TestDisk erkennt gelöschte Dateien/Ordner nicht

Hallo Forenteilnehmer,

ich habe versucht, Dateien eines Ordners meiner externen Festplatte mit TestDisk wiederherzustellen, die ich gelöscht hatte. Ich hoffe, dass durch die erstellte Datei testdisk.log

Wed Jul 16 12:23:58 2014
Command line: TestDisk

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-07-30T14:08:52
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=80026361856
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=80026361856
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdh)=3000558944256
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdi)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdl)=2000396746752
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=80026361856
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=80026361856
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=500107862016
filewin32_getfilesize(\\.\PhysicalDrive3) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive3) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive3
filewin32_getfilesize(\\.\PhysicalDrive4) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive4) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive4
filewin32_getfilesize(\\.\PhysicalDrive5) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive5) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive5
filewin32_getfilesize(\\.\PhysicalDrive6) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive6) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive6
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive7)=3000558944256
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive8)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive11)=2000396746752
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=80015491584
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=80023716864
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=500105217024
filewin32_getfilesize(\\.\F GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\F SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\F:
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
filewin32_getfilesize(\\.\H GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=3000581095424
filewin32_getfilesize(\\.\K GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\K SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\K:
filewin32_getfilesize(\\.\L GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\L SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\L:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\M=2000395698176
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\N=3000557895680
Hard disk list
Disk /dev/sda - 80 GB / 74 GiB - CHS 9729 255 63, sector size=512 - ST380815AS, FW:3.AAD
Disk /dev/sdb - 80 GB / 74 GiB - CHS 9729 255 63, sector size=512 - ST380815AS, FW:4.AAB
Disk /dev/sdc - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512 - SAMSUNG HD502IJ, S/N:31535433394a5330303438323137202020202020, FW:1AA01113
Disk /dev/sdh - 3000 GB / 2794 GiB - CHS 45599 255 63, sector size=4096 - WD Elements 107C, FW:1042
Disk /dev/sdi - 3000 GB / 2794 GiB - CHS 45600 255 63, sector size=4096 - Intenso USB 3.0 Device, FW:CC4B
Disk /dev/sdl - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - WD Ext HDD 1021, FW:2021
Disk \\.\PhysicalDrive7 - 3000 GB / 2794 GiB - CHS 45599 255 63, sector size=4096 - WD Elements 107C, FW:1042
Disk \\.\PhysicalDrive8 - 3000 GB / 2794 GiB - CHS 45600 255 63, sector size=4096 - Intenso USB 3.0 Device, FW:CC4B
Drive J: - 3000 GB / 2794 GiB - CHS 45599 255 63, sector size=4096 - Intenso USB 3.0 Device, FW:CC4B
Drive N: - 3000 GB / 2794 GiB - CHS 45599 255 63, sector size=4096 - WD Elements 107C, FW:1042

Partition table type (auto): Intel
Disk \\.\PhysicalDrive7 - 3000 GB / 2794 GiB - WD Elements 107C
Partition table type: Intel

Interface Advanced
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/4/5
1 P HPFS - NTFS 0 4 5 45599 165 6 732558080 [Autokamera_neu-3T]
NTFS, blocksize=4096, 3000 GB / 2794 GiB


Files with potentially recoverable content: 0
1 P HPFS - NTFS 0 4 5 45599 165 6 732558080 [Autokamera_neu-3T]
NTFS, blocksize=4096, 3000 GB / 2794 GiB
Directory /

TestDisk exited normally.


und die anschließende Meldung

alle erklärt wird.


Herzlichen Dank für die Hilfe,
viele Grüße loder

P.S.: Leider habe ich (zu dumm?) keinen Hinweis darauf gefunden, wie ich die log - Datei anders hätte einbinden können...

wie hast du die daten gelöscht? einfach per anklicken/entfernen oder hast die HDD formatiert? so wie dein screen aussieht, fürchte ich fast, du hast formatiert und da sind alle daten entgültig weg..

Hallo Inge70,

ich habe die Daten bzw. den Ordner mit Shift + Entf gelöscht; ich habe definitiv nicht formatiert!

Viele Grüße loder

Versuch es mal mit einer Datenrettungssoftware wie z.B. "PC Inspector file recovery" oder "Recuva".

Hallo kisser,

mit Recuva habe ich natürlich als erstes versucht, die gelöschten Daten auf der externen 3 TB - Festplatte wiederherzustellen; es kam nur die Meldung 'MFT lässt sich nicht lesen'.
PC Inspector brach gleich nach dem Start ab.

Viele Grüße loder

Externe 3TB Platte? Dann starte mal eine cmd.exe und führe folgenden Befehl genau so aus:

wmic diskdrive get BytesPerSector,Model

Bei mir kommt da raus:

BytesPerSector Model
512 M4-CT512M4SSD2
512 ST1000LM024 HN-M101MBB
4096 ST3000DM 001-1CH166 USB Device

Zum Vergrößern anklicken....

Meine 3TB Seagate ist auch in einem USB Gehäuse und das emuliert 4k Sektoren, was gemacht wird damit die Platte weiterhin MBR partitioniert und die ganze Kapazität mit einer Partition genutzt werden kann. XP unterstützt ja normalerweise kein GPT! Damit kommen aber viele Datenrettungsprogramme nicht klar und ein interner Einbau scheidet auch aus, da dann die 4k Emulation wegfällt und damit alle Adressen nicht mehr stimmen. Regelmäßige Backups wären hier die Lösung gewesen, jetzt kannst Du nur noch die diversen kommerziellen Programme wie GetDataBack oder Zero Assumption Revocery versuchen, von denen es zum Glück meist Demos gibt die wenigstens anzeigen, was sie ggf. wohl retten könnten.

Wenn Du nach dem Löschen aber noch andere Dateien auf die Platte geschrieben hast, sind sind Chancen minimal, denn vor allem wenn die Platte schon recht voll ist hat Windows die Daten dann schon überschrieben.

Steht doch oben schon klar drin, dass die Sectrogröße 4096 Bytes beträgt.

Disk /dev/sdh - 3000 GB / 2794 GiB - CHS 45599 255 63, sector size=4096 - WD Elements 107C, FW:1042

Und damit hat auch kein Datenrettungsprogramm Probleme, weil die alle auf Sektorebene arbeiten.

Hallo kisser,

D A N K E!

Gibt es noch eine Rettungsmöglichkeit?

Viele Grüße loder