber die Funktionen kostenloser Software hinausgehen, und die Ideologie im Umgang mit Defekten zielt eher darauf ab, das Laufwerk endg\u00fcltig unbrauchbar zu machen, als bei der Wiederherstellung von Daten zu helfen.<\/p>\n

Wenn die Bootzeit des Betriebssystems bei angeschlossenem Laufwerk selbst bei deaktivierter automatischer Volumenmontage mehrere Male gestiegen ist, wird empfohlen, jegliche Eigeninitiative einzustellen, um eine Versch\u00e4rfung des Problems zu vermeiden.<\/p>\n

Eine erhebliche Verl\u00e4ngerung der Bootzeit des Betriebssystems bei Anschluss einer potenziell problematischen Festplatte ist ein sehr charakteristisches Zeichen daf\u00fcr, dass auf den Oberfl\u00e4chen der Platten des Speichers Oberfl\u00e4chenfehler vorliegen. Die Verz\u00f6gerungen beim Booten des Betriebssystems entstehen durch Zugriffe auf fehlerhafte Sektoren und Versuche der Firmware, Offline-Scans durchzuf\u00fchren, die ihr nicht gelingen.<\/p>\n

Nach erfolgreichem Laden des Betriebssystems gehen Sie in den Ger\u00e4te-Manager und \u00fcberpr\u00fcfen Sie, ob Ihr Laufwerk in der Ger\u00e4teliste vorhanden ist. Wenn es dort nicht angezeigt wird, stellen Sie sicher, dass der Treiber f\u00fcr den Controller, an den es angeschlossen ist, installiert ist und der Controller selbst nicht im Ger\u00e4te-Manager deaktiviert ist. Wenn mit dem Treiber und den Betriebssystemeinstellungen alles in Ordnung ist, das Laufwerk jedoch nicht im Betriebssystem erscheint oder nach einer gewissen Zeit verschwindet, deutet dies normalerweise auf ein breites Spektrum an St\u00f6rungen hin. Die wahrscheinlichsten Ursachen sind Fehler auf der Controller-Platine, ein H\u00e4ngenbleiben der Firmware des Laufwerks oder der \u00dcbergang des Laufwerks in den Notbetrieb, bei dem es nicht mehr auf die meisten Befehle reagiert.<\/p>\n

Um die Diagnose zu verfeinern, k\u00f6nnen Sie versuchen, DOS zu laden und mit HDAT2 die SMART-Parameter zu \u00fcberpr\u00fcfen. Wenn Anzeichen von Defektbildung (nicht null Werte f\u00fcr die Attribute 5 und 197(C5) in den Feldern der nicht normierten Werte) auftreten, kann man schlie\u00dfen, dass ohne Eingriffe in die Firmware-Einstellungen zu Hause nichts zu machen ist. Wenn keine Anzeichen von Defektbildung vorliegen, k\u00f6nnte das Problem bei der fehlerhaften Funktionsweise der Controller-Platine liegen. In diesem Fall k\u00f6nnen Sie versuchen, die Controller-Platine von einem Spenderlaufwerk zu verwenden.<\/p>\n

<\/a><\/noindex><\/p>\n

4. Testen<\/h4>\n

\nNachdem Sie die vorherigen Schritte durchgef\u00fchrt haben und keine wesentlichen Gr\u00fcnde f\u00fcr die Unterbrechung des Prozesses festgestellt haben, k\u00f6nnen Sie mit der weiteren Beurteilung des Zustands des Laufwerks fortfahren. In den meisten Laufwerken, die im diesem Jahrhundert produziert wurden, ist die S.M.A.R.T.-Technologie integriert, die den Zustand des Laufwerks \u00fcberwacht und verschiedene Ereignisse w\u00e4hrend seines Betriebs protokolliert. Weitere Informationen zur Umsetzung dieser Technologie in HDDs und welche Parameter beim Betrieb von Laufwerken \u00fcberwacht werden sollten, finden Sie in unserem Artikel \u201eWas ist SMART und wie liest man es?\u201c<\/a><\/noindex>.<\/p>\n

Mit diagnostischer Software m\u00fcssen die S.M.A.R.T.-Parameter angefordert werden. <\/p>\n

\"Selbstdiagnose
\nAbb. 7 SMART-Attribute einer funktionierenden Festplatte<\/i><\/p>\n

Es ist wichtig, die Werte der Attribute 5 und 197(C5) zu bewerten. Wenn die Werte in der RAW-Spalte null sind oder die Problemanzeigen gering sind, muss mit weiteren Tests fortgefahren werden. <\/p>\n

\"Selbstdiagnose
\nAbb. 8 SMART-Attribute einer Festplatte mit ernsthafter Defektbildung<\/i><\/p>\n

Wenn die Anzahl der defekten Kandidaten dreistellig oder vierstellig ist, werden in den meisten F\u00e4llen weitere Versuche, die Oberfl\u00e4che zu testen oder mit Tools zum automatischen Datenrettung zu scannen, das Problem nur versch\u00e4rfen, bis es vollst\u00e4ndig unm\u00f6glich wird, Daten zu erhalten.<\/p>\n

