Komme bei TestDisk nicht weiter

[Serious Sam]

Hallo, ich bin grad an dieser Stelle:

https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/#post-1101698

Wie verfahre ich weiter, ohne dass ich was falsch mache? Mir ist das aus dieser Anleitung nicht ersichtlich.

(Meine externe 1TB-Platte lässt sich nimmer öffnen, es wird nur gefragt, ob ich den Datenträger formatieren will...)

Vielen Dank schon mal!

EDIT: Ich weiß halt nicht, was ich bei dem hier auswählen soll, damit ich wieder eine Partition bekomme:

Beispiel und Übersicht der Menüs bei a (add):

[ Cylinders ] [ Heads ] [ Sectors ] [ Cylinders ] [ Heads ] [ Sectors ] [ Type ] [ Done ] [Enter]



Ich probiere mal, was bei "Deeper Search" herauskommt.

 

[Mueli]

Warum willst Du etwas an der Geometrie ändern?
Starte doch mal eine Diagnose mit Analyse, nachdem Du Intel.Type gewählt hast und poste das Ergebnis, dann können wir Dir auch sagen ob für eine Diagnose auch etwas an der Geometrie geändert werden muss. Führe aber auch ein Quick Search durch und teile das Ergebnis ebenfalls mit. Vergesse auch nicht f (list files) auf der oder den Partitionen, die gefunden werden auszuführen und teile das Ergebnis wiederum mit.

 

[Serious Sam]

Hallo, danke für die Antwort.

Ja, das ist wohl irgendwie falsch.

Bei der "Deeper Search" sieht's so aus:



Ich kann da nur zwischen dem "Stern", "Primary" und "Deleted" auswählen...

Konnte man da nicht trotzdem auf "Logical" stellen, wenn "Primary" nicht stimmt?

 

[Ernst@at]

Die Geometrie mit 255/63 stimmt.
Bei der gefundenen Partition lass mal auf P, booten(*) willst Du davon sicher nicht.
In der untersten Zeile schreibt er:
NTFS found using backup sector!
also wird es Dir vorne den Bootsektor der Partition zersemmelt haben.
Kannst Du mit P die Ordner/Dateistruktur der Platte einsehen?
Wenn ja, dann braucht mit testdisk nur das Backup in den Bootsektor übertragen werden.

Wie das geht, dazu gibts im ersten angepinnten Thema eine super Anleitung von Fiona.

 

[Serious Sam]

Danke dir, ich habe jetzt alle Windows 7-Backup-Dateien auf eine andere Platte kopiert.

Unter Advanced -> Boot -> Rebuild BS bekomme ich jetzt aber die Meldung: "Extrapolated boot sector and current boot sector are different". Und unter Advanced -> Boot -> Rebuild BS -> Write heißt es: "Write error: Can't write new NTFS boot sector".

 

[Ernst@at]

Dann solltest Du mal mit CrystalDiskinfo oder sonst einem Tool die SMART-Werte ansehen.
Hat Platte physische Defekte?

 

[Serious Sam]

Die Platte an sich ist nie runtergefallen oder sonst irgendwie beschädigt worden.

Hier die Auswertung des Programms:

----------------------------------------------------------------------------
(2) WDC WD10EADS-00L5B1
----------------------------------------------------------------------------
Enclosure : WD 10EADS External USB Device (V=1058, P=1003, sa1)
Model : WDC WD10EADS-00L5B1
Firmware : 01.01A01
Serial Number : WD-WCAU49575592
Disk Size : 1000.2 GB (8.4/137.4/1000.2)
Buffer Size : 32767 KB
Queue Depth : 32
# of Sectors : 1953525168
Rotation Rate : Unbekannt
Interface : USB (Serial ATA)
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300
Power On Hours : 4309 Std.
Power On Count : 247 mal
Temparature : 44 C (111 F)
Health Status : Vorsicht
Features : S.M.A.R.T., AAM, 48bit LBA, NCQ
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 199 192 _51 0000000059C6 Lesefehlerrate
03 175 161 _21 000000001861 Beschleunigungszeit
04 _99 _99 __0 000000000435 Start/Stop des Spindels
05 200 200 140 000000000000 Wiederzugewiesene Sektoren
07 100 253 __0 000000000000 Suchfehlerrate
09 _95 _95 __0 0000000010D5 Eingeschaltete Stunden
0A 100 100 __0 000000000000 Drehwiederholungen
0B 100 100 __0 000000000000 Rekalibrierungswiederholungen
0C 100 100 __0 0000000000F7 Anzahl der Einschaltungen
C0 200 200 __0 000000000027 Ausschaltungsabbrüche
C1 200 200 __0 000000000433 Laden/Entladen Zyklus
C2 106 103 __0 00000000002C Temperatur
C4 200 200 __0 000000000000 Wiederzuweisungsereignisse
C5 195 192 __0 000000000379 Aktuell schwebende Sektoren
C6 196 192 __0 0000000002CB Unkorrigierbare Sektoren
C7 200 200 __0 000000000000 UltraDMA CRC Fehler
C8 189 168 __0 0000000005E7 Schreibfehlerrate

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 7A 42 FF 3F 37 C8 10 00 00 00 00 00 3F 00 00 00
010: 00 00 00 00 20 20 20 20 57 20 2D 44 43 57 55 41
020: 39 34 37 35 35 35 32 39 00 00 FF FF 32 00 31 30
030: 30 2E 41 31 31 30 44 57 20 43 44 57 30 31 41 45
040: 53 44 30 2D 4C 30 42 35 20 31 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 10 80
060: 00 00 00 2F 01 40 00 00 00 00 07 00 FF 3F 10 00
070: 3F 00 10 FC FB 00 00 01 FF FF FF 0F 00 00 07 04
080: 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00 00
090: 00 00 00 00 00 00 1F 00 06 07 00 00 44 00 40 00
0A0: FE 01 00 00 6B 74 61 7F 23 41 69 74 41 BC 23 41
0B0: 7F 00 7A 00 7A 00 00 00 FE FF 00 00 FE 80 00 00
0C0: 00 00 00 00 00 00 00 00 B0 6D 70 74 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 01 50 E2 4E BC 02 F7 CB
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 10 40
0F0: 10 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 21 00 00 00 00 00 00 00 00 00 B1 16 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 3F 30 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 0E 10 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 01 00 00 10 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 A5 13

 

[Ernst@at]

Um defekt zu werden, muss sie nicht runterfallen.
Immerhin hat sie 0x379= 889 unter Beobachtung stehende und 0x2CB = 715 unkorrigierbare Sektoren nach 0x10D5= 4309 Betriebsstunden, von denen kein einziger repariert werden konnte, weil an den Stellen nie was neues hingeschrieben wurde.

Interne Selbsttests mit dem WD-Tool laufen lassen, wenn die nicht bestanden werden, umso besser - aber auch wenn doch, ein klarer Fall für Garantietausch.

 

[Serious Sam]

Das hier kommt beim WD-Programm bei der Schnellsuche:

Quick Test on drive 2 did not complete!
Status code = 07 (Failed read test element), Failure Checkpoint = 97 (Unknown Test)

SMART self-test did not complete on drive 2!




Unter Smart Disk Information sind aber überall grüne Häkchen.

Wenn ich die Platte zurückgebe, bräuchte ich aber eine Ersatzfestplatte für die jetzigen noch dort vorhandenen Daten. Wie kann ich die Festplatte zu 100% sicher überschreiben?

 

[Ernst@at]

Wenn ich das richtig verstehe, willst Du nach Erhalt einer neuen Platte die restlichen noch zu sichernden Dateien mit testdisk rauskopieren und die Platte dann löschen, bevor Du sie zurückgibst.
Das ist per Active@Killdisk! mit einem "Kill" auf die gesamte Platte angewandt möglich.
Das überschreibt alle Sektoren mit 0.

Die SMART-Auswertungsprogramme tolerieren die Werte bei den schlecht lesbaren Sektoren, was bei ein paar wenigen auszulagernden kein Problem darstellt..
Bei einer derart hohen Anzahl ist davon auszugehen, dass diese weiterhin schnell ansteigt und bei Verschlechterung des Plattenzustandes aus den schlecht lesbaren unlesbare werden, bevor die in die begrenzte Anzahl von einigen tausend Reservesektoren ausgelagert werden konnten.

Könntest Du nach dem Löschen der Platte vor der Rückgabe nochmals die dann aktuellen SMART-Werte posten? es wäre interessant, wieviele Sektoren dann beim Überschreiben tatsächlich ausgelagert wurden und dann unter "Wiederzugewiesene Sektoren" angeführt sind.

 

[Serious Sam]

Ja, so hatte ich das vor mit dem Löschen. Ist das dann eine Löschung nach "Gutmann" oder irgendwie eine andere Technik?

Die neuen SMART-Werte kann ich dir dann gerne sagen als Revanche für deine Hilfe.

 

[Ernst@at]

Das ist die ganz billige "löschen auf Nullen" Methode, welche schnell und effektiv arbeitet und bei Festplatten heutiger Generationen keinerlei Rekonstruktion mehr ermöglicht. Wir leben ja nicht mehr im Diskettenzeitalter, wo Guttman, DoD &Co die Paranoia beim gemeinen PC-User geweckt haben.
Die Kaufversion von Killdisk bietet weiterhin die Möglichkeit, diese auszuleben.
Hätte sich nur die Notwendigkeit von Datensicherung so effizient rumgesprochen, wie zu dem Thema Sicheres Löschen heute immer noch Unsinn verbreitet wird!

 

[Serious Sam]

Laut dem Artikel http://de.wikipedia.org/wiki/Vollständiges_Löschen sollte es dann aber schon mehrmals sein, wenn 1x Überschreiben noch eine 56%ige Wiederherstellungsmöglichkeit hat.

 

[Ernst@at]

Man darf nicht immer alles glauben, auch wenn es auf Wikipedia steht. Das Thema ist schon bis zum Erbrechen im Festplatten-Forum immer wieder aufgewärmt worden. Dort finden sich auch Links zu heise- oder c't-Artikel über eine Studie, welche dem Märchen ein Ende gesetzt hat.

Nachtrag: Da ist er ja: http://www.heise.de/newsticker/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt--/meldung/121855
Jetzt weiß ich auch, wo Du das mit den 56% herkommt - das gilt für ein einziges Bit.
Rechne das mal für einen ganzen Sektor: 0,56**4096= 3,785808285664630404859651608239e-1032
also nicht gerade sehr wahrscheinlich

 

[Serious Sam]

Hallo Ernst,

hier wie versprochen das Ergebnis. Die Festplatte wird bei CrystalDiskInfo als Status Gelb angezeigt, kann jetzt aber wieder normal wie ein Ordner geöffnet werden.

----------------------------------------------------------------------------
----------------------------------------------------------------------------
(3) WDC WD10EADS-00L5B1
----------------------------------------------------------------------------
Enclosure : WD 10EADS External USB Device (V=1058, P=1003, sa1)
Model : WDC WD10EADS-00L5B1
Firmware : 01.01A01
Serial Number : WD-WCAU49575592
Disk Size : 1000.2 GB (8.4/137.4/1000.2)
Buffer Size : 32767 KB
Queue Depth : 32
# of Sectors : 1953525168
Rotation Rate : Unbekannt
Interface : USB (Serial ATA)
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300
Power On Hours : 4339 Std.
Power On Count : 252 mal
Temparature : 42 C (107 F)
Health Status : Vorsicht
Features : S.M.A.R.T., AAM, 48bit LBA, NCQ
APM Level : ----
AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 199 192 _51 000000005AEF Lesefehlerrate
03 180 161 _21 000000001770 Beschleunigungszeit
04 _99 _99 __0 00000000043A Start/Stop des Spindels
05 200 200 140 000000000000 Wiederzugewiesene Sektoren
07 100 253 __0 000000000000 Suchfehlerrate
09 _95 _95 __0 0000000010F3 Eingeschaltete Stunden
0A 100 100 __0 000000000000 Drehwiederholungen
0B 100 100 __0 000000000000 Rekalibrierungswiederholungen
0C 100 100 __0 0000000000FC Anzahl der Einschaltungen
C0 200 200 __0 000000000028 Ausschaltungsabbrüche
C1 200 200 __0 000000000438 Laden/Entladen Zyklus
C2 108 103 __0 00000000002A Temperatur
C4 200 200 __0 000000000000 Wiederzuweisungsereignisse
C5 195 192 __0 000000000368 Aktuell schwebende Sektoren
C6 196 192 __0 0000000002CB Unkorrigierbare Sektoren
C7 200 200 __0 000000000000 UltraDMA CRC Fehler
C8 189 168 __0 0000000005E7 Schreibfehlerrate

-- IDENTIFY_DEVICE ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 7A 42 FF 3F 37 C8 10 00 00 00 00 00 3F 00 00 00
010: 00 00 00 00 20 20 20 20 57 20 2D 44 43 57 55 41
020: 39 34 37 35 35 35 32 39 00 00 FF FF 32 00 31 30
030: 30 2E 41 31 31 30 44 57 20 43 44 57 30 31 41 45
040: 53 44 30 2D 4C 30 42 35 20 31 20 20 20 20 20 20
050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 10 80
060: 00 00 00 2F 01 40 00 00 00 00 07 00 FF 3F 10 00
070: 3F 00 10 FC FB 00 00 01 FF FF FF 0F 00 00 07 04
080: 03 00 78 00 78 00 78 00 78 00 00 00 00 00 00 00
090: 00 00 00 00 00 00 1F 00 06 07 00 00 44 00 40 00
0A0: FE 01 00 00 6B 74 61 7F 23 41 69 74 41 BC 23 41
0B0: 7F 00 7A 00 7A 00 00 00 FE FF 00 00 FE 80 00 00
0C0: 00 00 00 00 00 00 00 00 B0 6D 70 74 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 01 50 E2 4E BC 02 F7 CB
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 10 40
0F0: 10 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 21 00 00 00 00 00 00 00 00 00 B1 16 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 3F 30 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 0E 10 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 01 00 00 10 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 A5 13

 

[Ernst@at]

Die Platte hat jetzt 872 zur Auslagerung vorgesehene, defekte Sektoren. Etwas viel zu viel, um es zu tolerieren (Sonst könnte mit dem WD-Tool ein "Write all zeroes" zur Reparatur versucht werden)
Wenn Du die HDD mit Active@Killdisk oder sonst irgendeinem Tool komplett gelöscht hast, ist sie bereit für den Garantietausch.