Alle Partitionen fort, stattdessen zwei überlappende übergroße Partitionen

[Smoo-]

Hallo, ich hätt da mal ein Problem ...

(Und sorry, wenn's jetzt etwas unübersichtlich geworden ist, aber ich will halt möglichst alle Informationen geben, die ich hab.)

Ich habe in meinem Rechner drei Festplatten, eine (1) mit 750 GB entsprechend 698 GiB, eine (2) mit 1000 GB und eine (3) mit 1,5 TB.
Auf der 1 hatte ich verschiedene Partitionen: mein Jeden-Tag-Windows (Home SP 3), meine Programme, meine allgemeinen Daten, meine Bilder, weitere Bilder, Installationsdateien, meine Homepage - also eine Menge Daten, um die es sehr sehr schade wäre - und noch eine oder zwei Partitionen mit irgendwelchem Krimskrams, der nicht weiter wichtig ist.
Auf der 2 habe ich je eine Partition für ein Programme-ausprobieren-Windows, mp3s, Filme, weitere Filme und neue Dateien.
Die 3 hatte ich mir für ein Backup angeschafft, bin aber nie dazu gekommen, mehr als meine Musik zu überspielen. Und jetzt hab ich den Salat.

Ich wollte (wegen scheinbar unbehebbarer Probleme, mein USB 2 zum Laufen zu bringen) das Windows auf Platte 2 neu aufsetzen. Die Installation schlug fehl, blieb mehrfach bei 34 Minuten und immer der selben Stellung des "durchlaufenden Lämpchens" unten rechts hängen. Ich vermute, es liegt daran, dass die CD im Laufe ihres Lebens zu arg mitgenommen wurde; ist jetzt ja aber auch unerheblich. Macht ja nichts, dachte ich, starte ich halt von meinem guten Windows und stell den Bootmanager wieder auf die Platte 1 um. Ging aber nicht. Ich erhielt die charmante Nachricht, es gäbe von der Platte nicht zu booten und ich möge ein bootfähiges Medium in die Platte tun.
Ich lieh mir ein XP Pro von einem Freund aus, um es auf Platte 2 zu installieren, auf dass ich überhaupt irgendwie weiterkäme. Bei der Installation wollte Windows unbedingt eine Partition auf Platte 1 haben. Ja, ich hätte die Platte 1 einfach erst mal abklemmen sollen. Aber auf die Idee bin ich in dem Moment nicht gekommen. Deshalb habe ich Win also gewähren lassen und auf Platte 2 ein neues Windows installiert.

Dann habe ich mir angeguckt, was mit der Platte 1 los sein könnte. PartitionMagic 8 findet die gesamten
698 GiB "BAD".

Die Datenträgerverwaltung findet (nachdem ich die bei der Installation erstellte Partition wieder gelöscht habe (nicht hauen!))
. 3,64 GiB nicht zugeordnet
810,44 GiB FAT (unbekannt)
347,23 GiB (unbekannt)

O&O PartitionManager findet
. 3,64 . . GiB nicht zugeordnet
. . .10,10 MiB FAT (primär)
347,23 . . GiB RAW (primär)

Ptedit (von einer ollen PartitionMagic-7-Diskette) (nein, ich habe nichts damit geschrieben, nur gelesen) warnt bei Programmstart, dass es auf der FP zwei Partitionen gibt, die miteinander kollidieren und überdies hinter dem Ende der FP enden (was ja bei einer 810-GiB-Partition auf einer 698-GiB-Platte definitiv Sinn ergibt).

