Partitie verdwenen

Pagina: 1
Acties:

Vraag


  • o_Omgwtf
  • Registratie: Januari 2009
  • Laatst online: 15-07 13:59
Ik heb wat zitten rommelen met VHD's. Ook de software ImDisk Toolkit gebruikt om een VDH als removable drive te mounten. En voor ik het wist was ineens mijn D partitie foetsie. PC heeft twee schijven, een SSD en een HDD met resp C en D partitie. Nu is echter de D partitie 'Niet-toegewezen', zie afbeelding. Het gekke was dat Windows ineens de schijfletter D uitdeelde aan de 512MB RAW partitie op Schijf 0.

Het lijkt mij heel sterk dat er daadwerkelijk iets gewist is dus voordat ik met allerlei recovery tools aan de haal ga vroeg ik mij af wat hier gebeurd is? De D partitie was oorspronkelijk gewoon NTFS.

Afbeeldingslocatie: https://tweakers.net/i/DU3-YtsShNUMPkVkZLVP_FDji6U=/800x/filters:strip_exif()/f/image/WDlxgPIK0E2WjKxRiI435unS.png?f=fotoalbum_large

Beste antwoord (via o_Omgwtf op 26-09-2021 18:47)


  • Mijzelf
  • Registratie: September 2004
  • Niet online
o_Omgwtf schreef op donderdag 23 september 2021 @ 11:17:
Het lijkt mij heel sterk dat er daadwerkelijk iets gewist is dus voordat ik met allerlei recovery tools aan de haal ga vroeg ik mij af wat hier gebeurd is? De D partitie was oorspronkelijk gewoon NTFS.
Wat je precies gedaan hebt is niet zo te achterhalen. De partitie is gewist uit de partitietabel. Inderdaad is waarschijnlijk alles nog aanwezig, je moet alleen de partitietabel herstellen. Dat zou TestDisk voor je moeten kunnen doen.

Alle reacties


Acties:
  • Beste antwoord
  • +1 Henk 'm!

  • Mijzelf
  • Registratie: September 2004
  • Niet online
o_Omgwtf schreef op donderdag 23 september 2021 @ 11:17:
Het lijkt mij heel sterk dat er daadwerkelijk iets gewist is dus voordat ik met allerlei recovery tools aan de haal ga vroeg ik mij af wat hier gebeurd is? De D partitie was oorspronkelijk gewoon NTFS.
Wat je precies gedaan hebt is niet zo te achterhalen. De partitie is gewist uit de partitietabel. Inderdaad is waarschijnlijk alles nog aanwezig, je moet alleen de partitietabel herstellen. Dat zou TestDisk voor je moeten kunnen doen.

Acties:
  • 0 Henk 'm!

  • DataGhost
  • Registratie: Augustus 2003
  • Laatst online: 22-07 21:54

DataGhost

iPL dev

In ieder geval je partitietabel klopt niet meer, dus die is waarschijnlijk op de een of andere manier overschreven. Heb je per ongeluk een fysieke schijf ipv een VHD toegewezen aan een van je VM's? Tenminste als je met VHD's bezig bent denk ik aan VM's maar dat zeg je niet expliciet. Anders kan je in plaats van VM's de software invullen die je iets met je VHD's hebt laten doen, die nu misschien per ongeluk op je fysieke schijf bezig zijn geweest.

De kans op dataverlies is groot, afhankelijk van hoe je partitietabel eruit zag toen het nog wel werkte. Ik gok even dat er slechts 1, grote, partitie op die schijf stond. Afhankelijk van hoe die partitietabel op de schijf is gekomen kan het best zo zijn dat in de eerste 544MB data is overschreven waarmee bepaalde structuren en data van je grote NTFS-partitie zijn overschreven. In hoeverre dat nog te herstellen is met chkdsk of met echte datarecoverytools is de vraag.

Wat ik zou doen is een 1:1 image maken van de *hele* schijf (dus je hebt nog een extra 4TB-schijf nodig) welke je daarna als backup gebruikt en dus nooit iets naar schrijft. Dan kan je op de huidige schijf enkele dingen proberen, zoals het opnieuw maken van de partitietabel met de juiste offset en grootte van je D:-partitie, zonder deze te formatteren. Dat kan eigenlijk alleen als je enorm zeker weet hoe de partitietabel eruit zag, maar zeer waarschijnlijk is dat het begin en einde precies overeenkomen met wat Windows zelf voorstelt als je een enkele partitie probeert te maken na alle bestaande partities te hebben verwijderd. Anders zou je met bepaalde tooltjes moeten proberen te achterhalen welke start- en eindsectoren waarschijnlijk voor je partitie in gebruik waren. Als je geluk hebt is er niks overschreven en verschijnt na het aanmaken van de partitie (nogmaals: niet formatteren!) gewoon je data weer zoals het was. Als je minder geluk hebt zijn er zaken beschadigd, wat misschien door chkdsk deels te herstellen is maar misschien ook niet. Met nog minder geluk moet je bij voorbaat al aan de gang met datarecovery-software en proberen te redden wat er te redden valt. Als je het probleem in een van deze stappen erger maakt, kan je vanaf de backup-schijf 1:1 terug naar hoe het was en opnieuw proberen. Als dit allemaal niet lukt, dan wordt het tijd om je normale backup..... ehh, tsja. Denk ik dan :+

[ Voor 3% gewijzigd door DataGhost op 24-09-2021 11:08 ]


Acties:
  • 0 Henk 'm!

  • Renault
  • Registratie: Januari 2014
  • Laatst online: 30-07 10:21
Hele stomme vraag van mij natuurlijk: je hebt geen backup van wat op die verdwenen partitie stond? Dan maak je hem namelijk gewoon opnieuw aan en je zet de data terug.

Toch geen backup? Waarom ga je dan met virtuele machines aan de gang terwijl die schijf nog was aangekoppeld? I een beetje riskant voor je data zoals je gemerkt hebt.

Acties:
  • +2 Henk 'm!

  • o_Omgwtf
  • Registratie: Januari 2009
  • Laatst online: 15-07 13:59
Intussen nieuwe schijven besteld en een dd gemaakt van de schijf voordat ik begonnen ben aan het recoveren. TestDisk heeft inderdaad de partitie simpel kunnen terugschrijven!

EaseUS Data Recovery Wizard Technician gaf overigens na een dag scannen ook de data weer maar nadat hij klaar was met alle bestanden te sorteren in categorie (word, excel, pdf etc) was het niet meer te vinden. Wél kon ik zien wat er op de schijf stond vóór deze actie.

Hoe dan ook, bedankt iedereen :)