2 fehlende Partitionen

[crmwll]

Hallo,

habe mal wieder eine Platte, auf die man nicht mehr zugreifen kann. Defekte Platte kommt aus einem anderen geschlossenen System und ist nun per USB Adapter an einen anderen Rechner angeschlossen.

Ursprünglich waren es 2 Partitionen.

Ich habe mich anhand der "Schritt für Schritt Anleitung" langgehangelt, komme nun aber nicht weiter...

Bilder habe ich als Attachment angehangen.

Bei Bild 5 bin ich auf "list Files" gegangen, anschließend erschien Bild 6.

Deeper Search Bild kommt gleich...

Wie geht es nun weiter?

Ich hoffe, mir kann jemand weiterhelfen!

 

[Mueli]

Wie ist es zu dem Problem gekommen?

Wurde da schon manipuliert und wenn ja, mit welchen Programmen?

Unter welchem OS läuft die Disk?

So wie es aussieht, ist Testdisk am Ende denn bei Fehlern im Filesystem müssen andere Tools her. Einen Versuch kannst Du mal mit einem Linux Live System wie Knoppix machen, dieses OS ist toleranter gegenüber def. Dateisystemen. Es sollte jetzt vermieden werden, auf die Disk schreiben zuzugreifen. Schlimmstenfalls müssen Datenrettungstools wie Restorer Ultimate, R-Studio, GetDataBack etc., wobei zunächst mit den Demos probiert werden kann, sie erlauben teilweise den Restore kleinerer Files als Test. Die Links findest Du im Sticky Thread.

 

[crmwll]

So, nun das letzte Bild vom "Deep Search".

Wie es dazu gekommen ist, ist schwer zu sagen, nach Installation einer Festplattenverschlüsselungssoftware und Verschlüsselung der HDD kam nach einem Neustart die Meldung "Missing operating system".

Allerdings wurde diese Software schon mehrfach installiert und ein solches Problem gab es bisher nicht...

 

[Fiona]

Lasse die Finger von der 64Bit-Version.
Wird nur auf der englischen Seite angeboten.
Steht extra dabei, das einige Features fehlen!
Auch werden bei der TestDisk6.12-64Bit-Version keine Daten angezeigt.
Dieses liegt bei Testdisk6.12-64 explizit daran, das der Linux MinGW (x86_64-pc-mingw32)-Compiler einige POSIX-Funktionen die für NTFS (libntfs) benötigt werden, nicht unterstützt.
Die richtige Meldung solle daher normal bei der Testdisk6-12-64Bit folgende sein;
"support for this filesystem hasn't enabled during compilation"

Da es kaum ein WINDOS64-Betriebssystem ohne 32Bit-virtuell Maschine (WOW64 ->Windows on Windows) gibt, sollte immer die 32-Bit-Version genommen werden.

Da es aber unverständlicherweise immer wieder zu diesen Fragen geführt hat, wurde die 64Bit-Version von Testdisk 6.13WIP (beta) extra auf den MinGW 64-Compiler kompiliert.
Dazu waren viele Patches nötig und diese Version funktioniert jetzt!
Somit wird Testdisk nicht mehr allein auf ein Compiler kompiliert.

Ich hoffe das ich es jetzt soweit verständlich rübergebracht habe.


Benutze die 32Bit-Version (es sei den, du hast ein Itanium-Computer mit einer speziellen Serverversion, die kein WOW64 hat).
Teile im Fall deine Hardware und Betriebssystem mit.
Dann ist es besser die Version 6.13WIP - 64Bit zu nehmen, da diese Dateien auch anzeigt.

Lasse im Fall auch Deeper Search laufen.

Viele Grüße

Fiona

 

[crmwll]

Hallo Fiona,

einen Hinweis, dass die 64bit Version nicht genutzt werden soll, konnte ich hier leider nicht finden...

Aber kein Problem, anbei die Ergebnisse mit der 6.12 32bit Version.