Um in solchen F\u00e4llen Daten zu erhalten, ist es wichtig, in die Firmware-Einstellungen der Laufwerke einzugreifen und die Offlinescan-Prozesse sowie das F\u00fchren von S.M.A.R.T.-Protokollen zu deaktivieren, um das Laufwerk von Hintergrundprozessen zu befreien, die die Lebensdauer des problembehafteten Ger\u00e4ts erheblich verk\u00fcrzen k\u00f6nnen. Leider ist dies ohne tiefgehende Kenntnisse der Firmware-Architektur der Laufwerke und ohne professionelle Werkzeuge nicht m\u00f6glich. Die n\u00e4chste Aufgabe besteht darin, den Zustand jedes Schreib- und Lesekopfes einzeln zu bewerten und die wichtigsten defekten Bereiche zu lokalisieren. Lineares Lesen mit mehrfachen Wiederholungen in defekten Bereichen ist in solchen F\u00e4llen kontraindiziert, da es zu riskant ist.<\/p>\n

Selbst wenn das Laufwerk auf den ersten Blick korrekt funktioniert und laut den S.M.A.R.T.-Werten keine Anzeichen f\u00fcr Defekte vorliegen, ist dies keine Garantie daf\u00fcr, dass tats\u00e4chlich keine vorhanden sind. Daher ist es notwendig, die abschlie\u00dfende Testphase durchzuf\u00fchren und die Oberfl\u00e4che zu verifizieren.<\/p>\n

Es ist wichtig, den Scanprozess kontinuierlich zu \u00fcberwachen. Bei Auftreten von Fremdger\u00e4uschen oder beim Erkennen gr\u00f6\u00dferer Bereiche mit Lesefehlern sollte der Prozess sofort unterbrochen und das Laufwerk deaktiviert werden, um irreversible Folgen zu vermeiden.<\/p>\n

\"Selbstdiagnose
\nAbb. 9, Diagramm des Scans eines funktionierenden Laufwerks<\/i><\/p>\n

Wenn das Ergebnis des Festplattenscans ein monoton abfallendes Geschwindigkeitsschema zeigt und keine Lesefehler registriert werden, kann das Laufwerk als funktionierend betrachtet werden und es kann zum n\u00e4chsten Abschnitt \u00fcbergegangen werden.<\/p>\n

Bei Laufwerken mit gro\u00dfem Medien-Cache und einer von der klassischen unterscheidenden \u00dcbersetzung (gew\u00f6hnlich bei Laufwerken mit gestapelter Aufzeichnung (SMR)) kann das Diagramm eine andere Form aufweisen. Verschiedene Arten von Ausf\u00e4llen sind m\u00f6glich.<\/p>\n

\"Selbstdiagnose
\nAbb. 10, Diagramm des Scans eines Laufwerks mit defektem Kopf<\/i><\/p>\n

Wenn bei der Verifizierung des Laufwerks zyklische 'langsamen' Zonen festgestellt werden, ist dies ein typisches Zeichen f\u00fcr einen nicht ganz funktionierenden Kopf. Man sollte nicht warten, bis Defekte festgestellt werden, sondern die Tests sofort abbrechen.<\/p>\n

In einer solchen Situation kann man bei eigenen Versuchen, Daten wiederherzustellen, nichts Gutes erwarten. Mit hoher Wahrscheinlichkeit wird das Medium den Versuch, ein sektorweises Backup mit den verf\u00fcgbaren Mitteln des Benutzers zu erstellen, nicht \u00fcberstehen.<\/p>\n

In F\u00e4llen, in denen in den S.M.A.R.T.-Attributen 5 und 197 (C5) Anzeichen von Defektbildung festgestellt wurden oder bei der Verifikation punktuelle Fehler aufgetreten sind, muss eine Kopie der Festplatte erstellt werden.<\/p>\n

<\/a><\/noindex><\/p>\n

5. Sektorweises Kopieren<\/h4>\n

\nWenn die Tests ergeben, dass das Medium fehlerfrei ist und keine Probleme festgestellt werden, kann auf die Erstellung eines sektorweisen Backups verzichtet werden, und es kann mit der Originalfestplatte gearbeitet werden. Um jedoch verschiedene Arten von Zuf\u00e4llen zu vermeiden, wird dringend empfohlen, diesen Schritt nicht zu \u00fcberspringen und weiterhin nur mit der Kopie zu arbeiten.<\/p>\n

Bei einer funktionierenden Festplatte oder einer Festplatte mit wenigen Defekten gibt es keinen besonderen Unterschied, welches Werkzeug Sie verwenden, wichtig ist, dass es eine vollst\u00e4ndige Kopie erstellt. Es ist auch wichtig, die Optionen einiger Programme zur Erstellung von komprimierten Images nicht zu verwenden, da Sie sp\u00e4ter wahrscheinlich nur im Rahmen der M\u00f6glichkeiten der Software, die ein solches Bild erstellt hat, arbeiten k\u00f6nnen.<\/p>\n

Unter Windows k\u00f6nnen folgende Programme verwendet werden: WinHex, DMDE, PC3000 DiskAnalyzer, R-Studio und andere.<\/p>\n

Unter Linux reichen die M\u00f6glichkeiten des integrierten Befehls dd aus.<\/p>\n

Nicht alle Software ist kostenlos, aber in vielen F\u00e4llen sind die Funktionen der Test-\/Demoversionen ausreichend, um ein Backup des Mediums zu erstellen.<\/p>\n

Als Beispiel verwenden wir WinHex zum Klonen der Festplatte. <\/p>\n

\"Selbstdiagnose
\nAbb. 11 Optionen im Men\u00fc WinHex zum Klonen der Festplatte<\/i><\/p>\n

Im Tab \"Werkzeuge\" w\u00e4hlen wir die Option \"Disk-Tools\" und w\u00e4hlen im sich \u00f6ffnenden Fenster \"Festplatte klonen\" oder dr\u00fccken einfach Ctrl+D.<\/p>\n

\"Selbstdiagnose
\nAbb. 12 Einstellungen der Klonparameter<\/i><\/p>\n

Als Quelle w\u00e4hlen wir die Festplatte, die geklont werden soll.<\/p>\n

Das Ziel kann eine Festplatte mit gleichem oder gr\u00f6\u00dferem Volumen oder das Klonen in eine Image-Datei sein.<\/p>\n

Stellen Sie sicher, dass auf der Ziel-Festplatte ausreichend freier Speicherplatz vorhanden ist.
\nIn den Kopiereinstellungen ist es ratsam, die Option \"Fehlerhafte Sektoren \u00fcberspringen\" zu aktivieren.<\/p>\n

Wenn Ihr Medium einen Sektor mit einer physikalischen Sektorgr\u00f6\u00dfe von 4096 Byte hat, dieses aber im Betriebssystem mit einer virtuellen Gr\u00f6\u00dfe von 512 Byte \u00fcbersetzt wird, m\u00fcssen Sie den Wert 8 einstellen, um unn\u00f6tige Leseversuche des problematischen Sektors zu vermeiden.<\/p>\n

\u201eVorlage zur Korrektur von Quellfehlern\u201c \u2013 geben Sie ein suchfreundliches Wort oder eine Wortgruppe an, mit der der Sektor in der Kopie anstelle der unlesbaren Sektoren aus der Quelle gef\u00fcllt wird. Dies erleichtert sp\u00e4ter das Finden besch\u00e4digter Dateien.<\/p>\n

Beim Erstellen einer Kopie muss der Prozess kontinuierlich \u00fcberwacht werden. Bei Auftreten fremder Ger\u00e4usche, Festplattensperren oder dem Auffinden einer h\u00f6heren Anzahl als bei der Erstpr\u00fcfung, sofort den Prozess stoppen und das Medium trennen, um irreversible Folgen zu vermeiden.<\/p>\n

Professionelle Datenwiederherstellungs-Tools wie DataExtractor bieten wesentlich gr\u00f6\u00dfere Anpassungsm\u00f6glichkeiten f\u00fcr das Kopier-Szenario sowie einen Zustandskontrollmechanismus des Mediums, was die Chancen auf eine erfolgreiche Wiederherstellung bei Anwesenheit eines kompetenten Spezialisten erheblich erh\u00f6ht.<\/p>\n

\"Selbstdiagnose
\nAbb. 13 Einstellungen der Reaktionen eines professionellen Systems bei Leseproblemen.<\/i><\/p>\n

<\/a><\/noindex><\/p>\n

Datenwiederherstellung<\/h2>\n

\n<\/a><\/noindex><\/p>\n

6. Wiederherstellungsmethoden<\/h4>\n

\nHeutzutage gibt es viele Programme zur automatischen Datenwiederherstellung, die vom Benutzer keine speziellen Kenntnisse erfordern und eine Datenwiederherstellung schon mit einem Klick erm\u00f6glichen. Diese Vorgehensweise f\u00fchrt jedoch in vielen F\u00e4llen nicht zu den bestm\u00f6glichen Ergebnissen oder die erhaltenen Daten gehen in einer Vielzahl von fehlerhaften Varianten unter.<\/p>\n

Um die Effizienz des Datenwiederherstellungsprogramms zu maximieren, sollten Sie den Suchbereich so stark wie m\u00f6glich eingrenzen. Es ist ratsam, den Scan-Bereich und den Typ des gesuchten Dateisystems anzugeben. Solche Pr\u00e4zisierungen k\u00f6nnen zahlreiche Varianten vorheriger Dateisysteme ausschlie\u00dfen und die Wahrscheinlichkeit der falschen Interpretation gefundener Metadaten des Dateisystems verringern.<\/p>\n

\"Selbstdiagnose
\nAbb. 14 Beispiel f\u00fcr die Einstellung von R-studio zur Suche nach den Metadaten des erforderlichen Dateisystems.<\/i><\/p>\n

Die Metadaten des Dateisystems sind Strukturen, die den Standort von Dateien, ihre Namen, Attribute, Zugriffsrechte, Protokolle usw. beschreiben. <\/p>\n

\"Selbstdiagnose
\nAbb. 15 Beispiel f\u00fcr Metadaten. Auszug aus dem MFT (Master File Table) in NTFS.<\/i><\/p>\n

Nicht in allen F\u00e4llen berechnen die Programme zur automatischen Wiederherstellung den Anfangszeitpunkt in Bezug auf die gefundenen Metadaten genau, und auch die Daten verschiedener Dateisysteme werden nicht immer korrekt gefiltert, weshalb eine fehlerhafte Berechnung der Position aller Dateien m\u00f6glich ist. Au\u00dferdem erh\u00f6hen verschiedene fehlerhafte Interpretationen das vermutete Datenvolumen, manchmal um ein Vielfaches mehr als die Kapazit\u00e4t des Speichers.<\/p>\n

In professionellen Komplettl\u00f6sungen sind Werkzeuge zur Erstellung virtueller Volumes verschiedener Dateisysteme mit manuell festgelegten Parametern sowie Werkzeuge zur Suche nach Metadaten mit der M\u00f6glichkeit der manuellen Filterung \u00fcberfl\u00fcssiger Objekte vorhanden.<\/p>\n

In F\u00e4llen, in denen die ben\u00f6tigten Metadaten des Dateisystems nicht mehr existieren oder nicht korrekt sind, muss eine Methode zur Suche nach regul\u00e4ren Ausdr\u00fccken angewendet werden, die charakteristisch f\u00fcr bestimmte Dateitypen sind.<\/p>\n

\"Selbstdiagnose
\nAbb. 16 0xFF 0xD8 0xFF regul\u00e4res Ausdruck charakteristisch f\u00fcr JPG-Dateien<\/i><\/p>\n

Programme zur automatischen Wiederherstellung, die nach dieser Methode suchen, weisen in der Regel folgende Nachteile auf: Es fehlt eine Verzeichnisstruktur und die originalen Dateinamen, die Struktur der Dateien wird nicht analysiert und die Integrit\u00e4t der gefundenen Datei wird nicht ausreichend kontrolliert, weshalb viele fehlerhafte Daten gefunden werden, die nicht verwendet werden k\u00f6nnen. F\u00fcr viele Dateitypen wird die korrekte Dateigr\u00f6\u00dfe nicht berechnet.<\/p>\n

\"Selbstdiagnose
\nAbb. 17 R-Studio Einstellungen zur Suche nach regul\u00e4ren Ausdr\u00fccken f\u00fcr die ben\u00f6tigten Dateien<\/i><\/p>\n

<\/a><\/noindex><\/p>\n

7. Typische F\u00e4lle und empfohlene Ma\u00dfnahmen<\/h4>\n

\nBesch\u00e4digung des Dateisystems<\/b><\/p>\n

Durch Ausf\u00e4lle von PC-Komponenten, Fehlfunktionen des Betriebssystems, pl\u00f6tzliche Stromausf\u00e4lle w\u00e4hrend des Schreibens auf die Festplatte oder durch Festplattensch\u00e4den k\u00f6nnen die Metadaten des Dateisystems besch\u00e4digt werden. Bei vielen Arten von Besch\u00e4digungen kann das Betriebssystem das Volume mit dem besch\u00e4digten Dateisystem nicht einbinden.<\/p>\n

\"Selbstdiagnose
\nAbb. 18 besch\u00e4digte Metadaten des Dateisystems (unbekanntes Dateisystem RAW)<\/i><\/p>\n

In diesen F\u00e4llen ist die Methode zur Suche nach Metadaten des Dateisystems innerhalb des bestehenden Bereichs recht effektiv. Bei leichten Besch\u00e4digungen kann ein Ergebnis erreicht werden, das nahezu 100 % entspricht. Diese Empfehlung ist f\u00fcr die meisten verschiedenen Dateisysteme aktuell.<\/p>\n

Nat\u00fcrlich gibt es F\u00e4lle, in denen durch St\u00f6rungen ein gro\u00dfer Teil der Metadaten des aktuellen Dateisystems besch\u00e4digt wird. Wenn die erste Methode nicht funktioniert hat, ist es erforderlich, die Methode der Analyse regul\u00e4rer Ausdr\u00fccke zu verwenden, um die ben\u00f6tigten Dateien zu finden.<\/p>\n

Die Arbeit eines Spezialisten unterscheidet sich dadurch, dass er die Art der Besch\u00e4digung der Metadaten beurteilt und, wenn sie nicht zerst\u00f6rt, sondern verzerrt sind, sind manuelle Korrekturen im Hex-Editor m\u00f6glich.<\/p>\n

L\u00f6schen einer Datei oder einer Gruppe von Dateien.<\/b><\/p>\n

Falsches L\u00f6schen von Daten ist ein recht h\u00e4ufiges Vorkommen. Die Folgen dieser Aktion h\u00e4ngen stark von der Art des Dateisystems ab und bei relativ neuen Festplatten von der Philosophie der Firmware des Ger\u00e4ts.<\/p>\n

Wenn Dateien auf einer Partition mit dem Dateisystem NTFS gel\u00f6scht wurden, ist die optimale Suchmethode die Schnellanalyse in verschiedenen Tools, bei der die Schl\u00fcsselstrukturen (MFT, Index, Logfile) schnell gescannt werden, ohne die gesamte Partition vollst\u00e4ndig zu scannen. Wenn die ben\u00f6tigten Dateieintr\u00e4ge und der Platz, den diese Dateien einnehmen, nicht mit anderen Daten \u00fcberschrieben wurden, k\u00f6nnen die gew\u00fcnschten Dateien relativ schnell wiederhergestellt werden.<\/p>\n

\"Selbstdiagnose
\nAbb. 19 zeigt nach dem Scannen von $MFT die als gel\u00f6scht aufgef\u00fchrten Eintr\u00e4ge in lila markiert.<\/i><\/p>\n

Wenn bei einer schnellen Analyse die ben\u00f6tigten Daten nicht gefunden oder besch\u00e4digt wurden, kann eine vollst\u00e4ndige Analyse der Partition durchgef\u00fchrt werden. Es ist jedoch wahrscheinlich, dass sich das Ergebnis erheblich nicht \u00e4ndern wird und au\u00dfer der Suche mit regul\u00e4ren Ausdr\u00fccken nichts anderes bleibt.<\/p>\n

