Partition fehlerhaft.

wiplala

Newbie
Registriert
Mai 2009
Beiträge
6
Hallo,

ich habe eine 1000 GB Festplatte von WesternDigital. Auf dieser war vom Werk aus (PackardBell) Windows Vista installiert. Laut Windows Explorer gab es nur eine Partition, auf der auch Windows installiert war. Ich wollte nun mit gParted (gParted listete neben der 1. Partition auch noch eine zweite Partition mit ca. 15 Gb auf.) diese Partition verkleinern und eine zweite Partition mit ca. 100 GB erstellen.
Während gParted diese Aktion ausführte kam es zu einem Stromausfall und der Vorgang wurde dadurch abgebrochen.
Als ich den Computer neu gestartet habe bootete Windows nicht mehr. Dort stand nun "a Disk Reader error occured".
Ich startete nun gParted erneut. Dieses konnte die neue 100 GB Partition problemlos bearbeiten und als NTFS formatieren, die alte , nun auf ca. 900 GB geschrumpfte Partition lies sich nicht verändern. Dort kam es zu einer Fehlermeldung und es wurde einem geraten über die Windows Disk "chksdk /f" auszuführen. Hier kam es zu der Fehlermeldung " Datenträgerüberprüfung kann auf diesem Volume nicht ausgeführt werden".
Daraufhin habe ich die Festplatte ausgebaut und in einem anderen Computer eingebaut. Auf diesem läuft auch Windows Vista.
Der PC hat die Festplatte auch gleich mit zwei Partitionen erkannt. Einmal die mit 100 GB und eine andere, bei der mich Windows aufforderte sie zu formatieren. Ich gehe davon aus dass dies die große Partition mit ca. 900 GB ist, Weindows zeigt jedoch keine Größe an.
Ich habe nun Testdisk gestartet. Hier wurde mir auch gleich die richtige Fesplatte angezeigt. Ich bin dann auf Analyze gegangen. Testdik hat mir nun zwei Partitionen gelistet.
unbenannt2njy.jpg

Eine NTFS 15/14 GB Partition (*) und eine NTFS 984/916 GB Partition (P). Ich habe bei letzteren nun eine Analyse durchgeführt. Hier kam die Meldung:
unbenanntfyy.jpg


Was kann ich tun?

PS: Hier ist noch der Logfile.
Tue May 5 13:25:58 2009
Command line: TestDisk

TestDisk 6.11.2, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows Vista (6001) SP1
Compiler: GCC 4.3, Cygwin 1005.25 - Apr 28 2009 08:00:10
ext2fs lib: 1.41.4, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=300069052416
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=300069052416
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1000204886016
filewin32_getfilesize(\\.\PhysicalDrive2) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive2) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive2
filewin32_getfilesize(\\.\PhysicalDrive3) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive3) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive3
filewin32_getfilesize(\\.\PhysicalDrive4) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive4) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive4
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=32212254720
filewin32_getfilesize(\\.\D:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\D:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\D:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=3162734592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=232972830720
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=872241592320
filewin32_getfilesize(\\.\H:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=112225720320
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J:)=0
Warning: can't get size for \\.\J:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K:)=0
Warning: can't get size for \\.\K:
filewin32_getfilesize(\\.\L:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\L:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\L:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\M:)=0
Warning: can't get size for \\.\M:
file_pread(4,1,buffer,586083329(36481/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,1953536129(121601/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 300 GB / 279 GiB - CHS 36481 255 63, sector size=512 - WDC WD3000JD-00KLB0
Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10EAVS-00D7B1
Drive E: - 3162 MB / 3016 MiB - CHS 754 64 32, sector size=2048 - HL-DT-ST DVD-ROM GDR8163B

Partition table type (auto): Intel
Disk /dev/sdb - 1000 GB / 931 GiB - WDC WD10EAVS-00D7B1
Partition table type: Intel

Interface Advanced
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 1913/0/1
Error: size boot_sector 1922787720 > partition 1703596860
check_part_i386 failed for partition type 07
NTFS at 107957/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
1 P Windows RE(store) 0 1 1 1912 254 63 30732282
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
3 P HPFS - NTFS 107957 0 1 121600 254 63 219190860
NTFS, 112 GB / 104 GiB

