Wiederherstellung des Dateisystems eines USB-Flash-Laufwerks – r_nedo

Wiederherstellung des Dateisystems eines USB-Flash-Laufwerks, 2. März 2013

Ich wollte schon lange einen kleinen Artikel zum Thema Datenwiederherstellung schreiben – ja, irgendwie gab es keine Chance, weil das Schreiben „ohne nichts“ zumindest umständlich ist – man kann vergessen, über einen wichtigen Punkt zu schreiben, und noch einmal – wo bekommt man Druckbildschirme? Aber wie heißt es so schön: Wer sucht, der wird finden. Ich auch. Ich wollte einen Artikel zu einem konkreten Beispiel schreiben – bitte, der Fall stellte sich vor. Und es musste schließlich passieren, dass ich über mein eigenes Beispiel schreibe?
Die Situation ist schmerzlich vertraut, wenn nicht jedem dritten Nutzer von USB-Datenträgern, dann jedem fünften Nutzer – wie man trinkt. Sie stecken beruhigt ein Flash-Laufwerk (Festplatte, Speicherkarte, ...) in einen USB-Stick, es blinkt Ihnen ein Abschiedslicht auf – und das war's. Und keine Aktivität, auch im Fenster „Arbeitsplatz“ wird nichts angezeigt. Der erste Gedanke ist unglaublich banal – nun, Sie müssen das Flash-Laufwerk auf eine neue Art und Weise anschließen. Gesagt, getan. Wir nehmen das Flash-Laufwerk heraus, stecken es in den USB-Anschluss und sehen das folgende Bild:
001.


Hier kommt normalerweise das Verständnis ins Spiel:
a) Ein pelziges Tier kam zum Flash-Laufwerk
b) Auf dem Flash-Laufwerk befanden sich so und so wichtige Daten, die nirgendwo anders gespeichert wurden
c) Es befanden sich noch eine Menge anderer Dateien auf dem Flash-Laufwerk, und Sie erinnern sich überhaupt nicht mehr annähernd daran, was sich darauf befand, weshalb Sie anfangen zu denken, dass dort überhaupt etwas war, was wirklich nie passiert ist, aber das ist etwas, das jetzt unwiederbringlich und unwiederbringlich verloren ist

Und wen interessiert das mehr – Daten oder ein Flash-Laufwerk; Mir persönlich haben die Daten immer leidgetan.

So gerät die Situation nach und nach in ein panisches Bewusstsein. Und der erste Schritt besteht darin, im obigen Fenster auf die Schaltfläche „Datenträger formatieren“ zu klicken. Wenn Sie dies tun, erhalten Sie in 99,9 % der Fälle ein funktionierendes Flash-Laufwerk. Allerdings völlig ohne Daten – denn diese werden formatiert.

Natürlich können Sie dann versuchen, die benötigten Daten mit verschiedenen FILE RECOVERY-Programmen wiederherzustellen. Dies ist jedoch ein langer, komplizierter und vor allem unproduktiver Weg, da laut Statistik meist unwichtige Dateien wiederhergestellt werden. Darüber hinaus weisen die meisten Programme den Dateien beim Wiederherstellen nicht ihre ursprünglichen Namen, sondern Namen aus der Reihe „00001 ~ .doc“ zu, was wiederum die Notwendigkeit mit sich bringt, alle wiederhergestellten Dateien manuell nach den richtigen zu durchsuchen. Darüber hinaus extrahieren solche Programme in der Regel nicht nur die neueste Version der Datei, sondern manchmal auch eine bestimmte Anzahl ihrer vorherigen Kopien, was zu einem neuen Problem führt – dem Finden der neuesten Version der Datei, die uns interessiert. Ein weiterer wichtiger Nachteil dieser Methode besteht meiner Meinung nach darin, dass solche Programme normalerweise nur Dateien eines bestimmten Typs wiederherstellen, beispielsweise nur Textdateien (.doc, .txt, .xls usw.) oder nur Bilder-Fotos (.jpeg, .psd usw.).