Im Arsenal des Spezialisten steht das Werkzeug zur Verf\u00fcgung, um eine Karte des freien Speicherplatzes zu erstellen und eine weitere Analyse ausschlie\u00dflich in diesen Bereichen vorzunehmen, was bestehende Daten aus dem Wiederherstellungsergebnis entfernt. Dies spart dem Benutzer erheblich Zeit bei der weiteren Suche nach den ben\u00f6tigten Dateien in der Vielzahl an namenlosen Daten.<\/p>\n

Wenn Dateien auf einer Partition mit dem FAT16- oder FAT32-Dateisystem gel\u00f6scht wurden, kann die Metadatenanalyse verwendet werden, um einige Daten mit den urspr\u00fcnglichen Namen zu erhalten. Bei SFN fehlt das erste Zeichen im Dateinamen; wenn die Datei jedoch einen langen Namen hatte, wird der vollst\u00e4ndige Name im LFN-Eintrag gespeichert. Bei der Wiederherstellung fragmentierter Dateien werden die automatisierten Wiederherstellungsprogramme nicht erfolgreich sein, da beim L\u00f6schen der Eintrag \u00fcber die Clusterkette in der FAT-Tabelle gel\u00f6scht wird, die zu der Datei geh\u00f6rt. Au\u00dferdem werden im FAT32 in bestimmten F\u00e4llen neben dem L\u00f6schen der Clusterkette in beiden Kopien der Tabelle im Verzeichnis das erste Zeichen des SFN und die oberen zwei Bytes der Nummer des ersten von der Datei belegten Clusters entfernt. Die meisten automatisierten Wiederherstellungsprogramme, die Metadaten analysieren, k\u00f6nnen die richtige Position der Datei nicht bestimmen.<\/p>\n

Die Wiederherstellung fragmentierter Dateien ist in der Regel eine recht komplexe Aufgabe, die nur wenig automatisiert ist. Automatisierungsmethoden k\u00f6nnen spezifisch f\u00fcr bestimmte Typen von Strukturen entwickelt werden. Oft beschr\u00e4nkt sich die Aufgabe auf eine manuelle, ineffiziente Analyse auf der Suche nach den ben\u00f6tigten Fragmenten. Ein Beispiel f\u00fcr eine solche Arbeit kann im Artikel bewertet werden \u201eWiederherstellung der 1C:Enterprise-Datenbank (DBF) nach der Formatierung\u201c<\/a><\/noindex> <\/p>\n

Wenn die Methoden zur Analyse der Metadaten nicht zu den ben\u00f6tigten Daten gef\u00fchrt haben oder die ben\u00f6tigten Dateien nicht ge\u00f6ffnet werden k\u00f6nnen, bleibt die Methode der regul\u00e4ren Ausdruckssuche. M\u00f6glicherweise kann ein Teil der Dateien entdeckt werden.<\/p>\n

Wenn die Dateien auf einer Partition mit dem HFS+, Ext 2, Ext3 oder Ext4-Dateisystem gel\u00f6scht wurden, ist die Analyse der Metadaten leider nutzlos. Neben der Suche nach regul\u00e4ren Ausdr\u00fccken bleibt nichts anderes \u00fcbrig.<\/p>\n

L\u00f6schen der Datenpartition<\/b><\/p>\n

Wenn im Datentr\u00e4gerverwaltungstool versehentlich eine oder mehrere Partitionen gel\u00f6scht wurden, wird Benutzern, die Daten wiederherstellen m\u00f6chten, empfohlen, automatisierte Wiederherstellungsprogramme mit einer vollst\u00e4ndigen Scanfunktion f\u00fcr das gesamte Ger\u00e4t auszuf\u00fchren. Es ist auch ratsam, die Position der bestehenden Partitionen zu ber\u00fccksichtigen, um offensichtlich falsche Optionen in den gefundenen Ergebnissen auszuschlie\u00dfen. <\/p>\n

\"Selbstdiagnose
\nAbb. 20 gel\u00f6schte Partition<\/i><\/p>\n

Ein Fachmann f\u00fchrt eine solche Arbeit relativ schnell aus, indem er nach Ladebereichen und Superbl\u00f6cken an erwarteten Stellen sucht. Auf der Grundlage der gefundenen Informationen werden die genauen Positionen der Abschnittsanf\u00e4nge und deren L\u00e4nge berechnet.<\/p>\n

Es kann auch versucht werden, DMDE oder \u00e4hnliche Dienstprogramme zu verwenden, die relativ schnell Hinweise auf den Beginn eines Abschnitts finden k\u00f6nnen, und zu versuchen, das Dateisystem des gefundenen Abschnitts anzuzeigen.<\/p>\n

\"Selbstdiagnose
\nAbb. 21 Ergebnis der schnellen Abschnittssuche mit DMDE<\/i><\/p>\n

Der Abschnitt ist mit Daten formatiert worden.<\/b><\/p>\n

In solchen F\u00e4llen h\u00e4ngt das empfohlene Vorgehen stark von der Art des Dateisystems ab, das vor der Formatierung des Abschnitts verwendet wurde, und von dem Dateisystem, das nach der Formatierung verwendet wurde.<\/p>\n

