Zwei NTFS partitionen mit Ext3 formatiert

[capico]

(bin Linux anfänger, mein OS XPhomeSP2)

Habe zwei ntfs partitionen mit ext3 formatiert.
Es waren die falschen partitionen und ich möchte die Daten retten.
Wollte mir nachher ne neue Festplatte kaufen und
möchte jetzt erstmal die Daten 1 zu 1 auf die neue Platte kopieren.
Danach das Problemkind entfernen und nur an der kopie Doktorn.
Wie kopiere ich am einfachsten alles, vorallem auch so, dass die daten der
beiden festplatten mit kopiert werden.

Ich habe acronis "true image" und "disc director suite" hier.
Auch "knoppix 4". True image hat ne funktion die ne ganze platte kopiert.
Aber kopiert diese auch die Daten, die auf den ext3 partitionen liegen?
Oder besser erst alle partionen erzeugen und dann mit dd
zb: dd if=/dev/hda of=/dev/hdb
rüberkopieren?

Auch für Tipps zur wiederherstellung bin ich dankbar.
Oder zur Not auch über gute Addressen, wo man die Festplatte einschicken kann, damit ein Festplattenprofi die Daten rettet.

Meine Leidensgeschichte:
Wollte Kubuntu auf meinem System installieren, und hab ca 6gb
unpartitionierten Bereich geschaffen. Aktuelle "Kubunto Desktop CD" geladen
und auf installieren gedrückt. In der manuellen partitionsauswahl habe ich in
dem Bereich eine ca 5gb und eine 1gb(für swap) partition erstellt. erstmal
ausgeführt.
Die 2 partitionen waren richtig aber unformatiert. im selben dialogfenster
erst die eine dann die andere angeklickt und formatiert mit ext3.
danach wieder auf ausführen.
Er hat bei der Auswahl, auch die richtigen Größen (5gb und 1gb) angezeigt und die beiden richtigen partitionen rot eingefärbt. allerdings springte nach der formatierung das
dateisystem von meinen beiden Daten-partitionen (vorher NTFS) auf Ext3.
Schnell restetknopf gedrückt, aber es war zu spät.
Ich sichere eigentlich das wichtigste recht häufig (3-4 mal im Monat)
Aber ein paar große Daten und auch ein aktuelles Java-Project sind leider nur
auf den partitionen. Daher hätte ich sie schon gern wieder.

Danke für alle Tipps.

[pferdefreund]

Die Platte kann man mit jedem Live-Linux per dd erst mal kopieren (man dd)
dann die Platte physich auslesen mit greb /dev/... was auch immer und
mit grep nach bekannten Strings aus dem Java-Projekt suchen.
Grep kann eine Anzahl Bytes vor und hinter dem String bei Treffer ausgeben.
Die Ausgabe in eine Datei umleiten - editieren und den Müll vor und hinter den
echten Daten entsorgen Sollte bei normalen Textdateien kein größeres Problem sein,
den Anfang und das Ende der Originaldatei zu finden.
Auf diese Art hab ich schon mal ein C-Programm gerettet, daß ich nach
4-Stündigem Editieren versehentlich gelöscht hatte.

[capico]

Zwischenstand:
Kopiere seit halb neun mit dd gerade die Festplatte.
mit
sodu dd if=/dev/sda of=/dev/sdb

mal sehen wann er fertig ist, und ob das System auf der anderen Platte hochfährt. Morgen werd ich dann mit dem doktorn (hoffentlich) loslegen.

[capico]

Ok das überspielen hat mit Knoppix 4 gut geklappt.
Das System läuft, die alte Festplatte ist nicht mehr angeschlossen.
Mache dann morgen weiter.

[capico]

Ok mal n Zwischenstand.
Habe die gängigen Wiederherstellungsprogs unter Win jetzt alle durch. Habe viele Dateien wiederherstellen können, jedoch waren es alles Daten die ich eh gesichert hatte. Die Daten die ich suchte waren scheinbar alle zu fragmentiert.

Naja die größeren Daten hab ich mittlerweile aufgegeben.
Hatte bis kurzem aber noch Hoffnung mit grep mein Java-Projekt wiederzufinden, bin bis heute nur noch nicht dazu gekommen.

Jedoch lieferte grep heute leider kein Ergebnis, obwohl ich mit anderen Tools schon Dateien wiederherstellte in dennen Wörter wie "model" vorkommen.
sudo grep -A 50 -i "(model|sound|player|pic|jpg|view|plot|main)" /dev/sda7 > /mnt/sdd/output.txt

Hat irgendwer noch nen Tipp.
Ich denke grep hat nix gefunden, da es sich ja um ne NTFS Partition handelt.

[merkbefreit]

bei ext3 formatierungen werden alle blöcke mit 0 überschrieben...

init 0

[capico]

Danke für die Antwort! Sorry habs gerade erst gesehn!

Aber warum konnte ich dann mit z.B. O&O FormatRecovery noch Daten finden?

Übrigends hab ich aber immernoch erst ein paar der Daten die ich suche.
Aber den Rest werde ich dann wohl aufgeben müssen...

[marce]

bei ext3 formatierungen werden alle blöcke mit 0 überschrieben...

init 0
Nein. Es werden nur die Verwaltungsinformationen auf die Platte geschrieben.

evtl. kannst Du mit Tools wie testdisk noch was retten...

[kreol]

Wenn die Daten eh schon abgeschrieben sind, formatier doch wieder um auf NTFS. Die mit dd erstellte Kopie hast Du hoffentlich ja noch und Versuch macht kluch...

Testdisk findet afaik auch nur die Partition, rettet aber keine Daten. Ist trotzdem einen Versuch wert, wirfs halt mal an.


Kreol

[capico]

Nochmals danke für die Antworten!

-- alte Festplatte
Also die eigentliche Problemplatte hat seit gestern meine Freundin, die seitdem fleissig am umziehen ist von ihrer alten auf meine alte.
Irgendwie musste sie durch den Umzug von IDE auf SataII die XP-Reparaturinstallation machen.

-- momentane Überbleibsel
Naja ich hab noch n Image (Knoppix 5 ; ntfs-3g ; dd if=/blabla of=/mnt/bla) von den Partitionen gemacht. Und die kopierten Partitionen hab ich auch noch. Bei dennen hab ich übrigends anfangs erstmal quickformat mit NTFS gemacht, da die recoveryprogramme erst dann was gefunden haben. Wollte die Partitionen aber eigentlich die nächsten Tage löschen. Und auch die Imagedateien belegen 110GB, welche ich sicher auch nicht ewig aufbewahren werde.

--Testdisk
Hab das Programm auch mal getestet, aber irgendwie ist es teilweise sehr verwirrend was es gerade tut. Mehrere Stunden wartete ich dabei auf nicht erfolgreiche Ergebnisse.

O&O Formatrecovery hat eigentlich das beste ergebnis geliefert.
Aber ZAR war eigentlich auch gleichauf.

[Dodobo]

Ok das überspielen hat mit Knoppix 4 gut geklappt.
Das System läuft, die alte Festplatte ist nicht mehr angeschlossen.
Mache dann morgen weiter.
@ all:

Finger weg von so jahrealten Knoppix-Versionen im Zusammenhang mit externen USB-Festplatten. Das hat bei mir damals immer nur ca. 30 MB kopiert (egal, welches Tool, also taugte der Treiber wohl noch nichts) und dann hat sich der Kopiervorgang verabschiedet. Zurück blieb ein Sonderzeichensalat dieser 30 MB in den Dateinamen, wo letztlich (bei Fat32 z.B.) auch kein Windows-chkdsk mehr half oder sonstige Löschtools. Eventuell auch eine tickende Zeitbombe für den Rest der Daten. Letztlich mußte ich mühsam 80 GB einer Platte umtransferieren, sie plattmachen und alles zurückspielen. Ab ca. Knoppix 5.0.1 habe ich es mal wieder probiert und keine Probleme mehr damit. Nur ist trotz neuerem KDE, der angeblich an folgendem Schuld sei, noch immer der Kopiervorgang manchmal "verzögert" (Zitat) oder bleibt gar stecken. Dann geht nur noch cp (Konsole).

[Sören Schneider]

Ich machte gute Erfahrungen mit "foremost"

[capico]

@ all:

Finger weg von so jahrealten Knoppix-Versionen im Zusammenhang mit externen USB-Festplatten. Das hat bei mir damals immer nur ca. 30 MB kopiert (egal, welches Tool, also taugte der Treiber wohl noch nichts) und dann hat sich der Kopiervorgang verabschiedet.

Das hatte ich auch mal mit ner externen festplatte und knoppix 4.
Da wurden die Dateien aber nie größer als 2GB.
Zu der zeit gab es noch nicht die 5er Version, und jetzt hatte ich einfach erstmal keine neue geladen.
Waren aber jetzt zwei sataII festplatten und das kopieren mit dd hat ja gut geklappt. und solange nur auf der neuen festplatte geschrieben wird kann ja nix passieren.
Hab jetzt auch Knoppix 5, da ist auch ntfs-3g dabei, damit man auch auf die festplatten schreiben kann.