Zusammenfassend gehören zu den Nachteilen der Methode namens FILE RECOVERY die folgenden (meiner persönlichen Meinung nach in der Reihenfolge ihrer Kritikalität):
- Oft ist es unmöglich, Dateien nach Ordnern (wie zuvor) und mit denselben Namen wiederherzustellen. Daher ist ein enormer Zeitaufwand für die anschließende Sortierung der wiederhergestellten Dateien, die Suche nach den notwendigen (letzten) Kopien der für uns interessanten Dateien unter den vielen wiederhergestellten Dateien, das Umbenennen und andere „Verbesserungen“ der resultierenden Dateien erforderlich. Vor etwa acht Jahren hatte ich eine ähnliche Situation mit einer externen 60-GB-Festplatte (ein großes Volumen für die damalige Zeit), auf der die einzige Version des Fotoarchivs gespeichert war. Bisher wurden nicht alle damals wiederhergestellten Fotos in Ordner sortiert – sie liegen in einem gemeinsamen Haufen von etwa 10 Gigabyte Fotos.
- Die „Schärfe“ solcher Programme zur Wiederherstellung bestimmter Dateitypen (nur Test, nur Fotos) – und in diesem Zusammenhang die Unmöglichkeit, beispielsweise Startdateien von Programmen und allgemein alle anderen Inhalte wiederherzustellen, die nicht zu den in der Beschreibung jedes einzelnen Programms aufgeführten Inhalten gehören.

Deshalb bevorzuge ich den anderen Weg.

WIEDERHERSTELLUNG DES DATEISYSTEMS DES INFORMATIONSTRÄGERS.

Klicken Sie im Fenster mit der Aufforderung, das beschädigte Speichermedium zu formatieren, auf „Abbrechen“. Danach müssen Sie sicherstellen, dass dieses Medium physisch aktiv ist (obwohl das obige Fenster diese Tatsache indirekt bestätigt). Dies kann in einem Windows-Dienst namens Datenträgerverwaltung überprüft werden. Unter Windows 7 können Sie dies wie folgt tun: Klicken Sie mit der rechten Maustaste auf das Symbol „Computer“ und wählen Sie im Dropdown-Menü „Verwalten“.
002.

Erweitern Sie im sich öffnenden Fenster im linken Bereich das Element „Speichergeräte“ (sofern es nicht erweitert ist) und wählen Sie darin „Datenträgerverwaltung“ aus.
003.

Nachdem das Betriebssystem alle ihm zur Verfügung stehenden physischen Medien (Festplatten, Flash-Laufwerke, Kartenleser usw.) geladen hat, suchen wir in der Liste nach unserem ausgefallenen Laufwerk (Sie können es insbesondere finden, wenn Sie dessen Volumen kennen – in meinem Fall war es also ein 32-Gigabyte-Flash-Laufwerk). Gefunden – sehen Sie sich den Typ des Dateisystems an. Höchstwahrscheinlich wird es das sogenannte RAW sein.
004.

Verwechseln Sie den RAW-Dateisystemtyp nicht mit dem RAW-Dateityp, der insbesondere von vielen professionellen Kameras verwendet wird. Das sind zwei radikal unterschiedliche Dinge, obwohl sie den gleichen Namen haben. Obwohl es sich in beiden Fällen um die sogenannte „rohe“ Art der Datenorganisation handelt, handelt es sich nur in einem Fall um das Dateisystem und im anderen Fall um das Datenformat ohne jegliche Verarbeitung, also genau in der Form, in der sie vom Gerät zum Entfernen dieser Daten empfangen wurden.

Der RAW-Dateisystemtyp tritt auf, wenn aus irgendeinem Grund der Sektor auf dem Speichermedium, der für die Bestimmung des Dateisystemtyps (NTFS, FAT32 usw.) verantwortlich ist, beschädigt ist. Dies kann aus verschiedenen Gründen passieren, die häufigsten sind jedoch möglicherweise die folgenden:
- Stromausfall während der Medieninitialisierung
- Wirkung von Viren
- Alterung des Speichermediums und physischer Tod der Sektoren, die für die Speicherung von Informationen über den Dateisystemtyp verantwortlich sind

Daher haben wir sichergestellt, dass das Speichermedium aktiv ist (d. h. der für seinen Betrieb verantwortliche Controller funktioniert und auch der Speicher des Geräts aktiv ist, d. h. bei Flash-Laufwerken und Speicherkarten der Mikroschaltkreis, auf dem die Informationen tatsächlich gespeichert sind).

Jetzt können Sie mit der eigentlichen Wiederherstellung des Dateisystems beginnen.

