Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Gelöschte Systemdateien und Verzeichnisse wiederherstellen

Mitglied: evinben

evinben (Level 2) - Jetzt verbinden

05.08.2011, aktualisiert 18:49 Uhr, 38816 Aufrufe, 13 Kommentare

Nach dem Ausführen des Befehls „rd /s C:\ ...“ die gelöschte Dateien und Verzeichnisse wiederherstellen.

Hallo,

es ist ein katastrophaler Fehler aufgetreten: ich habe in CMD den Befehl „rd /s C:\ $recycle.bin“ mit Lehrzeichen ausgeführt (per Copy&Passt aus einer Anleitung übernommen), aber die Syntax war falsch. Anstatt das System-Verzeichnis des Papierkorbs zu löschen (damit dieser nach Neustart komplett neu angelegt werden kann) wurde das Löschbefehl auf den übergeordneten Verzeichne „C:\“ angewendet. Bis ich reagiert habe sind es leider etwa 10...15 Sek. vergangen und in der Not habe ich den PC sofort ausgeschaltet.
Der PC bootet nicht mehr. Katastrophaler ist es aber, dass seitdem über die Reparaturkonsole (beim Booten mit einem Vista-Installationsdatenträger) keine Wiederherstellungspunkte mehr angezeigt werden. Wer also glaubt, dass Windows Systemwiederherstellung so zuverlässig ist, solange der Datenträger physikalisch nicht zerstört ist, dann irrt er sich wie ich mich geirrt habe. Ich habe für die letzte fünf Wochen kein externes Sicherungsimage angelegt (wegen einem Problem in PS1, denn ich erst beseitigen sollte) und somit drohen mir Dateiverluste und dazu noch Wochenlage Arbeit.

Die gelöschten System-Dateien sind jedenfalls physikalisch auf dem Datenträger aber wurden nun zum Überschreiben freigegeben. Da der Datenträger mindestens doppelt so groß, wie die Systempartition ist, ist die Wahrscheinlichkeit eigentlich sehr gering, dass diese überschrieben wurden (bzw. kaum etwas).

Hätte jemand von euch bereits Erfahrung und Ideen hierfür, wie so ein auf der Weise beschädigtes System am besten wieder in Betrieb gesetzt werden kann?
Meine Überlegung ist erstmals ein Image von dem angesprochenen Datenträger 1:1 zu erstellen, an dem ich weiterhin etliche Versuche unternehmen kann (damit der originale Datenträger 100% unverändert erhalten bleibt, falls doch bei der Rekonstruktion und der Reparatur etwas schief gehen sollte).
Selbst wenn mehrere gleiche Image-Kopien vorhanden wären, werden bei der Wiederherstellung der ersten gefundenen gelöschten Daten und falls diese auf demselben Datenträger wiederhergestellt werden, logischerweise jeweils die restlichen zum Überschreiben freigegebenen Cluster (mit den restlichen vorhandenen gelöschten Dateien) überschrieben. Um das Problem zu umgehen und aus diesem Problemkreis herauszukommen, sollen alle gefundenen gelöschten Dateien erstmals auf einem anderen Datenträger übertragen werden und erst von da aus alle wichtigsten relevanten Systemdateien zurück zu dem wiederherzustellenden Abbild übertragen werden.

Ich habe Microsoft Diagnostics and Recovery Toolset 5, dies unterstützt leider die Vista nicht. Hätte jemand damit, bzw. in so einem Problem-Bereich generell, bereits Erfahrung? Bzw. andere Alternativen dazu? Es sollte auch mit einem Hexeditor möglich sein die Namen der gelöschten Dateien bzw. Verzeichnisse so zu ändern (das „$“ davor zu löschen), so dass diese auf dem Datenträger nicht mehr als gelöscht fundieren.

Über jede Hilfe wäre ich euch sehr dankbar.
Mitglied: 90957
05.08.2011 um 18:50 Uhr
Ich würde mir ein von einem externen Datenträger bootbares System besorgen.
z.B. irgendein Linux oder wenn du nicht so gern mit Linux arbeitest (wie ich :D) UBCD4WIN
Das ist ein Portables XP mit x vorinstallierten nützlichen tools.
Der rd Befehl löscht die dateien soweit ich weiß komplet aus dem Index.
Die bekommst du viel schneller mit einem Tool wie Recuva oder File recovery 4 wieder.
Die können alle von windows gelöschten, nicht überschriebenen daten Problemlos wiederherstellen.
Ein zweiter Datenträger zum speichern der Daten ist natürlich vorraussetzung.
Da du noch hier im Forum schreiben kannst gehe ich davon aus das du noch irgendwo zugriff auf einen PC hast.
Ein von der CD oder vom USB-Stick bootable Betriebssystem herunterladen, auf nen Datenträger Brennen oder kopieren, beim systemstart von dem medium booten.
Dann z.B. Filerecovery 4 starten. (Funktioniert auch portable nur mit den kopierten Programmdateien)
Das betriebssystem solltest du danach sowieso neu aufsetzen wie du sicher auch selbst weißt.

ich hoffe ich konnte einen rettungsanstoß geben.