Wenn zum Beispiel ein FAT32-Abschnitt mit einer Clustergr\u00f6\u00dfe von 8 KB in FAT32 mit einer Clustergr\u00f6\u00dfe von 64 KB formatiert wurde, dann wurde die Gr\u00f6\u00dfe der neuen FAT-Tabellen achtmal kleiner, und folglich haben beide Kopien der neuen Tabellen nur die erste Kopie der alten FAT-Tabellen besch\u00e4digt. In dieser Situation kann die Suche nach Metadaten ein Ergebnis nahe 100 % liefern. Wenn hingegen der Abschnitt in FAT32 mit einer Clustergr\u00f6\u00dfe formatiert wurde, die kleiner oder gleich der Gr\u00f6\u00dfe vor der Formatierung war, haben die neuen leeren Tabellen die alten komplett \u00fcberschrieben und betrafen teilweise den Bereich mit Benutzerdaten. In einem solchen Fall wird die Suche nach Metadaten deutlich schlechtere Ergebnisse liefern.<\/p>\n

Wenn vor der Formatierung auf dem Abschnitt ein FAT32-Dateisystem verwendet wurde und der Abschnitt in NTFS formatiert wurde, dann befinden sich die neuen Strukturen ($MFT, $Bitmap, $Logfile) in der Regel nicht am Anfang des Abschnitts, und es ist wahrscheinlich, dass man durch die Methode der Metadatensuche die meisten Daten mit normaler Verzeichnisstruktur und minimalen Sch\u00e4den an den Daten erhalten kann.<\/p>\n

Ebenfalls wird ein hoher Wiederherstellungsprozentsatz erzielt, wenn ein NTFS-Dateisystem in FAT32 formatiert wurde. In diesem Fall besch\u00e4digen die FAT-Tabellen die Daten zu Beginn des Abschnitts und betreffen in der Regel nicht die Schl\u00fcsselkonstrukte von NTFS. Ein unbefriedigendes Ergebnis wird bei einer kleinen Datenmenge erzielt, deren Gr\u00f6\u00dfe mit den Gr\u00f6\u00dfen von zwei Kopien der FAT-Tabellen vergleichbar ist.<\/p>\n

Wenn der Benutzer jedoch nicht die Nuancen der Positionierung der Metadaten verschiedener Dateisysteme verstehen m\u00f6chte, w\u00e4re es logisch, das Dienstprogramm zur automatischen Datenwiederherstellung im Modus zur Suche nach Metadaten zu starten. Falls nicht gen\u00fcgend Daten vorhanden sind, sollte die Methode zur Suche mit regul\u00e4ren Ausdr\u00fccken angewendet werden.<\/p>\n

Die Partition wurde formatiert und teilweise mit anderen Daten \u00fcberschrieben.<\/b><\/p>\n

Wie oft kommt es vor, dass der Benutzer eine Partition formatiert und beginnt, sie mit anderen Daten zu f\u00fcllen, und erst sp\u00e4ter merkt, dass auf der alten Partition wichtige Informationen waren. In solchen F\u00e4llen kann keine eindeutige Empfehlung gegeben werden. Alles h\u00e4ngt stark davon ab, wie viele (quantitativ und volumetrisch) neue Daten geschrieben wurden und wo sich diese Daten befinden. Abh\u00e4ngig von den Umst\u00e4nden kann das Ergebnis von 0 bis nahe 100% reichen. Pauschal ist das unvorhersehbar.<\/p>\n

In vielen F\u00e4llen mit gro\u00dfem \u00dcberschneidungsbereich der Daten macht es Sinn, mit der Methode zur Suche mit regul\u00e4ren Ausdr\u00fccken nach den ben\u00f6tigten Dateitypen zu beginnen, um zu verstehen, ob es noch Hinweise auf die Existenz der ben\u00f6tigten Daten gibt, und falls sie gefunden werden, die Suche nach den Metadaten des Dateisystems durchzuf\u00fchren.<\/p>\n

Im Labor zur Datenwiederherstellung wird der Spezialist eine Karte des ungenutzten Raums erstellen und die Suche nach regul\u00e4ren Ausdr\u00fccken nur in diesen Bereichen durchf\u00fchren, um vorhandene Daten in den Suchergebnissen auszuschlie\u00dfen. Au\u00dferdem wird die Anzahl der Fehlerkennungen durch Integrit\u00e4tspr\u00fcfungswerkzeuge erheblich reduziert. In einigen Aufgaben, wie der Wiederherstellung von JPG-Dateien (z. B. eines pers\u00f6nlichen Fotoalbums), kann er die Sortierung gem\u00e4\u00df den Informationen in den Exif-Tags der JPEG-Dateien durchf\u00fchren, was einen chronologisch geordneten und nach Kameramodellen sortierten Ergebnis erm\u00f6glicht.<\/p>\n

\"Selbstdiagnose
\nAbb. 22 Ergebnis der Sortierung von JPG-Dateien, die durch die Suche mit regul\u00e4ren Ausdr\u00fccken gefunden wurden.<\/i><\/p>\n

Notabbruch der Verfahren zum \u00c4ndern der Gr\u00f6\u00dfe, Verschieben oder Zusammenf\u00fchren von Partitionen.<\/b><\/p>\n

Im Falle eines unerwarteten Abbruchs der Festplattenverwalter bei der \u00c4nderung der Partitionsgr\u00f6\u00dfe, deren Verschiebung oder dem Zusammenf\u00fchren mehrerer Partitionen ist es wichtig, herauszufinden, welche Schritte unternommen wurden und an welchem Punkt der Vorgang gestoppt wurde, um das bestm\u00f6gliche Ergebnis zu erzielen.<\/p>\n

Angesichts der Komplexit\u00e4t und der Vielzahl m\u00f6glicher Variationen betrachten wir nur die allgemeine L\u00f6sung f\u00fcr einen Benutzer, der ein Ergebnis mit minimalem Aufwand ben\u00f6tigt. Das Objekt der Analyse sollte der gesamte Speicher sein, um alle Datenstandorte sicher abzudecken. Nutzen Sie die Methode der Metadatensuche und kopieren Sie alle Datentypvarianten in die gefundenen Dateisysteme. Es besteht eine hohe Wahrscheinlichkeit, dass in jedem der Optionen unterschiedliche Dateis\u00e4tze korrekt sind. Die Suche nach regul\u00e4ren Ausdr\u00fccken f\u00fcr bestimmte Dateitypen ist ebenfalls wichtig, da in solchen F\u00e4llen bei Datenverlust teilweise Informationen \u00fcber Dateinamen und deren Ablage verloren gehen k\u00f6nnen.<\/p>\n

<\/a><\/noindex><\/p>\n

8. \u00dcberpr\u00fcfung der Integrit\u00e4t der wiederhergestellten Daten<\/h4>\n

\nEs ist wichtig zu verstehen, dass die Anzeige von Dateinamen im Datenrettungsprogramm oder die Anzahl gefundener regul\u00e4rer Ausdr\u00fccke nicht garantiert, dass alle gefundenen Elemente brauchbar sind. Daher ist die \u00dcberpr\u00fcfung der Integrit\u00e4t der Daten im Anschluss an die Wiederherstellung durch das automatisierte Wiederherstellungsprogramm ein ebenso wichtiger Schritt.<\/p>\n

Leider gibt es kein universelles kostenloses Werkzeug zur \u00dcberpr\u00fcfung der Integrit\u00e4t einer gro\u00dfen Anzahl unterschiedlicher Dateien. Aber separat k\u00f6nnen kostenlose Softwarel\u00f6sungen gefunden werden, die bestimmte Dateitypen \u00fcberwachen k\u00f6nnen. Zum Beispiel erm\u00f6glichen viele Archivierungsprogramme die \u00dcberpr\u00fcfung der Integrit\u00e4t von Archiven, mit dem MP3Diag-Tool k\u00f6nnen Sie die Integrit\u00e4t von MP3-Dateien \u00fcberpr\u00fcfen, und ImageMagick kann verwendet werden, um JPG-Dateien zu testen.<\/p>\n

Der gr\u00f6\u00dfte Nachteil vieler kostenloser Integrit\u00e4tspr\u00fcfungswerkzeuge ist, dass sie keine vollst\u00e4ndige \u00dcberpr\u00fcfung der Dateien garantieren. Es sind m\u00f6glicherweise Massenfehler m\u00f6glich.<\/p>\n

F\u00fcr viele Dateitypen hat der Benutzer keine andere Wahl, als die Datenintegrit\u00e4t visuell zu \u00fcberpr\u00fcfen, indem er die Dateien nacheinander in den entsprechenden Anwendungen \u00f6ffnet.<\/p>\n

In professionellen Komplexen gibt es ein Set von Werkzeugen, das es erm\u00f6glicht, die Integrit\u00e4t von Dateien teilweise zu kontrollieren, wodurch das Ergebnis der Datenwiederherstellung von einer gro\u00dfen Anzahl von fehlerhaften Dateien befreit wird.<\/p>\n

Neben der Beseitigung von M\u00fcll ist es notwendig, besch\u00e4digte Dateien zu identifizieren. Wenn Sie eine sektorale Kopie mit einem Muster f\u00fcr nicht lesbare Sektoren erstellt haben, kann das Auffinden besch\u00e4digter Dateien leicht durch die Suche nach der Textzeile \u201eBAD!BAD!BAD!BAD!\u201c in den Dateien gel\u00f6st werden (in unserem Beispiel wurde der Platzhalter \u201eBAD!\u201c verwendet). Nach der Auffindung ist es wichtig, den Grad der Besch\u00e4digung zu \u00fcberpr\u00fcfen, da einige Dateiformate m\u00f6glicherweise nicht stark unter dem Verlust eines kurzen Datenst\u00fccks leiden, w\u00e4hrend andere m\u00f6glicherweise v\u00f6llig unbrauchbar sind.<\/p>\n

<\/a><\/noindex><\/p>\n

9. H\u00e4ufige Fehler von Benutzern.<\/h4>\n

\nVerschiedene Versuche, Defekte mit beliebten Diagnosetools zu \"heilen\", in der Hoffnung, den Zugang zu den Daten wiederherzustellen, geh\u00f6ren zu den Hauptfehlern vieler Benutzer. Versuche, Defekte auf einem Speichermedium mit besch\u00e4digtem Polymer auf der Oberfl\u00e4che der Platten zu verbergen, enden in der Regel mit dem Abschleifen der Platten, anstatt den Zugang zu den Daten zu erhalten. Aus diesem Grund wird nachdr\u00fccklich empfohlen, keine Wartungsoperationen am Laufwerk durchzuf\u00fchren, solange die Art der Defekte auf der Oberfl\u00e4che unbekannt ist. Nach der erfolgreichen Wiederherstellung der Informationen kann versucht werden, das Speichermedium zu warten, und falls das Gl\u00fcck auf Ihrer Seite ist, k\u00f6nnte das Medium noch f\u00fcr weniger kritische Aufgaben genutzt werden.<\/p>\n

