Ro155
Lt. Junior Grade
- Registriert
- Apr. 2008
- Beiträge
- 280
Hallo liebe Foremitglieder, hallo Fiona 
Edit: Also weil die Vorgescichte für das eigentliche Problem eher unwichtig ist und eig nicht gelesen werden muss bzw. beim Lesen eventuell ein paar Missverständnisse hervorruft, setzte ich die mal als Quote rein (wie man durchstreicht, weiß ich nicht). Ihr könnt den ganzen Quote Tag also einfach überspringen!
Habe nun hier also eine HDD mit 3 Partitionen (Windows, Daten1 und Daten2), kann nicht mehr booten ...
Ich weiß nicht, wie es dann genau dazu gekommen ist, aber irgendwie kann nun Ubuntu auch nicht mehr auf die Daten (also auf die einzelnen Partitionen) zugreifen. Wenn ich per Windows XP CD in die Wiederherstellungskonsole gehe und fixboot eintippe, klappt das nicht mehr. Chkdsk c:\ geht auch nicht, da kommt sowas von wegen "Es trat mindestens ein nicht behebbares Problem auf". Wenn ich mittels Windows Live CD (BartPE) boote, dann sehe ich im Arbeitsplatz statt der HDD #1 mit den 2 Partitionen (die 2. HDD (reine Daten) habe ich mittlerweile sicherheitshalber schonmal ausgebaut, sodsas die unbeschädigt bleibt) nur eine C:\ Partition ohne Daten, die 10mb groß ist und angeblich Fat formatiert wäre:
http://img166.imagevenue.com/img.php?image=44000_Zwischenablage07_122_868lo.jpg
Nun habe ich von Testdisk gelesen. Habe also eine BartPE CD mit testdisk 6.8 angelegt (testdisk 6.10 kann ich irgendwie nicht runterladen hier von Computrebase, nutzte Firefox und erhalte immer eine Fehlermeldung, dsas die Seite nicht gefunden wurde) und habe hier im Forum einiges dazu gelesen, also was man wo wie machen kann.
Zuerst hatte ich den Fehler bei "Analyze": "Incorrect Number of Heads":
http://img127.imagevenue.com/img.php?image=42337_Zwischenablage03_122_977lo.jpg
. habe dann die Heads von 240 auf 255 gestellt und das Ergebnis eines DeepScans ist das folgende:
http://img145.imagevenue.com/img.php?image=43974_Zwischenablage08_122_676lo.jpg
http://img188.imagevenue.com/img.php?image=44006_Zwischenablage09_122_598lo.jpg
http://img176.imagevenue.com/img.php?image=44011_Zwischenablage10_122_475lo.jpg
http://img171.imagevenue.com/img.php?image=44012_Zwischenablage11_122_1053lo.jpg
D.h. die Partition "sys" (mit Windows drauf), "BU" (20GB, die, die ich mittels Disk Director für die Ablage der Backups zum Wiederherstellen angelegt hatte) werden korrekt angezeigt (also die Namen), aber die 3. Partition (die Größte, die für die Daten auf HDD #1, ~360GB oder so (weiß nicht genau)), wird nicht gezeigt bzw deren Datenträgerbezeichnung wird nicht angezeigt. Bei Zeile 2 und 4 steht auch unten dabei, dass das ganze über Bad Blocks wieder hergestellt/ausgelesen wurde. Bei 2. und 4. Eintrag kann ich mittels "p" die Dateien einsehen, und die stimmen auch. Bei der 3. Patrition (6. Eintrag) kann ich auch mittels "p" die Dateien einsehen! Bei den anderen 3 Einträgen (1, 3, 5) kommt jedes mal "corrupted file system" oder sowas!!
Beim kurzen Scan kommt folgendes:
http://img213.imagevenue.com/img.php?image=42343_Zwischenablage04_122_253lo.jpg
bzw.:
http://img222.imagevenue.com/img.php?image=44019_Zwischenablage13_122_87lo.jpg
und im Bildschirm nach "Analyze" wird folgendes angezeigt (Scan noch nicht gestartet):
http://img242.imagevenue.com/img.php?image=42352_Zwischenablage06_122_554lo.jpg
Ich könnte natürlich nun das so schreiben, dann könnte ich schätzungsweise wieder von C:\ booten, aber ich weiß nicht, was dann mit der Datenpartition passiert, wenn ich das so schreibe ... Oder wie schaffe ich es, alle 3 Partitionen wieder korrekt herzustellen???
Was meint Ihr?? Danke vielmals im voraus!
