Complete harddisk gewiped dankzij CHKDSK

[Craetive]

Beste Tweakers,

Ik heb een probleem, eigenlijk best een zeer groot probleem en ben nu op het moment behoorlijk wanhopig. Aangezien ik niet heel erg veel verstand van harde schijven heb, heb ik hieronder een kleine voorgeschiedenis en een situatieschets uitgeschreven.

Voorgeschiedenis
Ik heb een Hackintosh systeem waar ik op een SSD-schijf een dualboot heb draaien van OS X en Windows 7. Gisteravond wilde Windows de SSD-partitie scannen op fouten doormiddel van CHKDSK tijdens de opstart. Aangezien ik tot voor kort dus nooit problemen mee had, heb ik deze scan gewoon laten lopen. Echter bemerkte ik na 5 minuten scannen dat er iets grondig mis was en hij allerlei fouten aan het corrigeren was. Na de herstart bleek er inderdaad iets niet in de haak te zijn en bleef ik achter met een Black Screen of Death. Dit heb ik na een aantal uurtjes weten op te lossen. Echter heb ik toch besloten Windows geheel opnieuw te installeren aangezien er allerlei foutmeldingen en onverwachte Blue Screens opdoken. Snel alle belangrijke bestanden gebackupt op mijn 2TB harde schijf en Windows opnieuw geïnstalleerd. Nu dus het volgende:

Situatieschets
Tijdens het herinstalleren van Windows, vond Windows het ook nodig om CHKDSK uit te voeren op mijn 2TB harde schijf. Aangezien ik op dat moment al sceptisch was over het tooltje, heb ik besloten de scan te annuleren en Windows gewoon te installeren. Aangezien het installeren van Windows best een tijdje kan duren, ben ik even een tijdje weggeweest van mijn computer. Ondertussen had Windows al een tussentijdse restart uitgevoerd, en toen blijkbaar dus opnieuw aangeboden de schijf te scannen met CHKDSK. Maar, aangezien ik niet aanwezig was en ik de scan niet kon annuleren, heeft hij deze toch uitgevoerd, met alle gevolgen van dien. Toen Windows inmiddels was geïnstalleerd en ik alle gegevens had ingevuld (gebruikersnaam, pc-naam, standaard geleuter) dacht ik dat alles in orde was. Ik wilde de data terug zetten van de backup naar de frisse Windows installatie, waarna ik tot de conclusie kwam dat deze dus bijna compleet geleegd was.

Probleem
Mijn harde schijf met alle belangrijke data is dus compleet gewist. De enige file die er nog opstaat is een datafile van Windows CHKDSK zelf ("bootsqm.dat"), waar ik niks mee kan.

Zelf ondernomen acties
Ik heb eerder een schijf waar zowel Windows als OS X aangaven dat deze geformatteerd moest worden, weten te redden via het tooltje Testdisk. Deze scan loopt nu, maar ik heb er nu een hard hoofd in aangezien ik deze in een situatie gebruikte waarin het OS aangaf dat de schijf geformatteerd moest worden. Nu is de schijf gewoon compleet leeg.

Vragen
1) Hoe KAN het in godsnaam dat CHKDSK twee complete partities corrupt weet te maken?
2) Heeft iemand suggesties over hoe ik het best mijn data zou terug kunnen krijgen d.m.v. freeware tooltjes?
3) Heeft er iemand ervaring met data recovery services binnen Nederland?

--

Het gaat best om veel data, zowel persoonlijke als werk gerelateerde zaken. Het is dus best een noodzaak dat deze schijf met de data weer tot leven komt..

Ik heb trouwens een Western Digital 2TB WD20EARX-008FB0 SATA 3.5 Hard Drive.

Tja, en het leerproces van dit weekend: regelmatig back-uppen (ookal heb ik daar nu niks aan )

Bedankt voor het lezen en mocht iemand suggesties hebben hoor ik het natuurlijk graag!

Groetjes,

Lorenzo

Edit: Log-file van CHKDSK: http://pastebin.com/y3uaWq6i

[ Voor 0% gewijzigd door Craetive op 04-05-2014 20:19 . Reden: Logfile toegevoegd ]

[TommieW]

Ik kan je helaas nu niet verder helpen, maar de kans is groot dat iemand anders het wel kan. Wat ik je wel wil meegeven is het volgende: voer nu geen schrijfacties uit naar de schijf! Ik denk dat het het verstandigst is om de schijf even los te koppelen. Iedere schrijfactie kan de boel nog erger maken.

Hoe veel ben je bereid neer te tellen voor datarecovery? Een gemiddeld bedrijf vraagt er al snel €500 tot €1000 voor...

[JvS]

TommieW schreef op zondag 04 mei 2014 @ 19:33:
Ik kan je helaas nu niet verder helpen, maar de kans is groot dat iemand anders het wel kan. Wat ik je wel wil meegeven is het volgende: voer nu geen schrijfacties uit naar de schijf! Ik denk dat het het verstandigst is om de schijf even los te koppelen. Iedere schrijfactie kan de boel nog erger maken.

Hoe veel ben je bereid neer te tellen voor datarecovery? Een gemiddeld bedrijf vraagt er al snel €500 tot €1000 voor...

Nee man, niet in dit geval. Hier staat alle data gewoon nog op de schijf (op een stukje na misschien, waar wat overheen geschreven is), maar is de bestandsindeling weg waardoor het OS het niet kan vinden. Ik zou gewoon een goed data recovery programma opzoeken en het daarmee proberen op te lossen. Guides zat op internet.

[moh.moh]

Erg lullig, maar ik vind je beschrijving niet zo duidelijk, kan het aub misschien iets duidelijker, want ik kan er zo niks mee...

Wat heb je gedaan om Windows te installeren? Weer iets geformatteerd?

[Wim-Bart]

Chkdsk maakt niks kapot wat al niet kapot was. Het lijkt er op dat je systeem uit is gegaan tijdens het schrijven van een stukje belangrijke informatie op je disk (dirty flag staat dus aan). Chkdsk loopt dus de hele administratie na en alles wat niet goed is wordt gecorrigeerd.

Ik denk echter dat je probleem dermate groot is, bijvoorbeeld een totaal corrupte bittable of index waardoor alles weg is. Het komt bijna nooit voor, maar als het voor komt, dan is het shit.

[Id3ntityX]

Beetje afhankelijk van wat er precies gebeurt is, maar mogelijk kan een programma als Recuva van Piriform je hiermee helpen.

[maarud]

Inderdaad, behoorlijk grote kans dat alles er op staat, alleen dat de index kapot is. Lijkt ernstig maar valt (in dit geval) dan heel erg mee.

RunTime GetDataBack heeft me in dit soort gevallen altijd perfect geholpen

[ Voor 22% gewijzigd door maarud op 04-05-2014 19:56 ]

[Craetive]

Bedankt voor de zeer snelle reacties allen! Wat ik helemaal glad was vergeten is dat CHKDSK nog een log-file heeft achtergelaten op de schijf, deze heb ik hier geupload. Misschien kunnen jullie hieruit opmaken wat er precies is gebeurd.

Nu de berichten doorspitten:

--

TommieW schreef op zondag 04 mei 2014 @ 19:33:
Ik kan je helaas nu niet verder helpen, maar de kans is groot dat iemand anders het wel kan. Wat ik je wel wil meegeven is het volgende: voer nu geen schrijfacties uit naar de schijf! Ik denk dat het het verstandigst is om de schijf even los te koppelen. Iedere schrijfactie kan de boel nog erger maken.

Hoe veel ben je bereid neer te tellen voor datarecovery? Een gemiddeld bedrijf vraagt er al snel €500 tot €1000 voor...

Bedankt voor je bericht! Er wordt nu sowieso niks meer naar de schijf geschreven, ik heb alleen nog een scan lopen van Testdisk. Mocht daar niks uit voort komen raak ik de schijf sowieso zo min mogelijk aan!

