foxcruiser
Newbie
- Registriert
- Apr. 2009
- Beiträge
- 6
Hohes Forum!
Ein missglückter Unmount eines USB Pen Drives in Mac OS X 10.4.11 hat mir heute einen unbrauchbaren, jedoch wichtigen Datenträger gekostet. Mit missglückt meine ich vielmehr verunglückt: Wie ich erst zu spät bemerkt hatte, registrierte das Pen Drive zwei Volumes in Mac OS X, wobei ich nur das eine unmountete, das zweite jedoch vor dem Entfernen vergass. Voilà, dank einer Löschoperation auf eben diesem vergessenen Volume, lässt sich das Pen Drive nicht mehr einbinden (weder in Win, *nix, noch Mac OS X):
Win XP Pro meldet "Datenträger nicht formatiert", nach meiner zugegeben spärlichen Erfahrung heisst das wohl, dass der Bootsektor (MBR + PT) korrumpiert ist?!
Das folgende Posting ist nicht nur eine Bitte um Hilfe, sondern dient auch mir zum Ordnen der Findeldinger in den letzten, vergeblichen Stunden.
Einiges vorab:
1. Das Opfer: ein USB Pen Drive, 256 GB, noname. Ich habe eine zweites, identisches Exemplar. Auf dessen Basis stellt sich das gewünschte = intakte Layout des USB Pen Drives folgend dar: Unter Mac OS X werden zwei block devices aufgebaut: /dev/rdisk1 ("USB DISK PRO") und /dev/rdisk2 ("USB Disk Pro Media"). Letzteres trägt hier Doku etc. Alles zentrale liegt auf rdisk1 und dieser wird auch unter Win* sichtbar.
bash-3.2# fdisk /dev/rdisk1
Disk: /dev/rdisk1 geometry: 989/8/63 [498688 sectors]
Signature: 0xAA55
Starting Ending
#: id cyl hd sec - cyl hd sec [ start - size]
------------------------------------------------------------------------
*1: 0E 0 1 1 - 973 15 32 [ 32 - 498656] DOS FAT-16
2: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
3: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
4: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
bash-3.2# fdisk /dev/rdisk2
Disk: /dev/rdisk2 geometry: 11/4/63 [2880 sectors]
Signature: 0xAA55
Starting Ending
#: id cyl hd sec - cyl hd sec [ start - size]
------------------------------------------------------------------------
1: 69 68 13 10 - 288 115 43 [1869771365 - 168689522] Novell
2: 73 371 114 37 - 366 32 33 [1701519481 - 1869881465] <Unknown ID>
3: 74 371 114 37 - 372 97 50 [ 2573 - 0] <Unknown ID>
4: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
2. Ich habe testdisk (soweit ich es recherchieren konnte) ausgereizt: Search und DeepSearch liefern mir keinerlei Partitionsinformation (sh. Screenshots anbei).
3. Ich habe eine Hülle und Fülle von Recovery-Werkzeugen losgelassen: PC Inspector, GetDataBack for FAT, Easy Recovery, Data Recovery Doctor Pen Drive, ZAR, Find and Mount, Restorer2000, Active Partition Recovery. Keine Chance, es wird nichts gefunden.
In einem vorerst letzten Schritt habe ich versucht, mich des zweiten, identischen Pen Drives zu bedienen und so den Klonen des MBR/PT Sektors auf den korrumpierten zu erreichen. Versucht habe ich dabei folgendes:
1. Active Partition Recovery bietet zwar ein Funktionspaar "Backup/ Restore Partition Information". Das funktioniert aber leider in keinster Weise, das Pen Drive weist keine Spur eines veränderten MBR/PT Sektors auf. Zum Vorgehen: Backup auf den unveränderte, funktionierenden Pen Drive und ein Restore auf das Patienten-USB-Drive. Hat hier jemand Erfahrungen? (ja, ich habe bereits eine bezahlte und aktivierte Version, d.h. Personal License)
2. Handarbeit per dd: Ich habe per dd den mbr+pt bereich aus dem funktionerenden Drive ausgelesen und auf das dd image des problematischen geschrieben. auch hier kein erfolg.
(nota bene: ich habe natürlich stets nur ein dd image bearbeitet und nicht das urspr. usb drive)
das grosse fragezeichen ist das einwirken der zweiten, zumindestin Win* unterdrückten partition (/dev/rdisk2/ oben). Es leben zwei Partitionen auf dem drive, eine fat16 und eine fat12. das problem ist, dass ich nicht weiss, wie ich da beim rekonstruieren des mbr/pt-bereichs verfahren muss:
1. welche geometrie gebe ich tools wie testdisk hier vor?
2. warum funktioniert die rekonstruktion des mbr/rt per dd nicht? welche quelle eines intakten mbr/pt muss ich ich vorsehen: /dev/rdisk1 oder /dev/rdisk2
3. wenn ich den partition table (pt) selbst rekonstruieren möchte, muss ich doch eigentlich zwei anlegen? das explizite anlegen einer fat16 lba partition mit den geometriedaten der unversehrten drives (0-0-1,973-15-32; sh. testdisk03.jpg) führt ins leere, ich kann mir nichts anzeigen lassen.
mir fehlt auch momentan das vokabular, um hier effektiv die googlesphäre zu befragen (das versuche ich bereits seit std.). ich finde keinerlei quellen zu derart "überlappenden" partitionslayouts, geschweige denn deren wiederherstellung. Mir ist bewusst, dass die Rekonstruktion vermutlich ein leichtnis wäre, wenn das usb drive von vornherein von dieser zweiten partition befreit worden wäre.
Ich wäre für jeden Hinweis zur Selbsthilfe dankbar! Abseits noch die Frage, ob die Inanspruchnahme eines Recovery-Dienstleistung hier Aussichten hat (der Datenbestand ist für ein unschuldiges Opfer meiner Stupidität sehr wichtig).
Vielen Dank!
Stefan aka foxcruiser
Ein missglückter Unmount eines USB Pen Drives in Mac OS X 10.4.11 hat mir heute einen unbrauchbaren, jedoch wichtigen Datenträger gekostet. Mit missglückt meine ich vielmehr verunglückt: Wie ich erst zu spät bemerkt hatte, registrierte das Pen Drive zwei Volumes in Mac OS X, wobei ich nur das eine unmountete, das zweite jedoch vor dem Entfernen vergass. Voilà, dank einer Löschoperation auf eben diesem vergessenen Volume, lässt sich das Pen Drive nicht mehr einbinden (weder in Win, *nix, noch Mac OS X):
Win XP Pro meldet "Datenträger nicht formatiert", nach meiner zugegeben spärlichen Erfahrung heisst das wohl, dass der Bootsektor (MBR + PT) korrumpiert ist?!
Das folgende Posting ist nicht nur eine Bitte um Hilfe, sondern dient auch mir zum Ordnen der Findeldinger in den letzten, vergeblichen Stunden.
Einiges vorab:
1. Das Opfer: ein USB Pen Drive, 256 GB, noname. Ich habe eine zweites, identisches Exemplar. Auf dessen Basis stellt sich das gewünschte = intakte Layout des USB Pen Drives folgend dar: Unter Mac OS X werden zwei block devices aufgebaut: /dev/rdisk1 ("USB DISK PRO") und /dev/rdisk2 ("USB Disk Pro Media"). Letzteres trägt hier Doku etc. Alles zentrale liegt auf rdisk1 und dieser wird auch unter Win* sichtbar.
bash-3.2# fdisk /dev/rdisk1
Disk: /dev/rdisk1 geometry: 989/8/63 [498688 sectors]
Signature: 0xAA55
Starting Ending
#: id cyl hd sec - cyl hd sec [ start - size]
------------------------------------------------------------------------
*1: 0E 0 1 1 - 973 15 32 [ 32 - 498656] DOS FAT-16
2: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
3: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
4: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
bash-3.2# fdisk /dev/rdisk2
Disk: /dev/rdisk2 geometry: 11/4/63 [2880 sectors]
Signature: 0xAA55
Starting Ending
#: id cyl hd sec - cyl hd sec [ start - size]
------------------------------------------------------------------------
1: 69 68 13 10 - 288 115 43 [1869771365 - 168689522] Novell
2: 73 371 114 37 - 366 32 33 [1701519481 - 1869881465] <Unknown ID>
3: 74 371 114 37 - 372 97 50 [ 2573 - 0] <Unknown ID>
4: 00 0 0 0 - 0 0 0 [ 0 - 0] unused
2. Ich habe testdisk (soweit ich es recherchieren konnte) ausgereizt: Search und DeepSearch liefern mir keinerlei Partitionsinformation (sh. Screenshots anbei).
3. Ich habe eine Hülle und Fülle von Recovery-Werkzeugen losgelassen: PC Inspector, GetDataBack for FAT, Easy Recovery, Data Recovery Doctor Pen Drive, ZAR, Find and Mount, Restorer2000, Active Partition Recovery. Keine Chance, es wird nichts gefunden.
In einem vorerst letzten Schritt habe ich versucht, mich des zweiten, identischen Pen Drives zu bedienen und so den Klonen des MBR/PT Sektors auf den korrumpierten zu erreichen. Versucht habe ich dabei folgendes:
1. Active Partition Recovery bietet zwar ein Funktionspaar "Backup/ Restore Partition Information". Das funktioniert aber leider in keinster Weise, das Pen Drive weist keine Spur eines veränderten MBR/PT Sektors auf. Zum Vorgehen: Backup auf den unveränderte, funktionierenden Pen Drive und ein Restore auf das Patienten-USB-Drive. Hat hier jemand Erfahrungen? (ja, ich habe bereits eine bezahlte und aktivierte Version, d.h. Personal License)
2. Handarbeit per dd: Ich habe per dd den mbr+pt bereich aus dem funktionerenden Drive ausgelesen und auf das dd image des problematischen geschrieben. auch hier kein erfolg.
(nota bene: ich habe natürlich stets nur ein dd image bearbeitet und nicht das urspr. usb drive)
das grosse fragezeichen ist das einwirken der zweiten, zumindestin Win* unterdrückten partition (/dev/rdisk2/ oben). Es leben zwei Partitionen auf dem drive, eine fat16 und eine fat12. das problem ist, dass ich nicht weiss, wie ich da beim rekonstruieren des mbr/pt-bereichs verfahren muss:
1. welche geometrie gebe ich tools wie testdisk hier vor?
2. warum funktioniert die rekonstruktion des mbr/rt per dd nicht? welche quelle eines intakten mbr/pt muss ich ich vorsehen: /dev/rdisk1 oder /dev/rdisk2
3. wenn ich den partition table (pt) selbst rekonstruieren möchte, muss ich doch eigentlich zwei anlegen? das explizite anlegen einer fat16 lba partition mit den geometriedaten der unversehrten drives (0-0-1,973-15-32; sh. testdisk03.jpg) führt ins leere, ich kann mir nichts anzeigen lassen.
mir fehlt auch momentan das vokabular, um hier effektiv die googlesphäre zu befragen (das versuche ich bereits seit std.). ich finde keinerlei quellen zu derart "überlappenden" partitionslayouts, geschweige denn deren wiederherstellung. Mir ist bewusst, dass die Rekonstruktion vermutlich ein leichtnis wäre, wenn das usb drive von vornherein von dieser zweiten partition befreit worden wäre.
Ich wäre für jeden Hinweis zur Selbsthilfe dankbar! Abseits noch die Frage, ob die Inanspruchnahme eines Recovery-Dienstleistung hier Aussichten hat (der Datenbestand ist für ein unschuldiges Opfer meiner Stupidität sehr wichtig).
Vielen Dank!
Stefan aka foxcruiser