Gruß
BluBb_mADe
Bitte warten ..
Mitglied: Skyemugen
05.08.2011 um 19:35 Uhr
Aloha,

ich möchte dir nur einen nützlichen Tipp geben, für die Zukunft, um einen erneuten Fauxpas zu vermeiden =)

Egal, welche Pfade, zur Sicherheit am Besten immer in Zollzeichen (oft verwechselt mit Anführungszeichen ^_^) setzen, denn

"C:\ $recycle.bin" existiert nicht und man würde derartige Fehler bemerken

Abbrechen geht übrigens per STRG+C =)

greetz André
Bitte warten ..
Mitglied: evinben
06.08.2011 um 10:32 Uhr
Hallo BluBb-mADe & Skyemugen

danke euch bisher. Ich werde berichten.
Bitte warten ..
Mitglied: cardisch
08.08.2011 um 08:25 Uhr
Auf die Systemwiederherstellungspunkte konnte man sich noch nie verlassen, wer das tut, der ist von allen guten Geistern verlassen...
Und so gut recuva und Konsorten auch arbeiten (ich nutze übrigens Easyrecovery), aber ein dermassen zerschossenes System wird du wohl nicht mehr lauffähig bekommen.
Du hast ja keine Übersicht welche Dateien fehlen 8ode rim im laufenden Betrieb als fehlend erkannt werden).
Ich würde also neu aufsetzen und die wiederhergestellten Daten (sofern es sie tatsächlich gibt) ins neue System einmischen..

Gruß

Carsten
Bitte warten ..
Mitglied: evinben
08.08.2011 um 09:27 Uhr
Haloo cardisch,

danke.
Du meinst die Software Easyrecovery für 180,- €? Hat diese Ihren Preis - deiner Erfahrung nach - definitiv wert?

>Du hast ja keine Übersicht welche Dateien fehlen 8ode rim im laufenden Betrieb als fehlend erkannt werden).
Kannst du bitte genauer erklären, was damit gemeint wird ("8ode", "rim", "im laufenden Betrieb")?
Bitte warten ..
Mitglied: Skyemugen
08.08.2011 um 10:19 Uhr
"8ode", "rim", "im laufenden Betrieb"
8 = ( shift klemmte
ode rim = oder im Leerzeichen zu früh, Wort gedoppelt

Du hast ja keine Übersicht welche Dateien fehlen (oder im laufenden Betrieb als fehlend erkannt werden).

Ganz schwer zu erkennen, was er meint ...
Bitte warten ..
Mitglied: evinben
08.08.2011 um 10:43 Uhr
Ich bin erleichternd zu erfahren, dass doch keine irgendwelche komplexe 8der-oder rim Dateien beschädigt wurden (so etwa wie "rim = TRIM = Pech gehabt").
Danke an Skyemugen für das Dekodieren.
Bitte warten ..
Mitglied: cardisch
08.08.2011 um 11:00 Uhr
Zitat von evinben:
Haloo cardisch,

danke.
Du meinst die Software Easyrecovery für 180,- €? Hat diese Ihren Preis - deiner Erfahrung nach - definitiv wert?

Jau, aber faierweise sollte ich noch eines einwenden (hatte ich vergessen
Ich nutze eine alte Version, die schon ein paar Jahre auf dem Buckel hat. Sie läuft zwar unter Windows 7, dort aber eher schlecht (ich nutze in dem Fall immer ne alte XP-Büchse).
Ich würde die folgendes nahelegen:
Mach einen Festplattenclone mit sektor-basierendem Image/Clone und arbeite mit diesem weiter.
danach kannst du ja mit der Kopie zuesrt die kostenlosen Varianten ausprobieren (wie recuva) und anschliessend die Demo von Easyrecovery.
Sollte die noch mehr finden, dann sollte sie auch 180€ wert sein.
Aber ob du so oder so dein System nochmals lauffähig bekommst, wage ich zu bezweifeln.
Bitte warten ..
Mitglied: evinben
08.08.2011 um 11:11 Uhr
danke.

>Mach einen Festplattenclone mit sektor-basierendem Image/Clone und arbeite mit diesem weiter.
Genau das beabsichtige ich.
Bitte warten ..
Mitglied: cardisch
08.08.2011 um 11:52 Uhr
>Mach einen Festplattenclone mit sektor-basierendem Image/Clone und arbeite mit diesem weiter.
Genau das beabsichtige ich.

Hatt erst gerade gelesen, dass das schon oben deine Absicht war...
Und auch dein Vista lese ich erst jetzt.
Ein andere Tipp, damit es "schnell" und "sicher" geht:
1:1 Clone erstelle ich gerne mittels h2copy der C´t.
Mit DOS-Unterbau ist es natürlich A*schlangsam, aber kopiert sicher alles, was irgendwie lesbar ist.
Da du keine defekte Platte hast, solllte es dennoch in akzeptabel schneller Zeit gehen (ich denke 500 GB Platten dürften in 2-3 Stunden durch sein)..

