NTFS, das für "New Technology File System” steht, wurde ursprünglich von Microsoft entwickelt und wird hauptsächlich auf Windows-Computern verwendet. Praktisch jeder Computer unter Windows verfügt über eine NTFS-formatierte Festplatte. NTFS-Festplatten können von Mac OS X standardmäßig sogar als schreibgeschützte Festplatten bereitgestellt werden. Mit Software von Drittanbietern haben Apple-Computer sogar Lese-/Schreibzugriff auf NTFS-Datenträger. Ebenso unterstützen viele Linux-Systeme Lese- und Schreibvorgänge für NTFS-Festplatten. Aus diesem Grund werden viele externe Festplatten als NTFS-Geräte vorformatiert.

Um dem wachsenden Bedarf an Datenwiederherstellungs-Funktionen mit den neuesten Dateisystemen gerecht zu werden, ist R-Studio vollständig mit der Möglichkeit ausgestattet, Daten von einer NTFS-Festplatte wiederherzustellen.

Bevor wir beginnen
Wenn Sie unser Verfahren mit Ihrem eigenen Datenwiederherstellungs-Szenario nachvollziehen, ist es wichtig sicherzustellen, dass Ihre Situation unserem Testfall ähnlich genug ist. Stellen Sie sicher, dass Sie Folgendes überprüfen, bevor Sie fortfahren:

Das Laufwerk, das Sie wiederherstellen möchten, ist eine Festplatte mit einer neu formatierten NTFS-Partition.
Dieser Artikel gilt nur für NTFS-formatierte Geräte. Wenn Sie Daten von anderen Festplatten wiederherstellen müssen, lesen Sie unsere anderen Artikel:

• Von einer exFAT/FAT-Festplatte (Windows / Mac OS X / Linux): Datenwiederherstellung von einer neu formatierten exFAT/FAT-Festplatte
• Von einer HFS-Festplatte (Mac OS X): Datenwiederherstellung von einer gelöschten HFS-Festplatte
• Von einer APFS-Festplatte (macOS): Datenwiederherstellung von einer gelöschten APFS-Festplatte
• Von einer Ext2/3/4FS-Festplatte (Linux): Datenwiederherstellung von einer neu formatierten Ext2/3/4FS-Festplatte

Ihre Festplatte befindet sich in einem guten physischen Zustand.
Wir gehen davon aus, dass sich Ihre Festplatte in einem guten physischen Zustand befindet. Wenn nicht, wenden Sie sich am besten an einen professionellen Datenrettungsspezialisten. Abgesehen von der Überprüfung, ob die Kabel fest angeschlossen sind, können alle Versuche des Selbermachen-Wollens Ihre Chancen auf eine Wiederherstellung der Daten verschlechtern, wenn auf Ihrer Festplatte eine schwerwiegende physische Fehlfunktion vorliegt. Zu den Anzeichen dafür, dass eine Festplatte einen physischen Fehler aufweist, gehören:

• Das System erkennt das Gerät überhaupt nicht oder es erscheint mit einem ungewöhnlichen oder verstümmelten Namen.
• Ein S.M.A.R.T.-Dienstprogramm (Self-Monitoring-, Analyse- und Berichterstellungstechnologie) warnt vor einem schwerwiegenden Hardwarefehler. R-Studio kann die S.M.A.R.T.-Bedingungen Ihrer Festplatte überprüfen. Im Folgenden wird erläutert, wie dies funktioniert.
• Die Festplatte macht ungewöhnliche Geräusche, klickt oder benötigt sehr viel Zeit zum Hochfahren und Initialisieren.
• Auf dem Laufwerk werden ständig fehlerhafte Blöcke angezeigt.

Alle diese Fälle werden am besten von qualifizierten Datenrettungsfachleuten behandelt. Sie verfügen über spezielle Ausrüstung, Software und vor allem über die erforderlichen Fähigkeiten, um mit solchen Laufwerken zu arbeiten. Weder R-Studio noch andere Datenwiederherstellungssoftware helfen Ihnen in solchen Fällen. Darüber hinaus wird jede weitere Manipulation eines solchen Laufwerks Ihren Daten höchstwahrscheinlich mehr Schaden zufügen. Sehr oft macht ein solcher Schaden die Daten selbst für einen Datenrettungsprofi vollständig unwiederbringlich.