Diskpart sagt
Partition 1 Typ unbek. Größe 810 GiB Offset 3726 MB
Partition 2 Typ unbek. Größe 347 GiB Offset 665 GB
beide Partitionen Typ 72, versteckt ja, aktiv nein, kein Volume zugewiesen

Die Testversion vom Easis Data LifeSaver 3.82 listet mir hübsch die Beginne von meinen Festplatten auf. Nicht GANZ genau, aber doch hinreichend und mit den Sektoren, wo sie beginnen:
http://img80.imageshack.us/img80/3105/image010jj.jpg
. . . . 63 Meine System-Partition
. . .41696 ??? irgendwelche komischen Daten, Partition angelegt am Tag X (Bild 11 unten)
. 31455270 Meine Programme-Partition
. 61621586 ??? s.o.: (Bild 12)
. 62910603 Ein Teil meiner Daten-Partition
.188747748 Teils eine Wiederholung, teils der andere Teil meiner Daten-Partition
.220203018 Meine Bilder-Partition
.429915528 Meine andere-Bilder-Partition: (Bild 13)
.675870678 Ordner aus der vorhergehenden Partition, die ich mal umbenannt hatte,
. . . . . . . . . . . . . . . . Partition angelegt fünf Monate vor Kauf der Platte: (Bild 14)
.744484293 Meine Installationsdateien-Partition
.796920453 Meine Homepagedaten-Partition
1111489218 Meine olles-Zeug-Partition
1166885638 ??? s.o.: (Bild 15)

Dies Programm zeigt mir übrigens 360000 Dateien an; Ontrack EasyRecovery findet nur ein Sechstel davon wieder, davon die Hälfte temps und so'n Schrott, und bei der anderen Hälfte die Hälfte unlesbar beschädigt.

Zwischenzeitlich hatte ich - ohne irgendeinen Erfolg (außer vielleicht (ich kann's nicht beschwören) dass Testdisk bei der Anzeige der CHS jetzt nicht 8, sondern nur noch 2 Sektoren anzeigt) - fixmbr ausprobiert.


Nachdem ich jetzt Testdisk 6.11.3 tief habe suchen lassen, findet es folgendes:
http://img204.imageshack.us/img204/5403/image001xm.jpg
http://img192.imageshack.us/img192/8048/image002bv.jpg
http://img695.imageshack.us/img695/7395/image003qz.jpg
http://img11.imageshack.us/img11/8972/image004fl.jpg
http://img687.imageshack.us/img687/7939/image006jim.jpg
http://img218.imageshack.us/img218/3769/image007do.jpg

http://img215.imageshack.us/img215/3816/image011ue.jpg
http://img232.imageshack.us/img232/2238/image012yb.jpg
http://img143.imageshack.us/img143/8952/image013xr.jpg
http://img203.imageshack.us/img203/6198/image014xh.jpg
http://img245.imageshack.us/img245/3734/image015e.jpg


Die Fragen, die mich jetzt am meisten beschäftigen, sind:
Wie finde ich heraus, ob die Geometrie stimmt? Wenn nicht, wie finde ich die richtige heraus?
Liegt es an diesen merkwürdigen zwei Partitionen, dass Testdisk meine ursprünglichen nicht findet? Soll ich die löschen und Testdisk noch mal laufen lassen? Oder wäre das der DatenGAU?


Lieben Gruß und Dank an jeden, der sich meiner annimmt
Smoo

 

[Ernst@at]

Bei einem derartigen Datensalat, den dein bisheriges Tun hinterlassen hat, hilft kein Testdisk alleine mehr.
Sinnvoll wäre, mit einem Datenrettungstool einmal aus den Resten die ursprüngliche Partitionierung rauszukratzen.
z.B. Getdataback, einmaliger Scan über die gesamte physische Platte - diesen abspeichern.
Anhand der gefundenen möglichen früheren Partitiongrenzen kann man mit diesem Wissen dann versuchen, die vielleicht überhaupt nicht zerstörten hinteren Partitions einfach per testdisk in den Zugriff zu nehmen, wenn das klappt, diese Partitioninfo in den MBR zurückschreiben - dann hast Du zumindest mal den Inhalt der hinteren Partitions wieder im Win im Zugriff.
Von der vordersten Systempartition kannst du bestenfalls noch Fragmente runterkratzen, wenn das Filesystem beschädigt oder tw überschrieben ist. Auch das kannst du kostenlos mit Getdataback ohne Einschränkung prüfen, welche Dateien das Fiasko überlebt haben. Zum rausholen der Überlebensreste kann man dann die Lizenz kaufen, oder es mit anderer Freeware versuchen - nachdem man ja schon weiß, wo es noch Sinn macht

