Datenrettung bei überschriebener HDD möglich?

[sanyam]

Moin Leute,

mir ist gestern ein grober Schnitzer passiert:

Ich habe mit dd if=ISO of=/dev/sdb "ausversehen" ein image auf meine 1TB Backup HDD geschrieben. Jetzt ist es mir natürlich aufgefallen und ich habe jetzt 3 Partitionen auf der ehemals 1TB ext4 Partition:

1. iso9660 mit 2GB
2. fat16 mit 4MB
3. unpartitioniert mit 930GB

Die 930GB Partition wurde ja vermutlich nicht formatiert, das ISO-Schreiben dauerte auch nur knapp eine Minute, von daher gehe ich aus das die Daten irgendwie noch vorhanden sind.

Wie geh ich da jetzt am schlausten vor um möglichst viele Daten wiederherstellen zu können?

Gruß

[gosia]

Hallo sanyam,
versuche mal dein Glück mit Testdisk
https://www.cgsecurity.org/wiki/TestDisk_DE

Viele Grüße gosia

[Benutzer 118 gelöscht]

Hallo sanyam,
da kann ich gosia nur zustimmen, hatte vor längerer Zeit des gleiche Problem.

Testdisk gibt es in den Repos

Code: Alles auswählen

$ pacman -Ss testdisk
extra/testdisk 7.0-4
    Checks and undeletes partitions + PhotoRec, signature based recovery tool

Grüße
Josef

[sanyam]

Habe Testdisk mal angeschmissen, läuft schon 3 Stunden und gerade mal bei 26%, heißt also das NB bleibt über Nacht an. Hoffentlich bringt es auch etwas .

[sanyam]

So, also ich muss sagen Testdisk funktioniert nicht wirklich gut. Der zeigt zwar diverse male die "verlorene" Partition an, kann jedoch keine Files anzeigen lassen und springt öfters mal so aus der Ansicht heraus, dass ich den Deepscan (welcher 8h dauert) öfters mal neu durchführen muss.

Habe mir dann mal R-Linux geladen, scannen lassen, die Dateien werden ohne Namen angezeigt nur mit z.B. $$$Folder34837487 und dasselbe für die Files, habe einfach alles wiederherstellen lassen und die wiederhergestellten Files sind dann korrekt mit Dateinamen lesbar.

Kann R-Linux also nur empfehlen! Und im Zuge des Recovery-Versuchs musste ich mir eine 1,5TB HDD kaufen, damit ich von der 1TB HDD ein Image erstellen kann. Ich werde nun sicherheitshalber einige Verzeichnisse regelmäßig auf beiden Datenträgern synchronisieren ...

[gosia]

Hallo sanyam,
[quote="sanyam"]
Testdisk funktioniert nicht wirklich gut.[/quote]
Naja, so als allgemeingültige Aussage kann ich das nicht unterschreiben. Ich konnte mit Testdisk schon etliche Partitionen von Nachbarn und Bekannten erfolgreich retten. Aber klar, Garantien gibt es keine und manchmal funktioniert es eben doch nicht Übrigens würde ich empfehlen, nicht sofort mit dem Tiefenscan zu beginnen, da kann man schneller die Chancen einschätzen.
[quote="sanyam"]
Habe mir dann mal R-Linux geladen
[/quote]
Aber wie dem auch sei, vielen Dank für den Hinweis auf R-Linux. war mir bis jetzt völlig unbekannt. Man lernt eben nie aus Werde es mit in meinen "Werkzeugkasten" aufnehmen.

Viele Grüße gosia

[sanyam]

So mal ein kleiner Nachtrag für alle diejenigen die sich irgendwann mal mit Datenrettung beschäftigen "müssen".

Ich habe aus Interesse noch etwas rumgespielt und bin auf DMDE gestoßen.
Das gibt es in einer Free, sowie in verschiedenen kostenpflichtigen Versionen. Die Free-Version habe ich mir mal installiert und in ca. 10 Stunden Laufzeit auf meine 1 TB HDD angesetzt.

Das Ergebnis ist beachtlich, DMDE findet bis ins Detail jede Datei und zeigt jegliche Verzeichnisstrukturen an. Das Wiederherstellen klappt einwandfrei. Dies nur mal als kleinen Tipp, R-Linux kommt mir dagegen eher sogar unbrauchbar vor.