Gruß

Carsten
Bitte warten ..
Mitglied: evinben
08.08.2011 um 13:04 Uhr
Hallo cardisch,

danke dir.
Clonen wäre der wichtigste Punkt überhaupt. Ich muss hier noch mal sicherheitshalber erwähnen: es handelt sich um eine SSD.
Selbst die populären Programmen, wie TrueImage, versagen an der Stelle, laut etliche Berichte im Internet.

Das es nicht so einfach eine SSD zu clonen, könnte z. B. von diesem Bericht hier entnommen werden:
SSD clonen
und genauer zu dem Problem hier, wo der Anwender das Ergebnis berichtet:
SSD clonen

Wäre das Tool h2copy tatsächlich zum Clonen von SSDs 1:1 geeignet? Es dürfen beim diesem Vorhaben (Dateien und Systemdateien zu retten) keinerlei Information fehlen.

Vielen dank schon mal an alle, die in dem Bereich bereits Erfahrungen gesammelt haben und hier weiter helfen können.

Gruß
Noi
Bitte warten ..
Mitglied: cardisch
08.08.2011 um 16:08 Uhr
Hallo Noi,
das mit dem echten 1:1 Clone kann ich dir nicht sagen, aber wenn ich vorgehen muss wie du (ist schon mehr als einmal vorgekommen), habe ich immer versucht per h2copy einen Clone zu erstellen und immer mit der Kopie gearbeitet.
Und mit der Vorgehensweis war ich bis jetzt immer zufrieden, ausser dass ich (wegen DOS) die Platten temporär von AHCI auf IDE umstellen musste, aber dies ist verschmerzbar.
Mit SSD´s habe ich -gottlob- in diesem Zusammenhang noch keine Erfahrung..
Aber Tenor:
Image anlegen und gaaaaaanz weit weg vom Geschehen sicher aufbewahren....

Gruß

Carsten
Bitte warten ..
Mitglied: evinben
08.08.2011 um 17:25 Uhr
>mage anlegen und gaaaaaanz weit weg vom Geschehen sicher aufbewahren....

so wird es auch hantiert. Diesmal war es ein spezieller Sonderfall: alle kleine Details hier zu erwähnen wären unpassend aber auch für viele zu langweilig.

Danke für den Typ mit "h2copy"
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Gelöschte Mails auf Exchange2010 wiederherstellen?

gelöst Frage von ArnoNymousExchange Server2 Kommentare

Hallo Leute, ein User ist aufgefallen, dass er vor gut drei Monaten Mails gelöscht hat, die er jetzt doch ...

Festplatten, SSD, Raid

Systempartition gelöscht!. Wie kann es wiederherstellen?

Frage von Waldemar47Festplatten, SSD, Raid4 Kommentare

Hallo, ich habe Dell Inspiron 15-5547 mit Windows 8.1. Ich habe die Systempartition C: durch Datenrtägerverwaltung zufällig gelöscht. Es ...

Vmware

Gelöschte VM im vmstorage wiederherstellen

gelöst Frage von wowo68Vmware5 Kommentare

Guten Morgen, mir ist gestern Abend ein Fehler passiert. In unserer VM Ware ESXI 5.1 Umgebung wird der Platz ...

Festplatten, SSD, Raid

Gelöschte Partition Wiederherstellen

Frage von Dogan95Festplatten, SSD, Raid9 Kommentare

Hallo zusammen, Meine externe HDD mit 2TB hatte vor dem Unfall zwei partitionen: 1. 32GB Fat32 2. 1,8TB NTFS ...

Neue Wissensbeiträge
Windows 10
Windows 10 Oktober 2018 Update: Es ist wieder da
Tipp von Bowsette vor 6 StundenWindows 10

Ein neuer Versuch von Microsoft das Windows 10 Oktober 2018 Update, auch bekannt als 1809, an den Mann zu ...

Windows Server

Windows Server 2016: Achtung - ab heute gibt es wieder Express Updates

Information von kgborn vor 17 StundenWindows Server1 Kommentar

Kurze Info für Administratoren, die Windows Server 2016 per WSUS/SCCM mit Updates betanken. Ab heute gibt es für Windows ...

Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 2 TagenWindows Netzwerk18 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 2 TagenVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Heiß diskutierte Inhalte
Entwicklung
Meine Nachbarn sehen meinen Internet Trafic
gelöst Frage von beatnguEntwicklung51 Kommentare

Hallo Also ich wohne in einem Mehrparteien Haus mit 24 wohnungen. Meine nachbaren im letzten stock fummeln immer an ...

Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office29 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...

Windows 10
Windows 10 mit CRITICAL PROCESS DIED
Frage von liquidbaseWindows 1028 Kommentare

Das aktuelle Problem was ich habe steht bereits im Threadtitel. Etwas mehr zum Hintergrund soll nun folgen. Problemkind ist ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP19 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...