 

[Smoo-]

"Einfach per testdisk in den Zugriff nehmen", schreibst Du. Aber wie, wenn testdisk die Partitionen auch im Deepscan nicht passend anzeigt? Nehm ich dann die Partitionsbeginne aus dem Data Lifesaver (die mir ja zu meinen Partitionen passender erscheinen als die von Getdataback (der auch eine Partition "unterschlägt")) und pflege sie händisch ein? Und wie kriege ich die auf CHS-Format? o.O
Muss ich vorher die Geometrie ändern, die mir ja spanisch vorkommt? Ich weiß, dass das kein Beweis für irgendwas ist, aber meine beiden anderen Platten, eine davon ebenso wie der Patient eine WD, zeigen die Standardwerte für H und S - ich wüsste eben nicht, warum das bei der ersten jetzt anders sein sollte.

Die Windows- und die Programme-Partition sind übrigens primär, die anderen logisch.

 

[Ernst@at]

Leider zeigt das Tool, von dem Du die Bilder gemacht hast, nur den Startsektor an.
Wenn Du GetDataBack schon durchscannen lassen hast, und den Scan gespeichert, dann sollte es ein Leichtes sein, aus den von Dir identifizierten Partitions (mach davon je ein Bild mit der Statusanzeige der Partitiondaten im Step2) und stell das bitte hier in den Anhang (Antworten-Erweitert-Anhänge Verwalten)
Wenn Du nur GetDataBack for NTFS probiert hast, dann ist die eine Partition, die Du offenbar FAT formatiert hast, da nicht dabei - ist das die "Unterschlagene"?
Aus den Infos (Start-Sektor, Anzahl Sektoren, ...) kann man dann einfach eine Partition Table für den MBR zusammenbasteln(auch wenn das mit Testdisk nicht möglich ist).

 

[Smoo-]

... aber in Step 2 werden nur die komischen Partitionen angezeigt, die nach dem Unfall da waren!? *fiep*

(Übrigens: Auch, dass die zweite Platte (die zwischendurch auch mal kurz verschwunden war), mit "-682348 MB" angezeigt wird und außerdem mehr Cylinder haben soll als die größere dritte, deucht mir sonderbar.)

Ich hab auch mal Step 4 mit angehängt. Die letzte gelb markierte Partition ist die, an die ich nicht dran komme. (Die, die ich damit eigentlich ursprünglich meinte, hab ich mittlerweile zwischen den roten Böppeln gefunden.) Da rechnet der sich tot, während er den Baum zusammenstellt, und terminiert dann mit 'ner Fehlermeldung.

Alle vermissten Partitionen sind NTFS.

 

[Ernst@at]

Ich hab mich vertippt, bei GetdataBack ist das Step4.
Mach mal Screenshots (jeweils von Dir identifizierte Partitions mit richtigen Inhalt links selektieren)

 

[Smoo-]

. . . . 63 C:, System (Bild 31)
. 31455270 D:, Programme (Bilder 32*, 33*)
. 62910603 F: (teils), Daten (lt. Data Lifesaver; GDB *) (Bild 34)
.188747748 F: (teils), andere Daten und Doppel (lt. DLS, GDB findet wie mir scheint alle Dateien der Partition F: hier) (Bild 35)
.220203018 G:, Bilder (Bilder 36 und 37)
.429915528 I:, zweite Bilder (Bilder 38 und 39)
.675870678 auch I:, (lt. DLS Doppel von umbenannten Ordnern mit dem alten Namen, GDB findet ferner Teile von L: und komischerweise H: ) (Bilder 40, 41, 42)
.744484293 L:, Installationsdateien (Bilder 43 und 44)
.796920453 M:, Homepage (Bilder 45 und 46)
1111489218 N:, oller Krempel (Bilder 47 und 48)

* Bei diesen sowie vielen anderen von denen mit roten Böppeln rechnet sich GDB tot, findet jede Menge dateien, die zu anderen Partitionen gehören und stürzt dann ab.