Und noch eine letzte Erinnerung...
Schreiben Sie nichts auf die Festplatte, von der Sie Daten wiederherstellen möchten! Die neuen Daten können Ihre alten Dateien überschreiben und Sie können sie endgültig verlieren.

Testdatenträger-Setup: Anfängliche Ordnerstruktur und Dateien auf dem Laufwerk
Um Ihnen den Wiederherstellungsprozess zu zeigen, haben wir einen Testdatenträger mit typischen Benutzerdateien vorbereitet, die sich typischerweise auf einem externen NTFS-Datenträger finden lassen, und diese über eine bestimmte Ordnerstruktur verteilt:

Dokumente:

• Archiv: In WinZip erstellte ZIP-Dateien
• PDFs: In Adobe Acrobat erstellte PDF-Dateien
• Microsoft Office: In Word erstellte DOC- und DOCX-Dateien; In Excel erstellte XLS- und XLSX-Dateien
• OpenOffice: In Writer erstellte .odt- und .docx-Dateien; In Calc erstellte .ods- und .xlsx-Dateien

Multimedia:

• Musik: MP3-Dateien
• Bilder: JPG- und PNG-Dateien
• Video: .avi-, .flv-, .m4v-, .mov-, .mp4-, .mpeg-, .mts- und .mkv-Dateien.

Der Stammordner des Testlaufwerks ist in Abb. 1 dargestellt.

Abb.1: Stammordner des Testlaufwerks
Klicken Sie auf das Bild, um es zu vergrößern

Nach dem Einrichten der Dateien haben wir eine Datenträger-Neuformatierung mit dem Datenträgerverwaltungstool in Windows durchgeführt. Dabei erscheint die Festplatte zunächst vollständig leer.

Datenwiederherstellungsprozess
Vorbereitungen:

• Bevor Sie beginnen, bereiten Sie einen Speicherplatz vor, der groß genug ist, um alle wiederhergestellten Dateien zu speichern. Es kann sich um eine vom Betriebssystem sichtbare Festplatte handeln, einschließlich eines externen Laufwerks oder eines Netzwerklaufwerks. Versuchen Sie nicht, die Dateien auf derselben Festplatte zu speichern, von der die Dateien wiederhergestellt werden sollen.
• Wenn Sie dies noch nicht getan haben, laden Sie R-Studio herunter und installieren Sie es. Zu dem Zeitpunkt ist es nicht erforderlich, das Programm zu kaufen und zu registrieren. Mit R-Studio im Demo-Modus können Sie alle erforderlichen Datenwiederherstellungsvorgänge ausführen, außer dem Speichern der wiederhergestellten Dateien. Auf diese Weise können Sie feststellen, ob Ihre Dateien erfolgreich wiederhergestellt werden können und ob sich der Kauf lohnt. Sie müssen R-Studio nicht neu installieren oder neu starten, um es zu registrieren.
  Hinweis: Wir verwenden die Windows-Version von R-Studio, um den Datenwiederherstellungsprozess anzuzeigen, aber diese Die Anweisungen gelten vollständig für die Mac und Linux-Versionen von R-Studio. Die Bedienfelder und Dialogfelder sehen etwas anders aus, die Funktionalität ist jedoch die gleiche.
• Schließen Sie die Festplatte an den Computer an, auf dem R-Studio installiert ist. Verwenden Sie die schnellste verfügbare Schnittstelle: Die SATA-Anschlüsse sind die schnellsten, aber auch USB 3.0 ist ausreichend schnell. USB 2.0 ist möglicherweise zu langsam für große Festplatten. Beachten Sie, dass viele externe USB-Laufwerke über zusätzliche eSATA-Schnittstellen verfügen.

