<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" dir="ltr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<meta name="keywords" content="Schritt für Schritt Wiederherstellungsbeispiel,Ausführen von TestDisk,Partitionserkennung primär und logisch,TestDisk DE,TestDisk Etape par Etape,TestDisk Herunterladen,TestDisk Step By Step,Wiederherstellungs-Beispiele" />
<link rel="shortcut icon" href="favicon.ico" />
<link rel="search" type="application/opensearchdescription+xml" href="opensearch_desc.php" title="CGSecurity (English)" />
<link rel="copyright" href="http://www.gnu.org/copyleft/fdl.html" />
<title>Schritt für Schritt Wiederherstellungsbeispiel - CGSecurity</title>
<style type="text/css" media="screen, projection">/*<![CDATA[*/
@import "shared.css_97.css";
@import "main.css_97.css";
/*]]>*/</style>
<link rel="stylesheet" type="text/css" media="print" href="commonprint.css_97.css" />
<!--[if lt IE 5.5000]><style type="text/css">@import "ie50fixes.css_97.css";</style><![endif]-->
<!--[if IE 5.5000]><style type="text/css">@import "ie55fixes.css_97.css";</style><![endif]-->
<!--[if IE 6]><style type="text/css">@import "ie60fixes.css_97.css";</style><![endif]-->
<!--[if IE 7]><style type="text/css">@import "ie70fixes.css_97.css";</style><![endif]-->
<!--[if lt IE 7]><script type="text/javascript" src="iefixes.js_97"></script>
<meta http-equiv="imagetoolbar" content="no" /><![endif]-->
<script type= "text/javascript">/*<![CDATA[*/
var skin = "monobook";
var stylepath = "/mw/skins";
var wgArticlePath = "/wiki/$1";
var wgScriptPath = "/mw";
var wgScript = "/mw/index.php";
var wgServer = "http://www.cgsecurity.org";
var wgCanonicalNamespace = "";
var wgCanonicalSpecialPageName = false;
var wgNamespaceNumber = 0;
var wgPageName = "Schritt_für_Schritt_Wiederherstellungsbeispiel";
var wgTitle = "Schritt für Schritt Wiederherstellungsbeispiel";
var wgAction = "view";
var wgRestrictionEdit = [];
var wgRestrictionMove = [];
var wgArticleId = "1891";
var wgIsArticle = true;
var wgUserName = null;
var wgUserGroups = null;
var wgUserLanguage = "en";
var wgContentLanguage = "en";
var wgBreakFrames = false;
var wgCurRevisionId = "4137";
/*]]>*/</script>
<script type="text/javascript" src="wikibits.js_97"><!-- wikibits js --></script>
<script type="text/javascript" src="http://www.cgsecurity.org/mw/index.php?title=-&action=raw&gen=js&useskin=monobook"><!-- site js --></script>
<style type="text/css">/*<![CDATA[*/
@import "Common.css";
@import "Monobook.css";
@import "dyn.css";
/*]]>*/</style>
<!-- Head Scripts -->
<script type="text/javascript" src="ajax.js_97"></script>
</head>
<body class="mediawiki ns-0 ltr page-Schritt_für_Schritt_Wiederherstellungsbeispiel">
<div id="globalWrapper">
<div id="column-content">
<div id="content">
<a name="top" id="top"></a>
<h1 class="firstHeading">Schritt für Schritt Wiederherstellungsbeispiel</h1>
<div id="bodyContent">
<h3 id="siteSub">From CGSecurity</h3>
<div id="contentSub">(Redirected from <a href="http://www.cgsecurity.org/mw/index.php?title=Ausf%C3%BChrliches_Wiederherstellungsbeispiel&redirect=no" title="Ausführliches Wiederherstellungsbeispiel">Ausführliches Wiederherstellungsbeispiel</a>)</div>
<div id="jump-to-nav">Jump to: <a href="#column-one">navigation</a>, <a href="#searchInput">search</a></div> <!-- start content -->
<p><img src="de.png" alt="de.png" /> <strong class="selflink">Schritt für Schritt Wiederherstellungsbeispiel</strong><br />
<img src="en.png" alt="en.png" /> <a href="testdisk_step_by_step.html" title="TestDisk Step By Step">TestDisk Step By Step</a><br />
<img src="fr.png" alt="fr.png" /> <a href="testdisk_etape_par_etape.html" title="TestDisk Etape par Etape">TestDisk Etape par Etape</a><br />
</p>
<ul><li> Dieses <b><i>Wiederherstellungsbeispiel</i></b> führt in TestDisk Schritt für Schritt durch die Wiederherstellung einer verlorenen und der Reparatur einer korrupten Partition.
</li></ul>
<table id="toc" class="toc" summary="Contents"><tr><td><div id="toctitle"><h2>Contents</h2></div>
<ul>
<li class="toclevel-1"><a href="#Problembeispiel"><span class="tocnumber">1</span> <span class="toctext">Problembeispiel</span></a></li>
<li class="toclevel-1"><a href="#Symptome"><span class="tocnumber">2</span> <span class="toctext">Symptome</span></a></li>
<li class="toclevel-1"><a href="#Das_TestDisk-Programm_ausf.C3.BChren"><span class="tocnumber">3</span> <span class="toctext">Das TestDisk-Programm ausführen</span></a></li>
<li class="toclevel-1"><a href="#Log-Datei_erstellen"><span class="tocnumber">4</span> <span class="toctext">Log-Datei erstellen</span></a></li>
<li class="toclevel-1"><a href="#Festplatten-Auswahl"><span class="tocnumber">5</span> <span class="toctext">Festplatten-Auswahl</span></a></li>
<li class="toclevel-1"><a href="#Auswahl_des_Partitionstabellen-Typs"><span class="tocnumber">6</span> <span class="toctext">Auswahl des Partitionstabellen-Typs</span></a></li>
<li class="toclevel-1"><a href="#Gegenw.C3.A4rtige_Partitionstabellen-Status"><span class="tocnumber">7</span> <span class="toctext">Gegenwärtige Partitionstabellen-Status</span></a></li>
<li class="toclevel-1"><a href="#Die_schnelle_Suche_.22Quick_Search.22_f.C3.BCr_Partitionen"><span class="tocnumber">8</span> <span class="toctext">Die schnelle Suche "Quick Search" für Partitionen</span></a></li>
<li class="toclevel-1"><a href="#Die_Partitionstabelle_abspeichern_oder_f.C3.BCr_mehr_Partitionen_suchen_.3F"><span class="tocnumber">9</span> <span class="toctext">Die Partitionstabelle abspeichern oder für mehr Partitionen suchen ?</span></a></li>
<li class="toclevel-1"><a href="#Eine_Partition_fehlt_immer_noch:_Deeper_Search_.28Die_Tiefere_Suche.29"><span class="tocnumber">10</span> <span class="toctext">Eine Partition fehlt immer noch: Deeper Search (Die Tiefere Suche)</span></a></li>
<li class="toclevel-1"><a href="#Partitionstabellen-Wiederherstellung"><span class="tocnumber">11</span> <span class="toctext">Partitionstabellen-Wiederherstellung</span></a></li>
<li class="toclevel-1"><a href="#Wiederherstellung_des_NTFS-Bootsektors"><span class="tocnumber">12</span> <span class="toctext">Wiederherstellung des NTFS-Bootsektors</span></a></li>
</ul>
</td></tr></table><script type="text/javascript"> if (window.showTocToggle) { var tocShowText = "show"; var tocHideText = "hide"; showTocToggle(); } </script>
<a name="Problembeispiel"></a><h2> <span class="mw-headline"> Problembeispiel </span></h2>
<p>Wir haben eine Festplatte mit 36 GB und 3 Partitionen. Unglücklicherweise:
</p>
<ul><li> Der Bootsektor der primären Partition wurde beschädigt und
</li><li> eine logische NTFS-Partition wurde versehentlich gelöscht.
</li></ul>
<p>Dieses <b><i>Wiederherstellungsbeispiel</i></b> führt in TestDisk, Schritt für Schritt, durch die Wiederherstellung der 'verlorenen' Partitionen mit:
</p>
<ul><li> Neuschreiben eines korrupten NTFS-Bootsektors, und die
</li><li> Wiederherstellung einer versehentlich gelöschten logischen NTFS-Partition.
</li></ul>
<p>Die Wiederherstellung einer FAT32-Partition kann durch das Ausführen mit genau den gleichen Schritten wie bei einer NTFS-Partition erfolgen. Beachte bitte auch die anderen <a href="wiederherstellungs_beispiele.html" title="Wiederherstellungs-Beispiele">Wiederherstellungs-Beispiele </a>. Für Informationen zu FAT12, FAT16, EXT2/EXT3, HFS+, ReiserFS und andere Partitionstypen benutze bitte den Link zu <a href="ausfehren_von_testdisk.html" title="Ausführen von TestDisk">Ausführen von TestDisk </a>.
</p>
<blockquote style="background: white; border: 1px solid rgb(153, 153, 153); padding: 1em;">
Bedingung:
<ul><li> TestDisk muß mit "Administratorberechtigungen" ausgeführt werden
</li></ul>
<br />
Wichtige Hinweise für das Verwenden von TestDisk:
<ul><li> Navigieren in TestDisk erfolgt ausschließlich über die <code>Pfeil</code> und <code>Bildlauftasten</code>!
</li><li> Um fortzufahren bestätige deine Auswahl mit der <code>Eingabetaste</code>.
</li><li> Um zum vorigen Screen zurückzukommen oder TestDisk zu beenden, benutze die <b><i>q</i></b> (Quit)-Taste.
</li><li> Um Änderungen unter TestDisk zu speichern, musst du sie mit <code>y</code> für (Ja) und/oder der <code>Eingabetaste</code> bestätigen, und
</li><li> Um tatsächlich Partitionsdaten in den MBR zu schreiben, musst du das Menü "Write" auswählen und mit der <code>Eingabetaste</code> bestätigen </blockquote>
</li></ul>
<a name="Symptome"></a><h2> <span class="mw-headline"> Symptome </span></h2>
<p>Wenn die Festplatte eine primäre Partition mit Betriebssystem beinhaltet, würde diese sehr wahrscheinlich nicht mehr booten, da der Bootsektor korrupt ist. Wenn die Festplatte eine primäre Partition mit Betriebssystem beinhaltet, würde diese sehr wahrscheinlich nicht mehr booten, da der Bootsektor korrupt ist.
Wenn die Festplatte aber ein zweites (Daten)-Laufwerk war, oder die bootfähige Festplatte kann an einen anderen Computer zum Beispiel an einem secondary IDE-Anschluß (an dem normalerweise CD/DVD-Laufwerke angeschlossen sind, können folgende Symptome beobachtet werden:
</p><p>1. Der Windows Explorer oder die Datenträgerverwaltung zeigt die erste Partition als <i>RAW</i> oder unformatiert an und Windows fragt: <code>Das Laufwerk ist nicht formatiert, möchten Sie es jetzt formatieren?</code><br />[Dieses sollte <i>nie</i> gemacht werden, ohne genau zu wissen warum]<br />
2. Eine logische Partition fehlt . In Windows-Explorer ist dieses logische Laufwerk nicht mehr vorhanden. Die Windows Datenträgerverwaltung zeigt jetzt nur noch einen "nicht zugeordneten Speicher" an, auf dem sich die logische Partition vorher befunden hatte.
</p>
<a name="Das_TestDisk-Programm_ausf.C3.BChren"></a><h2> <span class="mw-headline"> Das TestDisk-Programm ausführen </span></h2>
<p>Wenn TestDisk noch nicht installiert ist, kann es hier <a href="testdisk_herunterladen.html" title="TestDisk Herunterladen"> heruntergeladen</a> werden. Extrahiere die Dateien vom Archiv, einschließlich der Unterverzeichnisse.
</p><p>Um Dateien von einer Festplatte, USB-Stick oder Smartcard ... wiederherzustellen, werden entsprechende Rechte um auf die Datenträger zuzugreifen vorrausgesetzt.
</p>
<ul><li> <img src="dos.png" alt="dos.png" /> Unter Dos, führe TestDisk.exe aus
</li><li> <img src="win.png" alt="win.png" /> Unter Windows, starte TestDisk (ie testdisk-6.9/win/testdisk_win.exe) von einem Konto in der Administrator-Gruppe. Unter Vista, führe Rechtsklick und "als Administrator ausführen" aus, um TestDisk zu starten.
</li><li> <img src="linux.png" alt="linux.png" /> Unter Unix/Linux/BSD, muß TestDisk als root ausgeführt werden (ie. <code>sudo testdisk-6.9/linux/testdisk_static</code>)
</li><li> <img src="macosx.png" alt="macosx.png" /> Unter MacOSX, wenn du nicht root bist, TestDisk (ie testdisk-6.9/darwin/TestDisk) wird sich selber mit sudo neu starten, wenn du es von deiner Seite aus bestätigst.
</li><li> <img src="os2.png" alt="os2.png" /> Under OS/2, TestDisk kann nicht mit physikalische Festplatten umgehen, leider nur mit Disk-Images, sorry.
</li></ul>
<p>Um eine Partition von einem Datenträger wiederherzustellen oder ein Dateisystem-Image zu reparieren, führe folgendes aus:
</p>
<ul><li> <code>testdisk image.dd</code> um ein RAW-Laufwerks-Image zu schneiden
</li><li> <code>testdisk image.E01</code> um Dateien von einen Encase EWF-Image wiederherzustellen.
</li><li> <code>testdisk 'image.E*'</code> wenn das Encase-Image in mehrere Dateien aufgesplittet ist.
</li></ul>
<p><img src="linux.png" alt="linux.png" /> <img src="macosx.png" alt="macosx.png" /> Um ein Dateisystem das nicht in TestDisk gelistet ist zu reparieren, führe <code>testdisk device</code> aus, das heißt
</p>
<ul><li> <code>testdisk /dev/mapper/truecrypt0</code> um NTFS oder FAT32 Bootsektor-Dateien von einer TrueCrypt-Partition zu reparieren. Die selbe Methode funktioniert auch mit einem Dateisystem, das mit cryptsetup/dm-crypt/LUKS verschlüsselt wurde.
</li><li> <code>testdisk /dev/md0</code> um ein Dateisystem zu reparieren, das auf einem Linux Raid-Laufwerk liegt.
</li></ul>
<a name="Log-Datei_erstellen"></a><h2> <span class="mw-headline"> Log-Datei erstellen </span></h2>
<table align="center">
<tr>
<td> <a href="image_create_log.gif.html" class="image" title="menu create"><img alt="menu create" src="create_log.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<p>Auf dieser Anzeige kann gewählt werden, ob eine <code>testdisk.log</code>-Datei erstellt wird, an einer existierenden Log-Datei die Daten angehängt werden oder ob keine Log erstellt wird.
</p>
<ul><li> Wähle Create, es sei denn es gibt einen Grund um Daten an einer existierenden Log-Datei anzuhängen, oder wenn TestDisk von einem Read Only (nur-lesen)-Datenträger ausgeführt wird und nicht gespeichert werden kann.
</li><li> Bestätige mit der Eingabetaste.
</li></ul>
<a name="Festplatten-Auswahl"></a><h2> <span class="mw-headline"> Festplatten-Auswahl </span></h2>
<p>Alle Festplatten sollten entdeckt und in TestDisk mit der korrekten Größe gelistet sein:
</p>
<table align="center">
<tr>
<td> <a href="image_select_disk.gif.html" class="image" title="disk selection"><img alt="disk selection" src="select_disk.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Benutze die Pfeil nach oben/unten-Tasten um die Festplatte mit der/n verlorenen Partiton/en auszuwählen.
</li><li> Bestätige mit der Eingabetaste.
</li></ul>
<a name="Auswahl_des_Partitionstabellen-Typs"></a><h2> <span class="mw-headline"> Auswahl des Partitionstabellen-Typs </span></h2>
<p>TestDisk zeigt die Partitionstabellen-Typen an.
</p>
<table align="center">
<tr>
<td> <a href="image_partition_table_type.gif.html" class="image" title="menu partition table type"><img alt="menu partition table type" src="partition_table_type.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Wähle bitte den entsprechenden Partitionstabellen-Typ aus, normalerweise ist der Standard-Wert der richtige, da TestDisk den Partitionstabellen-Typ automatisch entdeckt.
</li><li> Bestätige mit der Eingabetaste.
</li></ul>
<a name="Gegenw.C3.A4rtige_Partitionstabellen-Status"></a><h2> <span class="mw-headline"> Gegenwärtige Partitionstabellen-Status </span></h2>
<p>TestDisk zeigt die Menüs an (siehe auch <a href="ausfehren_von_testdisk.html" title="Ausführen von TestDisk"> TestDisk Menüpunkte</a>).
</p>
<table align="center">
<tr>
<td> <a href="image_menus.gif.html" class="image" title="menus"><img alt="menus" src="menus.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Verwende das Standardmenü "Analyse", um deine gegenwärtige Partitionsstruktur zu untersuchen und um nach verlorenen Partitionen zu suchen.
</li><li> Bestätige bei Analyse mit der Eingabetaste um fortzufahren.
</li><li> Jetzt wird die gegenwärtige Partitionsstruktur gelistet.
</li></ul>
<p>Überprüfe deine jetzige Partitionsstruktur auf verlorene Partitionen und Fehler.
</p>
<table align="center">
<tr>
<td> <a href="image_analyse.gif.html" class="image" title="Analyse"><img alt="Analyse" src="analyse.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<p>Die erste Partition ist zweimal gelistet, das auf eine korrupte Partition oder einen ungültigen Partitionstabelleneintrag hinweist.<br />
Invalid NTFS boot (ungültiges NTFS Boot) weist auf einen fehlerhaften Bootsektor und ein korruptes Dateisystem hin.<br />
Nur eine logische Partition (label Partition 2) ist in der erweiterten Partition verfügbar.
Eine logische Partition wird vermisst.
</p>
<ul><li> Bestätige bei <i><b>Quick Search</b></i> um fortzufahren.
</li></ul>
<a name="Die_schnelle_Suche_.22Quick_Search.22_f.C3.BCr_Partitionen"></a><h2> <span class="mw-headline"> Die schnelle Suche "Quick Search" für Partitionen </span></h2>
<table align="center">
<tr>
<td> <a href="image_vista_check.gif.html" class="image" title="vista check"><img alt="vista check" src="vista_check.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Auf dieser Anzeige kannst du mit y für ja oder n für nein bestätigen, ob du nach Partitionen die unter Windows Vista erstellt
</li></ul>
<p>wurden, suchen lassen möchtest. Wenn du unsicher bist, bestätige mit y.
</p>
<table>
<tr>
<td> TestDisk zeigt die ersten Ergebnisse in Echtzeit an.
</td><td> <div class="floatnone"><span><a href="image_quick_search.gif.html" class="image" title="quick search"><img alt="quick search" src="70px_quick_search.gif" width="70" height="35" border="0" /></a></span></div>
</td><td> (Klicke auf thumb um das Bild anzuzeigen).
</td></tr></table>
<p>Während der <i><b>Quick Search</b></i> (schnellen Suche) fand TestDisk zwei Partitionen, einschließlich der vermißten Partition mit der Bezeichnung <i><b><code>Partition 3</code></b></i>.
</p>
<table align="center">
<tr>
<td> <a href="image_first_results.gif.html" class="image" title="first results"><img alt="first results" src="first_results.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Markiere die Partition und drücke <i><b>p</b></i> um die Dateien zu listen (um zur vorigen Anzeige zurückzukommen, drück q für Quit).<br />
</li></ul>
<p>Alle Verzeichnisse und Daten werden korrekt angezeigt.
</p>
<ul><li> Drücke die Eingabetaste um fortzufahren.
</li></ul>
<a name="Die_Partitionstabelle_abspeichern_oder_f.C3.BCr_mehr_Partitionen_suchen_.3F"></a><h2> <span class="mw-headline"> Die Partitionstabelle abspeichern oder für mehr Partitionen suchen ? </span></h2>
<table align="center">
<tr>
<td> <a href="image_search_menu.gif.html" class="image" title="menu search!"><img alt="menu search!" src="search_menu.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> <i><b>Wenn alle Partitionen bereits vorhanden sind</b></i> und die Daten korrekt angezeigt wurden, solltest du gleich zum Menü <b>Write</b> gehen und die Partitionsstruktur sichern. Das Menü <code>Extd Part</code> gibt dir die Möglichkeit zu entscheiden, ob die erweiterte Partition den gesamten verfügbaren oder nur den erforderlichen (minimalen) Speicherplatz benutzt.
</li><li> <b><i> Da die erste Partition immer noch vermißt wird</i></b>, markiere das Menü <b><i>Deeper Search</i></b> (Tiefere Suche) (wenn nicht bereits schon automatisch geschehen) und drücke die Eingabetaste um fortzusetzen.
</li></ul>
<a name="Eine_Partition_fehlt_immer_noch:_Deeper_Search_.28Die_Tiefere_Suche.29"></a><h2> <span class="mw-headline"> Eine Partition fehlt immer noch: Deeper Search (Die Tiefere Suche) </span></h2>
<p>Die tiefere Suche <b><i>Deeper Search</i></b> sucht um mehr Partitionen zu entdecken, nach jeglichen FAT32-Backup-Bootsektor, NTFS-Backup-Boot-Superblock und EXT2/EXT3-Backup-Superblock,
</p>
<table>
<tr>
<td> dabei wird jeder einzelne Cylinder gescannt.
</td><td> <div class="floatnone"><span><a href="image_quick_search.gif.html" class="image" title="quick search"><img alt="quick search" src="70px_quick_search.gif" width="70" height="35" border="0" /></a></span></div>
</td><td> (klicke auf thumb).
</td></tr></table>
<p>Nach der tieferen Suche "Deeper Search", werden die Ergebnisse wie folgt angezeigt:<br />
Dieses wird auch ganz unten auf der Anzeige in der letzten Zeile mit der Meldung <b><i>"NTFS found using backup sector!,"</i></b> -> (NTFS unter Verwendung des Backup vom Bootsektor gefunden) und der Größe der Partition angezeigt.<br />
Die Partition muß dabei markiert sein.<br />
Die "Partition 2" wird zweimal mit unterschiedlicher Größe angezeigt.<br />
Beide Partitionen werden mit dem Status <b><i>D</i></b> für deleted (gelöscht) dargestellt, da sie sich überlappen.
</p>
<table align="center">
<tr>
<td> <a href="image_results_deeper_search.gif.html" class="image" title="results deeper search!"><img alt="results deeper search!" src="results_deeper_search.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Markiere die erste Partition <code>Partition 2</code> und drücke <b><i>p</i></b> um die Daten anzuzeigen.
</li></ul>
<table>
<tr>
<td>Das Dateisystem der oberen Partition (Name Partition 2) ist beschädigt
</td><td> <div class="floatnone"><span><a href="image_damaged_file_system.gif.html" class="image" title="damaged file system"><img alt="damaged file system" src="70px_damaged_file_system.gif" width="70" height="35" border="0" /></a></span></div>
</td><td>(klicke auf thumb).
</td></tr></table>
<ul><li> Drücke q für Quit um zur vorigen Anzeige zurück zu gelangen.
</li><li> Belasse die Partition <code>Partition 2</code> mit dem beschädigten Dateisystem als <code>D(für gelöscht)</code> markiert.
</li><li> Markiere die zweite Partition <code>Partition 2</code> darunter und
</li><li> Drücke p um die Dateien aufzulisten.
</li></ul>
<table align="center">
<tr>
<td> <a href="image_list_files.gif.html" class="image" title="list files"><img alt="list files" src="list_files.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<p>Es funktioniert, du hast die korrekte Partition gefunden!
</p>
<ul><li> Benutze den Links/Rechts-Pfeil um in deine Ordner zu navigieren und deine Daten auf Richtigkeit zu überprüfen<br />
</li></ul>
<p><b><i>Beachte:</i></b> Bei FAT ist der Verzeichniseintrag auf 10 Cluster beschränkt, einige Dateien werden deshalb nicht erscheinen, es beeinflusst aber nicht die Wiederherstellung.<br />
</p>
<ul><li> Drücke q für Quit um zur vorigen Anzeige zurück zu gelangen.
</li><li> Verfügbare Statuse sind <b><i>P</i></b>rimär), <b><i>*</i></b> (Stern) bootfähig, <b><i>L</i></b>ogisch und <b><i>D</i></b> für deleted -> gelöscht.
</li></ul>
<p>Benutze die Links/Rechts-Pfeiltaste, um den Status der ausgewählten Partition auf <i><b><code>L(ogical)</code></b></i> (für logisches Laufwerk, siehst du ganz links) zu setzen.
</p>
<table align="center">
<tr>
<td> <a href="image_set_partition_to_recover.gif.html" class="image" title="set partition to recover"><img alt="set partition to recover" src="set_partition_to_recover.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<p>Hinweis: <a href="partitionserkennung_primar_und_logisch.html" title="Partitionserkennung primär und logisch"> <b><i>Wie erkenne ich eine primäre Partition oder ein logisches Laufwerk?</i></b> </a><br />
Beachte: Wenn eine Partition als <b><i>*</i></b> (Stern für bootfähig) angezeigt wird, und von dieser Partition nicht gebootet wird, kann diese Partition auf <b><i>P</i></b> für nur primär gesetzt werden.
</p>
<ul><li> Bestätige mit der Eingabetaste um fortzusetzen.
</li></ul>
<a name="Partitionstabellen-Wiederherstellung"></a><h2> <span class="mw-headline"> Partitionstabellen-Wiederherstellung </span></h2>
<p>Es ist jetzt möglich, die neue Partitionsstruktur zu schreiben.<br />
<b><i>Beachte:</i></b> Die erweiterte Partition (E extended LBA) ist hier automatisch gesetzt.
TestDisk erkennt dieses anhand der unterschiedlichen Partitionsstruktur.
</p>
<table align="center">
<tr>
<td> <a href="image_menu_write.gif.html" class="image" title="menu write"><img alt="menu write" src="menu_write.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Bestätige bei <b><i>Write</i></b> mit der Eingabetaste, y und Ok.
</li></ul>
<p>Jetzt sind alle Partitionen in der Partitionstabelle registriert.<br />
</p>
<a name="Wiederherstellung_des_NTFS-Bootsektors"></a><h2> <span class="mw-headline"> Wiederherstellung des NTFS-Bootsektors </span></h2>
<p>Der Bootsektor der ersten Partition mit Name <code>Partition 1</code> ist noch beschädigt. Es ist Zeit, dieses in Ordnung zu bringen.
Der Status des NTFS-Bootsektors ist bad (schlecht) und das Backup vom Bootsektor (backup boot sector Ok) wird gültig angezeigt.
Auch sind beide Sektoren nicht identisch (sectors are not identical).