E:, H:, J:, und K: liegen auf Platte 2, d.h. die Reihenfolge und Anzahl der Partitionen (Startsektoren nach den Ergebnissen von Data Lifesaver ausgesucht) der hier gelisteten Partitionen sind so richtig. Teilweise sind mir unter GDB auch Daten wiederholt bei anderen Partitionen mitangezeigt worden.

C: und D: hatte ich so angelegt, dass genau 15 GB angezeigt werden. Ebenso verfuhr ich auf der zweiten Platte, dort sind diese Partitionen 16.105.062.400 Bytes bzw. 16.105.095.168 Bytes groß.

 

[Ernst@at]

sag mal - welche Version von GetDataBack hast Du da gezogen? (im Menü Help/About)

 

[Smoo-]

2.04. Ist das schlimm? o.O . . . ... Hatt ich hier noch auf der zweiten Platte ...

 

[Ernst@at]

Nun, die Aktuelle ist 4.00 ... Hat vielleicht ein besseres Verhalten, und verreckt nicht.
Solltest aber den Scan wiederholen und neu abspeichern - es könnte nicht kompatibel sein.

 

[Smoo-]

Also, mit exzessiver Suche und MFT-Schnell-Scann sieht das so aus wie unten.
In Schritt 1 wurden weiterhin die komischen 810-und-345-GB-Platten angezeigt.
Das erste, was in Schritt zwei zu sehen ist, ist ziemlich sicher die Partition, die ich beim Installieren vom funktionierenden Win auf Platte 2 bzw. 3 zu erstellen gezwungen wurde.
Das zweite sieht schön vertraut nach meiner guten alten C: aus.

Jetzt gerade läuft der exzessiv-Such-nur-gültige-MFT-Dingenskirchen-Scan. Der braucht jetzt noch so anderthalb (extrapoliert aus Anzeige und der Zeit, die er für drei angezeigte Minuten braucht) bis fünf Stunden (Anzeige) ...

 

[Smoo-]

So ... nachdem mir zwischendurch der Rechner abgestürzt war und ich danach erst mal nicht in seiner Nähe war, nun endlich die frischen Ergebnisse mit dem frischen GDB.

Das, was hier ist, sieht sehr genau nach meinen fehlenden Partitionen aus, wobei mir das bei Bild 16 und 18 ein wenig merkwürdig vorkommt, denn was dort liegt, müsste eigentlich auf einer Partition sein.

Die Partitonen bei 1.392.690.978 sieht aus wie Bild 25, die bei 1.402.940.448 hat zusätzlich noch einen Recycler-Ordner, sie sind also gewissermaßen leer. Haben auch Größen, die ich so nicht angelegt hätte. Die Partition bei 8 sieht auch aus wie letztere, enthält neben diesen Dateien aber noch boot.ini, bootfont.bin, ntdetect.com und ntdlr.
Die Partition bei 0 enthält nur einen wohlgefüllten WINNT-Ordner.


Wie geht's weiter?

 

[Ernst@at]

Wenn Du jetzt Testdisk wieder auf die Platte loslässt, findet das nach dem Quickscan diese möglichen Partitions.
Davon wählst Du folgende, mit entsprechendem Typ (E erscheint von selbst wenn die Logischen angeführt wurden) und schreibst den MBR mit WRITE zurück

Typ startLBA size(sectors)
P         63	  31455207
P   31455270	 157292409
E  188747685	1276396317
L  188747748	   1455207
L  220203018	 209712447
L  429915528	 314568702
L  744484293	  52436097
L  796920453	 314568702
L 1111489218	 353654847

Danach sollten die Partitions wieder im Zugriff sein.

