antenope
Goto Top

NTFS-Rechte defekt? Daten trotzdem kopieren?

Nabend zusammen,
ich bin hier gerade mit meinem Latein etwas am Ende ...

Auf einem alten, vom vorherigen Betreuer geerbten, Server gibt es Dateien deren NFTS-Rechte ich als Admin nicht lesen oder modifizieren kann.

  • Besitzer ändern => geht nicht
  • NFTS-Rechte ändern => geht nicht

clipboard01

Ist mir egal, ich will nur die Daten. Also ein Skript mit robocopy geschrieben, welches mit die Dateien an einen anderen Ort kopiert. Skript in die Aufgabenplanung gepackt und als System laufen lassen.

Geht ebenfalls nicht, das NT-System hat ebenfalls keinen Zugriff auf die Dateien ... Bitte was??? 🤬

Jemand eine Idee?

Content-Key: 9107372172

Url: https://administrator.de/contentid/9107372172

Printed on: April 29, 2024 at 17:04 o'clock

Member: Spirit-of-Eli
Solution Spirit-of-Eli Apr 09, 2024 at 19:35:45 (UTC)
Goto Top
Mit Linux booten und die Daten runter kopieren. Das schert sich nicht um die Rechte.
Member: kreuzberger
kreuzberger Apr 09, 2024 at 20:00:57 (UTC)
Goto Top
Nahmmmt @anteNope,

man kann doch sich selbst als „Besitzer“ der Daten eintragen, wenn man Admin ist. Sollte man auf dem betreffenden Rechner nicht die admin-rechte haben den Datenträger ausbauen und an einen anderen PC verbinden, wo man Admin-Rechte hat. Voraussetzung ist, dass es keine Bitlocker-Verschlüsselung gibt.

Mit einem Linux-Live-System booten hilft da aber auch.


Kreuzberger
Member: MayBeSec
Solution MayBeSec Apr 09, 2024 at 20:09:06 (UTC)
Goto Top
Probier's mal mit einem CMD (Administrator) im Verzeichnis D:\Shares\Video\22Sternenjaeger


takeown /r /a *
icacls * /t /q /c /reset
Member: Lochkartenstanzer
Solution Lochkartenstanzer Apr 09, 2024 at 21:21:04 (UTC)
Goto Top
Moin,

Wenn Du Glück hast, kannst du die Daten mit linux, z.B. knoppix-livecd, kopieren. Wenn es da auch Probleme geben sollte, ist vermutlich das filesystem kaputt. Dann hilft nur Recuva oder testdisk und photorec.

lks
Member: BassFishFox
BassFishFox Apr 09, 2024 at 21:27:38 (UTC)
Goto Top
ich will nur die Daten.

Die Dateien auf einen Datentraeger kopieren der FAT32/exFAT ist.
Member: Lochkartenstanzer
Lochkartenstanzer Apr 09, 2024 at 21:40:21 (UTC)
Goto Top
Zitat von @BassFishFox:

ich will nur die Daten.

Die Dateien auf einen Datentraeger kopieren der FAT32/exFAT ist.

Witzbold. Wenn er die Daten nicht lesen darf, kann er sie auch nciht kopieren.

lks
Member: kreuzberger
kreuzberger Apr 09, 2024 at 21:46:55 (UTC)
Goto Top
Gut, also noch hat der TO nicht weiter hier reagiert. Ggf. ist ja in der Tat ei Linux-Life-System sinnvoll, indem man das ganze Volume 1:1 in eine Image-Datei kopiert. Wenn denn das Fiesestem auf der Platte defekt ist, ist daran herumzudoktern eher abträglich.

Kreuzberger
Member: anteNope
anteNope Apr 09, 2024 at 22:00:33 (UTC)
Goto Top
man kann doch sich selbst als „Besitzer“ der Daten eintragen, wenn man Admin ist.
Und genau das geht eben nicht. Weder mit expliziten Admin-Rechten noch mit Systemrechten 😐

icacls * /t /q /c /reset
Das hatte ich auch schon überlegt. Habe ich gerade mal drauf losgelassen:
clipboard02

Witziger Wiese sind nun die 3 Dateien weg:
clipboard03

Erklärt aber auch wieso robocopy nix kopieren konnte. Wenn da einfach nix zum kopieren war ...

Es scheint mir mittlerweile so als wäre der Server mal mit Viren / Ransomware befallen gewesen. Die haben wohl partiell das Dateisystem zerlegt. Echt gruselig die Kiste, so viel Chaos auf einem Server habe ich noch nie gesehen ...
Mitglied: 12168552861
12168552861 Apr 10, 2024 updated at 05:09:46 (UTC)
Goto Top
  • Wurde schon mal chkdsk d: /f auf die Platte angewendet?
  • Ist D überhaupt mit NTFS formatiert?

Gruß
Member: anteNope
anteNope Apr 10, 2024 at 05:14:15 (UTC)
Goto Top
Zitat von @12168552861:
  • Wurde schon mal chkdsk d: /f auf die Platte angewendet?
chkdsk d: (ohne /f). War fehlerfrei.

* Ist D überhaupt mit NTFS formatiert?
Ja ...
Mitglied: 12168552861
12168552861 Apr 10, 2024 updated at 05:23:45 (UTC)
Goto Top
Vielleicht ein installierter Dateisystemfilter von Ransomware . Naja, Daten offline weg kopieren und offline die Platte neu formatieren. Tritt das Verhalten dann weiterhin auf legt das den Verdacht auf einen Dateisystemfilter oder defektes/verbasteltes OS nahe.

Good luck.
Member: anteNope
anteNope Apr 10, 2024 at 05:26:14 (UTC)
Goto Top
Ich löse den Server gerade eh ab. Will ja einfach nur noch die Daten sprichwörtlich da runterkratzen ...

Bin mal gespannt wie das auf den Backups aussieht 🤣