Lg!!!
Edit:
Bilder-Links gefixxt! Waren Fehler drin!
Edit2: Ich hoffe, Ihr könnt mir schnell helfen. Ich würde michj ja gerne trauen, einfach die Patritionstabelle so zu schreiben, mit den Heads 255, weil ich ja alle Daten sehen kann, aber ich traue es mich nicht, weil am Ende ist dann die 3. Partition der 2. HDD weg und da sind nicht gerade unwichtige Daten drauf, auch wenns nix sehr weltbewegendes ist, trotzdem wärs mir lieber, wenn sie da wären.
Verstehe halt einfach nicht, warum je Partition zwei Einträge vorhanden sind und wie ich nun das so herstelle, dass alles wieder läuft. Ich hoffe doch, Ihr, bzw Du Fiona (Legende der Datenrettung) könnt mir Helfen, denn ohne meine Kiste bin ich aufgeschmissen
Danke vielmals!!!
Edit: Also weil die Vorgescichte für das eigentliche Problem eher unwichtig ist und eig nicht gelesen werden muss bzw. beim Lesen eventuell ein paar Missverständnisse hervorruft, setzte ich die mal als Quote rein (wie man durchstreicht, weiß ich nicht). Ihr könnt den ganzen Quote Tag also einfach überspringen!
alsooo ... ich fange mal etwas weiter vorne an. Habe vor einigen Tagen ein Virus gehabt. Dabei handelte es sich um eine immer genutzte Datei dmserver.dll in Windows/system32/. Auch im abgesicherten Modus konnte ich die Datei nicht löschen/beheben oder durch eine Datei aus einem Backup ersetzten.
Ich habe folgende Konstellation:
Hardware:
-2*Samsung 500GB HDD (501HJ):
->1. HDD unterteilt in 2 Partitionen (Eine mit Windows, eine mit Daten)
->2. HDD nur Daten
-Alles ist mit TrueCrypt verschlüsselt, die einzelnen Partitionen mittels Containerdateien und die Windowspartition mit der System-Verschlüsselung.
-Alles NTFS formatiert
Software:
-Win XP Pro SP3 auf C:\
Also dachte ich nun, könnte ich mittels TrueImage mein Backup zurückspielen. Da das Backup auf einer verschlüsselten Partition (Containerdatei) lag, hatte TrueImage ja kein Zugriff darauf, wenn es vor dem Windowsstart wiederherstellen wollte.
Also habe ich eine 3. Partition mittels Disk Director erstellt (zwicshen Windows und der Datenpatrition), um später dahin das Backup zu legen und habe C:\ entschlüsselt, dass TrueImage darauf Zugriff hat.
Dann ist mir die Idee gekommen, doch einfach mittels Ubuntu die dmserver.dll aus dem Backup in c:\windows\system32\ zu kopieren (per Live CD). Damit Ubuntu Zugriff auf C:\ hatte, musste ich den AHCI Modus für die Festplatten im Bios deaktivieren. Gesagt getan, Datei getauscht, reboot -> Ich erhielt den Fehler "NTLDR is missing". Habe dann einiges rumprobiert, auch probiert, die ntdetect und ntldr Datei von der Windows CD zurückzukopieren bzw. fixmbr und fixboot auszuführen.
Auf einmal ging nichts mehr. D.h. lege ich die Windows CD ein, wird mir nur eine unformatierte HDD angezeigt. Beim WindowsStart erhalte ich erst die Fehlermeldung "Fehlerhafte Datei: Boot.ini" und dann nochmal was von wegen "hal.dll wurde nicht gefunden oder ist beschädigt". Habe versucht, beides mittels Ubuntu Live CD zu beheben, ging nicht.
http://img238.imagevenue.com/img.php?image=42325_Zwischenablage01_122_344lo.jpg
http://img193.imagevenue.com/img.php?image=42330_Zwischenablage02_122_211lo.jpg
Jetzt wo ich wieder ein wenig rumprobiert habe mit diversenden Dinge, steht wieder dsa mit Missing NTLDR da ... aber egal, erstmal weiter:
Habe nun hier also eine HDD mit 3 Partitionen (Windows, Daten1 und Daten2), kann nicht mehr booten ...