Starten Sie R-Studio und suchen Sie die neu formatierte Festplatte und die Festplatte, auf der Sie Ihre wiederhergestellten Dateien speichern möchten.

Abb.2. R-Studio-Hauptfenster mit der neu formatierten Festplatte
Klicken Sie auf das Bild, um es zu vergrößern

Bevor Sie fortfahren, überprüfen Sie die S.M.A.R.T.-Attribute für die neu formatierte Festplatte:

• Wenn der Integritätsstatus "CAUTION" (“VORSICHT") lautet, kann es zu geringfügigen Problemen mit der Festplatte kommen. Es sollte jedoch sicher sein, die Festplatte für Datenwiederherstellungszwecke zu verwenden. Die Probleme werden sich jedoch wahrscheinlich im Weiteren verschlimmern. Überprüfen Sie daher regelmäßig die S.M.A.R.T.-Parameter, um sicherzustellen, dass der Zustand des Laufwerks nicht zu “BAD” (“SCHLECHT”) wechselt. Es wird empfohlen, ein Image der Festplatte zu erstellen, dies erfordert jedoch zusätzlichen Speicherplatz.
• Wenn der Integritätsstatus “BAD” (“SCHLECHT”) ist, sind die Festplattenbedingungen kritisch und die Wahrscheinlichkeit eines Hardwarefehlers hoch. Die beste Empfehlung für diesen Fall ist, die Arbeit mit der Festplatte einzustellen und sie professionellen Datenrettungsspezialisten zur Verfügung zu stellen. Sie können weiterhin auf eigenes Risiko mit der Festplatte arbeiten, aber Festplatten-Imaging wird dringend empfohlen.

Wenn die S.M.A.R.T.-Attribute der Festplatte in Ordnung sind, können wir mit der Datenwiederherstellung beginnen.

2. Wählen Sie die neu formatierte Festplatte aus und klicken Sie auf die Schaltfläche "Scan" ("Scannen"). Das Dialogfeld "Scan" ("Scannen") wird angezeigt.

Abb.3: Dialogfeld “Disk Scan” (“Festplatten-Scan”)
Klicken Sie auf das Bild, um es zu vergrößern

3. Da wir das Dateisystem kennen, von dem wir wiederherstellen möchten, können wir die Ergebnisse und die Leistung von R-Studio verbessern, indem wir das Dateisystem der neu formatierten Festplatte angeben. Klicken Sie neben Dateisysteme auf die Schaltfläche "Change" ("... Ändern") und lassen Sie nur das NTFS-Dateisystem ausgewählt.

Optional: Aktivieren Sie die Option "Save to File” (“In Datei speichern”) und geben Sie einen Speicherort an. Dadurch werden Ihre Informationen zum Festplatten-Scan gespeichert, sodass Sie dort weitermachen können, wo Sie aufgehört haben, wenn der Festplatten-Scan unterbrochen wurde oder wenn Sie in einer anderen Sitzung weitere Dateien wiederherstellen möchten.

4. Überprüfen Sie, ob die Option “Extra search for Known File Types” (“Zusätzliche Suche nach bekannten Dateitypen”) ausgewählt ist, und klicken Sie auf die Schaltfläche “Known Files Types…” (“Bekannte Dateitypen”).

Abb.4: Dialogfeld "Bekannte Dateitypen"
Klicken Sie auf das Bild, um es zu vergrößern

Geben Sie nur die Dateitypen an, von denen Sie glauben, dass sie sich auf der gelöschten Festplatte befinden. Der beste Weg, dies zu tun, besteht darin, auf die Schaltfläche "Clear" ("Leeren") zu klicken und dann die erforderlichen Typen in der Liste auszuwählen. Klicken Sie dann auf die Schaltfläche OK und kehren Sie zum Dialogfeld "Scan" ("Scannen") zurück. Klicken Sie auf die Schaltfläche "Scan" ("Scannen").

