Vmdk Rekonstruieren

Liebe/-r Experte/-in,

mein Virenscanner hat 4 von 16 vmdk-Datein wegen Virenbefall gelöscht. Leider kann ich ich die Dateien nicht wiederherstellen, sie sind wie vom Erdboden verschluckt.

Kennst Du einen Weg, wie ich auf die Inhaltr der noch verbliebenen Dateien zugreifen könnte, um zu retten was noch zu retten geht?

Eingesetztes Produkt ist VMware Player 2

Danke & Gruß,

Klaus

Hallo,

vielleicht hilft das hier weiter
http://vmware-forum.de/viewtopic.php?t=18805

Gruß

Hallo, ja das ist natürlich nicht schön, also würde erstmal folgendes prüfen:

  1. Quarantäne checken(welcher Virenscanner?)
  2. Volumenschattenkopien sind vermutlich nicht eine Möglichkeit? ich kenn eihr Betriebsystem ja nicht?
  3. Existieren Sicherungen? ASR oder andersweitige Sicherungen?
  4. Wiederherstellungsprogramm?
  5. Waren das die gesamten vmdk Dateien bzw. warum so viele?

So die Infos sollten wir erstmal verarbeiten :smile:

lg Michael

Liebe/-r Experte/-in,

mein Virenscanner hat 4 von 16 vmdk-Datein wegen Virenbefall
gelöscht. Leider kann ich ich die Dateien nicht
wiederherstellen, sie sind wie vom Erdboden verschluckt.

Kennst Du einen Weg, wie ich auf die Inhaltr der noch
verbliebenen Dateien zugreifen könnte, um zu retten was noch
zu retten geht?

Eingesetztes Produkt ist VMware Player 2

Danke & Gruß,

Klaus

Hallo, ja das ist natürlich nicht schön, also würde erstmal
folgendes prüfen:

  1. Quarantäne checken(welcher Virenscanner?)

Avast Personal Edition (free), Datei sind nicht verschoben, sondern mit „löschen“ bereinigt worden.

  1. Volumenschattenkopien sind vermutlich nicht eine
    Möglichkeit? ich kenn eihr Betriebsystem ja nicht?

OS: Windows 7 32bit

  1. Existieren Sicherungen? ASR oder andersweitige Sicherungen?

leider nein

  1. Wiederherstellungsprogramm?

Sämtliche verfügbaren probiert: Avast scheint die Dateien beim Löschen zu wipen. Es gibt keine Einträge in der MFT mehr, die auf die gelöschten Dateien hinweisen. Auch ein Sektorscan brachte keine Ergebnisse.

  1. Waren das die gesamten vmdk Dateien bzw. warum so viele?

Die Platte war als 2GB split angelegt, weil sie ursprünglich auf einen anderen PC erstellt wurde und auf den anderen PC übertragen werden musste. Daher gibt eine „Windows XP.vmdk“ die Verweise auf die eigentlichen Datendateien enhält. Also 16*2GB=30GB Platte. Und davon fehlen jetzt halt die Teile 1-4 und 6.

So die Infos sollten wir erstmal verarbeiten :smile:

lg Michael

Liebe/-r Experte/-in,

mein Virenscanner hat 4 von 16 vmdk-Datein wegen Virenbefall
gelöscht. Leider kann ich ich die Dateien nicht
wiederherstellen, sie sind wie vom Erdboden verschluckt.

Kennst Du einen Weg, wie ich auf die Inhaltr der noch
verbliebenen Dateien zugreifen könnte, um zu retten was noch
zu retten geht?

Eingesetztes Produkt ist VMware Player 2

Danke & Gruß,

Klaus

mein Virenscanner hat 4 von 16 vmdk-Datein wegen Virenbefall
gelöscht. Leider kann ich ich die Dateien nicht
wiederherstellen, sie sind wie vom Erdboden verschluckt.

Oh, oh, das ist gar nicht gut… und laß mich raten… Du hast kein Backup parat?

Kennst Du einen Weg, wie ich auf die Inhaltr der noch
verbliebenen Dateien zugreifen könnte, um zu retten was noch zu retten geht?

hmm, ich stutze gerade etwas, weil ich mich frage, wie Deine VM zu 16 VMDKs kommt. Ich war irgendwie der Meinung, dass der 2er Player noch keine Snapshots beherrscht hat.

Also prinzipiell sind, abhängig davon welche VMDKs übrig sind, mehrere Herangehensweisen möglich. Allen gemeinsam ist jedoch, dass Du Dir erstmal Kopien der übrig gebliebenen VMKDs und dazughörigen VMX erstellst und weitere Schritte nur an den Kopien ausprobierst. Noch besser kopierst Du das ganze Verzeichnis der VM weg. Weitere Schritte danach.

Melde Dich wenn Du alles kopiert hast.

Hallo Volker,

sorry das die Antwort so spät kommt.
Leider kann ich dir hier nicht weiterhelfen.de

Gruß
Klaus