Analyse Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 1913/0/1
Error: size boot_sector 1922787720 > partition 1703596860
check_part_i386 failed for partition type 07
NTFS at 107957/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 P Windows RE(store) 0 1 1 1912 254 63 30732282
Error: size boot_sector 1922787720 > partition 1703596860
Invalid NTFS or EXFAT boot
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
3 P HPFS - NTFS 107957 0 1 121600 254 63 219190860
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
NTFS at 0/1/1
filesystem size 30732282
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1920767
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
NTFS at 1913/0/1
filesystem size 1922787720
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 120174232
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB
Search for partition aborted
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=4

Results
* HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB

interface_write()
1 * HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
2 P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 1913/0/1
Error: size boot_sector 1922787720 > partition 1703596860
check_part_i386 failed for partition type 07
NTFS at 107957/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 P Windows RE(store) 0 1 1 1912 254 63 30732282
Error: size boot_sector 1922787720 > partition 1703596860
Invalid NTFS or EXFAT boot
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
3 P HPFS - NTFS 107957 0 1 121600 254 63 219190860
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
Failed to startup volume: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
Failed to startup volume: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
Failed to startup volume: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
Failed to startup volume: Input/Output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/Output error.
Ask the user for vista mode
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
NTFS at 0/1/1
filesystem size 30732282
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1920767
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
NTFS at 1913/0/1
filesystem size 1922787720
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 120174232
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB
file_pread(5,8,buffer,1953525177(121601/81/10)) lseek err Invalid argument
file_pread(5,1,buffer,1953525177(121601/81/10)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=4

Results
* HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB

P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB
Can't open filesystem. Filesystem seems damaged.


dir_partition inode=5
* HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
Directory /
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 .
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 ..
55 -r--r--r-- 0 0 37376 12-Nov-2008 10:32 100_CR.DAT
112 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 AcerBoot
102 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 boot
101 -r--r--r-- 0 0 333203 12-Nov-2008 10:34 BOOTMGR
28 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 D2D
91 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 EFI
61 -r--r--r-- 0 0 522 27-Dec-2007 09:27 Flag.log
354 -r--r--r-- 0 0 122 12-Nov-2008 11:56 ImageInfo.dat
60 -r--r--r-- 0 0 66 12-Nov-2008 10:33 NAPP.DAT
353 -r--r--r-- 0 0 3939 12-Nov-2008 11:56 Napp6.log
355 dr-xr-xr-x 0 0 0 2-Nov-2006 13:32 Program Files
404 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 ProgramData
345 -r--r--r-- 0 0 340 12-Nov-2008 10:51 RCD.DAT
8885 -r--r--r-- 0 0 0 12-Nov-2008 12:11 Restore.dat
59 dr-xr-xr-x 0 0 0 12-Nov-2008 10:33 Rytools
89 dr-xr-xr-x 0 0 0 12-Nov-2008 10:33 SOURCES
8886 dr-xr-xr-x 0 0 0 15-Nov-2008 04:51 System Volume Information
88 -r--r--r-- 0 0 189 12-Nov-2008 10:33 SYSTEMCD.DAT
427 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Users
464 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Windows
56 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 WinRE

dir_partition inode=355
* HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
Directory /Program Files
355 dr-xr-xr-x 0 0 0 2-Nov-2006 13:32 .
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 ..
356 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Common Files
403 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Internet Explorer
Directory /
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 .
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 ..
55 -r--r--r-- 0 0 37376 12-Nov-2008 10:32 100_CR.DAT
112 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 AcerBoot
102 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 boot
101 -r--r--r-- 0 0 333203 12-Nov-2008 10:34 BOOTMGR
28 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 D2D
91 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 EFI
61 -r--r--r-- 0 0 522 27-Dec-2007 09:27 Flag.log
354 -r--r--r-- 0 0 122 12-Nov-2008 11:56 ImageInfo.dat
60 -r--r--r-- 0 0 66 12-Nov-2008 10:33 NAPP.DAT
353 -r--r--r-- 0 0 3939 12-Nov-2008 11:56 Napp6.log
355 dr-xr-xr-x 0 0 0 2-Nov-2006 13:32 Program Files
404 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 ProgramData
345 -r--r--r-- 0 0 340 12-Nov-2008 10:51 RCD.DAT
8885 -r--r--r-- 0 0 0 12-Nov-2008 12:11 Restore.dat
59 dr-xr-xr-x 0 0 0 12-Nov-2008 10:33 Rytools
89 dr-xr-xr-x 0 0 0 12-Nov-2008 10:33 SOURCES
8886 dr-xr-xr-x 0 0 0 15-Nov-2008 04:51 System Volume Information
88 -r--r--r-- 0 0 189 12-Nov-2008 10:33 SYSTEMCD.DAT
427 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Users
464 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Windows
56 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 WinRE

dir_partition inode=464
* HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
Directory /Windows
464 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 .
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 ..
516 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 PolicyDefinitions
2396 -r--r--r-- 0 0 55296 12-Nov-2008 11:56 bfsvc.exe
465 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Boot
494 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Branding
496 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 debug
498 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 en-US
499 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Fonts
2397 -r--r--r-- 0 0 14848 12-Nov-2008 11:56 fveupdate.exe
500 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Globalization
501 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Help
2399 -r--r--r-- 0 0 15872 12-Nov-2008 11:56 hh.exe
504 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 inf
509 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 L2Schemas
510 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 LiveKernelReports
511 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Logs
513 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Microsoft.NET
2400 -r--r--r-- 0 0 161792 12-Nov-2008 11:56 regedit.exe
518 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 rescache
520 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 resources
521 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 security
8900 dr-xr-xr-x 0 0 0 21-Apr-2009 04:44 ServiceProfiles
525 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 servicing
8897 -r--r--r-- 0 0 94 21-Apr-2009 04:44 SETUPAPI.LOG
2403 -r--r--r-- 0 0 219 12-Nov-2008 11:56 system.ini
528 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 System32
759 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 SysWOW64
767 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Temp
768 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 tracing
2406 -r--r--r-- 0 0 92 12-Nov-2008 11:56 win.ini
2407 -r--r--r-- 0 0 955 12-Nov-2008 11:56 WindowsShell.Manifest
769 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 winsxs
Directory /
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 .
5 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 ..
55 -r--r--r-- 0 0 37376 12-Nov-2008 10:32 100_CR.DAT
112 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 AcerBoot
102 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 boot
101 -r--r--r-- 0 0 333203 12-Nov-2008 10:34 BOOTMGR
28 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 D2D
91 dr-xr-xr-x 0 0 0 12-Nov-2008 10:34 EFI
61 -r--r--r-- 0 0 522 27-Dec-2007 09:27 Flag.log
354 -r--r--r-- 0 0 122 12-Nov-2008 11:56 ImageInfo.dat
60 -r--r--r-- 0 0 66 12-Nov-2008 10:33 NAPP.DAT
353 -r--r--r-- 0 0 3939 12-Nov-2008 11:56 Napp6.log
355 dr-xr-xr-x 0 0 0 2-Nov-2006 13:32 Program Files
404 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 ProgramData
345 -r--r--r-- 0 0 340 12-Nov-2008 10:51 RCD.DAT
8885 -r--r--r-- 0 0 0 12-Nov-2008 12:11 Restore.dat
59 dr-xr-xr-x 0 0 0 12-Nov-2008 10:33 Rytools
89 dr-xr-xr-x 0 0 0 12-Nov-2008 10:33 SOURCES
8886 dr-xr-xr-x 0 0 0 15-Nov-2008 04:51 System Volume Information
88 -r--r--r-- 0 0 189 12-Nov-2008 10:33 SYSTEMCD.DAT
427 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Users
464 dr-xr-xr-x 0 0 0 12-Nov-2008 11:56 Windows
56 dr-xr-xr-x 0 0 0 12-Nov-2008 10:32 WinRE

P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB
Can't open filesystem. Filesystem seems damaged.

interface_write()
1 * HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
2 P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 1913/0/1
Error: size boot_sector 1922787720 > partition 1703596860
check_part_i386 failed for partition type 07
NTFS at 107957/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 P Windows RE(store) 0 1 1 1912 254 63 30732282
Error: size boot_sector 1922787720 > partition 1703596860
Invalid NTFS or EXFAT boot
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
3 P HPFS - NTFS 107957 0 1 121600 254 63 219190860
Ask the user for vista mode
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
NTFS at 0/1/1
filesystem size 30732282
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1920767
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
NTFS at 1913/0/1
filesystem size 1922787720
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 120174232
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB
file_pread(5,8,buffer,1953525177(121601/81/10)) lseek err Invalid argument
file_pread(5,1,buffer,1953525177(121601/81/10)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=4

Results
* HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
NTFS, 15 GB / 14 GiB
P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB

interface_write()
1 * HPFS - NTFS 0 1 1 1912 254 63 30732282 [PQSERVICE]
2 P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
Partition table type (auto): Intel
Disk /dev/sdb - 1000 GB / 931 GiB - WDC WD10EAVS-00D7B1
Partition table type: Intel
file_pread(5,1,buffer,1953552194(121602/254/63)) lseek err Invalid argument

Analyse Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 1913/0/1
Error: size boot_sector 1922787720 > partition 1703596860
check_part_i386 failed for partition type 07
NTFS at 107957/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 P Windows RE(store) 0 1 1 1912 254 63 30732282
Error: size boot_sector 1922787720 > partition 1703596860
Invalid NTFS or EXFAT boot
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
3 P HPFS - NTFS 107957 0 1 121600 254 63 219190860
 
Zuletzt bearbeitet:
Die jetzige Partition kann auch ahnhand von Überbleibseln erkannt werden (geht bis 2 TB) und hat keine Aussagekraft.
Brauche daher Bilder von Partitionstabelle, vom Ergebnis nach Quick und im Fall auch Deeper Search, ob die direkt wiederhergestellt werden kann.
Mache mal eine Diagnose nach dieser Anleitung;

Lade dir mal Testdisk Version 6.12 beta für Windows.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Quick Search mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] Deeper [Search] [Write] und gehe mit dem Pfeil auf [Deeper Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

Edit, habe jetzt noch dein zweitres Bild das jetzt zuerst ist gesehen.
Markiere die Partitionen und teile mit, ob mit p drücken deine Daten angezeigt werden.
Brauche aber trotzdem Bild von deiner gegenwärtigen Partitionstabelle, direkt nachdem du bei Analyse bstätigt hast.
Die Struktur passt soweit.

Gruß Fiona
 
mein tipp wäre der paranoide weg: da der MBR augescheinlich auf nicht, oder nur teilweise, existente partitionen zeigt würde ich ihn neu machen. alle partitionen löschen und neu anlegen (mit gparted).

die daten werden dann vom backup zurückgespielt.

du hast doch ein backup!? :rolleyes:
 
Die erste Partition ist eine Restore-Partition die von deinen PC-Hersteller angelegt wurde und ist versteckt.
Kein Problem, da Daten gelistet werden.
Muß nur der richtige Partitionstyp zugweisen werden, dann ist die versteckt, so wie es vorher war.
Deine gparted-Partition zeigt Fehler im Dateisystem und kann keine Daten listen..
Ist diese hier und geht jetzt bis zum Ende der Festplatte.
Ist diese hier;
P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
NTFS, 984 GB / 916 GiB
Can't open filesystem. Filesystem seems damaged.


Gibt aber noch zwei kürzere Partitionen in deiner Partitionstabelle.
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
3 P HPFS - NTFS 107957 0 1 121600 254 63 219190860

Prüfe die mal folgendermaßen;
Bestätige mal in Testdisk durch, bis du das Menü Analyse siehst.
Bestätige aber nicht bei Analyse sondern bei Advanced!
Wähle mal zuerst diese Partition;
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
Bestätige bei Boot und gehe auf Rebuild BS.
Hinterher zeigt Testdisk dir das Ergebnis an.
Wenn Testdisk zu lange sucht (mehr als einige Minuten, teile es mit.
Hinterher solltest du das Menü List sehen.
Gehe mal da drauf und teile mit, ob deine Daten oder wieder eine Meldung angezeigt wird.
Gehe dort erstmal nicht auf das Mneü Write, um keine Änderungen vorzunehmen.

Teile es mit.

Viele Grüße

Fiona
 
Vielen Dank für die schnelle Hilfe, ich bin leider erst jetzt wieder an den PC gekommen.

Hier ist der Screenshot nach Analyse:

17675068.jpg
#

Ich habe jetzt Rebuild BS bei der Partition
2 * HPFS - NTFS 1913 0 1 107956 254 63 1703596860
wie bei Deiner Anweisung betätigt.
Das Ergebnis ist, dass Testdisc eindeutig zu lange sucht (läuft immer noch).

@ enteon

Ich habe die Daten leider nur zum Teil auf einem Backup.
 
Lasse dann im Gegensatz mal die tiefere Suche mit dem Menü Deeper Search laufen, ob dabei bessere Ergebnisse rauskommen?

Viele Grüße

Fiona
 
Ich habe jetzt einmal "p" bei der Partition
P HPFS - NTFS 1913 0 1 121600 254 63 1922787720
versucht.
Es kommt "Can't open filesystem. Filesystem seems corrupt.

Soll ich auch bei dieser Partition die Deeper Search machen?

Und habe ich die Deeper Search nicht schon hier:

unbenanntfyy.jpg


gemacht?
 
Zuletzt bearbeitet:
Auf deinen letzten Bild steht unten continue (weiter) und zeigt nur eine Partition die nicht passt uhd somit nicht wiederhergestellt werden kann.
Erst wenn du bei Continue mit Eingabe bestätigst, werden die richtigen Ergebnisse angezeigt.

Die Ergebnisse nach Quick und Deeper Search sehen gleich aus.
Das Menü Deeper Search siehst du hier;
https://pics.computerbase.de/2/2/6/9/8/11-1080.1679467914.png
Deeper Search findet im Gegensatz zu Quick Search mehr Partitionen anhand vom Backup vom Bootsektor.

Viele Grüße

Fiona
 
Ich habe jetzt die Deep Search durchgeführt.

Hier das Terminal direkt nach dem Ergebnis:

58971252.jpg


und hier nach "continue":

84183284.jpg


Wenn ich
D HPFS - NTFS 913 31 39 107957 31 27 1703596849 [OS]
mit "p" anwähle kann ich mein gesamtes altes Dateisystem mit allen meinen Daten durchforsten.

Ich hoffe das ist ein gutes Zeichen und vielen Dank noch einmal für die Hilfe.


Nachtrag:

Ich kann die Dateien auch herauskopieren. Gibt es jedoch eine Möglichkeit die Partition, wenn möglich mit funktionierendem Betriebssystem, vollständig wiederherzustellen?
 
Zuletzt bearbeitet:
Markiere mal die erste Partition mit dem Namen PQService.
Drücke dann T für Type.
Bestätige dann mit Ok.
Jetzt blinkt rechts der Cursor.
Gebe dann einfach die zwei Zahlen 27 für Windows Restore ein!
Setze die Partition mit dem Links oder Rechtspfeil auf P für nur primär.
Siehst du ganz links!
Markiere dann deine dritte Partition OS (auf der deine Daten sind).
Setze die mit dem Links oder Rechtspfeil auf Stern für primär aktiv und bootfähig.
Bestätige dann mit Enter.

Gehe auf [Write].
Bestätige dort mit Enter, y und Ok.
Im Fall wenn bei dir ein Bootsektor defekt sein sollte, kann dort noch ein Menü Boot erscheinen.
Bestätige dann aber nur im Fall mit Backup BS.
Beende Testdisk und starte den Computer neu.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Überprüfe das Ergebnis und teile es mit.

Viele Grüße

Fiona
 
Soll ich vorher noch die wichtigen Dateien sichern, oder können sie durch diese Aktion nicht verloren gehen?
 
Testdisk ändert nichts an deinen Daten!
Schreibt nur deine Partitionstabelle von 64 Byte im MBR und Bootsektor von 512 Byte.
Niemals im Bereich des Dateisystems und deiner Dateien.
Entspricht somit den Richtlinien zur Datenrettung.
Nur im Fall, wenn eine ordnungsgemäße Partition immer noch nach einer Weiderherstellung als unformatiert erkannt wird, sollten die Daten kopiert werden, da dann Verdacht auf korruptes Dateisystem.

Viele Grüße

Fiona
 
Zuletzt bearbeitet:
Ich habe es jetzt so gemacht und die Partition ist mit allen meinen Daten wiederhergestellt. Vielen Dank für die große Hilfe. Ich habe die Festplatte in meinen alten Computer eingebaut und Windows bootet wieder ganz normal. Wenn Windows nocheinmal fragt, soll ich chkdsk dann ausführen lassen?
 
Chkdsk gehört wie auch defrag und noch wichtiger "Backup" zur normalen Wartung und sollte von Zeit zu Zeit ausgeführt werden.
Eine defragmentierte Festplatte erhöht bei Datenverlust das Ergebnis positiv.
Sollte und muß immer vor Datenverlust aussgeführt worden sein.
Niemals diese Tools bei Datenverlust ausführen, da die unterliegenden Daten in den Sektoren beschädigt werden können.

Viele Grüße

Fiona
 
Zurück
Oben