5. R-Studio scannt die Festplatte und zeigt den Fortschritt an.

Abb.5: Festplatten-Scan wird ausgeführt
Klicken Sie auf das Bild, um es zu vergrößern

6. Überprüfen Sie die Scan-Ergebnisse und suchen Sie die erkannte Partition, die der gelöschten Festplatte entspricht.

Abb.6: Scan-Ergebnisse
Klicken Sie auf das Bild, um es zu vergrößern

In unserem Fall ist dies die Recognized2-Partition.

Wenn sich zuvor andere Partitionen auf der Festplatte befanden, kann R-Studio diese finden. Sie müssen bestimmen, welche der erkannten Partitionen die gesuchte ist. In den meisten Fällen hat die Partition, die Sie wiederherstellen möchten, dieselbe Größe wie die vorhandene logische Festplatte. Weitere Informationen finden Sie in der Online-Hilfe von R-Studio: Datenwiederherstellung mit R-Studio.

7. Doppelklicken Sie auf die Recognized2-Partition. R-Studio listet Dateien darauf auf und zeigt den Ordnerbaum an.

Abb.7: Dateien und Ordner auf der gelöschten Festplatte
Klicken Sie auf das Bild, um es zu vergrößern

Schauen wir uns zunächst die Dateien an, die aus den Überresten des vorherigen Dateisystems wiederhergestellt wurden.

Dateien mit vollständig wiederhergestellten Dateistruktur:

Abb.8: Dateien und Ordner von der gelöschten Festplatte mit vollständig wiederhergestellter Ordnerstruktur
Klicken Sie auf das Bild, um es zu vergrößern

Dateien mit teilweise wiederhergestellter Ordnerstruktur:

Abb.9: Dateien und Ordner von der gelöschten Festplatte mit teilweise wiederhergestellter Ordnerstruktur
Klicken Sie auf das Bild, um es zu vergrößern

Und dann in Dateien, die durch ihre Signatur wiederhergestellt wurden (Wiederherstellung von Rohdaten):

Abb.10: Dateien, die durch ihre Signaturen gefundene wurden (Wiederherstellung von Rohdateien - Suche nach bekannten Dateitypen)
Klicken Sie auf das Bild, um es zu vergrößern

Normalerweise erhalten Dateien aus diesen Abschnitten einen automatisch generierten Dateinamen, z. B. 001.dat, 245.xml usw. Wenn Sie jedoch in diesem Abschnitt eine Datei mit einem korrekten Dateinamen und Zeitstempel sehen, bedeutet dies, dass sie auch in Resten des vorherigen Dateisystems gefunden wurde, und es ist nicht erforderlich, sie mit der Rohdatei-Wiederherstellungsprozesses wiederzugewinnen. Sie wird stattdessen aus Überresten des Dateisystems mit einem richtigen Dateinamen, Zeitstempeln und in ihrer Ordnerstruktur wiederhergestellt.

Einige Dateitypen können Dokumentnamen, Zeitstempel und einige andere Attribute in den Dateien in ihren inneren Tags enthalten. R-Studio kann einige Tags lesen und verwenden, um aussagekräftige Dateinamen und Zeitstempel anzugeben.

Es ist wichtig zu erkennen, welche Dateiattribute aus den Überresten der vorherigen Dateisysteme stammen und welche aus den inneren Tags der Datei. Im Allgemeinen kann dies durch Betrachten von Dateinamen und Zeitstempeln usw. erfolgen.

Abb.11: Dateien, die anhand ihrer Dateisignaturen gefunden wurden. Zeitstempel werden aus den inneren Tags der Datei entnommen
Klicken Sie auf das Bild, um es zu vergrößern

Abb.12: Dateien, die anhand ihrer Dateisignaturen gefunden wurden. Dateinamen werden aus inneren Datei-Tags übernommen
Klicken Sie auf das Bild, um es zu vergrößern

Wenn Sie nach einer bestimmten Datei oder einem bestimmten Satz von Dateien suchen, können Sie die erweiterten Such- und Markierungsfunktionen von R-Studio verwenden. Weitere Informationen finden Sie in der R-Studio-Hilfe: Nach einer Datei suchen.

