Desaster durch Image- Proggi

[ft16a]

Hallo, PC-Freunde und Experten !
Wer kennt sich mit diesem Fehler aus:

Ich habe auf einem XP- Rechner 4 Partitionen: C System 20 GB, D Daten 40 GB, E Backups 40 GB, F Video 50 GB.

Ich habe nun versucht, mit Drive Image von Powerquest (CD mit Caldera-Dos) ein Partitionsimage zu erstellen. Dabei meldete PQDI einen Fehler in den Dateizuordnungstabellen, bot an, diesen zu fixen, das habe ich bejaht, PQDI hat manchmal Fehler gemeldet, und diese auch korrigiert, hat immer ordentlich gearbeitet.
Danach kam der Hauptbildschirm von PQDI, Der Suchbildschirm,und die Sanduhr...und die blieb für 10 Stunden.

Irgendwann habe ich abgebrochen. Windows fährt zum Startbildschirm hoch, der Fortschrittsbalken zappeltnoch, und das bleibt dann so.
Offensichtlich versucht Windows Partitionen und Dateien zu finden. Das klappt nicht.

Linux Knoppix eingelegt... zeigt mir auf dem KDE- Desktop die Partitionen, die vorher C, F waren, zweimal D, E ist weg.
Ein von mir verwendeter einfacher Windows- Datemanager mit 2-Fenster Modus, unter Knoppix' Emulator WINE...rödelt rum, baut keine Fenster auf.

daraufhin habe ich qtparted vom aktuellen Knoppix,sowie von dieser Seite FDisk CD auf die Pladde losgelassen.
Siehe die Logs unten.
Sieht doch eher nach einem Fehler in der MFT aus, als in der FAT...richtig...oder beides ?

Die Tools können Backuppen und MFT neu schreiben.
Backup unter Linux habe ich gemacht, aber auf ehemals E sind noch Daten, von denen ich kein aktuelles Backup habe.

Was ist Eure Empfehlung , weiter vorzugehen ?

Danke im Voraus !
ft

***************************************************

Knoppix CD qtparted:
Laufwerke.
/dev/cloop0
...
...
/dev/cloop7
/dev/hda
/dev/hdd

Unter dev/hda wird angezeigt:
Nummer  Partition         Tytp           Status  Größe        Genutzt       Anfang         Ende        Label
01/dev/hda1                  fat32          Aktiv    19,53 GB     18,49 GB     0,03 MB      19,53 GB   SYSTEM
     02/dev/hda1             extendet                78,14 GB     N/A            19,53 GB      97,67 GB 
                03/dev/hda1  fat32                     39,07 GB     38,06 GB     19,53 GB     58,60 GB 
                04/dev/hda1  free           Hidden  39,07 GB     N/A             58,60 GB     97,67 GB     
05/dev/hda3                  ntfs                       51,38 GB    41,47 GB     97,67 GB    149,05 GB  Video

***************************************************
Würde also m. E. so aussehen, und so hatte ich es auch eingerichtet:

| FAT32 | extendet | NTFS |

0 19 58 97 149 GB

| System C | Fat32 (ehem. D) | (ehem. E, FAT32) | NTFS Video (ehem. F) |

***************************************************

FDisk CD:

- Beim Booten von FDisk werden jede Menge Partitionen gelistet:.

Gleiche von E bis Z:

F: HD1, Ex CDt, CHS = 2550-1-1, start=2002 MB, size=40005 MB
...
...
Z: HD1, Ex CDt, CHS = 2550-1-1, start=2002 MB, size=40005 MB

more Partitions detected then possible, max = 26

- Analyse: (ich habe auf Start- und Endpunkte verzichtet, und die Sektorenzahl gerundet)

Disk 80 - 160 GB / 149 GB

Current Partition Structure:

       Partition            Size in Sectors
1 *  FAT32 LBA        40.000.000           (SYSTEM]
2 E extendet LBA    163.000.000 
3 P NTFS                107.000.000          [Video]
5 L FAT32                81.000.000
   X extendet             81.000.000

Must be in extendet partition
2 E extendet LBA     163.000.000
   X extendet              81.000.000
6 L FAT32                 81.000.000
   X extendet              81.000.000

