Re: Daten weg, was tun?
Am Samstag 12 Juni 2004 16:04 schrieb Ulrich Wiederhold:
> Gibt es noch Hoffnung, daß ich meine Daten wieder rekonstruiert
> bekomme?
Hi,
da ist einer aber mutig :))
Hoffnung besteht, solange NUR der MBR geändert wurde. Am besten, du
machst vor derartigen Aktionen eine Sicherheitskopie, meinetwegen auf
Diskette, wenn du nur eine Platte hast:
dd if=/dev/hda /count=1 bs=512 of=/floppy/mbr-backup
schreibt von der Festpladde HDA einen Sektor der Größe 512 Byte
(Blocksize bs=512) in die Datei mbr-backup auf der Diskette, wenn dein
FDD-Laufwerk als /floppy gemountet ist. Zusätzlich solltest du (da
human readable) sowas wie " fdisk -lu /dev/hda" als root abschicken und
in eine >Datei pipen.(Ohne u hast du Zylinder statt sektoren).
Wenn du aber die alten Daten nicht hast, hast du ein Problem. Das
Verschieben einer Extended Partition, die der Container für die
logischen Laufwerke ist, sollte grundsätzlich möglich sein, solange
keine neuen Filesysteme angelegt werden, was fdisk normalerweise nicht
macht. Allerdings wird der erste Sektor innerhalb der Extendet Partiion
verwendet, um eine weitere Partitionstabelle zu speichern, die jeweils
auf weitere logische Partitionen (dann relativ) zeigt. Vielleicht hast
du auf diese Weise schon daten innerhalb der bootsektoren
überschrieben, die zu einer erweiterten Partition gehören?
Es gibt jedenfalls für solche Fälle Rettungsprogramme, die an der
Struktur der Daten erkennen, wo Partitionen liegen, und eine neue
Partitionstabelle generieren. Musst du aber googeln...
Gruß
rUdi
Reply to: