Festplatte mit Daten Partitioniert

[re_spawn]

Moinsen!

gestern nachmittag wollte ich wieder einmal mein system neu Aufsetzen und meine alte 40GB Platt rausschmeissen, da ich inzwischen neue gekauft habe.
habe vorher alle meine wichtigen Daten auf eine 250GB Platte gepackt.

Also Windows CD rein ab zur installation.

Windows wollte die zukünftige frisch formatierte Platte nicht fressen, da es sich um eine SATA Platt handelt und diese wie ich jetz mitbekommen habe einen treiber braucht.
Den hatte ich nicht und hab in der Hektik versucht die anderen Platten zu Partitionieren.

Ein wenig später hab ich dann gemerkt das ich meine 150GB Daten Partition gelöscht und überschrieben habe.

Wie bekomme ich die Partition wiederhergestellt? Die wurde nicht formatiert und hat atm. auch KEIN dateisystem drauf.

Habe mit Easy Recovery dann versucht über Nacht die Daten wiederzufinden und auf meine 2. Platte zu Kopieren. Indeed... 203 GB Daten gefunden und gebackupt - davon sind allersdings 70% Müll.

Die betroffene Platte wurde bisher nur gelesen.

Wie kann ich z.B. mit TestDisk die partition(stabelle) wiederfinden und die Festplatte wieder Lesbar machen. Wenigstens so, das die Dateinamen übereinstimmen oder alle Datein unbeschädigt sind und ich sie erstmal kopieren kann.

Ich hoffe hier mal auf möglichst schnelle Hilfe, bin atm. ziemlich verzweifelt und frage mich wie ich an meine Daten wieder rankomme...

Falls Screens von testdisk nötig sind uploade ich diese auch.

Danke schonmal allen helfern im Vorraus!

LG
re_spawn


PS: Ich bin grade auf der Alten Festplatte unterwegs, die ich glücklicherweise vor dem entfernen nicht formatiert habe...

 

[Fiona]

Mache mal eine Diagnose nach dieser Anleitung;

Lade dir mal Testdisk Version 6.9 beta für Windows.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Quick Search mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] Deeper [Search] [Write] und gehe mit dem Pfeil auf [Deeper Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[re_spawn]

Screen 1 [Analyse]



Screen 2 [Quick Search] (Running)



Der Scan steht grade bei 10%

Die Screens vom Ergebnis folgen sobald der Scan durch ist.

Vielen vielen dank schonmal für deine Hilfe. Würde mir dann meine Daten unterm Tannenbaum wünschen =/
Wie schauts mit den Quoten so aus, das ich die Daten wiederbekomm?

LG re_spawn

 

[Fiona]

Deine Geometrie scheint vielleicht nicht richtig zu sein.
Ändere es mal, dann geht auch der scan schneller.

Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed und setze mir auch einen Screenshot.

Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Wenn keine Partition gefunden wurde;

Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[re_spawn]

Der Quick Scan steht bei 67%, trotzdem abbrechen?

Was vermutest du? lässt sich dsa beheben?

Danke für deine schnelle Hilfe!

LG

re_spawn

 

[Fiona]

Wenn die Geometrie richtig ist, werden Partitionen gefunden.
Wenn das Dateisystem überschrieben ist, kannst du nur mit Datenrettungssoftware versuchen insoweit Daten wiederherzustellen.
Ist aber nur wegen deinem Hinweis und ich weiß nicht, ob du Daten überschrieben hast.
Breche mal die Diagnose ab, und mache eine Diagnose mit ändern der Geometrie.

Viele Grüße

Fiona

 

[re_spawn]

Screen nach dem ändern der Headsize im Analyse Menü:




Screen während des Quick Search mit abgeändertem Head-Wert:



ich hoffe mal dass das was wird =/

 

[re_spawn]

Deine Geometrie scheint vielleicht nicht richtig zu sein.
Ändere es mal, dann geht auch der scan schneller.


Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Nach dem Quick Search, richtig?

Die Datein werden dann in testdisk angezeigt, auch richtig?

 

[Fiona]

Ja sicherlich nach Quicksearch.
Wenn dort keine Partition gefunden wird, führe bitte die tiefere Suche aus, bei der Partitionen anhand des Backups vom Bootsektor gefunden werden.
Aber immer nur nach der Suche.

Teile es mit.

Viele Grüße

Fiona

 

[re_spawn]

Nach dem Quick Scan:



Menü nach dem Scan:



Deeper Search:



hmmm... kommt mir irgendwie so vor als wenn das nix gutes heißt =(

Viele Grüße

re_spawn aka Thorsten

 

[Fiona]

Das Backup vom Bootsektor liegt genau am Ende der Partition.
Setze mir daher nach der tieferen Suche den Screen.
Wenn nichts gefunden wird, lasse mal die tiefere Suche bei 16 Heads laufen.
Beende dazu Testdisk, starte es neu und bestätige durch, bis du Deeper Search findest.
Bei Quick Serach kannst du dann auf Stop gehen.
Ist zwar seltener, gibt es aber auch.
Scan dauert aber länger.

Viele Grüße

Fiona

 

[re_spawn]

Und wenn da nix gefunden wird?

Geht das überhaupt?

Hab nochmal sicherheitshalber nen Screen der Computerverwaltung gemacht.



Edit: Das der Datenträger kein NTFS Dateisystem hat stört doch nicht weiter, oder?

Entschuldige die vielen Fragen, aber mit diesem Thema hab ich mich noch nicht so genau beschäftigt und meine Daten sind mir tierisch wichtig =/

 

[re_spawn]

Deeper Search auf Headgröße 255 hat keine Partitionen angezeigt.

Ich lass grade Deeper Serach auf Headgröße 16 Durchlaufen und verliere grade die Hoffnung =(

LG

Thorsten

Edit: Scan ist aktuell auf 33%

 

[Fiona]

Wenn Testdisk nichts finden sollte;
Gehe mal in Testdisk nicht auf Analyse, sondern auf Advanced.
Setze mir einen Screen.
Bestätige dann bei Boot.
Setze mir auch einen Screen.
Wenn das Menü List vorhanden ist, gehe da mal drauf und drücke p ob deine Daten oder eine Fehlermeldung angezeigt wird.
Teile es mit.

Weitere Infos folgen.

Viele Grüße

Fiona

 

[re_spawn]

werde ich nachher machen, danke dir

Scan @ 54%

Liebe Grüße

Thorsten

 

[re_spawn]

Er hat wohl 2 Partitionen gefunden.

Nr. 1 ist "can´t open File System. Filesystem seems Damaged"
Nr. 2 hat er mir 2 komische dateien angezeigt, wo ich mir aber nicht den namen gemerkt habe und keinen screen von hab, da ich aus versehen einmal zuviel auf die enter taste gekommen bin. (ich hasse die gewohnheit immer mit enter zu bestätigen)

morgen früh werd ich nochmal solchen deep scan starten.

Bis dahin

Edit:

Hier das logfile:

Sun Dec 23 21:52:31 2007
Command line: TestDisk

TestDisk 6.9-WIP, Data Recovery Utility, December 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.40.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.


filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.


Warning: can't get size for \\.\G:
filewin32_getfilesize(\\.\H GetFileSize err Unzulässige Funktion.


filewin32_setfilepointer(\\.\H SetFilePointer err Unzulässige Funktion.


Warning: can't get size for \\.\H:
file_read(4,1,buffer,80292869(4997/254/63)) lseek err Invalid argument
file_read(5,1,buffer,488398175(484521/15/63)) lseek err Invalid argument
file_read(6,1,buffer,488408129(30401/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 41 GB / 38 GiB - CHS 4997 255 63, sector size=512
Disk /dev/sdb - 250 GB / 232 GiB - CHS 484521 16 63, sector size=512
Disk /dev/sdc - 250 GB / 232 GiB - CHS 30401 255 63, sector size=512

Disk /dev/sdb - 250 GB / 232 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 250 GB / 232 GiB - CHS 484521 16 63
Geometry from i386 MBR: head=16 sector=63
check_part_i386 failed for partition type 07
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 484518 14 30 488394993
1 P HPFS - NTFS 0 1 1 484518 14 30 488394993
No partition is bootable
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sdb - 250 GB / 232 GiB - CHS 484521 16 63
Search for partition aborted

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdb - 250 GB / 232 GiB - CHS 484521 16 63
NTFS at 484517/15/63
filesystem size 488394081
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 30524630
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 484517 15 63 488394081
NTFS found using backup sector!, 250 GB / 232 GiB
NTFS at 484519/15/63
filesystem size 488396097
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 30524756
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 484519 15 63 488396097
NTFS found using backup sector!, 250 GB / 232 GiB
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=4
get_geometry_from_list_part_aux head=64 nbr=3
get_geometry_from_list_part_aux head=128 n$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
Failed to startup volume: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
Failed to startup volume: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
Failed to startup volume: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
Failed to startup volume: Input/Output error.
$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
br=3
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
Warning: the current number of heads per cylinder is 16 but the correct value may be 32.

Results
D HPFS - NTFS 0 1 1 484517 15 63 488394081
NTFS found using backup sector!, 250 GB / 232 GiB
D HPFS - NTFS 0 1 1 484519 15 63 488396097
NTFS found using backup sector!, 250 GB / 232 GiB

D HPFS - NTFS 0 1 1 484517 15 63 488394081
NTFS found using backup sector!, 250 GB / 232 GiB
Can't open filesystem. Filesystem seems damaged.


dir_partition inode=5
D HPFS - NTFS 0 1 1 484519 15 63 488396097
NTFS found using backup sector!, 250 GB / 232 GiB
Directory /
5 dr-xr-xr-x 0 0 0 22-Dec-2007 21:27 .
5 dr-xr-xr-x 0 0 0 22-Dec-2007 21:27 ..

D HPFS - NTFS 0 1 1 484517 15 63 488394081
NTFS found using backup sector!, 250 GB / 232 GiB
Can't open filesystem. Filesystem seems damaged.

interface_write()

No partition found or selected for recovery

Hoffe das sagt dir irgendwas.

LG

Thorsten

 

[re_spawn]

Hab den Deeper Search nochmal anlaufen lassen.

Warte auf deine Rückmeldung ^^

 

[Fiona]

Sorry, habe heute morgen noch einiges zu erledigen gehabt!
Sicherlich hat die Partition eine verkehrte Struktur.
Auch kommt Hinweis auf ein beschädigtes Dateisystem;

$MFTMirr location mismatch or first 4 records are fragmented. Run chkdsk.
Failed to load $MFTMirr: Input/Output error.
Failed to startup volume: Input/Output error.

Gehört zu dieser Partition;
D HPFS - NTFS 0 1 1 484517 15 63 488394081
NTFS found using backup sector!, 250 GB / 232 GiB
Die ander Partition die nach der tieferen Suche gefunden wird, ist leer!
D HPFS - NTFS 0 1 1 484519 15 63 488396097
NTFS found using backup sector!, 250 GB / 232 GiB

Directory /
5 dr-xr-xr-x 0 0 0 22-Dec-2007 21:27 .
5 dr-xr-xr-x 0 0 0 22-Dec-2007 21:27 ..

Sieht so aus, das leider nur Datenrettungssoftware helfen könnte.
Mache mal eine Diagnose wie beschrieben.
Easy Recovery hat leider nicht immer gute Ergebnisse.
Nehme daher mal den kostengünstigen Restorer2000 Pro in der Testversion und scanne die Festplatte wie beschrieben;
Mache mir mal einen Scan mit Datenrettuntgssoftware in der Testversion.
Nehme mal dazu den kostengünstigen Restorer2000 (english) und lasse den mal nach Partitionen suchen.
Liefert in der Testversion gute Ergebnisse zum vergleichen.
Dazu folgende Anleitung;
Gute Ergebnisse sind Restorer2000, Scavenger und Recover it All.
Link dazu hier;
https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/#post-1793553
Freeware hat nicht immer gute Ergebnisse.

Du kannst dir ja mal den kostengünstigen Restorer2000 Pro (Shareware 49.99 $ ca. 38 €) in der Testversion anschauen was der an Daten nach Diagnose anzeigt.
Hatte hier bereits gute Ergebnisse und macht auch wenig Probleme mit verschiedene Dateiformate.
Daher noch ergänzende Hinweise und Tips wegen der Bedienung um optimale Ergebnisse zu erzielen.
Mache damit mal einen genauen Sektorscan.
Markiere die Festplatte und nicht deine Partition..
Scanne die Festplatte indem du auf das Icon im Menü mit dieser Uhr oder ähnlich gehst (Diese Option sucht nach Partitionen macht aber einen Sektorscan).
Dabei kannst du den Start auf der Festplatte festlegen und die Größe auch.
Dadurch scannst du nicht die gesamte Festplatte und sparst Zeit beim scannen und auch beim durchsuchen der Partitionen und Daten.
Hinterher kannst du oben im rechten Fenster in Restorer auf die Festplattensymbole (erkannte Partitionen) klicken und auf deine Daten untersuchen.
Wähle bitte zuerst die Laufwerkssymbole aus die deiner Partitionsgröße und Dateisystem entsprechen.
Da kannst du auch wenn im rechten Fenster mehrere angezeigt werden wechseln indem du in Restorer2000 im Menü oben ganz links auf das Laufwerkssysmbol klickst.
Dann kommst du wieder zurück und kannst im rechten Fenster das nächste Laufwerkssymbol zum untersuchen auf Daten auswählen.

Zusätzliche Infos nur für den Versuch einer Wiederherstellung;

Wenn du auf Dateinamen und die Ordnerstruktur keinen Wert legst, kannst du dir mal Photorec anschauen.
Lade dir im Fall mal die neueste Version von Testdisk beta 6.6 direkt von der Homepage.
Photorec befindet sich mit bei Testdisk im Ordner.
http://www.cgsecurity.org/wiki/TestDisk_Herunterladen

Du kannst auch Dateien damit woanders hinkopieren.
Infos über das kopieren hier;
https://www.computerbase.de/forum/threads/232924/
Infos;
https://www.computerbase.de/forum/t...ttet-was-mach-ich-falsch.226036/#post-2223465
Du kannst es auch unter File Opt einstellen nach was für Dateiformate Photorec suchen soll.
Infos über die Unterstützung separat nochmal hier;
http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec

Viele Grüße

Fiona

 

[re_spawn]

Sind die Dateinamen und die Ordnerstruktur von der Platte nun für immer weg und ich darf wieder alles neu umbenennen?

 

[Fiona]

Restorer2000 hatte die oft noch angezeigt und die Dateinamen auch.
Auch hatten oft noch Dateien funktioniert, die bei anderer Datenrettungssoftware nicht mehr funktioniert hat.
Sicherlich kann ohne eine Diagnose keine Aussage gemacht werden.
Immerhin hat auch chkdsk an den Daten bereits Änderungen vorgenommen.
Ist wohl schwierig zu beurteilen oder rückgängig zu machen.
Mache erstmal einen genauen Sektorscan wie beschrieben und überprüfe das Ergebnis.

Viele Grüße

Fiona