Must be in extendet partition
2 E extendet LBA     163.000.000
   X extendet              81.000.000

test logical:
Partition sector doesn't have endmark 0xAA55

P:Primary bootable 
L:Logical 
E: Extendet
D: Deleted
******************
- Analyse Quick Search:
 *  FAT32 LBA        40.000.000           (SYSTEM]
 L FAT32 LBA        81.000.000
 L FAT32 LBA        81.000.000
 P NTFS                107.000.000          [Video]
******************
- Weitere Analyse Quick Search:
1 P FAT32 LBA         40.000.000           (SYSTEM]
2 E extendet LBA     163.000.000
3  P NTFS                107.000.000          [Video]
5 L FAT32 LBA          81.000.000
5 L FAT32 LBA          81.000.000
******************
- Weitere Analyse Deep Scan:
FAT32 LBA        40.000.000           (SYSTEM]
FAT32 LBA        40.000.000           (p 3.0]
FAT32 LBA        81.000.000
FAT32 LBA        81.000.000            
FAT32 LBA        81.000.000           [E]
FAT32 LBA        81.000.000           [E]
Warning incorrect number of heads/cylinder 4 (FAT) !=255 (HD)
Warning incorrect number of sectors per track17(FAT) !=63 (HD)
FAT12                       20.739         [NO NAME]
NTFS                107.000.000          [Video]
NTFS                107.000.000          [Video]

***************************************************

 

[ft16a]

Anmerkung:Nach mehreren Versuchen zeigt mit FDisk den Inhalt der verlorenen Partition (FDisk ging mehrmals nur zum vorhergehenden Menü zurück...), und bietet Copy an...muß jetzt eine zweite Platte besorgen, dann kann ich backuppen.

ft

 

[Fiona]

Mache mal eine Diagnose mit Testdisk, ob was an der Partition oder Dateisystem beschädigt ist.
Lade dir die Testdisk BootCD.
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Leider kannst du von der BootCD keine Log erstellen, da es read only ist.
Manche nehmen aber ein Handy oder eine Kamera und machen Bilder in geringer jpg-Auflösung.
Spart das abschreiben.
Ansonsten brauch ich die Infos was bei Disk steht, nach Analyse und vor Quick Search von deiner gegenwärtigen Partitionstabelle (deine Partition bei Start und End, Sector Size wird nicht benötigt), Partition nach Quick Search oder wenn keine gefunden wurde auch nach Deeper Search.

Viele Grüße

Fiona

 

[ft16a]

Hallo, Fiona !

Ich weiß nicht,ob das jetzt eine automatische Antwort von einem Bot war...

Ich habe im Ursprungspost verschiedene Checks mit Fdisk (abgetippt) gepostet.

ft16a

 

[Fiona]

Gut, ich habe die Werte nicht verstanden.
Die Sektorwerte werden zumeist nicht benötigt aber die Umwandlung von LBA nach CHS.
Das bedeutet ich brauch die Werte von Start und End.
Auch was bei Disk steht.

Normal die Werte bei Disk, nach Analyse und vor Quick Search, nach Quick Search und wenn Partitionen noch fehlen aucn nach Deeper Search.
Ist wie die einfache Diagnose und Weiderherstellung hier;
https://www.computerbase.de/2008-12...hnitt_einfache_diagnose_und_wiederherstellung

Viele Grüße

Fiona

 

[ft16a]

Danke für die Antwort...

Sorry... ich laß FDisk nochmal durchlaufen, poste dann nochmal, mit Start-und Endwerten.
Die waren aber da, und logisch anreinander.

Beim ersten Testlauf hatte ich zum Schluß unter den gefundenen Partitionen:

Partition sector doesn't have the endmark 0xAA55.

Beim letzten test nicht.

Ja, und dann... schon beim Laden von FDisk kommt die Meldung. daß da über 30 Partitionen existieren... MBR- Fehler ? Bevor ich fixmbr oder ähnliche Proggis starte, versuche ich noch nicht "gebackuptes" zu greifen, und frage lieber nach.
Immerhin zeigt FDisk erst mal,daß noch alles da ist.


ft

 

[Fiona]

Fdisk ist ein anders Programm.
Wahrscheinlich meinst du Testdisk?

Vierle Grüße

Fiona

 

[ft16a]

So, hier Log mit Start-und Endwerten:

       Partition           Start                End                         Size in Sectors
1 *  FAT32 LBA       0         1  1          2549    254   63       40.000.000           (SYSTEM]
2 E extendet LBA    2550    0  1         12749   254   63     163.000.000 
3 P NTFS                12750  0   1      19456   254   63     07.000.000          [Video]
5 L FAT32               2550   1   1        7649    254   63        81.000.000
   X extendet           2550    0   1        7649    254   63        81.000.000

Must be in extendet partition
2 E extendet LBA       2550  0   1        12749   254   63       163.000.000
   X extendet               2550  0   1        7649    254   63        81.000.000
6 L FAT32                  2550  1   1        7649    254   63        81.000.000
   X extendet               2550  0   1        7649    254   63        81.000.000

Must be in extendet partition
2 E extendet LBA      2550  0   1        12749   254   63       163.000.000
   X extendet              2550  0   1        7649    254   63        81.000.000

test logical:
Partition sector doesn't have endmark 0xAA55

Würde also m. E. so aussehen:

| FAT32 | 2 Part. auf extendet | NTFS |

0 | 19 | 58 | 97 | 149 GB |

| 0- 2549 | 2550-7649 | 7650- 12749 | 12749-19456 |


| System C | Fat32 (ehem. D) | (ehem. E, FAT32) | NTFS Video (ehem. F) |

ft

 

[ft16a]

Ja... sorry... ich habe mit Testdisk 6.10 getestet, und Testdisk meckert beim Laden über die vielen partitionen... die dann aber gar nicht da sind, nur in- ja wo denn nu ? Und wie kriegtman die weg ?

Übrigens-Drive Image Partition Magic und Paragon Partition Manager ( alle mit Caldera-DOS von CD),
alle fangen an zu rödeln... und dabei bleibt's,oder die hängen sich nah vielen Stunden auf.

ft

 

[Fiona]

Sieht nach Fehler i n der Partitionstabelle aus.
Ich brauche die Infos mit Start und End nach Quick Search und im Fall wenn Partitionen noch fehlen auch nach Deeper Search.
Auch teile mit, ob jeweils deine Daten mit p drücken angezeigt werden.
Zurück kommst du einfach mit q für Quit drücken.

Viele Grüße

Fiona

 

[ft16a]

Hallo, Fiona !

Danke für Ihren Tip, funtioniert wieder !


Ich hatte zwischendurch kein Internet, gab Probs mit der UMTS- Technik des Providers, ("Nullverbindungen", alles geht, außer Http) Telefonieren hin und her, läuft nun wieder, , und als ob das nicht schon genug ist, dann gab mein Uralt- Zweitrechner auch noch den Geist auf, mußte meine Technik umbauen, geht jetzt über einen ferngesteuerten Laptop mit def. Diplay, der jetzt per ICS und Switch verteilt.

Ihr letztes Post habe ich noch gelesen.

Testdisk las die Partitionen richtig ein, mit aneinanderpassenden Start- und Endpunkten, der Quickcheck ergab dieselben Ergebnisse, wie mein Post von 12.12, 21:06.

Die Dateien und Ordner waren alle lesbar und zugreifbar, sogar kürzlich gelöschte Daten hätte ich wiederherstellen können.

Testdisk bietet mit [write] an, die gefundene Auflistung so als neue PT zu schreiben.

Ich hatte mir die ausführliche Beschreibung von Testdisk mit heruntergeladen, denke, da das kann nicht falsch sein, wenn die Auflistung ok und logisch ist, das als neue PT einschreiben zu lassen, hab' ich dann auch tun lassen, und das wars dann.

Knoppix verschluckte sich beim Neustart noch, irgendwie konnte der KDE- Desktop das nicht verknusen, und stürzte ab, ganz unromantisch, kein Bluescreen, nur kleines Absturzmeldefenster. Immerhin waren Dienstproggis noch greifbar, nur worauf sollten die dann noch zugreifen ?
Na ja, ich bin kein Linuxer, habe diese Distris für Notfälle, um Daten kopieren zu können, wenn die Systempartition nicht mehr will.

Windows aber fuhr dann hoch, auferstanden wie Phönix aus der Asche, alles da.

Ich danke für die Hilfe !!!!



Ich habe mir ein kleines Tool "MBRWizard" gesaugt, das unter dem DOS- Fenster von XP läuft, damit habe ich erst mal den MBR in einer Datei gesichert.

MBRWizard kann auch das noch vorhandene Backup des MBR auf der Platte (Sektor 13) anzeigen, und das scheint auch total zerschossen zu sein.

Das hat Testdisk geschrieben, und steht jetzt im Backup- File und im MBR:
C:\>mbrwiz /show=mymbr.dat
Displaying contents of MBR from file: mymbr.dat
Pos MBRndx Type/Name Size Active Hide Start Sector Sectors
--- ------ ---------- ---- ------ ---- ------------ ------------
0 0 0C-FAT32X 20G Yes No 63 40,965,687
1 1 0F-EXTEND 80G No No 40,965,750 163,863,000
2 2 07-NTFS 53G No No 204,828,750 107,747,955

Das ist im Backup- Sektor:
C:\>mbrwiz /show=13
Error 19: - Unable to locate a valid MBR copy at this location

 

[ft16a]

"Frohe Weihnachten !"
wünscht allen im Forum

ft16a

 

[Fiona]

Vielen Dank!

Wünsche ich dir auch.

Fiona