TestDisk Data Recovery Logo

Guten Morgen in die unendlichen Weiten des Internets!

Eine der grundlegendsten Weisheiten, die wir in unserer Kindheit von Eltern, Geschichten, Filmen, Märchen und anderen textuellen sowie audiovisuellen Medien mit auf unseren Weg bekommen, ist die Vorstellung von Rettern und Helden. Diese herausragenden Charaktere zeichnen sich meist durch ihre heroischen Gewänder oder Umhänge aus.

Wenn man jedoch dann etwas älter wird, stellt man schnell fest, dass die wahren Helden, denen man im Alltag begegnet oder deren Hilfe man in Anspruch nimmt, meist in eher bescheidenem Gewand daherkommen. Ein Beispiel für einen derartigen digitalen Lebensretter ist das Data Recovery Tool TestDisk.

Doch beginnen wir doch von vorn: Es war heute vor einer Woche, als mich am Abend der dringende Hilferuf eines Verwandten erreichte. Sein Laptop bootete nicht mehr. Nach weiteren 5-10 Minuten des Schilderns von Symptomen und des Gesprächs stand die Diagnose fest: Festplattenschaden. Dummerweise war auch der Master Boot Record betroffen, sodass das System gar nicht mehr wollte. Ungeachtet der schlechten Voraussetzungen kann man doch von gutem Timing sprechen, da ich in Kürze ein paar Tage zuhause verbringen würde.

Noch am selben Abend wurde die Bestellung einer Ersatzfestplatte in Auftrag gegeben, selbige wurde noch am Freitag geliefert. Sehr großes Lob an dieser Stelle an die VV Computer Vertriebs GmbH! Ebenso am Freitag habe ich mir dann noch ein USB to IDE/S-ATA Adapterkabel besorgt, um die defekte Platte an meinen Rechner anschließen zu können. Ab Sonntag Nachmittag war dann das technische Problemkind zur Behandlung bei mir. Der Umbau der Festplatten war schnell bewerkstelligt und der Anschluss der defekten Platte an mein Notebook brachte den ersten Silberstreif am Horizont. Es war nur eine von drei Partitionen betroffen. So konnten allein 30 GB an Daten gesichert werden.

Ein kurzer Anruf bei meinem Verwandten stimmte diesen zunächst erstmal froher. Doch es waren noch wichtige Daten seiner Frau auf der betroffenen Partition. Diese wurde jedoch vom Dateiexplorer als unformatiert angezeigt, da der Boot Sector in irgendeiner Form beschädigt war. Mit etwas Kenntnis von Dateisystemen weiß man allerdings, dass NTFS einen Backup Boot Sector anlegt. Nur wie kommt man da ran? Da ich mit derartigen Fällen von Datenrettung noch nicht viel Erfahrung hatte, habe ich mir im Internet Hilfe geholt.

In diesem Guide wurden einige Varianten und Tools beschrieben. Darunter war auch TestDisk, der sogenannte heilige Gral. Da Testdisk im Gegensatz zu vielen Lösungen in diesem Bereich NICHT KOSTENPFLICHTIG ist, viel fiel meine Wahl darauf. Ich lud mir die Version 6.10 für Windows XP (und Co.) herunter und las mir die Step-by-Step Anleitung durch.

TestDisk selbst kommt in einem einfachen DOS-CLI daher. Bedient wird – wie in den guten alten Zeiten – ausschließlich über die Tastatur. Zunächst muss man ein Log-File anlegen bzw. ein bestehendes erweitern. Da ich dieses Tool zum ersten Mal einsetzte, war die Wahl klar. Anschließend muss man den Datenträger wählen, auf dem man arbeiten möchte. Also in meinem Fall die defekte Platte meines Verwandten.  Die nächste Info, die TestDisk benötigt ist der Partitionstyp.  Hier fällt die Wahl klar auf “Intel/PC partition”.

Mit dem folgenden “Analyse” Befehl beginnt TestDisk die Partitions-Infos auszulesen und stellt eine kleine Tabelle dar. Hier waren natürlich die unbeschädigten Partitionen aufgeführt und die Info “Invalid NTFS boot” bei der nicht erkannten Partition. Als nächstes kann man über “Quick Search” dem Tool die Anweisung geben, dass es nach weiteren Partitionen suchen soll. Der erste Suchlauf brachte mehr oder weniger Ernüchterung: Es wurden nach wie vor nur 2 Partitionen gefunden. Doch es gab noch die Option “Deeper Search”. Dieser Suchlauf schließt nun auch die Backup Boot Sektoren ein. Und nach wenigen Minuten erfreute mich die Anzeige mit drei Einträgen, inklusive der vermissten Partition und der Info: “NTFS found using Backup Sector!”

Die Rettung schien nahe. Jetzt musste es nur noch gelingen, diese Backup Sector-Daten wieder in den eigentlichen Boot Sector zu schreiben. Dies gelingt natürlich nur, wenn dieser nicht physikalisch beschädigt ist. Und dies konnte ich nicht garantieren, da ein physikalischer Schaden den Ausfall erst ausgelöst hatte. Ich folgte jedenfalls voller Hoffnung den letzten Schritten der Anleitung und hatte Glück. Der Boot Sector konnte wieder geschrieben werden. Damit konnte nun wieder über den Windows Explorer auf diese Partition zugegriffen werden.

Nun versuchte ich soviel wie möglich von der beschädigten Sektion zu kopieren. Doch schnell ertönte der Standard-Fehler-Ton von Windows. Ich konnte nicht auf alle Ordner zugreifen. Es waren also doch einige Daten endgültig verloren. Die Befürchtung kam auf: War alles umsonst?

Nein! Denn wie es sich für eine Geschichte mit Rettern und Helden gehört, gab es ein Happy End. Im Bereich der eigenen Dateien war der Ordner eines Benutzerkontos nicht lesbar. Allerdings das meines Verwandten, der sowieso den Großteil auf der intakten Partition gesichert hatte. Der Ordner seiner Frau war fast vollständig lesbar. Somit konnten ihre persönlichen Datein in Gänze gerettet werden.  Insgesamt nochmal fast 200 MB.

Somit steht die Bilanz: Defekte 60 GB Festlatte, aber ca. 31 GB an geretteten Daten. Vielen Dank deshalb an die Entwickler von TestDisk!

Abschließend aber nochmals der Hinweis:

Diese Rettung funktioniert nur, wenn der Backup Boot Sector intakt und lesbar ist und der Master Boot Sector beschreibbar ist! Also beispielsweise, wenn ihr versehendlich die Partitionsinfo gelöscht habt. Wenn durch physikalische Schäden etwas in dem Bereich zerstört ist, dann kann auch TestDisk wenig ausrichten. Ich hatte glück, dass der physikalische Schaden zwar den Boot Sector unlesbar gemacht hatte, aber dennoch das Zurückschreiben des Backups möglich war.

Also denn: fröhliches Datenretten ;)

Maddin