Laufwerk (D:) ist unformatiert, soll es jetzt formatiert werden?

[Probhaver]

Hallo erstmal an Alle,

hab nen riesen Problem. Seit kurzem kann ich nicht mehr auf die Partition D meiner Festplatte zugreifen. Wenn ich Doppelklicke kommt folgendes: Laufwerk(D: ist unformatiert, soll es jetzt formatiert werden? Bei Rechtsklick mit der Maus geschieht nichts.

Alles fing vor einigen Tagen an, da hab ich mir wahrscheinlich nen Virus eingefangen. Zuerst ging der Ton am PC einfach aus(Wave wurde immer auf null gestellt) und es öffnen sich immer wieder werbefenster vom internet explorer,obwohl ich nur firefox benutze. zusätzlich kommt auch immer eine fehlermeldung von: iexplore.exe hat ein Problem festgestellt. Habe daraufhin nen Scan mit antivir gemacht, eine datei gelöscht und drei in Quarantäne verschoben. nach neustart des PC's konnte ich nicht mehr auf D zugreifen

Da sind wichtige Daten drauf, wäre super wenn Ihr mir helfen könntet

Habe bereits viel gelesen über Testdisk und auch ausgeführt, habe auch Screns gemacht, so wie von Fiona hier beschrieben https://www.computerbase.de/forum/t...nicht-wieder-herstellbar-datenrettung.762010/


Screen1: nachdem ich Analyse gestartet habe
Screen2: nach Quicksearch
Screen3: nachdem ich die untere Partition(D) gewählt habe und auf P gedrückt hab. es wurden mir also nicht die Daten angezeigt die auf der Partition(D) drauf sind. Bei der oberen Partition(C) wurden mir alle Daten angezeigt, die ich auch normal über Windows sehen kann, wenn ich die Partition C öffne.
Screen4: nachdem ich deeper search ausgeführt habe(das gleiche wie Screen 2)

 

[Ernst@at]

Die Anzeige von testdisk zeigt keinen Fehler, sondern dass die Platte komplett leer wäre,

Mach doch mal zur Vorsicht einen SMART-Auszug der Platte mit "HDTune"/Health oder "Crystaldiskinfo", wenn dort keine Warnungen oder Fehler angezeigt werden, mach mit "GetDataback for NTFS" (kostenlose Testversion) zur Diagnostik einen Scan - werden da die darauf befindlichen Daten angezeigt?

 

[Fiona]

Gehe mal in Testdisk nicht aif Analyse sondern auf Advanced.
Wähle die Partition aus und gehe mal auf Undelete.
Prüfe mal ob Daten angezeigt werden?
Teile es mit.
Auch Infos;
https://www.computerbase.de/artikel...it_testdisk_geloeschte_daten_wiederherstellen

Auch wäre es eine Idee ein Rebuild BS (Bootsektor) mal laufen zu lasen, ob der den Pfad zur MFT mit Dateien finden würde?
Aber nur im Fall, Infos würden folgen.

Viele Grüße

Fiona

 

[Probhaver]

Habe advanced ausgeführt, es werden zwar Daten angezeigt, aber nur wenige, und ich glaube es sind nur die Dateien, die ich vor ca. einem Monat gelöscht habe.

Es werden nicht alle Daten angezeigt die ich auf der Partition gespeichert habe

 

[Fiona]

Teste mal ob ein Rebuild vom Bootsektor den Pfad zum Dateisytm mit deinen Daten findet?
Bestätige mal in Testdisk durch, bis du das Menü Analyse siehst.
Bestätige aber nicht bei Analyse sondern bei Advanced!
Bestätige bei Boot und gehe auf Rebuild BS.
Hinterher zeigt Testdisk dir das Ergebnis an.
Wenn Testdisk zu lange sucht (mehr als einige Minuten, teile es mit.
Hinterher solltest du das Menü List sehen.
Gehe mal da drauf und teile mit, ob deine Daten oder wieder eine Meldung angezeigt wird.
Gehe dort erstmal nicht auf das Menü Write, um keine Änderungen vorzunehmen.

Teile es mit.

Ansonsten würde es nach einem beschädigten Dateisystem aussehen.
Checke es erst mal gegen, indem du in Testdisk auf das Menü Advanced / Boot auf Repair MFT gehst.
Teile mal mit was dort steht.
Nimm dort bitte auch keine Änderungen mit y drücken vor, sondern teile es mit.
Somit nimmst du gegenwärtig keine Änderungen am Dateisystem vor.

Viele Grüße

Fiona

 

[Probhaver]

So hab die Schritte durchgeführt.

Screen1: nach Bestätige bei Boot und gehe auf Rebuild BS

Screen2: nach List und Bestätigung

Screen3: nach Repair MFT

Ergänzung (22. Juli 2010)

Hab jetzt auch mal CrystalDiskInfo laufen lassen.
Hier das Ergebnis und was heißt das jetzt genau? und kann man evtl. sagen wie die Chancen stehen die Daten wieder herzustellen?

 

[Fiona]

Sieht leider so aus, das dein Dateisytem beschädigt ist (siehe Meldung "can't read NTFS MFT).
Mache mal eine Diagnose mit Datenrettungssoftware in der Testversion ob es deine Daten anzeigt?
Kostengünstig wäre Scavenger.
Wähle in scavenger deine Partition aus und führe mal den langen scn aus.
Überprüfe das Ergebnis ob deine Daten und Ordnerstruktur angezeigt wird?

Teile es mit.

Viele Grüße

Fiona

 

[Ernst@at]

Crystaldiskinfo enthüllt:
bisher entdeckte "pending" Sektors - das sind solche, welche gerade erst nicht richtig gelesen werden konnten, und noch nicht auf Reservesektoren (deren Anzahl: 0)ausgelagert werden konnten: 0x5B9
Das sind plötzlich aufgetretene 1465 Fehlstellen.

Diesem Symptom nach wäre ich seeehr vorsichtig, was als nächstes mit der Platte angestellt werden sollte.
Keinesfalls irgendwelche großartigen Error-Scans, welche das Problem nur weiter verschlimmern könnten.

Dazu empfehlenswert wäre die Methode, als erstes die Platte 1:1 auf eine leere andere( 500GB oder größer) Platte zu klonen, bevor die Rekonstruktion der Platte in Angriff genommen werden sollte.

Ich ergänze hier noch einen Link, wie mit einer Rescue-CD und ddrescue das ganze am schonendsten übertragen werden kann. Alle anderen Klonprogramme martern an jeder Fehlstelle die Platte möglicherweise zu Tode

Ergänzung (22. Juli 2010)

==> zuletzt an einer arg defekten RAID-Memberplatte vorgeführt

 

[Probhaver]

Kann ich den Klon auch auf einer externen USB SATA Platte abspeichern, habe nämlich gelesen, dass die Platte identisch sein muss?

 

[Ernst@at]

Wo der Klon angeschlossen ist, spielt keine Rolle. Muss auch nicht ident sein, sondern mindestens so groß wie das Original.

 

[Probhaver]

@ Ernst@at

Hab mir die iso-Datei der Systemrescuecd auf CD gebrannt, und die beschädigte 500er IDE-Platte als Slave eingestellt und arbeite jetzt von einer zweiten internen 80er IDE-Platte.
Was soll ich dann als nächstes tun sobald ich den PC starte? Hab die Anleitung nicht ganz verstanden, wäre super wenn du mir das bisl detaillierter erklären könntest wie ich dann die 500er IDE auf die externe 500er SATA USB klone

 

[Ernst@at]

Ich stell Dir morgen Vormittag eine Anleitung hier rein...

Ergänzung (29. Juli 2010)

ich hoffe, das ist ausführlich genug...
Du musst nur aufpassen, die richtige Device-Bezeichnung zu verwenden:
deine IDE wird wohl unter hd(irgendwas) angezeigt,
die externe unter sd(irgendwas).
und ein USB-Stick für den logfile wird sich wohl auch finden.
um dann in richtiger Reihenfolge anzugeben

ddrescue (options) input output logfile

die Angabe des Logfiles muss immer dieselbe sein, damit er nur mehr noch nicht kopierte bearbeitet


Sicherheitshalber kann man alle anderen Datenträger ja abklemmen...

 

[Probhaver]

@Ernst@at
habe es bis zum Punkt fdisk -l hinbekommen, es wird vollgendes angezeigt

root@sysresccd /root % fdisk -l

Disk /dev/sda: 80.0 GB, 80026361856 bytes
255 heads, 63 sectors/track, 9729 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xf18cf18c

Device Boot Start End Blocks Id System
/dev/sda1 * 1 9728 78140128+ 7 HPFS/NTFS

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xfa80fa80

Device Boot Start End Blocks Id System
/dev/sdb1 * 1 6374 51199123+ 7 HPFS/NTFS
/dev/sdb2 6375 60800 437176845 f W95 Ext'd (LBA)
/dev/sdb5 6375 60800 437176813+ 7 HPFS/NTFS

Disk /dev/sdc: 2021 MB, 2021654528 bytes
63 heads, 62 sectors/track, 1010 cylinders
Units = cylinders of 3906 * 512 = 1999872 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x6e652072

This doesn't look like a partition table
Probably you selected the wrong device.