Hier ist Folgendes zu beachten:
- Die erste Empfehlung besteht darin, von einem beschädigten Speichermedium eine Cluster-für-Cluster-Kopie zu erstellen. In der Praxis bedeutet dies, dass mindestens ein weiterer Informationsträger benötigt wird, dessen Volumen größer ist als das des wiederherzustellenden Informationsträgers. Die Empfehlung ist zumindest nicht unbedeutend, denn im Falle eines erfolglosen Versuchs, das Dateisystem wiederherzustellen, ist in diesem Fall eine erneute Wiederholung des Vorgangs möglich. In der Realität wird dieser Punkt von der Restaurierung meist ignoriert, worüber sich einige dann schmerzlich Sorgen machen ...
- Das Prinzip der Dateisystemwiederherstellung auf verschiedenen Speichermedien ist im Allgemeinen gleich, die bevorzugte Software ist jedoch unterschiedlich. Mit dem hervorragenden Programm „PTDD Partition Table Doctor 3.5“ kann beispielsweise das Dateisystem NUR von direkt im Computer installierten Festplatten wiederhergestellt werden. USB-Geräte werden vom Programm nicht unterstützt. Um Informationen durch Wiederherstellen des Dateisystems von Flash-Laufwerken und Speicherkarten wiederherzustellen, ist es sehr praktisch, das Programm R.saver zu verwenden, das für die nichtkommerzielle Nutzung auf dem Gebiet der ehemaligen UdSSR absolut kostenlos ist.

Da in meinem Fall das Flash-Laufwerk beschädigt war, habe ich das Programm R.saver verwendet. Nachdem Sie das Programm von der offiziellen Website der Firma R.Lab heruntergeladen haben (und es „wiegt“ weniger als ein Megabyte!), entpacken Sie es an einem geeigneten Ort und führen Sie die Datei „r.saver.exe“ aus.
005.

Es öffnet sich das Startfenster des Programms, in dessen linkem Teil wir durch Anklicken mit der linken Maustaste das für uns interessante Laufwerk auswählen.
006.

Im rechten Teil des Fensters werden erweiterte Informationen zum ausgewählten Medium angezeigt. Wir stellen sicher, dass das gewünschte Gerät ausgewählt ist und klicken auf die Schaltfläche „Scannen“.
007.

Auf die Aufforderung des Programms, einen vollständigen (Sektor-für-Sektor) Scan des Dateisystems des Laufwerks durchzuführen, antworten wir mit „Ja“.
008.

Danach beginnt der Prozess der Rekonstruktion des Dateisystems und der Ermittlung der Dateien auf dem Laufwerk:
009.

010.

Die Dauer dieses Vorgangs hängt von der Größe und Geschwindigkeit des wiederherzustellenden Laufwerks sowie von der Leistung des Computers ab. In meinem Fall (Hochgeschwindigkeits-32-GB-Flash-Laufwerk) dauerte die Datenwiederherstellung etwa 20 bis 25 Minuten.

Nach Abschluss dieses Vorgangs erhalten wir das folgende Fenster, in dem die Ordner und Dateien auf dem Flash-Laufwerk angezeigt werden:
011.

Wir drücken die Schaltfläche „Massenauswahl“, um die für uns interessanten Dateien und Ordner von diesem Laufwerk auf ein anderes, funktionierendes Laufwerk zu kopieren. Sie müssen keine Angst haben, dass die Größe der Ordner mit „0 KB“ angezeigt wird. Alle Dateien, die sich in Ordnern befinden sollten, sind darin vorhanden. Es ist nur so, dass das Gewicht des Ordners selbst (ohne die darin enthaltenen Dateien) mehreren Bytes entspricht, das heißt, auf das nächste Kilobyte gerundet, werden gerade 0 Kilobyte angezeigt. Wählen Sie also die erforderlichen Dateien und Ordner aus und klicken Sie auf die Schaltfläche „Ausgewählte speichern“.
012.

Wählen Sie den Zielordner aus (er muss im Voraus erstellt werden) und klicken Sie auf „Auswählen“.
013.

Und das ist alles – der Datenkopiervorgang hat begonnen. Nachdem Sie sichergestellt haben, dass alle Daten wirklich erfolgreich wiederhergestellt und kopiert wurden, können Sie das R.saver-Programm schließen, das Flash-Laufwerk formatieren und alle wiederhergestellten Daten wieder darauf übertragen. Denken Sie daran, eine Sicherungskopie wichtiger Dokumente zu erstellen.
014.

Dieser Prozess bezieht sich natürlich eher speziell auf die Datenwiederherstellung, basiert jedoch speziell auf der Wiederherstellung des Dateisystems eines beschädigten Laufwerks und halte ihn daher für fortschrittlicher als die Standardwiederherstellung ausgewählter Dateitypen mit „klassischen“ Programmen.