H\u00e4ufig betreffen die Defekte die Metadaten des Dateisystems. In diesen F\u00e4llen bleibt das Betriebssystem beim Versuch, ein besch\u00e4digtes Volume einzuh\u00e4ngen, lange stehen. Bei angeschlossenem problematischen Speichermedium kann sich die Bootzeit des Betriebssystems auf viele Minuten ausdehnen. Eine der ung\u00fcnstigsten Ideen zur L\u00f6sung dieses Problems besteht darin, die problematische Partition zu formatieren. Neu erstellte Metadaten k\u00f6nnen korrekt geschrieben werden, und das Problem der langen Bootzeit des Betriebssystems wird gel\u00f6st, aber die Aufgabe der Datenwiederherstellung wird erschwert, und die Qualit\u00e4t des Wiederherstellungsergebnisses kann stark beeintr\u00e4chtigt werden.<\/p>\n

Das Kopieren von Daten, die durch das Dienstprogramm entdeckt wurden, auf dasselbe Laufwerk, von dem Sie versuchen, Dateien wiederherzustellen. In diesem Fall endet es normalerweise damit, dass der Benutzer anstelle der Daten Abfall erh\u00e4lt, und der n\u00e4chste Versuch der Datenwiederherstellung wird bereits mit einem weit schlechteren Ergebnis erfolgen. Wenn Sie den Anleitungen aus diesem Artikel folgen, sind Sie vor einem solchen Fehler gesch\u00fctzt.<\/p>\n

Es findet keine Integrit\u00e4tspr\u00fcfung der wiederhergestellten Daten statt, und der Inhalt des Originallaufwerks wird zusammen mit seiner Kopie gel\u00f6scht. In diesem Fall besteht das Risiko, mit einer Menge von Ordnern, die mit fehlerhaften Ergebnissen des Datenwiederherstellungsversuchs gef\u00fcllt sind, ohne die M\u00f6glichkeit, ein qualitativ hochwertiges Ergebnis zu erzielen, zur\u00fcckzubleiben.<\/p>\n

Die falsche Auswahl des Werkzeugs und der Methoden zur Datenwiederherstellung, wodurch ein Ergebnis erzielt wird, das erheblich schlechter ist, als es h\u00e4tte sein k\u00f6nnen. <\/p>\n

\nIch hoffe, dass dieses Ma\u00dfnahmenpaket Ihnen hilft, zu entscheiden, ob die Situation Ihres Speichermediums selbstst\u00e4ndige Versuche zur Datenwiederherstellung zul\u00e4sst und ob Sie bereit sind, die in diesem Artikel aufgef\u00fchrten relativ einfachen Schritte auszuf\u00fchren.<\/p>\n

Vorheriger Beitrag: Durch die H\u00f6lle gehen oder die lange Geschichte eines Datenwiederherstellungsversuchs.<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043d\u043e\u0441\u0442\u0435\u0439 \u0436\u0435\u0441\u0442\u043a\u0438\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u043f\u043e \u0441\u0438\u043c\u043f\u0442\u043e\u043c\u0430\u043c \u0438\u0445 \u043f\u0440\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u043a\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0436\u0435\u0441\u0442\u043a\u0438\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u0441 \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438. \u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u044b \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u043b\u0443\u0447\u0430\u0438 \u0443\u0442\u0440\u0430\u0442\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u043d\u0430\u0431\u043e\u0440 \u043e\u043f\u0442\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0435\u0437 \u0433\u043b\u0443\u0431\u043e\u043a\u0438\u0445 \u0437\u043d\u0430\u043d\u0438\u0439 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0432\u0430\u043c \u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0432\u0430\u0448\u0443 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0431\u0435\u0437 \u043f\u043e\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0435\u0439 \u043f\u043e\u043c\u043e\u0449\u0438. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53079","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Selbstdiagnose von Festplatten und Datenwiederherstellung | ProHoster","description":"In diesem Artikel werden Methoden zur eigenst\u00e4ndigen Diagnose verschiedener Fehler von Festplatten anhand ihrer Symptome beschrieben sowie relativ sichere Methoden zum Klonen von Festplatten mit geringf\u00fcgigen M\u00e4ngeln.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/samostoyatelnaya-diagnostika-zhestkih-diskov-i-vosstanovlenie-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u0436\u0435\u0441\u0442\u043a\u0438\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043c\u0435\u0442\u043e\u0434\u044b \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043d\u043e\u0441\u0442\u0435\u0439 \u0436\u0435\u0441\u0442\u043a\u0438\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u043f\u043e \u0441\u0438\u043c\u043f\u0442\u043e\u043c\u0430\u043c \u0438\u0445 \u043f\u0440\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u043a\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0436\u0435\u0441\u0442\u043a\u0438\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u0441 \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/samostoyatelnaya-diagnostika-zhestkih-diskov-i-vosstanovlenie-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-22T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53079","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 05:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:31:29","updated":"2026-01-24 05:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=53079"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/53079\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=53079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=53079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=53079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}