Fragen zu TestDisk,

[fourhorsemen]

Also ich hab beim xp neu aufsetzen ausversehen nicht nur die boot partition gelöscht und neu partitioniert, sondern auch eine andere. einen hals auf die telekom gehabt, nebenbei telefoniert...ja ich weis blöd aber is passiert *g*
so nun zu den details.
250 gig platte, 3 partitionen
1. ca 15 gig (diese ist wie gewollt abhanden gekommen)
2. 100
3. 120 (diese leider auch und dort war genug was ich gern wieder hätte)

testdisk gibt mir am anfang erstmal diese daten.
(leider kann ich keine screens machen also kommt das jetz in einer unerfreulichen form

Disk 80-250GB/232Gib - CHS 30402 255 63

invalid NTFS boot 0 1 1 1911 254 63 30716217
1 p HPFS-NTFS 0 1 1 1911 254 63 30716217
2 E extended LBA 1912 0 1 30400 254 63 457675785
no partition is bootable
5 L HPFS-NTFS 1912 1 1 14659 254 63 204796557[part2]
X extended 14660 0 1 30398 254 63 252847035
6 L HPFS-NTFS 14660 1 1 30398 254 63 252846972[part3]

soweit so undurchsichtig
->analysis

L HPFS-NTFS 1912 1 1 14659 254 63 204796557[part2]
(alle dateien werden angezeigt wie zu erwarten)
NTFS, 104GB/97Gib

L HPFS-NTFS 14660 1 1 30398 254 63 252846972[part3]
can't open NTFS filesystem: Input or Output error (EIO)
NTFS, 129GB/120Gib

alle beide grün markiert
auf proceed

1 E extended LBA 1912 0 1 30398 254 63 457643655
5 L HPFS-NTFS 1912 0 1 14659 254 63 204796557[part2]
6 L HPFS-NTFS 14660 0 1 30398 254 63 252846972[part3]

-> search

*HPFS-NTFS 0 1 1 1911 254 63 30716217[part1]
NTFS found using backup sectors!, 15GB/14GiB alle dateien von der bootpartition wieder da
D HPFS-NTFS 1912 1 1 14659 254 63 204796557[part2]
NTFS, 104GB/97Gib alle files da
D HFS 7919 2 1 7919 254 63 204796557[dubioser datenträgername, keine ahnung woher der kam, vielleicht kam das teil damit vom band]
HFS, 8160KB/7969KiB natürlich keine dateien
D HPFS-NTFS 14660 1 1 16707 254 63 32901057[part3]
NTFS found using backup sectors!, 16GB/15Gib can't open NTFS filesystem: Input or Output error (EIO)
D HPFS-NTFS 14660 1 1 30398 254 63 252846972[part3]
NTFS, 129GB/120Gib can't open NTFS filesystem: Input or Output error (EIO)
D HPFS-NTFS 14660 1 1 30400 254 63 252879102[part3]
NTFS found using backup sectors!, 129GB/120GiB can't open NTFS filesystem: Input or Output error (EIO)
D HPFS-NTFS 16708 1 1 30400 254 63 219977982
NTFS 112GB/104GiB can't open NTFS filesystem: Input or Output error (EIO)

grad die partition auf die man keinen wert legt is wieder da.
bei part 2 würd ich als logisches definieren.
aber was mach ich jetz mit part3?!?!?!
Zeile 4 fällt eindeutig aus der rolle mit den 16 gig wo ja 120 da sein sollten.
zeile 5 würd da passen
zeile 6 theoretisch auch, zeile 5 und 6 haben aber unterschiedliche endsektoren
partition nummer 7 die angezeigt wird kommt auch recht gut hin des es part 3 sein könnte.
jedoch würde es eine beträchtliche lücke zwischen part 2 und 3 geben wenn man sich die anfangs und endsektoren ansieht.

so jetz meine fragen.
kann ich mit testdisk schon irgendwelche veränderungen vornehmen wie zB die bootpartition herstellen, damit ich wieder an meinem eigenen rechner dem problem auf die schliche kommen kann, ohne dass unwiderruflich
partition3 dahin is?
kann ich bei den potentiellen partitionen "nummer 3" mir eine ausuchen, schauen was passiert und wenn es die falsche war das ganze problemlos rückgängig machen?
bei allen part3's konnte ich keine dateien anzeigen lassen...bedeutet das von vorne herein dass alle dateien im *hust* sind oder is da nochwas zu machen?
wenn das dateisystem hin is, mit welchem freewäretool kann ich alle dateien sichern unabhängig vom format(bin armer student)

testdisk mit boot cd ausgeführt, OS is XP hinterher mit SP2 aufgerüstet

ich wäre für hilfe und ratschläge wirklich dankbar
suchfunktion hat mir schon ein klein wenig weitergeholfen, aber auf genau so ein problem bin ich dabei leider nich gestossen. dabwei sollte das programm ja genau bei sowas helfen *g*

Testdisk wurde hauptsächlich designed, um verlorene Partitionen wiederherzustellen und um nicht bootfähige Festplatten wieder bootfähig zu machen.
Ursachen hierfür können fehlerhafte Software, bestimmte Arten von Viren und versehentlich gelöschte Partitionen oder Partitionstabellen sein.

(ach mist grad den thread titel kann man nicht mehr abändern)
da hät es wohl etwas passender sein sollen

 

[fourhorsemen]

ok hat sich erledigt.
hab eine andere platte rausgekramt und windoof drauf gemacht.
nach der installation wurd sofort checkdisk im zusammenhang mit der bösen partition nummer 3 ausgeführt.
ich hatte schon tierisch panik, weil über checkdisk schön böse sachen geschrieben wurden.
aber ergebnis war des alle files wieder da waren...naja und massenhaft zusätzliche dateien und verzeichnisse die checkdisk erstellt hat.
nach groben überblick und speichergrösse ist wirklich wieder alles da.
das datei system schien aber dennoch beschädigt.
nach jedem reboot kam checkdisk und beschwerte sich über die dateien die es selber erstellt hat.
naja ergebnis is...alle sachen gesichert, auf der hdd mit der fehlerhaften partition xp drauf gemacht und schon wieder waren alle dateien weg. bzw war das root der partition leer, wobei die hälfte des platzes als belegt angegeben wurde.
nach erneutem boot wieder checkdisk und wieder alles da. *schon langsam an seinem verstand zweifelte*
alles gesichert, schnauze voll, partition neu formatiert.
ehrlich gesagt glaub ich auch langsam nicht, dass ich die partition selber manuell gelöscht hab. ich war zwar gut abgelenkt, aber ich denk immer mehr des windows da mal wieder einer seiner kuriositäten zelebriert hat.

ich vermute mal nicht, dass von windows partitionierte und formatierte partitionen sehr viel anders in die partitionstabelle eingehen, aber öhm....weis jemand ob das vielleicht doch der fall sein könnte? die zweite habe ich mit was anderem damals erstellt.
könnt es sein dass mit xp erstellte partitionen nach dem löschen der boot partition schaden erleiden?

 

[Fiona]

War gerade dabei einen ellenlangen Post zu schreiben!

Infos;

Zu deiner Bootpartition;

Die erste Partition steht bei dir im Moment auf P für nur primär.
1 p HPFS-NTFS 0 1 1 1911 254 63 30716217

Nach der tieferen Suche wird die als primär, akiv und bootfähig mit dem Stern angezeigt.
Siehst du hier;
*HPFS-NTFS 0 1 1 1911 254 63 30716217[part1]
NTFS found using backup sectors!, 15GB/14GiB alle dateien von der bootpartition wieder da

Da ist der Bootsektor beschädigt.
Kann in Testdisk wenn du auf Write gehst und das Menü Boot kommt mit Backup BS wiederhergestellt werden.
Da mußt du jeweils mit Enter, y und Ok bestätigen.
Der Computer muß neu gestartet werden um die Änderungen mitzunehmen

Manchmal wenn der Computer nicht startet kann man noch fixmbr in der Wiederherstellungskonsole ausführen.

Auch hatte ich bereits in Vorbereitung wegen deiner dritten Partition;

Wenn du die Partition part wiederherstellen möchtest solltest du die auf L für logisches Laufwerk setzen.
Das geht mit dem Links oder Rechtspfeil auf der Tastatur und sihst du links bei der Partition.

Beispiel;

D HPFS-NTFS 1912 1 1 14659 254 63 204796557[part2]
NTFS, 104GB/97Gib alle files da

Wäre dann;

L HPFS-NTFS 1912 1 1 14659 254 63 204796557[part2]
NTFS, 104GB/97Gib alle files da

Die dritte Partition hat leider ein Fehler im Dateisystem.

Eine Wiederherstellung kann kritisch werden, wenn Windows neu startet kann Autochk (chkdsk) den Fehler im Dateisystem erkennen und versuchen automatisch zu starten um zu versuchen das Problem zu beheben.
Normal kann man es innerhalb von Sekunden mit beliebigen Tastendruck abbrechen.
Dadurch würde chkdsk (Autochk) keine Veränderungen an den Daten vornehmen.
Du hast keine Gewißheit ob chkdsk das Dateisystem repariert und die Daten dann da sind oder die noch mehr beschädigt sind.
Daher empfehle ich es nicht ohne Backup.

Sichere Alternative um an die Daten zu kommen wäre Datenrettungssoftware.

Dann hast du riesiges Glück gehabt.
Kam hier auch schon öfters vor.
Meinerseits empfehle ich es nicht, da dadurch auch Datenverlust entstehen kann.

Viele Grüße

Fiona