9. Verwenden Sie den integrierten Previewer, um die Chancen für eine erfolgreiche Datenwiederherstellung abzuschätzen. Dies ist besonders nützlich bei großen Bilddateien. Doppelklicken Sie auf eine Datei, um eine Vorschau anzuzeigen.

Abb.13: Dateivorschau
Klicken Sie auf das Bild, um es zu vergrößern

Wenn die Datei korrekt angezeigt wird, können Sie eine Lizenz erwerben und R-Studio registrieren. Jetzt können Sie wiederhergestellte Dateien speichern.

10. Wählen Sie die Dateien und Ordner aus, die Sie wiederherstellen möchten, und geben Sie einen Speicherort für Ihre wiederhergestellten Dateien an.

Abb.14. Dateien, die für die Wiederherstellung markiert sind und Wiederherstellungsoptionen
Klicken Sie auf das Bild, um es zu vergrößern

Geben Sie gegebenenfalls andere Wiederherstellungsparameter an. Weitere Informationen finden Sie in der R-Studio Online-Hilfe: Grundlegende Dateiwiederherstellung. Klicken Sie dann auf die Schaltfläche “Recover Marked” (“ Markierte wiederherstellen”).

R-Studio beginnt mit der Wiederherstellung von Dateien, und zeigt den Fortschritt an.

Abb.15: Datenwiederherstellungsprozess
Klicken Sie auf das Bild, um es zu vergrößern

Nach Abschluss der Wiederherstellung zeigt R-Studio einen Abschlussbericht mit den Wiederherstellungsergebnissen an.

Abb.16: Ergebnisse der Datenwiederherstellung
Klicken Sie auf das Bild, um es zu vergrößern

Ergebnisse der Datenwiederherstellung
Navigieren Sie zum Anzeigen der wiederhergestellten Dateien zu dem Ordner, in dem Sie die Dateien aus der Dateiwiederherstellung von R-Studio gespeichert haben.

In unserem Testszenario können Sie sehen, dass viele Dateien und Ordner mit den richtigen Dateinamen und allen anderen Attributen korrekt wiederhergestellt wurden. Einige Ordner der ersten Ebene im Stammordner haben jedoch ihre Dateinamen verloren.

Abb.17: Ergebnisse der Datenwiederherstellung
Klicken Sie auf das Bild, um es zu vergrößern

Fazit
Unser Testfall hat gezeigt, dass R-Studio ein effektives Tool zum Wiederherstellen von Daten von NTFS-Festplatten nach deren Neuformatierung ist. In unserem Testszenario hatten wir eine Erfolgsquote von 100% bei der Wiederherstellung der Daten aus allen Dateien, die sich auf der gelöschten Partition befanden. Dieser Erfolg ist teilweise darauf zurückzuführen, dass nach dem Löschen keine neuen Daten auf die Festplatte geschrieben wurden. Ihr Kilometerstand hängt von Ihrem spezifischen Datenwiederherstellungs-Szenario ab. In den meisten Fällen werden jedoch die meisten Daten auf der Festplatte durch eine Kombination aus der Analyse des vorherigen Dateisystems auf der Festplatte durch R-Studio und einer Suche nach bekannten Dateitypen wiederhergestellt. Im letzteren Fall gehen möglicherweise die Dateien und Ordnernamen im Stammordner verloren, die Daten bleiben jedoch erhalten.

Wenn Sie eine NTFS-Festplatte haben, die versehentlich neu formatiert wurde, führen Sie die obigen Schritte im Demomodus von R-Studio aus. Wenn Sie die gesuchten Dateien erfolgreich finden und in der Vorschau anzeigen können, registrieren Sie das Produkt, um Ihre Dateien zurückzugewinnen. Solange Ihr Laufwerk in einem guten physischen Zustand ist und Sie keine neuen Daten auf die Festplatte schreiben, ist der Versuch einer Datenwiederherstellung mit R-Studio im Demomodus risikofrei und kann Ihnen sofort mitteilen, ob Ihre Daten wiederherstellbar sind.