HP 6730b

Prozessor: Intel Core 2 Duo P8400, 2,27 GHz
Chipsatz:: Intel GM45
Festplatte: 250 GByte (Fujitsu MJA2250BH)

 

[Fiona]

Kann jetzt nicht mehr die Version sehen, da du die Fenster/Bilder außen beschnitten hast.
Teile mal mit, was du für ein geschlossenes System hast.
Ist es Desktop oder Notebook, 2,5 inch oder 3,5 inch-Festplatte und auch Betriebssystem auf der die Platte lief.

Viele Grüße

Fiona

 

[crmwll]

Was die Bilder angeht, da ist alles drauf, was zu sehen war.

Oben steht die Version 6.12.

Bei dem System handelt es sich um ein Notebook mit Windows XP, 2,5" HDD

Danke & Gruß

 

[Fiona]

Naja, macht schon einen Unterschied.
2,5 inch-Festplatten benutzen zumeist eine Anzahl von 15 Heads pro Cylinder, was bei Laptops oder Notebooks über das BIOS 240 Heads entspricht.
Da du diese Festplatte aber an USB abgeschlossen hast, ändert sich die Geometrie auf 255 Heads pro Cylinder, wie bei Dsktops.
Dann kann es sein, das keine Partitionen gefunden werden.

Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 240 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Quick Search und setze mir auch einen Screenshot.

Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Wenn keine Partition gefunden wurde;

Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[crmwll]

Hallo Fiona,

danke, wird gemacht!

Anbei die Bilder, die ersten 5 sind von der normalen Analyse, die nächsten 5 stammen vom Deep Search.

 

[Fiona]

Sehe mal keinen Unterschied.
Auch ist die Geometrie nicht Intel-MBR-Standard.
Wenn du den Rahmen wegschneidest, auf deinen Bildern, kann ich die Version, welche du verwendest leider nicht sehen.
Im Terminal das es Version 6.12 ist schon.

Normal unverständlich mit der Geometrie.

Baue die Festplatte mal zurück.
Nehme die Testdik BootCD.
Die brennt sich selber und du musst davon nur booten.
Notebook-Chipsätze, können aber wegen eingelöteten Komponenten wie Grafikkarte etc.. Probleme machen.

Mache mal eine Diagnose mit Testdisk als Boot-CD.
Zumeist benutzen User eine Digitalkamera oder ein Handy um Fotos mit geringer jpg-Auflösung zu machen.
Spart das abschreiben.
Anonsten würde ich die Infos bei Disk benötigen und die Partitionen die jeweils auf den 3 benötigten Screens angezeigt werden.
Dazu kannst du auch Bart's PE Builder nehmen.
Müßtest aber in Bart's PE Builder Testdisk für eine Diagnose integrieren.
Wäre diese Klickanleitung;
https://www.computerbase.de/forum/threads/s-m-a-r-t-datenrettung-noch-moeglich.229021/#post-2258849
Ansonsten kannst du auch die Testdisk FreeDOS Boot-CD nehmen;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/

Ansonsten die Diagnose wäre ungefähr;

Mache mal eine Diagnose mit Testdisk als Boot-CD.
Zumeist benutzen User eine Digitalkamera oder ein Handy um Fotos mit geringer jpg-Auflösung zu machen.
Spart das abschreiben.
Anonsten würde ich die Infos bei Disk benötigen und die Partitionen die jeweils auf den 3 benötigten Screens angezeigt werden.
Dazu kannst du auch Bart's PE Builder nehmen.
Müßtest aber in Bart's PE Builder Testdisk für eine Diagnose integrieren.
Wäre diese Klickanleitung;
https://www.computerbase.de/forum/threads/s-m-a-r-t-datenrettung-noch-moeglich.229021/#post-2258849
Ansonsten kannst du auch die Testdisk FreeDOS Boot-CD nehmen;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/

Ansonsten die Diagnose wäre ungefähr;

Lade dir mal Testdisk-BootCD Version 6.12.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Proceed mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige bei Proceed und setze mir auch einen Screenshot.
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona