Mein Arbeitsrechner spinnt schon eine ganze Weile (eher Monate als Wochen) Teilweise hängt die Netzwerkverbindung, teilweise der ganze Explorer, beim Runterfahren gibt’s die seltsamsten Fehlerfenster, und alle Reparaturversuche und Aufräumexperimente brachten mich nicht weiter. Also muss ich die Kiste irgendwann mal neu installieren, dachte ich mir, immerhin läuft das System schon einige Jahre und hat in der Zeit schon einiges mitgemacht (das passiert eben, wenn man im Job Softwareverteiler ist und trotz aller virtueller Testmaschinen doch zuviel – mal eben – auf dem eigenen System erledigt). Immerhin muss ich Windows XP zugute halten, das sich die Neuinstallationen im Vergleich zu seinen Vorgängern wirklich in Grenzen halten. Und mir selbst muss ich zugute halten, dass eine Neuinstallation auf der Arbeit dank meiner automatisierten Installationsabläufe gar kein sooo großer Aufwand ist. Zumindest bis zu einem Standardsystem (inkl. Office und co), die persönliche Spezialsoftware muss ebenso wie das Backup der eigenen Dateien und ähnlichem dann noch händisch nachgezogen werden. Trotz alledem ist das eigentlich etwas, was man im Groben in 2 Stunden erledigt haben sollte, die Feinarbeiten kommen dann in den nächsten Wochen immer Mal Stück für Stück.
Soweit die Theorie (in der Theorie sind ja auch Theorie und Praxis gleich…). Praktisch sollte man dies wohl nicht an einem Montagmorgen durchführen…
Ich habe artig ein Backup von den wichtigsten Dingen gemacht (Firmenscript schiebt das auf einen Backupserver) und andere Dateien auf einer anderen Partition zwischengesichert (teilweise sind diese einfach zu groß für das normale Backupverfahren, z.B. meine VMWare-Systeme und ein grösseres TrueCrypt-Archiv). Dann hab ich die Installations-DVD eingelegt und dabei gedacht: „das ist eine gute Gelegenheit, die neue Version zu testen“. Die neue Version ist noch in der Testphase und beruht auf einem anderen Konzept, also einer ganz anderen Grundlage (wird nicht mehr von mir sondern von Dell zusammengestrickt) und fragt, ganz im Gegensatz zu der seit Jahren eingesetzten alten Version, nicht mehr nach, wohin es sich installieren soll. Montagsmüde wie ich war dachte ich natürlich, es grabscht sich einfach die erste Partition – und musste dann mit Entsetzen feststellen, dass es in Wirklichkeit die ganze erste Platte nahm. NA TOLL! Die erste Platte waren zwei Partitionen, auf der zweiten lag das Backup meiner „nicht ganz so wichtigen aber trotzdem wichtigen Dateien“!
Ich dachte ziemlich laut für einen Gedanken ein nicht zitierfähiges Wort und hab über ein anderes System Software gesucht, die meine wegpartitionierten Daten retten kann. Jedes Schreiben auf der Festplatte mit den zu rettenden Dateien kann diese zerstören, also war Vorsicht angesagt (möglichst wenig agieren, möglichst nichts installieren, nicht klicken, nicht surfen, nichts tun, was sich irgendwie vermeiden lässt!).
Meinen ersten Rettungsersuch startete ich ganz naiv mit undelete-plus (
http://www.undelete-plus.com/ ) welches kostenlos ist und dazu noch als Version verfügbar ist, die keine Installation vorrausetzt, also direkt zu starten ist. Ab auf den USB-Stick damit und auf dem zu rettenden System suchen lassen. Leider findet undelete-plus nichts, was sich in gelöschten Partitionen befindet, dafür ist es leicht zu bedienen, kostenlos und funktioniert prima mit Dateien, die aus versehen einfach mal weggelöscht worden sind.
Nächster Versuch: Test Disk (
http://www.cgsecurity.org/wiki/TestDisk) – eine OpenSource Software unter GPL, die u.a. gelöschte Partitionen wiederherstellen kann. Test Disk lässt sich im laufenden System starten (Programm läuft mit einem Kommandozeilenfenster, also im Textsytem), analysierte die Festplatte (in meinem Fall ja die Systemplatte) und fand die beiden gelöschten Partitionen. Nach dem Markieren dieser Partitionen, dem auswählen des Punktes "wiederherstellen" kam der Hinweis, dass ich nun neu starten müsste. Tat ich und hatte tatsächlich meine alte Partition zurück. SAMT ALLEN DATEN! Dachte ich zumindest… Samt aller Daten bis auf das eine Verzeichnis. DAS Verzeichnis, mit dem großen TrueCrypt-Archiv, also einem der Hauptgründe für das Recovery-Szenario. Also weiterprobieren…
Als Nächstes hab ich, weil sich auf der teils geretteten Platte nun kein Betriebssystem installieren und starten lassen wollte und ich nicht durch einen Fehler die weitestgehend wieder vorhandenen Daten verlieren wollte, Knoppix (
www.knoppers.net) von CD gestartet (das ist eine Live-CD, also ein Betriebssystem, was sich ohne Installationen von CD bzw. DVD aus starten lässt). Hiermit konnte ich immerhin die lesbaren und wichtigen Daten auf einen anderen Rechner kopieren. Das eine Verzeichnis blieb aber unbelehrbar. bzw. eigentlich unleerbar, lt. dem "Knoppix-Linux" war es leer. NTFS-undelete, bei Knoppix gleich dabei, fand auf der Platte zwar viele, interessante Dateien zum Wiederherstellen – aber leider nicht die in dem „kaputten“ (leeren) Verzeichnis.
Nächster Versuch: ich hab die betreffende Platte in ein anderes System eingebaut und dieses gestartet. Auch hier war die gelöschte und wiederhergestellte Partition größtenteils lesbar und unversehrt, bis auf das eine, verflixte Verzeichnis! Beim Zugriff auf dieses erschien nun, mit Windows XP als Betriebssystem, eine Fehlermeldung (Zugriff nicht möglich). Bis hierhin hatte ich die Hoffnung, dass es nur ein ACL-Problem (Berechtigungen) wäre, aber auch ACLs liessen sich nicht setzten, dabei war ich mit der Domänenkennung eingeloggt, die bislang grade auf diesem – natürlich für mich sehr wichtigen – Verzeichnis Vollzugriff hatte. Bei dem Versuch über die Windows-Boardmittel den Besitz zu übernehmen, passierte irgendwann gar nichts mehr. Windows selbst schlug klugerweise vor, einen CHKDISK (Check-Disk) laufen zu lassen. Gute Idee, dachte ich, und tat dies. Leider ohne Erfolg.
Ein zweites CHKDISK mit der Option „Fehlerhafte Dateien suchen und wiederherstellen“ lief mehr als zwei Stunden, ich hatte mittlerweile die Geduld verloren und in mein Produktivsystem eine neue Platte eingebaut, das Windows dort mit meinen alten Vollautomatik-DVDs neu installiert. Aber, oh Wunder, CHKDISK hat mich gerettet! Das Verzeichnis ist wieder da, MIT INHALT!!!! Bislang ohne, daß ich irgendwelche Verluste bemerkt hätte! Ich habe fertig!
Dabei hätte ich noch bacula, DataRecovery und ntfsundelete zum Testen gehabt – auch alles Freeware zur Datenrettung und nach Meinung diverser Menschen durchaus gut. Naja, ich legs mir an die Seite, fürs nächste Mal. Werds aber ins eins der automatisch gesicherten Backupverzeichnisse legen, damit der Zugriff beim nächsten Datenverlust einfacher wird… ;)
Manch Einer mag sich jetzt vielleicht fragen, wen dieser Text hier nun interessieren soll? Das weiß ich auch nicht so genau, aber irgendwie musste ich, nachdem ich meine beiden Systeme lahmgelegt hatte, die Zeit herumkriegen, bis sie wieder in nutzbar waren. Und immerhin wäre es ja möglich, dass die Eine oder der Andere mal vor einem ähnlichen Problem steht wie ich heute Morgen und dank dem Orakel google auf diese Zeilen trifft.