Device Boot Start End Blocks Id System
/dev/sdc1 ? 452685 888223 850605874+ 6e Unknown
Partition 1 has different physical/logical beginnings (non-Linux?):
phys=(357, 114, 46) logical=(452684, 56, 38)
Partition 1 has different physical/logical endings:
phys=(10, 255, 13) logical=(888222, 61, 48)
Partition 1 does not end on cylinder boundary.
/dev/sdc2 ? 500186 751264 490354992+ ff BBT
Partition 2 has different physical/logical beginnings (non-Linux?):
phys=(370, 108, 37) logical=(500185, 18, 24)
Partition 2 has different physical/logical endings:
phys=(78, 13, 10) logical=(751263, 7, 22)
Partition 2 does not end on cylinder boundary.
/dev/sdc3 ? 461261 504439 84326194+ 74 Unknown
Partition 3 has different physical/logical beginnings (non-Linux?):
phys=(371, 84, 33) logical=(461260, 28, 19)
Partition 3 has different physical/logical endings:
phys=(100, 101, 32) logical=(504438, 14, 7)
Partition 3 does not end on cylinder boundary.
/dev/sdc4 1 909596 1776440832 0 Empty
Partition 4 has different physical/logical beginnings (non-Linux?):
phys=(0, 0, 0) logical=(0, 0, 1)
Partition 4 has different physical/logical endings:
phys=(0, 0, 0) logical=(909595, 57, 60)
Partition 4 does not end on cylinder boundary.

Partition table entries are not in disk order

Disk /dev/sdd: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xaa91aa91

Device Boot Start End Blocks Id System
/dev/sdd1 1 60801 488384001 7 HPFS/NTFS
root@sysresccd /root %



sda= 80GB IDE-Festplatte
sdb= 500GB IDE-Festplatte ,die ist beschädigt und hat 2 Partitionen
sdc= 2GB USB-Stick, soll ich ja für den Logfile benutzen
sdd= 500GB SATA-Platte um den KLON drauf zu kopieren

wie finde ich jetzt heraus, wo der Punkt ist, wo der Logfile hinmuß bzw. woran kann ich das erkennen?und was bedeutet USB Stick mounten?

Danke schonmal für deine Hilfe

 

[Ernst@at]

Nun - so wie es aussieht, wird der USB-Stick nicht richtig erkannt, ist der FAT32 formatiert?
zur Not kannst Du den Log auch auf die IDE-Platten-Partition /dev/sda1 legen.

Also einfach wie in der Anleitung die Partition in Zugriff nehmen mit

ntfs-3g /dev/sda1 /mnt

und dann im ddrescue-Aufruf

ddrescue (options wie im Beispiel) /dev/sdb /dev/sdd /mnt/rescued.log

der rescued.log wird damit auf der Partition ins root-Verzeichnis geschrieben
(unter Win findest Du den dann später unter c:\rescued.log )

 

[Probhaver]

ja der USB Stick ist FAT32

in der anleitung sollte ich doch vorher erstmal gucken mit hdparm etc. denn damit sollte sich eindeutig feststellen lassen, welches die Input- und welches die Output-Datei für das ddrescue ist, und wo der Logfile platziert werden muss. aber wie kann ich das genau herausfinden bzw. woran genau sehe ich das? oder soll ich den Logfile einfach auf die 80GB-IDE legen?

 

[Ernst@at]

Ja, einfach auf die IDE-Platte. Der Stick wird nicht richtig erkannt, da kommt nur Müll beim Versuch, das Filesystem zu erkennen, wie man sieht.

 

[Probhaver]

habe: ntfs-3g /dev/sda1 /mnt eingegeben,dann kam diese Meldung

root@sysresccd /root % ntfs-3g /dev/sda1 /mnt
ntfs-3g-mount: mount failed: Device or resource busy


was hat das zu bedeuten?

 

[Ernst@at]

Das hat nichts mit dem Alter der Platte zu tun...

Probier mal, der Reihe nach folgendes einzugeben

dmraid -an
dmraid -si
dmraid -E -r

und dann nochmals den ntfs-3g Befehl

 

[Probhaver]

dann sagt er:

root@sysresccd /root % dmraid -an
no raid disks
root@sysresccd /root % dmraid -si
no raid disks
root@sysresccd /root % dmraid -E -r
no raid disks
root@sysresccd /root % ntfs-3g /dev/sda1 /mnt
ntfs-3g-mount: mount failed: Device or resource busy
root@sysresccd /root %

 

[Ernst@at]

War nur ein Versuch, falls das eine Platte aus einem ehemaligen RAID-Array war...
Dazu fällt mir sonst im Moment leider nichts ein.
Probier mal, im Windows den Stick neu zu formatieren (wenn keine Daten drauf sind, sonst die vorher sichern)
Tritt dann mit der Rescue-CD immer noch der Fehler

This doesn't look like a partition table
Probably you selected the wrong device.

Device Boot Start End Blocks Id System
/dev/sdc1 ? 452685 888223 850605874+ 6e Unknown
Partition 1 has different physical/logical beginnings (non-Linux?):
...

auf?