</p>
<table align="center">
<tr>
<td> <a href="image_backup_bs.gif.html" class="image" title="backup bs"><img alt="backup bs" src="backup_bs.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Um das Backup des Bootsektors über den Bootsektor zu kopieren, wähle <b><i>Backup BS</i></b> aus, bestätige mit der Eingabetaste, bestätige weiter mit <code>y</code> und der Eingabetaste bei Ok.
</li></ul>
<p>Mehr Informationen über die Reparatur des Bootsektors unter <a href="ausfehren_von_testdisk.html" title="Ausführen von TestDisk">Ausführen von TestDisk </a> und TestDisk Menüpunkte).<br />
Die folgende Meldung wird angezeigt:
</p>
<table align="center">
<tr>
<td> <a href="image_after_backup_bs.gif.html" class="image" title="after backup bs"><img alt="after backup bs" src="after_backup_bs.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<p>Der Bootsektor und das Backup vom Bootsektor sind nun beide OK und identisch (identical): der NTFS-Bootsektor wurde erfolgreich wiederhergestellt.
</p>
<ul><li> Bestätige bei Quit mit der Eingabetaste.
</li></ul>
<p>Du erhältst dann folgende Anzeige.
</p>
<table align="center">
<tr>
<td> <a href="image_reboot.gif.html" class="image" title="reboot"><img alt="reboot" src="reboot.gif" width="669" height="338" border="0" /></a>
</td></tr></table>
<ul><li> Bestätige bei OK mit der Eingabetaste und beende Testdisk jeweils mit Quit.<br />
</li><li> <b><i>Um auf die Daten wieder zuzugreifen, muß der Computer neu gestartet werden.</i></b>
</li></ul>
<p><br />
</p><p>Zurück zur <a href="testdisk_de.html" title="TestDisk DE"> TestDisk </a> Hauptseite
</p>
<!-- Saved in parser cache with key cg_mw-mw_:pcache:idhash:1891-0!1!0!!en!2!edit=0 and timestamp 20080213191652 -->
<div id="catlinks"><p class='catlinks'><a href="http://www.cgsecurity.org/wiki/Special:Categories" title="Special:Categories">Category</a>: <span dir='ltr'><a href="http://www.cgsecurity.org/wiki/Category:Data_Recovery" title="Category:Data Recovery">Data Recovery</a></span></p></div> <!-- end content -->
<div class="visualClear"></div>
</div>
</div>
</div>
<div id="column-one">
<div class="portlet" id="p-logo">
<a style="background-image: url(logo.png);" href="http://www.cgsecurity.org/" title="Visit the Main Page [z]" accesskey="z"></a>
</div>
<script type="text/javascript"> if (window.isMSIE55) fixalpha(); </script>
<div class='portlet' id='p-Data_Recovery'>
<h5>Data Recovery</h5>
<div class='pBody'>
<ul>
<li id="n-TestDisk"><a href="testdisk.html">TestDisk</a></li>
<li id="n-PhotoRec"><a href="photorec.html">PhotoRec</a></li>
<li id="n-Download"><a href="testdisk_download.html">download</a></li>
</ul>
</div>
</div>
</div><!-- end of the left (by default at least) column -->
<div class="visualClear"></div>
<div id="footer">
<div id="f-copyrightico"><a href="http://www.gnu.org/copyleft/fdl.html"><img src="gnu_fdl.png" alt='GNU Free Documentation License 1.2' /></a></div>
<ul id="f-list">
<li id="lastmod"> This page was last modified 18:16, 8 February 2008.</li>
<li id="copyright">Content is available under <a href="http://www.gnu.org/copyleft/fdl.html" class="external " title="http://www.gnu.org/copyleft/fdl.html" rel="nofollow">GNU Free Documentation License 1.2</a>.</li>
</ul>
</div>
<script type="text/javascript">if (window.runOnloadHook) runOnloadHook();</script>
</div>
</body></html>
