laternenmann
Schraubenverwechsler(in)
Hallo,
ich habe bei einer 4TB NTFS Partition ausversehen die ersten 129MB überschrieben (mit dd unter Linux). Das heißt ich hab den Superblock mit MFT überschrieben
Mit Testdisk konnte ich über den Backup-Superblock (am Ende der Partition) den Superblock mit MFT wiederherstellen und habe nun auch wieder zugriff auf meine Dateien/Verzeichnisstruktur.
Problem:
Die ersten 129MB die ich mit dd überschrieben habe sind natürlich tot, das ist mir klar, deshlab konnte die NTFS Partition ja auch nur danach recovert werden:
https://www.dropbox.com/s/7m7p0qz1ympyyq4/4TB_recover.jpg?dl=0
Die Frage ist jetzt: wie kriege ich raus welche Daten sich in den 129MB befunden haben und welche Dateien aufgrund von Fragmentierungen jetzt folglich defekt oder weg sind?
ich habe bei einer 4TB NTFS Partition ausversehen die ersten 129MB überschrieben (mit dd unter Linux). Das heißt ich hab den Superblock mit MFT überschrieben
Mit Testdisk konnte ich über den Backup-Superblock (am Ende der Partition) den Superblock mit MFT wiederherstellen und habe nun auch wieder zugriff auf meine Dateien/Verzeichnisstruktur.
Problem:
Die ersten 129MB die ich mit dd überschrieben habe sind natürlich tot, das ist mir klar, deshlab konnte die NTFS Partition ja auch nur danach recovert werden:
https://www.dropbox.com/s/7m7p0qz1ympyyq4/4TB_recover.jpg?dl=0
Die Frage ist jetzt: wie kriege ich raus welche Daten sich in den 129MB befunden haben und welche Dateien aufgrund von Fragmentierungen jetzt folglich defekt oder weg sind?
