Daten von Windows Festplatte retten mit Linux? Fehlermeldungen..

Hi.. mir ist kürzlich die der Windows Laptop abgekackt und jetzt kommt vor dem booten die Fehlermeldung, dass der Laptop kein Bootmedium mehr findet.. Vermutlich is Windows im Arsch.
Habe meinen Linux Mint stick reingehauen und versucht die Festplatte zu öffnen..geht nicht vermutlich aufgrund von den üblichen Schwierigkeiten, also Schreibrechte und soweiter .. oder sogar das ntfs Format der Festplatte.. Jedenfalls hab ich dazu was auf Google gefunden, aber das klappt auch nicht..


Das sind die Fehlermeldungen:

Ich würde empfehlen direkt ein Image mit ddrescue zu ziehen. gddrescue › Wiki › ubuntuusers.de
Dann kannst du immer noch schauen, was dort an Daten drauf ist.
Da kannst du auch mal hier reinschauen, was ich so an Erfahrungen gesammelt habe: Kopiergeschwindigkeit dd bzw. ddrescue
Installation einfach mit "sudo apt-get install gddrescue". Zusätzlich kannst du auch noch ddrescueview installieren. Das wertet die Logdatei grafisch aus.


Die Fehlermeldung im Fenster kommt wegen dem Ruhezustand oder Schnellstart. Heißt aber, dass die Platte zumindest noch so weit lebt, dass die NTFS-Partition erkannt wird.
In der Konsole fehlt beim Mountbefehl auf jeden Fall die Angabe des Mountpoints, also der Pfad, an dem die Partition ins Dateisystem gehängt wird.
Insbesondere sollte natürlich auch die gleiche Platte angeben werden. In der Fehlermeldung steht sda und in der Konsole hast du sdb eingegeben. Die Zahl dahinter kennzeichnet die Partitionsnummer.
Hier findest du die Grundlagen: Datentraeger › Wiki › ubuntuusers.de

Du kannst auch einfach den Befehl aus der anderen Fenster kopieren und -o durch -ro ersetzen. Natürlich mit sudo davor.

DKK007 schrieb:

Ich würde empfehlen direkt ein Image mit ddrescue zu ziehen. gddrescue › Wiki › ubuntuusers.de

Zum Vergrößern anklicken....

Dass würde ich nicht empfehlen. Weil mit DD oder Testdisk kannst du dass genau so gut machen. Du musst ehe in Terminal arbeiten.
Hier mal zum Thema, Datenrettung.

Dann kannst du ne Image machen und dann es entpacken und daten Retten geht wesentlich einfacher als mit den Anderen Programmen. Die ich selber nicht genutzt habe mit Testdisk habe ich und dass hat für eine sd-karte super geklappt.

Zu dein Problem. Die Festplatte ist in Lese modus sollte sie zu mindestens sein. Damit daten nicht überschrieben werden können.

Deine Aufforderung zum mouten kann es nicht klappen weil du keine ziel ort angegeben hast.

sudo mount /dev/sda1 /media/sda1

Zum Vergrößern anklicken....

(Hier bitte die entsprechenden pfads anpassen dass ist nur ein beispiel.

Den Rest muss ich mich DKK007 Anschlißen.

Probiere mal

df-h & L

Zum Vergrößern anklicken....

(Bitte nicht zusammen sondern einzelnt. dann siehst du wie viel belegt ist und kannst das kontrollieren.)

Viel Erfolg wünsche ich dir.

Warum soll die NTFS-Partition überhaupt mit Schreibrechten (also "rw") gemounted werden? Zur reinen Datenrettung genügen doch Leserechte.

Ellina schrieb:

Dass würde ich nicht empfehlen. Weil mit DD oder Testdisk kannst du dass genau so gut machen. Du musst ehe in Terminal arbeiten.
Hier mal zum Thema, Datenrettung.

Zum Vergrößern anklicken....

Falsch. dd kann nicht mit Fehlern umgehen und hört beim ersten Fehler auf.
Ich habe schon nicht ohne Grund ddrescue empfohlen, was genau für solche Fälle entwickelt wurde.

Hab damit auch schon recht häufig Images erstellt. Komme ja aus der IT-Forensik Branche.

Habe jetzt mal ein bisschen in euren Links zur Datenrettung gelesen.

Habe so rausgefunden, dass die SSD die nicht bootet scheinbar sdc heißt. Wie ihr im sehen könnt, ist da aber keine Partition sdc1 oder so.. einfach sdc.
Habe es mal mit ntfsfix probiert und versucht die sdc zu mounten, aber wie ihr seht kommt auch da ne :

Bevor ich so Sachen wie Images oder so mache: Kann ich die ssd nicht erstmal mounten und auslesen? Warum kommen die Fehler?

