Hallo, vielleicht ist hier ein Datenexperte. Während des laufenden Betriebs stieg bei mir eine Festplatte mit meinen wichtigsten Dateien aus. Ich sichere regelmäßig, hatte allerdings von meinen letzten wichtigen Dokumenten noch keine Sicherung angelegt. Ich habe mich nun über die letzten 2 Wochen langsam Schritt für Schritt durch die Wiederherstellung geackert und musste enttäuscht feststellen, dass manche Dateien irreparabel beschädigt scheinen. Das Traurige ist, dass ich mit Tools wie GPart, Testdisk, dd und photorec nur relativen Datenmüll ausgespuckt bekam, selbst auf einer Kopie meiner Platte und ein "einfaches" Windows-Tool wie GetDataBack aus dem Stegreif 98% meiner Daten von der Originalplatte wieder holen konnte. Ich kenne bis heute nicht die Ursache für den Defekt. Die Platte funktioniert und hat keinerlei Fehler, lief nicht zu heiß... wie auch immer. Es ist eine WD Red, die eigentlich für NAS und Dauerbetrieb ausgelegt ist und erst 3 Jahre unregelmäßig läuft. Im laufenden Betrieb war plötzlich das Dateisystem weg und wurde mir als RAW angezeigt. Ich fertigte ein Spiegelbild mit DD an und arbeitete darauf weiter. Interessanter Einblick war, dass Dateien sich nicht aus einem temporären Status heraus definieren, sondern aus einzig der Änderung dieses Status gegenüber dem letzten bekannten Status. Denn während Photorec von meinem "kaputten Image" alle möglichen Dateistände in mehreren TB Größe von vor 3 Jahren wiederherstellen konnte - außer meinen aktuellen -, konnte Testdisk zumindest aus der beschädigten und rekapitulierten MFT meinen aktuellen Dateistatus wiederherstellen, wenn auch nicht vollständig. Der erste MFT-Sektor und letzte Sektor waren nicht identisch und beschädigt, nicht in großen Teilen, aber in ein paar wenigen HEX-Zeilen und somit waren meine letzten Dateien von 2026 nicht mehr im Dateibaum vorhanden. Ich habe verschiedene Tests gemacht, andere Dateisysteme erzwungen, um die Suche zu manipulieren, ich habe den ersten MFT-Sektor manipuliert, doch bereits bei der allerkleinsten Abweichung kann Testdisk nicht eine einzige Datei wiederherstellen. Kurzum: ich wechselte auf Windows, weil ich mit GetDataBack schon viele Jahre gute Erfahrungen gemacht hatte und die neueste Version schlug dem Fass fast den Boden aus. Es kann sogar mit Images umgehen und diese in den Speicher laden, ohne sie direkt in Windows zu mounten. Aus dem Stand erkannte es mein NTFS-Dateisystem und konnte 98% der Dateien, komprimierten Archive, Images usw. fehlerfrei und vollständiger wiederherstellen als Testdisk. Auch scheint es in der MFT einen anderen Einsprungpunkt gefunden zu haben als Testdisk, obwohl es dieselbe Cluster-Größe und auch sonst dieselben Sektorgrößen wie Testdisk verwendet. Überprüft habe ich das mit der Log-Datei von GetDataBack. Selbst meine Dokumente, die von 2026, hat es zu 100% wiedergeholt.
ABER: Die Dateigrößen stimmen alle und es sind vermutlich auch alle Bilddateien im PDF integriert, nur 80% der größeren PDFs, die nicht aus reinem Text, sondern aus kopierten Dokumenten bestehen, sind beschädigt. Ich habe verschiedene Onlinemethoden bei unsensiblen Daten probiert. Fehlanzeige. Tools wie das PDF Toolkit oder PDF Chain, Okular, selbst der Adobe Acrobat unter Windows konnten keine Bilddateien (meist JPG-Dokumente aus Kopien) extrahieren und stiegen oft mit einer Art Input-Error aus, weil die interne Dateistruktur zum PDF nicht passt.
Wie geschrieben, sind die Bilddaten mit großer Sicherheit im PDF vorhanden, wenn vielleicht auch etwas beschädigt. Die Dokumentenwiederherstellung wäre mir das Wichtigste überhaupt. Alles, was ich an Software, Backups, Fotos, Musik und Weiterem besitze, habe ich mehrfach woanders gesichert, aber eben diese Dokumente noch nicht. Gibt es irgend eine Möglichkeit, Dateien aus einem PDF zu erzwingen, ähnlich wie so ein erzwungenes Dateisystem mit Testdisk? Gibt es eine Reparaturmöglichkeit für PDFs, die zuverlässig und ganz wichtig nicht online ist?
Oder gibt es gar ein noch besseres Tool als GetDataBack, um best. Dateien vollständig wiederherzustellen? Die Krux am Verlust ist ja, dass die Platte einwandfrei funktioniert und absolut nichts gelöscht wurde außer der MFT. Ich hatte mal einen ähnlichen Fall vor 2 Jahren, den ich selbst miterlebte. Schuld war eine Spannungsspitze im Stromnetz, die die Elektronik der HDD im laufenden Betrieb beschädigte. Die HDD funktioniert noch heute einwandfrei und hat keine Defekte, ein Zugriff ist aber nicht mehr möglich, weil irgend ein Bauteil auf der Platine kaputt ist. Sie ist mit Spezialschrauben verbaut gewesen und ich habe das HDD-Gehäuse komplett befreit und zerlegt, bin aber nicht der Mikroelektroniker, dass ich mit Wärmebild und Lötstation irgend etwas diagnostizieren könnte. Da ich manchmal über Nacht meine Backups mit mehreren TB laufen lasse, kann ich natürlich nicht prüfen, ob evtl. eine Stromschwankung zum Ausfall oder Verlust führte. Das nur so am Rande.
VG Adeon
