Datenverlust unter Vista durch (automatische) SID-Änderungen

[joerka]

Hallo zusammen,

ich hab ein ziemlich ungewöhnliches Problem, mehrere Stunden googeln und selbst herumprobieren haben mir bisher nicht weitergeholfen und ich hab zwar einige Sachen im Internet gefunden, aber keinen einzigen Fall mit genau diesem Problem.

Ich habe auf zwei Festplatten jeweils Vista 64 installiert, eins davon ist mein altes (wird nicht mehr benützt). Vor einiger Zeit habe ich dann von einer 3ten Festplatte eine Menge Daten sichern müssen, die aktuelle war schon voll und deswegen habe ich im alten Vista die Daten auf die alte Festplatte gezogen.(Festplattenanschlüsse begrenzet …)

Mysteriös war da ja schon, dass ich vom neuen Vista aus die Daten nicht sehen konnte (also waren nicht irgendwie versteckt, einfach nicht da), vom alten allerdings schon. Dachte mir nichts dabei, da ich ja beim wiederherstellen der Daten auch einfach ins alte Vista booten wollte.

Dann kam danach bei einem Neustart (wieder normal ins neue Vista) einige Stunden lang noch vor dem Laden des OS eine Art Dienst zur Festplattenreparatur, hab ich laufen lassen, mit den Meldungen: “Ungültige Sicherheitskennung für Datei xxxxx (<= 5 Zahlen) wird durch standardmäßigen Sicherheitsbezeichner ersetzt.“

(Wem es wie mir neu war, was das ist: Security Identifier ? Wikipedia)

Im neuen Vista war nichts verändert, die Daten immer noch nicht sichtbar, nur das alte Vista läuft nicht mehr. Hab einiges ausprobiert, weder abgesicherter Modus noch Reparatur vom MBR oder allgemein von dem OS (standard über Vista DVD…) haben etwas gebracht, man sieht den Windows Ladebalken (ohne Grafik darüber), anschließend schwarzer Monitor mit bewegbarer Maus, aber sonst nichts.

Ich habe seitdem nichts an der Hardwarekonfiguration oder am BIOS geändert, d.h. diese Sicherheitskennungsänderungen sollten daran schuld sein. Festplatten natürlich überprüft, genauso wie andere Hardwareteile, da ist der Fehler auszuschließen.

In Ubuntu (Live-CD) waren die Daten ebenfalls nicht sichtbar. Hab jetzt auch verschiedene Datenwiederherstellunsgprogramme drüber laufen lassen (auch auf blockweisen Gesamtscan der Festplatte), haben so gut wie nichts gefunden (ein Programmeordner der Daten kam raus, einige Thumbnails, sonst nichts).

Hab mich genauer drüber informiert, was es mit dieser Sicherheitskennung (SID) auf sich hat, in dem Zusammenhang ist mein Problem wohl ziemlich einzigartig, denn normalerweise gibt’s mit der SID nur Probleme beim klonen eines Systems o. Ä. und nicht nur bei bloßem Daten sichern. Kann zwar sein, dass das alte Vista eh schon halb kaputt war, aber nur durch die SID-Änderungen komm ich jetzt nicht mehr an die Daten.

Habt ihr vielleicht Ideen, wie man noch an die Daten rankommen könnte? Wenn ich davon ausgehe, dass nur die SIDs geändert wurden, müssen sie ja noch da sein. Würde man unter Linux die Dateien auf jeden Fall sehen? Oder ist’s eine Möglichkeit, irgendwie das alte Vista wiederherzustellen, um so an diese Daten heranzukommen? Gibt’s evtl. noch ein besseres Datenwiederherstellungsprogramm (z.b. unter Linux), mit dem ich noch mal einen Komplettscan starten könnte?

Bin euch für jede Hilfe und Anregung dankbar, sitz schon einige Zeit an dem Problem und weiß echt nicht mehr weiter.

Liebe Grüße,

joerka

[afo]

Hattest du irgendwelche Verschlüsselungen? Bitlocker, oder wie das heißt im Einsatz?

Weil dem NTFS-Treiber von Ubuntu sind die NTFS_Berechtigungen eigentlich herzlich egal. Du müßtest sogar von einem anderen Windows als Admin an die Daten herankommen. Zumindest, wenn du sie in Besitz nimmst.

Hast du vielleicht unter Ubuntu nur die falsche Partition gemounted?

[joerka]

Hatte keinerlei Verschlüsselungen im Einsatz. Wie komm ich von einem anderen Windows an die Daten heran bzw. was meinst du mit "in Besitz nehmen"?

Ich hab in Ubuntu gar nichts gemounted, der hatte automatisch alle meine Festplatten samt Partitionen.

Habe jetzt zusätzlich mit dem Programm GetDataBack for NTFS (demo) nochmal einen ganz ausführlichen Scan drüberlaufen lassen und damit alle Daten (!) wieder gefunden, bzw. zumindest die komplette Verzeichnisstruktur. Stichprobenhaft sind einige Dateien defekt (z.B. alle Bilder seltsamerweise), bei Filmen und MP3s geschätzt halbe halbe noch da und funktionsfähig. Allerdings komm ich jetzt vermutlich ohne eine (teure) Lizenz nicht auf einen Schwung an alle Daten wieder heran bzw. kann sie nicht auf Integrität testen - könnt ihr dafür ein andres Freewareprogramm mir empfehlen bzw. ein Linuxprogramm für genau diesen Anwendungszweck?

Vielen Dank schonmal,

joerka

[Eye-Q]

könnt ihr dafür ein andres Freewareprogramm mir empfehlen bzw. ein Linuxprogramm für genau diesen Anwendungszweck?

Recuva ist Freeware, allerdings wie immer bei Datenwiederherstellungen nicht auf eine Partition wiederherstellen, wo noch Daten gerettet werden sollen, die könnten überschrieben werden.

[joerka]

Ok, vielen dank an alle Beteiligten für eure Unterstützung!

Hab jetzt nicht weiter nach den Ursachen des Problems geforscht, sondern mit der Demo von "Get Data Back for NTFS" ( Data Recovery Software Products - Runtime Software Products) die komplette Verzeichnisstruktur nach einem Komplettscan wieder gefunden. Viele Dateien waren beschädigt, aber einiges konnte ich dann doch noch manuell retten (mit der Demo kann man immer nur eine Datei speichern, bisschen zeitaufwändig...).

Somit ist das Problem erledigt - Thread kann geschlossen werden!

Mfg,

joerka