Wie gesagt am Besten erst mal Image ziehen. Dan hat man zumindest den aktuellen Stand, wenn die originale SSD ganz abschmiert.
Dazu hat man auf dem Image auch mehr Möglichkeiten was zu reparieren.

sdc ist eine Platte. Die lässt sich nicht mounten. Das geht nur bei Partitionen.

okay danke, werde das heute im Laufe des Tages mal machen, kann man denn anhand meiner Bilder (die aktuellen, seit ihr weiß das die sdc Platte scheinbar das Problem ist und nicht die sda Platte) sagen, was denn eigentlich mit der Platte los ist?
Könnte nicht ein chkdsk nicht tatsächlich schon helfen?

Ahja und nochwas: Du schreibst DDrescue und verlinkst Gddrescue, welches meinst du jetzt?

Edit: wenn ich dein Befehl:
In dem Link von dir zur Datenrettung steht zudem, dass bei NTFS-Datensystemen zur Datenrettung Testdisk und Photorec genutzt werden sollten.. das ignorier ich jetzt erstmal oder?

Und du meintest:

Das Paket von ddrescue heißt einfach gddrescue.

Bei dem installieren fehlt ein install.
"sudo apt-get install gddrescue". Steht auch so im Link drin.
Vorher auch mal die Paketliste aktualisieren. "sudo apt-get update".
Internetverbindung hast du?


Da aktuell keine Partition erkannt wird, kannst du dir weitere mountversuche sparen.

C Punkt schrieb:

Könnte nicht ein chkdsk nicht tatsächlich schon helfen?

Zum Vergrößern anklicken....

Das geht nur, wenn grundlegend eine Partition erkannt und ein Dateisystem gefunden wird. Allerdings schreibt chkdsk sehr viel auf der Platte rum und kann damit auch noch den Rest zerstören.
Deshalb erst Image anlegen, dann hast du zumindest eine Datensicherung.

DKK007 schrieb:

Falsch. dd kann nicht mit Fehlern umgehen und hört beim ersten Fehler auf.
Ich habe schon nicht ohne Grund ddrescue empfohlen, was genau für solche Fälle entwickelt wurde.

Hab damit auch schon recht häufig Images erstellt. Komme ja aus der IT-Forensik Branche.

Zum Vergrößern anklicken....

Wie gesagt ich habe da keine Erfahrung will dass da auch nicht negativer machen als es ist wenn du dass ehe schon gemacht hast und dich besser aus kennst.
du zu den tema oben zitierenten text DKK007.

Wenn du mal folgendes machst dann siehst du zu mindestens ob ne Paditions-Tabelle ist ohne weiter auf die Festplatte schreiben zu müßen.

sudo blkid

Zum Vergrößern anklicken....

und

sudo blkid -o list

Zum Vergrößern anklicken....

Dann siehst du wie gesagt ob es was gibt.

Und wiso du folgenes versuchst verstehe ich auch nicht.

Meinst du den von mir eingetippten Befehl wo ich -o rw schreibe? Und wozu mache ich das dann?

Zum Vergrößern anklicken....

Wenn du die Systempatition wo windows liegt mit Schreib-Rechten einhängst dann wird dort doch wieder geschrieben. Wiso willst du wo schreiben wo du doch was Retten möchtest.

Und

In dem Link von dir zur Datenrettung steht zudem, dass bei NTFS-Datensystemen zur Datenrettung Testdisk und Photorec genutzt werden sollten.. das ignorier ich jetzt erstmal oder?

Zum Vergrößern anklicken....

Ich habe mit Testdisk eine 32gb sd-karte mit merheren images gerettet weil ich damit nicht vertraut war und lieber ein image zu viel als eins zu wenig und die meisten dinge nicht gerettet zu haben.
Es gibt dort einen sehr hohen prozent satz wo die rettung klappt. Musikt ist halt schwiriger. Aber bilder können auch fast komplet dar gestellt werden.

Ich empfehle dir nochmals nutze testdisk mach ne image auf ne andere festplatte und mounte wie schon geschrieben die festplatte ein ohne schreib rechte.

Dass mit den Schreib rechten haben wir jetzt schon zu genüge gesagt was passiert.

Wenn dir die daten wichtig sind dann versuch nicht mehr herum zu schreiben sondern zu retten.

Und ich muss in allen dingen muss ich DKK007 recht geben. Mehr ist dazu nicht zu sagen.

DKK007 schrieb:

Das Paket von ddrescue heißt einfach gddrescue.

Bei dem installieren fehlt ein install.
"sudo apt-get install gddrescue". Steht auch so im Link drin.
Vorher auch mal die Paketliste aktualisieren. "sudo apt-get update".
Internetverbindung hast du?

