Denny Schierz wrote:
hi,
Am Mittwoch, den 08.11.2006, 17:23 +0100 schrieb Michael Bischof:
Soweit ich es verstanden habe: wenn die geschreddert ist kann sich das
System sozusagen selbst nicht mehr lesen. Und wenn es deshalb auch
nicht bootet - wie greift man dann auf die Sicherungskopie zurück?
da hege ich einen sehr starken Zweifel, dass die gesichert wird.
Höchstens über das Windows- Backup Programme, welches per default glaube
ich nicht mit installiert wird. Aber glauben würde ich es dennoch nicht.
Die FAT wird in der Regel NICHT gesichert (Ausnahme z.B. Plattenimage
mit Ghost oder 'dd') was auch keinen Sinn macht. Würde z.B. ein Defekt
auf der Plattenoberfläche mehrere Sektoren unbrauchbar machen, würde
eine Rücksicherung der FAT daran auch nitchts ändern und die Daten
wieder in die defekten Sektoren verketten.
Ist die FAT mal hin und man weiß noch, wie Aufteilung der Partitionen
war, richtet man mit gpart/fdisk sie genau so wieder ein. Nach einem
Reboot sind die Daten wieder da.
Ich glaube hier verwechselst Du FAT mit Partitionstabelle.
Das hört sich so an wie "Wenn der Kühlschrank leer ist machst Du einfach
die Tür zu und wieder auf und dann ist wieder was drin"
Bei einer geschredderten FAT uss man diverse Szenarien unterscheiden.
- Defekte Sektoren in der FAT
Solange die Platte noch 'reserve' Sektoren hat (organisiert die Platte
in der Regel selbst) wird sie den defekten Sektor einfach auf einen
dieser Sektoren mappen. Davon bekommt der User normalerweise nichts mit.
Hier hilft dann auch eine zweite vorhandene FAT bei der
Wiederherstellung (Kopie) der defekten Sektoren.
Sollte ein remapping mangels fehlender 'reserve' Sektoren nicht möglich
sein ist es eigentlich Zeit die Platte zu wechsel. Ganz besonderst
Mutige richten diese Partition etwas kleiner ein indem sie den Anfang
der Partition nach hinten verlegen und den defekten Bereich somit nicht
mehr nutzen, spielen eine Rücksicherung der Daten ein und warten auf den
nächsten Defekt.
- geschredderte FAT durch Software (Viren. Würmer, Softwarefehler [z.B.
Win..] oder ähnliches
Hier liegt kein 'technischer' defekt der Platte vor sondern die FAT
wurde mit falschen Informationen überschrieben. Da dies in der Regel
nicht sofort bemerkt wird, werden Daten auf dieser Partition mit einer
falschen Belegungstabelle (FAT) auf die Platte geschrieben. Sollte das
OS aufgrund unterschiedlicher Informationen in der ersten und zweiten
FAT zu dem Schluss kommen das hier irgendetwas nicht stimmt, ist immer
noch die Frage offen welche der beiden FATs noch (wenn überhaupt) in
Ordnung ist.
Da hier letztendlich keine sicheren Informationen über den Gesamtzustand
der Daten gegeben ist, macht es nur Sinn zu versuchen eventuell noch
nicht geschicherte Daten zu sichern (und zu prüfen!!) und dann die
Partition neu zu formatieren, die Daten von einer regelmässigen
Sicherung zurückzuspielen und die im defektfall gesicherten Daten
einzuspielen und zu testen.
Gruß,
Klaus
--
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org
