guten tag erstma, ich richtige mich hiermit in ersten linie an fiona ich hab leider durch chkdsk partitionsverlust erlitten und mich jetz schon durch ein paar foren gelesen und bin immerwieder auf den namen fiona gestoßen da ich versuche eine partition zu retten auf der daten mehrerer projekte liegen und nicht nur ich persönlich negativ davon betroffen bin sondern auch die anderen mitglieder der projekte und auch gute freunde richte ich mich jetz wegen höchsten dringlichkeitsgrad an fiona
meine daten:
windows xp pro sp 2
Maxtor 6L160P0 (Laut Windows)
ich hab beim hochfahren nicht auf den pc geachtet und da kam wohl irgendwie chkdsk ich hab das dann bemerkt und liess es laufen bis sowas kam wie "indexeintrag in datei so und so wird gelöscht" dann hab ich reset gedrückt und den erneuten chkdsk versuch abgebrochen
danach war die partition im arbeitsplatz als lokaler datenträger (raw) vorhanden und nicht als User (ntfs)
so und jetz sitze ich vor der kaputen partition auf der die ganzen wichtigen daten sind da will ich auf keinen fall mit chkdsk ran da ich auf der partition kein datei oder ordnerstruktur verlust gebrauchen kann
ich würd mir ja gerne selber helfen aber bei mir kommt das hier:
TestDisk 6.9, Data Recovery Utility, February 2008
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
Current partition structure:
Partition Start End Size in sectors
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
2 E extended LBA 2090 0 1 19928 254 63 286583535
5 L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
X extended 3344 0 1 19928 254 63 266438025
6 L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
The harddisk (163 GB / 152 GiB) seems too small! (< 300 GB / 279 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partition can't be recovered:
Partition Start End Size in sectors
HPFS - NTFS 19928 254 63 36513 253 61 266437961
man beachte die partition user ist 2 mal vorhanden :S und der jumper ist auch da wo er sein sollte
hier eine kurzfassung der letzten log:
Sun Mar 30 23:29:57 2008
Command line: TestDisk
TestDisk 6.9, Data Recovery Utility, February 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.40.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
filewin32_getfilesize(\\.\I
GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\I
SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\I:
file_read(4,1,buffer,145227599(9039/254/63)) lseek err Invalid argument
file_read(5,1,buffer,320175449(19929/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 74 GB / 69 GiB - CHS 9039 255 63, sector size=512
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63, sector size=512
Drive E: - 633 MB / 603 MiB - CHS 150 64 32, sector size=2048
Disk /dev/sdb - 163 GB / 152 GiB
Partition table type: Intel
file_read(5,1,buffer,320175449(19929/254/63)) lseek err Invalid argument
Analyse Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
NTFS at 2090/1/1
NTFS at 3344/1/1
Info: size boot_sector 266437961, partition 266437962
get_geometry_from_list_part_aux head=255 nbr=10
get_geometry_from_list_part_aux head=8 nbr=3
get_geometry_from_list_part_aux head=16 nbr=3
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=3
get_geometry_from_list_part_aux head=255 nbr=10
Current partition structure:
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
2 E extended LBA 2090 0 1 19928 254 63 286583535
5 L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
X extended 3344 0 1 19928 254 63 266438025
6 L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
Backup partition structure
partition_save
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0
search_part()
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
NTFS at 0/1/1
filesystem size 33575787
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2098486
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
NTFS at 2090/1/1
filesystem size 20145447
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1259090
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
NTFS, 10314 MB / 9836 MiB
NTFS at 3344/1/1
filesystem size 266437961
sectors_per_cluster 8
mft_lcn 7425285
mftmirr_lcn 11739486
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 3344 1 1 19928 254 62 266437961 [User]
NTFS, 136 GB / 127 GiB
NTFS at 19928/254/63
filesystem size 266437961
sectors_per_cluster 8
mft_lcn 7425285
mftmirr_lcn 11739486
clusters_per_mft_record -10
clusters_per_index_record 1
von
file_read(5,64,buffer,379561664(23626/158/21)) lseek err Invalid argument
bis
file_read(5,1,buffer,379565759(23626/223/21)) lseek err Invalid argument
NTFS: Can't read MFT
D HPFS - NTFS 19928 254 63 36513 253 61 266437961
NTFS, 136 GB / 127 GiB
This partition ends after the disk limits. (start=320159384, size=266437961, end=586597344, disk end=320173056)
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (163 GB / 152 GiB) seems too small! (< 300 GB / 279 GiB)
The following partition can't be recovered:
D HPFS - NTFS 19928 254 63 36513 253 61 266437961
NTFS, 136 GB / 127 GiB
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=6
Results
* HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
NTFS, 10314 MB / 9836 MiB
L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
NTFS, 136 GB / 127 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
2 E extended LBA 2090 0 1 19928 254 63 286583535
5 L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
6 L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
search_part()
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
NTFS at 0/1/1
filesystem size 33575787
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2098486
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
Search for partition aborted
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Results
* HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
simulate write!
write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
TestDisk exited normally.
hier noch backup.log??
#1206671446 Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
1 : start= 63, size= 33575787, Id=07, *
2 : start= 33575850, size=286583535, Id=0F, E
5 : start= 33575913, size= 20145447, Id=07, L
6 : start= 53721423, size=266437962, Id=07, L
#1206912613 Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
1 : start= 63, size= 33575787, Id=07, *
2 : start= 33575850, size=286583535, Id=0F, E
5 : start= 33575913, size= 20145447, Id=07, L
6 : start= 53721423, size=266437962, Id=07, L
ich hoffe jemand kann mir helfen
meine daten:
windows xp pro sp 2
Maxtor 6L160P0 (Laut Windows)
ich hab beim hochfahren nicht auf den pc geachtet und da kam wohl irgendwie chkdsk ich hab das dann bemerkt und liess es laufen bis sowas kam wie "indexeintrag in datei so und so wird gelöscht" dann hab ich reset gedrückt und den erneuten chkdsk versuch abgebrochen
danach war die partition im arbeitsplatz als lokaler datenträger (raw) vorhanden und nicht als User (ntfs)
so und jetz sitze ich vor der kaputen partition auf der die ganzen wichtigen daten sind da will ich auf keinen fall mit chkdsk ran da ich auf der partition kein datei oder ordnerstruktur verlust gebrauchen kann
ich würd mir ja gerne selber helfen aber bei mir kommt das hier:
TestDisk 6.9, Data Recovery Utility, February 2008
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
Current partition structure:
Partition Start End Size in sectors
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
2 E extended LBA 2090 0 1 19928 254 63 286583535
5 L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
X extended 3344 0 1 19928 254 63 266438025
6 L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
The harddisk (163 GB / 152 GiB) seems too small! (< 300 GB / 279 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...
The following partition can't be recovered:
Partition Start End Size in sectors
HPFS - NTFS 19928 254 63 36513 253 61 266437961
man beachte die partition user ist 2 mal vorhanden :S und der jumper ist auch da wo er sein sollte
hier eine kurzfassung der letzten log:
Sun Mar 30 23:29:57 2008
Command line: TestDisk
TestDisk 6.9, Data Recovery Utility, February 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.40.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
filewin32_getfilesize(\\.\I
![Lächeln :) :)](/forum/styles/smilies/smile.gif)
filewin32_setfilepointer(\\.\I
![Lächeln :) :)](/forum/styles/smilies/smile.gif)
Warning: can't get size for \\.\I:
file_read(4,1,buffer,145227599(9039/254/63)) lseek err Invalid argument
file_read(5,1,buffer,320175449(19929/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 74 GB / 69 GiB - CHS 9039 255 63, sector size=512
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63, sector size=512
Drive E: - 633 MB / 603 MiB - CHS 150 64 32, sector size=2048
Disk /dev/sdb - 163 GB / 152 GiB
Partition table type: Intel
file_read(5,1,buffer,320175449(19929/254/63)) lseek err Invalid argument
Analyse Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
NTFS at 2090/1/1
NTFS at 3344/1/1
Info: size boot_sector 266437961, partition 266437962
get_geometry_from_list_part_aux head=255 nbr=10
get_geometry_from_list_part_aux head=8 nbr=3
get_geometry_from_list_part_aux head=16 nbr=3
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=3
get_geometry_from_list_part_aux head=255 nbr=10
Current partition structure:
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
2 E extended LBA 2090 0 1 19928 254 63 286583535
5 L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
X extended 3344 0 1 19928 254 63 266438025
6 L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
Backup partition structure
partition_save
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0
search_part()
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
NTFS at 0/1/1
filesystem size 33575787
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2098486
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
NTFS at 2090/1/1
filesystem size 20145447
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 1259090
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
NTFS, 10314 MB / 9836 MiB
NTFS at 3344/1/1
filesystem size 266437961
sectors_per_cluster 8
mft_lcn 7425285
mftmirr_lcn 11739486
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 3344 1 1 19928 254 62 266437961 [User]
NTFS, 136 GB / 127 GiB
NTFS at 19928/254/63
filesystem size 266437961
sectors_per_cluster 8
mft_lcn 7425285
mftmirr_lcn 11739486
clusters_per_mft_record -10
clusters_per_index_record 1
von
file_read(5,64,buffer,379561664(23626/158/21)) lseek err Invalid argument
bis
file_read(5,1,buffer,379565759(23626/223/21)) lseek err Invalid argument
NTFS: Can't read MFT
D HPFS - NTFS 19928 254 63 36513 253 61 266437961
NTFS, 136 GB / 127 GiB
This partition ends after the disk limits. (start=320159384, size=266437961, end=586597344, disk end=320173056)
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (163 GB / 152 GiB) seems too small! (< 300 GB / 279 GiB)
The following partition can't be recovered:
D HPFS - NTFS 19928 254 63 36513 253 61 266437961
NTFS, 136 GB / 127 GiB
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=6
Results
* HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
NTFS, 10314 MB / 9836 MiB
L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
NTFS, 136 GB / 127 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
2 E extended LBA 2090 0 1 19928 254 63 286583535
5 L HPFS - NTFS 2090 1 1 3343 254 63 20145447 [Download]
6 L HPFS - NTFS 3344 1 1 19928 254 63 266437962 [User]
search_part()
Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
NTFS at 0/1/1
filesystem size 33575787
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2098486
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
Search for partition aborted
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Results
* HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
NTFS, 17 GB / 16 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 2089 254 63 33575787 [Windows]
simulate write!
write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
TestDisk exited normally.
hier noch backup.log??
#1206671446 Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
1 : start= 63, size= 33575787, Id=07, *
2 : start= 33575850, size=286583535, Id=0F, E
5 : start= 33575913, size= 20145447, Id=07, L
6 : start= 53721423, size=266437962, Id=07, L
#1206912613 Disk /dev/sdb - 163 GB / 152 GiB - CHS 19929 255 63
1 : start= 63, size= 33575787, Id=07, *
2 : start= 33575850, size=286583535, Id=0F, E
5 : start= 33575913, size= 20145447, Id=07, L
6 : start= 53721423, size=266437962, Id=07, L
ich hoffe jemand kann mir helfen