Es gibt Situationen, in denen z.B. durch einen Virus oder Versehen, die Festplattenstruktur zerstört werden kann, was zu Datenverlust fĂŒhrt oder die GerĂ€te nicht mehr funktionieren. Auch einige Windows Updates oder experimentelle Treiber sollen schon so manches Laufwerk in merkwĂŒrde ZustĂ€nde versetzt haben. Solange sie schnell reagieren und Daten nicht ĂŒberschrieben worden sind besteht eine mittelgroĂe Chance Daten zurĂŒck zu erlangen. Halten Sie ein Zweites fĂŒr die Wiederherstellung ausreichend groĂes Laufwerk bereit, in dem Ihr gerettetes Image bearbeitet und geschrieben werden kann. Leider kann das bei groĂen Laufwerken einige Tage in Anspruch nehmen. Es ist wichtig, dass das Sicherungslaufwerk verschlĂŒsselt wird, damit eine Schadsoftware sich dort nicht zusĂ€tzlich ausbreiten oder Schaden kann. FĂŒr groĂe Sicherungen empfehlen sich USB-Festplatten oder NAS, bei denen ein Clone per Knopfdruck oder Schedule (Zeitplan) per skript (vzw. mit rsync inkrementell) ausgefĂŒhrt wird. Von btrfs Dateisystemen lassen sich Snapshots erstellen, was dem shadow volume von NTFS Ă€hnelt.
Als bodenstÀndiges Tool hat sich testdisk erwiesen:Testdisk Homepage, um alte Partitionenstabellen wiederzuerlangen.
Mir hat photorec geholfen, gröĂtenteils Daten wiederzuherstellen, die noch nicht ĂŒberschrieben waren.
Richtig problematisch wird es, wenn das GerÀt nicht mehr im Bios erkannt wird.
Wenn Sie Probleme mit Dateisystemen haben, probieren sie fsck.
Es existiert ein bootfÀhiges Live CD image names SystemRescue, das auf arch basiert.Sollten Sie einen hartnÀckigen Schadcode im Chainloader oder im MBR haben (Bootviren), sollten Sie das Windows System neu aufsetzen, da sich diese Variante schnell auf andere DatentrÀger verbreiten kann. Diese sind leider von Scannern schwer zu finden. Sie kopieren den alten MBR an einen anderen Sektor und setzen sich selber an erster Stelle.
Bei FestplattenverschlĂŒsselung haben Sie keine Chance, wenn Sie kein Backup haben!