 

[Smoo-]

... was mache ich mit den Meldungen
"Warning: Incorrect number of heads/cylinder 4 (FAT) != 94 (HD)
Warning: Incorrect number of sectors per track 17 (FAT) != 2 (HD)"? Ignorieren?


Und statt dieser möglichen Partitionen hat TD lediglich folgendes gefunden - muss ich doch erst die überlappenden Partitionen löschen, die da plötzlich waren, sobald die alten verschwunden waren?:

search_part()
Disk /dev/sda - 750 GB / 698 GiB - CHS 7793346 94 2
FAT12 at 40592/82/2
FAT1 : 1-8
FAT2 : 9-16
start_rootdir : 17
Data : 49-20736
sectors : 20739
cluster_size : 8
no_of_cluster : 2586 (2 - 2587)
fat_length 8 calculated 8
heads/cylinder 4 (FAT) != 94 (HD)
sect/track 17 (FAT) != 2 (HD)

FAT12 at 40592/82/2
FAT12 40592 82 2 40703 17 2 20739 [NO NAME]
FAT12, 10 MB / 10 MiB

HFS magic value at 1113643/1/1
part_size 16130620
HFS 1113643 1 1 1199444 16 2 16130620 [PSqsWBuEiV5lSTgHbjrnp+FS9]

HFS, 8258 MB / 7876 MiB

file_pread(4,11,buffer,1465149174(7793346/63/1)) lseek err Invalid argument
file_pread(4,1,buffer,1465149174(7793346/63/1)) lseek err Invalid argument
file_pread(4,11,buffer,1465149176(7793346/64/1)) lseek err Invalid argument
file_pread(4,2,buffer,1465149187(7793346/69/2)) lseek err Invalid argument
get_geometry_from_list_part_aux head=94 nbr=1


Results
L FAT12 40592 82 2 40703 93 2 20891 [NO NAME]
FAT12, 10 MB / 10 MiB
L HFS 1113643 1 1 1199444 93 2 16130774 [PSqsWBuEiV5lSTgHbjrnp+FS9]
HFS, 8258 MB / 7876 MiB


o.O

 

[Ernst@at]

Das Problem besteht darin, dass der MBR mit irgendeinem Schrott überschrieben wurde, der dann fälschlicherweise so als vorhandene Partition-Information zu interpretieren versucht wird. Zeig doch mal den Schirm nach einem Quick-search - wenn die Geometry nicht als 255/63 angenommen wird(in deinem Fall 94/2), muss man das zuerst richtigstellen.

Wenn Du direkt von dieser Platte bootest, muss die Partiton, über die dann das hochzufahrende System per boot.ini ausgewählt wird, mit * statt P gekennzeichnet werden - das hab ich oben vergessen.

 

[Smoo-]

Nach der Geometrieänderung zeigt jetzt immerhin auch die Datenträgerverwaltung wieder die richtige Größe für die Platte an, auch wenn die angezeigten Partitionen dort sehr merkwürdige Werte haben (N 3,64 GB, L 10 MB, L 96,18 GB, L 7,69 GB und N 591,11 GB; mit N nicht zugeordnet und L logisch) ...

Okay, bin dann in fünf Stunden wieder da. ;-)

Edit: Ohoppala, da ging der Quicksearch jetzt ja wirklich quick - keine zwei Minuten! Erstaunlich, was eine kleine Geometrieänderung doch für Effekte zu erzielen vermag!

Alles ist jetzt sehr schön gelaufen, nur Partition C ist nicht wieder aufgetaucht, lediglich im Deepsearch. Ich nehme an, es liegt daran, dass TD über diese kleine 10-oder-15-MB-Partition (wo auch immer die herkommt und warum auch immer die in der Computerverwaltung oben so und unten so beziffert wird) stolpert.
Was ist in einem solchen Fall zu tun?

 

[Ernst@at]

Leider hast Du vom Testdisk-Lauf keine Bilder reingestellt

statt der 3 Fragmente vor der S: sollte ja, wie ich aus dem GDB entnommen habe,
eine Partition ab Sektor 63 (C-H-S 0-1-1) in der Größe von 15GB liegen.
Wenn die erst im "deeper search" aufgetaucht ist, warum hast Du dann nicht diese auf * gesetzt und die kleine 10MB FAT auf D gestellt ?

Alles andere scheint ja jetzt OK zu sein - sollte von der verschollenen auch gebootet werden? Der MBR enthält sicher noch keinen gültigen Bootcode.
Du kannst zwischen einem 5-Stunden deeper search per testdisk oder einem kleinen Eingriff mit einem HexEditor wählen, um das zu korrigieren.

 

[Smoo-]

Autschn!
Weil ich derzeit etwas neben mir stehe. Bitte um Verzeihung für den Zeitraub wegen der überflüssigen Rückfrage! Und wo ich grad dabei bin, entbiete ich an dieser Stelle auch meinen Dank für die freundliche Hilfe!

Der Deeper Search dauert ja glücklicherweise nach der Reparatur der Geometrie ebenso wie die Dauer eines Quick Search von 2,5 auf 0,03 Stunden abgenommen hat, auch keine fünf Stunden mehr, sondern ist in 'ner Dreiviertelstunde getan, von daher: Noch mal schnell durchgezogen, Änderungen gemacht und den Backup-BS drüberkopiert. :-)

... und jetzt geh ich gucken, was passiert, wenn ich von meiner Platte 1 zu booten versuche. Vermutlich wird Windotz einzelne Dateien vermissen, aber das zu korrigieren dürfte nicht so schwierig sein.

Edit:
Urgs ... nur ein schwarzer Bildschirm mit blinkendem Cursor. Das ist misslich.
Kann man die Registry von einem Windows, das auf einer anderen Platte liegt, auslesen (die mühsam zusammengebauten personalisierten Menüleisten, die Ordnerstruktur vom OE, und was da nicht alles sonst noch drin ist ...)? o.O

 

[Ernst@at]

Wie ich schon geschrieben habe, ist nach überschreiben des MBRs ja auch kein Bootcode im Sektor 0. Das kannst Du mit fixmbr und fixboot der Reparaturkonsole wiederherstellen, auch muss die Partition in der Datenträgerverwaltung "active" gekennzeichnet sein.
Ist dann der Inhalt der ersten primären Partition per testdisk nach Quicksarch mit "P" anlistbar?

 

[Smoo-]

Prima, das hat alles so weit geklappt. Danke, danke, danke! Insbesondere für Deine Geduld!

Aber es gibt gleich das nächste Problem: Windows auf Platte 1 fährt zwar ein ganzes Stück weit artig hoch, nur dann kommt die Fehlermeldung: "Das System ist nicht vollständig installiert. Führen Sie Setup erneut aus."
Prinzipiell ja kein Problem - nur scheint ja meine CD kaputt zu sein (wir erinnern uns: Die Wurzel allen Übels *grrr*), im CD- genau wie im DVD-Laufwerk hängt die Installation bei Restzeit 34 Minuten. Deswegen traue ich mich nicht, ein Reparatursetup über mein schönes altes Win laufen zu lassen.
Ich habe schon versucht, das Reparatursetup von der CD mit dem Win XP Professional SP3, auf dem ich gerade unterwegs bin (das alte ist Home SP1) laufen zu lassen: Bricht ab mit 'ner ich glaube Kompatibilitäts-Fehlermeldung.
Auch habe ich versucht, auf einer anderen Partition das XP-P zu installieren und dann meine Registry-Dateien und die "Programm"- und "Program Files"-Ordner vom XP-H rüberzuschieben. Da komm ich dann wieder zur erstgenannten Fehlermeldung.
Gibt es noch irgendeine Hoffnung?