Partition gelöscht; mit TestDisk analysiert; wie weiter Vorgehen;

OutofMIND · 18. August 2012

Hallo Leute,

ich versuche es kurz und knapp zu halten.
Meine C Festplatte ist in 3 Partrtionen aufgeteilt, weil FertigPC mit vorinstalliertem Betriebsystem. Nachdem ich Win 7 64bit neuinstalliert habe wollte ich nur die Laufwerkbuchstaben verändern, so dümmlich wie ich war habe stattdessen eine Partition gelöscht.
In Panik habe auch noch versucht eine neue Partition zu erstellen und als ich Formatieren gelesen hab, habe ich es natürlich sofort abgebrochen.
Ich habe 400 gb Daten auf der Festplatte die ich wirklich nicht verlieren will.

Jetzt hab ich den Faq zur Datenrettung durchgelesen; habe TestDisk benutzt um den Datenträger zu analysieren.

Hier ein Screen der Datenträgerverwaltung, wie ich aus dem Faq entnommen habe muss man die begonnene Partion wieder löschen.

Dann habe ich ein deeper Search gemacht, weil die Partition die ich gesucht habe nicht mit der normalen suche gefunden wurde. Bei der Suche kam es zu diesen Fehlermeldungen.

Hier ist das Endresultat einige Stunden später, dabei sieht man die Partition ganz unten, die gelöscht worden war.

Ab jetzt bin ich mir einfach unsicher wie ich weiter vorgehen soll, denn der Ursprüngliche Name der Partition ist nicht vorhanden.
Was ich aus dem Faq verstanden habe, sollte ich die Partition als logischen Laufwerk setzen, aber dabei wird mir angezeigt Structure: Bad.

Ich hoffe jemand kann mir weiterhelfen.

Stefan

Edit ----Hier ist noch die testdisk.log

Code:

Fri Aug 17 23:57:47 2012
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=1000204886016
filewin32_getfilesize(\\.\PhysicalDrive3) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive3) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive3
filewin32_getfilesize(\\.\PhysicalDrive4) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive4) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive4
filewin32_getfilesize(\\.\PhysicalDrive5) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive5) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive5
filewin32_getfilesize(\\.\PhysicalDrive6) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive6) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive6
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=492262391808
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=500105217024
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=3192291328
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=1000202241024
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=0
Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=0
Warning: can't get size for \\.\I:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J:)=0
Warning: can't get size for \\.\J:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K:)=0
Warning: can't get size for \\.\K:
filewin32_getfilesize(\\.\L:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\L:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\L:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\M:)=15727591424
file_pread(4,1,buffer,1953536129(121601/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,976784129(60801/254/63)) lseek err Invalid argument
file_pread(6,1,buffer,1953536129(121601/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10EACS-00D6B0, S/N:2020202057202d44435755413434353030383931, FW:01.01A01
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512 - SAMSUNG HD501LJ, S/N:3053554d314a4c4b344239323939202020202020, FW:CR100-05
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - Hitachi HDT721010SLA360, S/N:202020202020545336463730534d593033474b34, FW:ST6OA31B
Drive F: - 3192 MB / 3044 MiB - CHS 761 64 32, sector size=2048 - ATAPI DVD A  DH16A6S, FW:YA17

Partition table type (auto): Intel
Disk /dev/sdc - 1000 GB / 931 GiB - Hitachi HDT721010SLA360
Partition table type: Intel

Analyse Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 1912/91/36
Current partition structure:
 1 * HPFS - NTFS              0  32 33  1912  59  3   30717952 [ACER III]
 2 P HPFS - NTFS           1912  91 36 61759 217 26  961449984 [ACER]
Computes LBA from CHS for Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121602 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121602 255 63
NTFS at 0/32/33
filesystem size           30717952
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33  1912  59  3   30717952 [ACER III]
     NTFS, 15 GB / 14 GiB
NTFS at 1912/91/36
filesystem size           961449984
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               3146153
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           1912  91 36 61759 217 26  961449984 [ACER]
     NTFS, 492 GB / 458 GiB
BAD_RS LBA=614897945 7898703
file_pread(6,1,buffer,614897945(305624/248/58)) lseek err Invalid argument
check_part_i386 failed for partition type 07
     HPFS - NTFS          305624 248 58 504904  29 54 3201419400
This partition ends after the disk limits. (start=614897945, size=3201419400, end=3816317344, disk end=1953536130)
BAD_RS LBA=4185832655 10996413
file_pread(6,3,buffer,4185832655(260556/8/12)) lseek err Invalid argument
file_pread(6,1,buffer,4185832655(260556/8/12)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
     FAT12                260556   8 12 430988  90 23 2737995258
This partition ends after the disk limits. (start=4185832655, size=2737995258, end=2628860616, disk end=1953536130)
file_pread(6,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,7,buffer,1953525761(121601/90/27)) lseek err Invalid argument
file_pread(6,8,buffer,1953525768(121601/90/34)) lseek err Invalid argument
file_pread(6,3,buffer,1953525776(121601/90/42)) lseek err Invalid argument
file_pread(6,3,buffer,1953525823(121601/91/26)) lseek err Invalid argument
file_pread(6,8,buffer,1953525839(121601/91/42)) lseek err Invalid argument
file_pread(6,11,buffer,1953525886(121601/92/26)) lseek err Invalid argument
file_pread(6,2,buffer,1953527808(121601/122/58)) lseek err Invalid argument
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121602 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 4152 GB / 3867 GiB)
The following partitions can't be recovered:
     FAT12                260556   8 12 430988  90 23 2737995258
     HPFS - NTFS          305624 248 58 504904  29 54 3201419400

Results
   * HPFS - NTFS              0  32 33  1912  59  3   30717952 [ACER III]
     NTFS, 15 GB / 14 GiB
   P HPFS - NTFS           1912  91 36 61759 217 26  961449984 [ACER]
     NTFS, 492 GB / 458 GiB

interface_write()
 1 * HPFS - NTFS              0  32 33  1912  59  3   30717952 [ACER III]
 2 P HPFS - NTFS           1912  91 36 61759 217 26  961449984 [ACER]

oemmes · 20. August 2012

Dazu gibt es von Fiona einen ausführlichen Artikel bzw. eine Anleitung

OutofMIND · 20. August 2012

Hab ich schon durchgelesen, aber wirklich weiterhelfen kann mir das nicht.
Ich will einfach sicher sein, dass ich das richtige tue bevor ich auch noch die Partition mit dem Betriebsystem lösche, denn ich habe dort auch noch einige Daten die ich nicht verlieren will.

Suche

Partition gelöscht; mit TestDisk analysiert; wie weiter Vorgehen;

OutofMIND

Newbie

oemmes

Gast

OutofMIND

Newbie

Ähnliche Themen

Passend zum Thema

Qsirch QNAP bringt Google-ähnliche Suche auf NAS-Systeme

Neuer Phase Change Memory Mit Nano-Filament statt Elektrode soll es diesmal klappen

232 Layer QLC Micron protzt und verschweigt dabei die Konkurrenz