Zum Vergrößern anklicken....

DKK007 schrieb:

Deshalb erst Image anlegen, dann hast du zumindest eine Datensicherung.

Zum Vergrößern anklicken....

Wie mache ich denn ein Image? Finde dazu in der Datensicherung den Absatz nicht beziehungsweise es wird was vorausgesetzt, was ich nicht weiß.. habe deshalb mal auf der Seite geschaut wie es von Anfang an mit Knoppix beschrieben ist:

https://www.030-datenrettung.de/datenrettung-linux-ddrescue-anleitung

bei schritt 5 komme ich aber nicht weiter, da der Schritt 5

ddrescue -f /dev/sda /dev/sdb /home/users/knoppix/Desktop/log0.log (wobei ich user/knoppix mal durch /ubuntu/Desktop ersetzt habe, weil mir der Pfad zum Desktop so angezeigt wurde wenn ich einen neuen Ornder auf dem Desktop erstelle und dann auf Properties nach dem Pfad schaue.) Habe natürlich Quell und Zielplatte entsprechend angegeben, waren in dem Fall sdb auf sdd)

​

zur Fehlermeldung führt.

Mit dem Befehl "ddrescue -f /dev/sda /dev/sdb /home/users/knoppix/Desktop/log0.log" machst du auch kein Image, sondern kopierst die ganze Platte physisch (sda auf sdb). Kann also sein, dass du dir die Zielplatte schon überschrieben hast.

Wobei dir dafür wohl zum Glück die Rechte fehlten.
Für den direkten Lese- oder Schreibzugriff auf eine Platte brauchen Programme wie dd oder ddresuce natürlich Rootrechte. Also richtigen Befehl eingeben und sudo davor. Wenn du dir unsicher bist, frag vor der Eingabe nach.

Am besten du geht mittel cd im Terminal direkt in den Ordner auf der Zielplatte und gibtst dort
"ddrescue -n /dev/sdX image.dd logdatei.log" ein. Dann musst du dich nicht mit den anderen Pfaden beschäftigen, da dann automatisch die Pfade genommen werden, an der Stelle wo du dich mit dem Terminal befindest.
sdX natürlich passend ersetzen. Da würde ich auch

sudo blkid -o list

Zum Vergrößern anklicken....

zum Nachschauen nehmen.

Anstelle dem navigieren mit cd lässt sich in den meisten Dateimanagern unter Linux auch direkt das Terminal an der Stelle öffnen. Entweder oben im Menü, oder mittel Rechtsklick auf den Ordner, bzw wenn du schon drin bist einer freien Stelle im Fenster, und "in Terminal öffnen".

fotoman schrieb:

Warum soll die NTFS-Partition überhaupt mit Schreibrechten (also "rw") gemounted werden? Zur reinen Datenrettung genügen doch Leserechte.

Zum Vergrößern anklicken....

Da hast du zum Teil Recht aber nicht mehr wenn die Platte Verschlüsselt ist , ich glaube da kommt man dann mit Linux nicht mehr ran ?

Wenn die Platte verschlüsselt ist , kommt man da natürlich nicht ran.
Da ist in dem Image nur Zahlensalat drin.

Von Verschlüsselung hat der TE aber nichts geschrieben. Und dann wäre auch gar kein NTFS-Dateisystem erkannt worden, wie es in der ersten Fehlermeldung der Fall war.
Eine vorbereitete oder aktive Bitlocker-Verschlüsselung wird in GParted als übrigens Typ Bitlocker angezeigt.

Du kannst auch wenn du den PC mit Linux Bootest auf alle anderen Geschützen Bereich zugreifen wen die nicht Verschlüsselt sind> das ist schon seit Jahren Bekannt unter >>Experten<<. ohne das du speziell Windows Zugriffsrechte braust > die brauste nur im Netzwerk aber nicht wenn man den PC mit Linux bootet .

Wenn Er seine HDD Verschlüsselt hat muss er die erst Entschlüssen um mit Linux an die Daten zu kommen ,
so ist das nun ma.
Wenn seine HDD komplett Abgeraucht ist kannste auch mit Linux nichts mehr Retten mit HDD Wiederherstungs- Tools versuchen die Daten zu Retten ?

Achtung ich bin kein Linux Experte nur Fortgeschrittener Einsteiger der keine Tipps hier geben darf , die Experten seit ihr ja mit Empfehlungen das man lange Text Codes in Linux Shell eingeben soll .

Natürlich. Denn Linux wird gewöhnlich über die Kommandozeile bedient. Das war schon die letzten 30 Jahre so.
Wie heißt es so schön, wenn man keine Ahnung hat einfach mal ...