Ich weiß nicht, wie es dann genau dazu gekommen ist, aber irgendwie kann nun Ubuntu auch nicht mehr auf die Daten (also auf die einzelnen Partitionen) zugreifen. Wenn ich per Windows XP CD in die Wiederherstellungskonsole gehe und fixboot eintippe, klappt das nicht mehr. Chkdsk c:\ geht auch nicht, da kommt sowas von wegen "Es trat mindestens ein nicht behebbares Problem auf". Wenn ich mittels Windows Live CD (BartPE) boote, dann sehe ich im Arbeitsplatz statt der HDD #1 mit den 2 Partitionen (die 2. HDD (reine Daten) habe ich mittlerweile sicherheitshalber schonmal ausgebaut, sodsas die unbeschädigt bleibt) nur eine C:\ Partition ohne Daten, die 10mb groß ist und angeblich Fat formatiert wäre:
http://img166.imagevenue.com/img.php?image=44000_Zwischenablage07_122_868lo.jpg
Nun habe ich von Testdisk gelesen. Habe also eine BartPE CD mit testdisk 6.8 angelegt (testdisk 6.10 kann ich irgendwie nicht runterladen hier von Computrebase, nutzte Firefox und erhalte immer eine Fehlermeldung, dsas die Seite nicht gefunden wurde) und habe hier im Forum einiges dazu gelesen, also was man wo wie machen kann.
Zuerst hatte ich den Fehler bei "Analyze": "Incorrect Number of Heads":
http://img127.imagevenue.com/img.php?image=42337_Zwischenablage03_122_977lo.jpg
. habe dann die Heads von 240 auf 255 gestellt und das Ergebnis eines DeepScans ist das folgende:
http://img145.imagevenue.com/img.php?image=43974_Zwischenablage08_122_676lo.jpg
http://img188.imagevenue.com/img.php?image=44006_Zwischenablage09_122_598lo.jpg
http://img176.imagevenue.com/img.php?image=44011_Zwischenablage10_122_475lo.jpg
http://img171.imagevenue.com/img.php?image=44012_Zwischenablage11_122_1053lo.jpg
D.h. die Partition "sys" (mit Windows drauf), "BU" (20GB, die, die ich mittels Disk Director für die Ablage der Backups zum Wiederherstellen angelegt hatte) werden korrekt angezeigt (also die Namen), aber die 3. Partition (die Größte, die für die Daten auf HDD #1, ~360GB oder so (weiß nicht genau)), wird nicht gezeigt bzw deren Datenträgerbezeichnung wird nicht angezeigt. Bei Zeile 2 und 4 steht auch unten dabei, dass das ganze über Bad Blocks wieder hergestellt/ausgelesen wurde. Bei 2. und 4. Eintrag kann ich mittels "p" die Dateien einsehen, und die stimmen auch. Bei der 3. Patrition (6. Eintrag) kann ich auch mittels "p" die Dateien einsehen! Bei den anderen 3 Einträgen (1, 3, 5) kommt jedes mal "corrupted file system" oder sowas!!
Beim kurzen Scan kommt folgendes:
http://img213.imagevenue.com/img.php?image=42343_Zwischenablage04_122_253lo.jpg
bzw.:
http://img222.imagevenue.com/img.php?image=44019_Zwischenablage13_122_87lo.jpg
und im Bildschirm nach "Analyze" wird folgendes angezeigt (Scan noch nicht gestartet):
http://img242.imagevenue.com/img.php?image=42352_Zwischenablage06_122_554lo.jpg
Ich könnte natürlich nun das so schreiben, dann könnte ich schätzungsweise wieder von C:\ booten, aber ich weiß nicht, was dann mit der Datenpartition passiert, wenn ich das so schreibe ... Oder wie schaffe ich es, alle 3 Partitionen wieder korrekt herzustellen???
Was meint Ihr?? Danke vielmals im voraus!
Lg!!!
Edit:
Bilder-Links gefixxt! Waren Fehler drin!
Edit2: Ich hoffe, Ihr könnt mir schnell helfen. Ich würde michj ja gerne trauen, einfach die Patritionstabelle so zu schreiben, mit den Heads 255, weil ich ja alle Daten sehen kann, aber ich traue es mich nicht, weil am Ende ist dann die 3. Partition der 2. HDD weg und da sind nicht gerade unwichtige Daten drauf, auch wenns nix sehr weltbewegendes ist, trotzdem wärs mir lieber, wenn sie da wären.
Verstehe halt einfach nicht, warum je Partition zwei Einträge vorhanden sind und wie ich nun das so herstelle, dass alles wieder läuft. Ich hoffe doch, Ihr, bzw Du Fiona (Legende der Datenrettung) könnt mir Helfen, denn ohne meine Kiste bin ich aufgeschmissen
Zuletzt bearbeitet: