Hallo,
ich habe eine externe Platte TrekStor z.ul 500 GB mit Netzwerk-Schnittstelle. Auf der habe ich zunächst eine 80 GB Partition angelegt, und danach noch eine zweite mit den restlichen 420 GB. Die zweite Partition habe ich vollständig mit TrueCrypt verschlüsstelt.
Ich bin mir nicht im klaren was eigentlich passiert ist, aber plötzlich war ein Zugriff nicht mehr möglich. Wenn ich auf die sichtbare Partition zugreife meldet das Betriebssystem (XP), dass der Datenträger nicht formatiert ist. In der Datenträgerverwaltung von XP wird angezeigt, dass die erste Partition nur 9,77 GB hat und fehlerfrei ist. Die zweite Partition wird mit 455,99 GB angezeigt als "Nicht zugeordnet".
Ich hatte mal den NDAS-Kopplungsmanager von TrekStor gestartet, mit dem man mit mehreren Platten ein RAID aufbauen kann. Evtl. habe ich mir damit die Platte zerstört. Aber wie gesagt, genau weiß ich es leider nicht.
Ich habe dann Testdisk laufen lassen und meine Analyse dokumentiert. Nun bin ich am Ende und komme nicht weiter. Kann mir jemand sagen, ob ich an die Partitionen noch mal rankomme?
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.
Select a media (use Arrow keys, then press Enter):
Disk /dev/sda - 120 GB / 111 GiB
Disk /dev/sdb - 500 GB / 465 GiB
[Proceed ] [ Quit ]
Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.
=====================================================================
>> Auswahl "Proceed"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB
Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection
=====================================================================
>> Auswahl "Intel"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection
=====================================================================
>> Auswahl "Analyse"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Current partition structure:
Partition Start End Size in sectors
Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
No partition is bootable
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[Proceed ] [ Backup ]
Try to locate partition
=====================================================================
>> Auswahl "Proceed"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Should TestDisk search for partition created under Vista ? [Y/N] (answer Yes if
unsure)
=====================================================================
>> Auswahl "N"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
Structure: Ok.
Keys A: add partition, L: load backup, Enter: to continue
=====================================================================
>> Auswahl "Enter"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
No partition found or selected for recovery
[ Quit ] [Search! ]
Search deeper, try to find more partitions
=====================================================================
>> Auswahl "Search"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
=====================================================================
>> Ich kann nun mit dem Pfeil link/rechts entwender die obere oder die untere Partition auf "P" stellen, sie wird dann auch grün. Wenn ich die zweite Partition ebenfalls auf "P" stelle erscheint die Meldung "Structure: Bad"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
P HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
Structure: Bad. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
=====================================================================
>> Auswahl "P" für die erste Partition erzeugt folgende Meldung
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
Can't open filesystem. Filesystem seems damaged.
[ Quit ]
Quit this section
=====================================================================
=====================================================================
Folgendes Testdisk.log wurde während der Analyse geschrieben:
Sun Aug 19 19:07:43 2007
Command line: TestDisk
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.39, ntfs lib: 9:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
Using locale 'C'.
filewin32_getfilesize(\\.\Z GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\Z SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\Z:
file_read(4,1,buffer,234450719(15505/239/63)) lseek err Invalid argument
file_read(5,1,buffer,976784129(60801/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 15505 240 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB
Partition table type: Intel
Analyse Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 failed for partition type 07
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
No partition is bootable
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0
search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Results
interface_write()
No partition found or selected for recovery
search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
NTFS at 1274/254/63
filesystem size 20482812
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1280175
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
NTFS at 10198/254/63
filesystem size 163846872
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 10240429
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=4
Results
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
Failed to load $MFTMirr : Input/Output error
Failed to startup volume : Input/Output error
Failed to load $MFTMirr : Input/Output error
Failed to load $MFTMirr : Input/Output error
Failed to startup volume : Input/Output error
Failed to load $MFTMirr : Input/Output error
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
Can't open filesystem. Filesystem seems damaged.
ich habe eine externe Platte TrekStor z.ul 500 GB mit Netzwerk-Schnittstelle. Auf der habe ich zunächst eine 80 GB Partition angelegt, und danach noch eine zweite mit den restlichen 420 GB. Die zweite Partition habe ich vollständig mit TrueCrypt verschlüsstelt.
Ich bin mir nicht im klaren was eigentlich passiert ist, aber plötzlich war ein Zugriff nicht mehr möglich. Wenn ich auf die sichtbare Partition zugreife meldet das Betriebssystem (XP), dass der Datenträger nicht formatiert ist. In der Datenträgerverwaltung von XP wird angezeigt, dass die erste Partition nur 9,77 GB hat und fehlerfrei ist. Die zweite Partition wird mit 455,99 GB angezeigt als "Nicht zugeordnet".
Ich hatte mal den NDAS-Kopplungsmanager von TrekStor gestartet, mit dem man mit mehreren Platten ein RAID aufbauen kann. Evtl. habe ich mir damit die Platte zerstört. Aber wie gesagt, genau weiß ich es leider nicht.
Ich habe dann Testdisk laufen lassen und meine Analyse dokumentiert. Nun bin ich am Ende und komme nicht weiter. Kann mir jemand sagen, ob ich an die Partitionen noch mal rankomme?
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.
Select a media (use Arrow keys, then press Enter):
Disk /dev/sda - 120 GB / 111 GiB
Disk /dev/sdb - 500 GB / 465 GiB
[Proceed ] [ Quit ]
Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.
=====================================================================
>> Auswahl "Proceed"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB
Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection
=====================================================================
>> Auswahl "Intel"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
[ Analyse ] Analyse current partition structure and search for lost partitions
[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection
=====================================================================
>> Auswahl "Analyse"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Current partition structure:
Partition Start End Size in sectors
Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
No partition is bootable
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[Proceed ] [ Backup ]
Try to locate partition
=====================================================================
>> Auswahl "Proceed"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Should TestDisk search for partition created under Vista ? [Y/N] (answer Yes if
unsure)
=====================================================================
>> Auswahl "N"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
Structure: Ok.
Keys A: add partition, L: load backup, Enter: to continue
=====================================================================
>> Auswahl "Enter"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
No partition found or selected for recovery
[ Quit ] [Search! ]
Search deeper, try to find more partitions
=====================================================================
>> Auswahl "Search"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
=====================================================================
>> Ich kann nun mit dem Pfeil link/rechts entwender die obere oder die untere Partition auf "P" stellen, sie wird dann auch grün. Wenn ich die zweite Partition ebenfalls auf "P" stelle erscheint die Meldung "Structure: Bad"
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Partition Start End Size in sectors
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
P HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
Structure: Bad. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
=====================================================================
>> Auswahl "P" für die erste Partition erzeugt folgende Meldung
=====================================================================
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
Can't open filesystem. Filesystem seems damaged.
[ Quit ]
Quit this section
=====================================================================
=====================================================================
Folgendes Testdisk.log wurde während der Analyse geschrieben:
Sun Aug 19 19:07:43 2007
Command line: TestDisk
TestDisk 6.7, Data Recovery Utility, June 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.39, ntfs lib: 9:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
Using locale 'C'.
filewin32_getfilesize(\\.\Z GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\Z SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\Z:
file_read(4,1,buffer,234450719(15505/239/63)) lseek err Invalid argument
file_read(5,1,buffer,976784129(60801/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 15505 240 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB
Partition table type: Intel
Analyse Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 failed for partition type 07
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
Invalid NTFS boot
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
1 P HPFS - NTFS 0 1 1 1274 254 63 20482812
No partition is bootable
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0
search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Results
interface_write()
No partition found or selected for recovery
search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
NTFS at 1274/254/63
filesystem size 20482812
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1280175
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
NTFS at 10198/254/63
filesystem size 163846872
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 10240429
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=4
Results
D HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
D HPFS - NTFS 0 1 1 10198 254 63 163846872 [NDAS]
NTFS found using backup sector!, 83 GB / 78 GiB
Failed to load $MFTMirr : Input/Output error
Failed to startup volume : Input/Output error
Failed to load $MFTMirr : Input/Output error
Failed to load $MFTMirr : Input/Output error
Failed to startup volume : Input/Output error
Failed to load $MFTMirr : Input/Output error
P HPFS - NTFS 0 1 1 1274 254 63 20482812 [NDAS]
NTFS found using backup sector!, 10487 MB / 10001 MiB
Can't open filesystem. Filesystem seems damaged.