Er soll auch erst mal unter Linux nichts retten, sondern ein Image erstellen, von dem man dann retten kann. Ob man dafür dann Windows oder Linux-Tools verwendet ist auch egal.
Da kann man dann z.B. Autopsy verwenden oder Universelle Software-Loesung fuer schnelle DIY-Datenrettung
Wenn die Beschädigung am Dateisystem recht klein ist, kann man das Rohdaten-Image (also so wie es z.B. dd/ddrescue erstellt) auch mit einer aktuellen 7-Zip Version öffnen, was den Vorteil hat, dass das schon auf fast jedem System drauf ist.

colormix schrieb:

Wenn Er seine HDD Verschlüsselt hat muss er die erst Entschlüssen um mit Linux an die Daten zu kommen ,
so ist das nun ma.

Zum Vergrößern anklicken....

TE Post LESEN! Da steht nichts von Verschlüsselung!

colormix schrieb:

Wenn seine HDD komplett Abgeraucht ist kannste auch mit Linux nichts mehr Retten mit HDD Wiederherstungs- Tools versuchen die Daten zu Retten ?

Zum Vergrößern anklicken....

Komplett abgeraucht ist diese noch nicht. Und würde es so sein, dann würde ich eher darauf tippen das der Bootloader im Eimer ist.

colormix schrieb:

Achtung ich bin kein Linux Experte

Zum Vergrößern anklicken....

Selbsterkenntnis ist der erste Schritt zur Besserung!

colormix schrieb:

nur Fortgeschrittener Einsteiger der keine Tipps hier geben darf , die Experten seit ihr ja mit Empfehlungen das man lange Text Codes in Linux Shell eingeben soll .

Zum Vergrößern anklicken....

Dein Umgang und Unwahrheiten die Du posaunst sind unzulässig und nicht hilfreich. Wer nur Klickbunti unter Linux nutzt, dem ist eh nimmer zu helfen

Hast Du mal versucht mit Rufus ein Windows to go Stick zu erstellen?
Währe eine weitere Möglichkeit die Platte mit Windows-Bordmittel zu Reparieren gegebenfalls Daten zu Retten.

DKK007 schrieb:

Mit dem Befehl "ddrescue -f /dev/sda /dev/sdb /home/users/knoppix/Desktop/log0.log" machst du auch kein Image, sondern kopierst die ganze Platte physisch (sda auf sdb). Kann also sein, dass du dir die Zielplatte schon überschrieben hast.

Wobei dir dafür wohl zum Glück die Rechte fehlten.
Für den direkten Lese- oder Schreibzugriff auf eine Platte brauchen Programme wie dd oder ddresuce natürlich Rootrechte. Also richtigen Befehl eingeben und sudo davor. Wenn du dir unsicher bist, frag vor der Eingabe nach.

Am besten du geht mittel cd im Terminal direkt in den Ordner auf der Zielplatte und gibtst dort
"ddrescue -n /dev/sdX image.dd logdatei.log" ein. Dann musst du dich nicht mit den anderen Pfaden beschäftigen, da dann automatisch die Pfade genommen werden, an der Stelle wo du dich mit dem Terminal befindest.
sdX natürlich passend ersetzen. Da würde ich auch

zum Nachschauen nehmen.

Anstelle dem navigieren mit cd lässt sich in den meisten Dateimanagern unter Linux auch direkt das Terminal an der Stelle öffnen. Entweder oben im Menü, oder mittel Rechtsklick auf den Ordner, bzw wenn du schon drin bist einer freien Stelle im Fenster, und "in Terminal öffnen".

Zum Vergrößern anklicken....

Huch Glück gehabt.. das wäre ja um ein Haar nach hinten losgegangen

Also um das nochmal sauber neu aufzurollen:

Der Laptop ist von meinem Kollege und ich bin sein "Pseudo IT-Experte" weil ich zumindest weiß dass es sowas gibt wie ubuntu über einen live-stick, während er überlegt hatte das Ding erstmal für 50€ Kostenvoranschlag zum Laden zu bringen.

Habe mittlerweile rausgefunden, dass da ne HDD und ne SSD drin ist. Die HDD konnte ich bereits retten, die SSD ist aber die scheinbar beschädigte Platte



Und ich glaube bei der wurde bisher noch nie ein Dateiformat angezeigt, das war nur die HDD! Ich gehe jetzt einfach mal davon aus das es NTFS ist, weil SSDs das normalerweise bei Windows sind. Aber erkannt wird es soweit ich weiß nicht. Genauso wenig wie eine Partition auf der Platte.

Du kannst auch mit diesem Durchfuehren einer Datenrettung mit unserer Runtime Live-CD ein Live Stick erstellen und schauen ob Du auf die Festplatte zugreifen kannst.
Ansonsten mit DKK007 Prog weiter machen