Ik ben opzich best bereid dat bedrag neer te leggen aangezien het echt om veel bestanden gaat. Het liefst probeer ik het natuurlijk wel zelf op te lossen, aangezien het voor deze student best een aanslag op de portemonnee betreft, haha.

JvS schreef op zondag 04 mei 2014 @ 19:45:
[...]

Nee man, niet in dit geval. Hier staat alle data gewoon nog op de schijf (op een stukje na misschien, waar wat overheen geschreven is), maar is de bestandsindeling weg waardoor het OS het niet kan vinden. Ik zou gewoon een goed data recovery programma opzoeken en het daarmee proberen op te lossen. Guides zat op internet.

Dat klinkt als een probleem wat Testdesk zou kunnen oplossen. Ik kijk het even aan, thanks voor je berichtje!

moh.moh schreef op zondag 04 mei 2014 @ 19:51:
Erg lullig, maar ik vind je beschrijving niet zo duidelijk, kan het aub misschien iets duidelijker, want ik kan er zo niks mee...

Wat heb je gedaan om Windows te installeren? Weer iets geformatteerd?

Mijn excuses als ik onduidelijk overkom, ik heb het in ieder geval geprobeerd zo duidelijk mogelijk te verwoorden.

Ik heb Windows geïnstalleerd vanaf mijn USB-stick en de daarbij behorende oude Windows partitie geformatteerd.

Dit probleem gaat echter niet over mijn SSD-schijf (waar Windows op staat geïnstalleerd), maar mijn dataschijf met backups (2TB losse schijf). Ik heb dat stukje echter beschreven in de voorgeschiedenis aangezien dat niet echt gerelateerd staat aan het probleem wat ik nu heb.

Bedankt in ieder geval voor het lezen.

Wim-Bart schreef op zondag 04 mei 2014 @ 19:52:
Chkdsk maakt niks kapot wat al niet kapot was. Het lijkt er op dat je systeem uit is gegaan tijdens het schrijven van een stukje belangrijke informatie op je disk (dirty flag staat dus aan). Chkdsk loopt dus de hele administratie na en alles wat niet goed is wordt gecorrigeerd.

Ik denk echter dat je probleem dermate groot is, bijvoorbeeld een totaal corrupte bittable of index waardoor alles weg is. Het komt bijna nooit voor, maar als het voor komt, dan is het shit.

Hmm, iets wat ik niet wist. Dat moet dan vaker zijn gebeurd aangezien mijn Windows partitie ook volledig overhoop was gegooid door CHKDSK. Toch blijf ik het een apart verhaal vinden dat deze tool zonder inbreng van de gebruiker corrigeert, aangezien beide schijven onder beide OS'en zonder problemen werkte. don't fix it if it ain't broke-principe, neem ik aan).

Jouw onderste paar zinnen stellen me niet echt gerust. Ik wacht even op suggesties af. Thanks voor de inbreng in ieder geval (Y)

Id3ntityX schreef op zondag 04 mei 2014 @ 19:54:
Beetje afhankelijk van wat er precies gebeurt is, maar mogelijk kan een programma als Recuva van Piriform je hiermee helpen.

Misschien kan je iets uitlezen uit de log-file, aangezien ik er niet veel wijzer van wordt. Recuva staat als volgende tool op mijn lijstje. Thanks voor je bericht!

maarud schreef op zondag 04 mei 2014 @ 19:56:
Inderdaad, behoorlijk grote kans dat alles er op staat, alleen dat de index kapot is. Lijkt ernstig maar valt (in dit geval) dan heel erg mee.

RunTime GetDataBack heeft me in dit soort gevallen altijd perfect geholpen

Dat is in ieder geval een pak van mijn hart! Misschien valt er iets te lezen uit het logje van boven? Dan kunnen jullie beoordelen hoe ernstig de situatie is. RunTime GetDataBack ga ik zeker proberen. Bedankt voor je reactie!

[maarud]

Zoals je in de log kan zien zijn er veel fouten in de MFT gevonden, de tabel die bijhoudt waar alle files staan.

Het lijkt mij een peuleschil om bestanden terug te halen met GetDataBack (geen ervaring nog met Recuva) en op de site van Recuva te lezen moet het wss ook wel lukken daarmee

Zie het als volgt:

Je bent eigenaar van een bibliotheek en je hebt alle boeken netjes gerangschikt in stellingen. Daarbij heb je een A4'tje waarop staat in welke stelling een boek zit. Daardoor kan je heel snel een boek vinden.

Probleem is dat je nu dat A4'tje kwijt bent. Je hebt alle boeken nog wel, maar je weet niet waar ze staan. Programma's als Recuva of GetDataBack doen dan niets anders dan alle stellingen langs gaan om te kijken welke boeken er staan.

Het A4'tje van jouw schijf is nu verscheurd, maar je bestanden zijn er nog wel...maar dan alleen vindbaar na een grondige zoektocht door zo'n programma

[ Voor 51% gewijzigd door maarud op 04-05-2014 20:44 ]

[Kavaa]

Probeer een i care date recovery heb het al vaker gebruikt.

[Craetive]

maarud schreef op zondag 04 mei 2014 @ 20:41:
Zoals je in de log kan zien zijn er veel fouten in de MFT gevonden, de tabel die bijhoudt waar alle files staan.

Het lijkt mij een peuleschil om bestanden terug te halen met GetDataBack (geen ervaring nog met Recuva) en op de site van Recuva te lezen moet het wss ook wel lukken daarmee

Zie het als volgt:

Je bent eigenaar van een bibliotheek en je hebt alle boeken netjes gerangschikt in stellingen. Daarbij heb je een A4'tje waarop staat in welke stelling een boek zit. Daardoor kan je heel snel een boek vinden.

Probleem is dat je nu dat A4'tje kwijt bent. Je hebt alle boeken nog wel, maar je weet niet waar ze staan. Programma's als Recuva of GetDataBack doen dan niets anders dan alle stellingen langs gaan om te kijken welke boeken er staan.

Het A4'tje van jouw schijf is nu verscheurd, maar je bestanden zijn er nog wel...maar dan alleen vindbaar na een grondige zoektocht door zo'n programma

Thanks voor de duidelijke uitleg en de log analyse! GetDataBack staat op het moment aan, hopen op het beste! Over 4/5 uurtjes weet ik meer

djkavaa schreef op zondag 04 mei 2014 @ 21:48:
Probeer een i care date recovery heb het al vaker gebruikt.

Ga ik zeker onthouden, thanks voor je inbreng!

[Craetive]

Goed nieuws! Het ziet er naar uit dat GetDataBack inderdaad de klus weet te klaren en al mijn data kan terug halen (inclusief mappenstructuur, op een aantal mappen na). Helemaal top! Enige knelpunt is nu nog even een back-up schijf aanschaffen om de data daadwerkelijk over te zetten, maar dat gaat helemaal goedkomen.

Ik heb alleen nog een vraagje over de huidige schijf. Hoe kan ik deze nou het beste echt volledig formatteren zonder fouten? Als ik bijvoorbeeld kijk naar de Fitness en Performance via S.M.A.R.T. technologie, staan deze helemaal vol en is er geen reden om deze schijf meteen af te schrijven

[maarud]

Als je hem gewoon opnieuw formatteert als NTFS (dan écht formatteren en niet snelformatteren) moeten alle fouten wel weg zijn, desnoods daarna nog een chkdsk erover (geen grapje ) maar dan heb je weer een complete schone lei

[Craetive]

Ik heb je advies opgevolgd maarud! Alles bij elkaar (scan met GetDataBack, formatteren, chkdsk en de data weer terug kopiëren) heeft flink wat uren in beslag genomen, maar zoals ik kan zien heb ik zeker 99% van mijn data terug en loopt alles weer als van ouds!

Bedankt iedereen voor de suggesties en de genomen tijd om dit alles door te nemen. Het is opgelost

[maarud]

Fijn! Leuk dat je ook even terugkoppelt dat het is gelukt

Ook al is dit weer goed gekomen, het is nooit verkeerd om ook eens backups te maken, al vergt dat soms wel wat discipline als je met externe harde schijven werkt bijvoorbeeld