Daten auf 160 GB Festplatte weg

[chris_d]

Hallo...

Habe nach installation des SP2 den Rechner neu gebootet und danach waren die Daten auf meiner Slave Platte (SP1604 Samsung) nicht mehr lesbar. Fehlermeldung: beim Schreiben auf Laufwerk E ist ein Fehler aufgetreten.
Platte 1 ist eine 82 GB Platte mit 2 Partitionen
Platte 2 (aktuell nicht lesbar) auch 2 Partitionen (E, F)

Platten sind im NTFS-Format, habe XP drauf. Auf meiner 2-ten Platte waren (sind?) meine ganzen Urlaubsbilder drauf, bitte um Hilfe....
Kenne mich mit TestDisk nicht so gut aus und will nicht noch mehr kaputt machen.... Kennt sich da jemand gut aus mit.... ich vermute, dass beim Schreiben auf die Platte irgendwas nicht ok war und die Partitionierungsinfos beschädigt sind. Windows sagt mir als Fehlermeldung: Datei oder Verzeichnis ist beschädigt und nicht lesbar.

Testdisk diagnose:

TestDisk 6.3, Data Recovery Utility, March 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63
Current partition structure:
Partition Start End Size in sectors
1 P HPFS - NTFS 1 0 1 9727 254 63 156264255
2 E extended LBA 9730 0 1 19456 254 63 156264255
No partition is bootable
5 L HPFS - NTFS 9730 1 1 19456 254 63 156264192


und wenn ich enter drücke:


TestDisk 6.3, Data Recovery Utility, March 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63
Partition Start End Size in sectors
* HPFS - NTFS 1 0 1 9727 254 63 156264255
L HPFS - NTFS 9730 1 1 19456 254 63 156264192











Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue

und nochmal enter:

TestDisk 6.3, Data Recovery Utility, March 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63

Partition Start End Size in sectors
1 * HPFS - NTFS 1 0 1 9727 254 63 156264255
2 E extended LBA 9730 0 1 19456 254 63 156264255
5 L HPFS - NTFS 9730 1 1 19456 254 63 156264192

Bin für jede Hilfe dankbar!!!!












[ Quit ] [Search! ] [ Write ] [Extd Part]
Return to main menu







*=Primary bootable P=Primary L=Logical E=Extended D=Deleted

[Proceed ] [ Save ]
Try to locate partition

 

[Fiona]

Wenn du den Text nur kopiert hast (überprüfe es mal), sehe ich nur einen Fehler das die erste Partition primär angezeigt wird und von der Geometrie ein logisches Laufwerk ist.

Ist;

1 P HPFS - NTFS 1 0 1 9727 254 63 156264255

Sollte sein;

1 L HPFS - NTFS 1 0 1 9727 254 63 156264255

Überprüfe es mal und teile es genau mit.

Viele Grüße

Fiona

 

[chris_d]

ja, ist genau wie es oben bei mir steht.....
was muss ich ändern und vor allem wie, damit nicht alle Daten ins Nirvana übergehen...

:-/

wie kann ich einen screenshot machen, damit ich die screens posten kann?

Habe auch versucht die Daten mit File Scavenger zu retten, aber der sagt mir bootsector not found, Please use logterm search und da fehlen dann immer 30 GB.......

???

Wenn ich auf Analyse und dann auf P-Filelist gehe kriege ich als Fehlermeldung:
input/output error

???

 

[Fiona]

File Scavenger liest die Daten in den Sektoren und braucht kein Bootsektor.
Dazu solltest du den langen scan benutzen.
Wenn mit dem Bootsektor ein Problem ist kann man den in Testdisk reparieren.
Anleitungen in Testdisk sind von mir zumeist zur Diagnose.
Testdisk arbeitet nur mit der Partitionstabelle die im MBR (erste physikalische Sektor einer Festplatte und nicht in einer Partition liegt) und dem Bootsektor (erster logischer Sektor einer Partition).
Das bedeutet das an deinen Daten in den Sektoren nicht gerührt wird.
Problem kann sein das wenn eine Partition oder ein Laufwerk verschwunden ist und du es in Testdisk wiederherstellst dann wird es von Windows erkannt.
Bei einem Fehler im Dateisystem oder Bootsektor kann chkdsk kommen und Änderungen an den Daten vornehmen.
Damit das nicht passiert wird von mir empfohlen wenn Windows startet und einen Fehler im Dateisystem erkennt kann Autochk (chkdsk) automatisch starten.
Dieses kannst du innerhalb von 10 Sekunden durch beliebigen Tastendruck vor dem Start beenden.
Dann nimmst du keine Änderungen vor.

Wenn du Screenshots hochladen möchtest kannst du wenn du einen Post erstellst weiter unten auf Anhänge verwalten klicken.
Gehe dann auf Durchsuchen zu deinen Bildern.
Klicke dann auf Hochladen.
In einem Post gehen bis zu 5 Bilder.
Wenn du es bei einem Post über den Änderungs-Button machst solltest du vorher auf Erweitert klicken.
Speichere die Bolder am besten als Gif da es dann kleine Dateien sind und der Text sehr gut zu lesen ist.
Mache nur ein Bild (Screenshot) vom Testdiskfenster und nicht vom gesamten Screen.
Dann ist die Datei kleiner.

Infos zu Screenshots nur wenn benötigt;
https://www.computerbase.de/forum/threads/externe-partitionierung-geloescht.158155/#post-1544678


Mache mir mal eine Diagnose von Testdisk um die Partitionstabelle und den Bootsektor vorher zu überprüfen.

Mache mir mal 3 Screenshots von Testdisk zur Diagnose.

Lade dir mal Testdisk Version 6.3 beta.
Link dazu gibt es hier;
https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/#post-1793553

Starte Testdisk, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.

Bestätige bei Proceed und setze mir auch einen Screenshot.
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffene Partition und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.
Teile es mit

Teile es erstmal mit.

Viele Grüße

Fiona

 

[chris_d]

Hm.... da kommen ja etliche Fehlermeldungen...
wie sollte die Info einer Platte aussehen, die 2 Partitionen im NTFS hat?
Muss da irgendwo was von E extended-LBA oder so stehen? Und wenn ja, gehört das nicht an punkt 1? und nicht auf punkt 2 wie das bei mir angegeben wird?

Vielen Dank Fiona für deine schnelle Hilfe, das Forum hier ist super....
habe auch etliche andere Beiträge durchgelesen und muss sagen: sehr gut!! weiter so!!

 

[Fiona]

Die oberste Partition bei der du den Fehler bekommst hat ca. über 20 MB freien Speicher zum logischen Laufwerk.
Die mittlere würde genau passen.
Ist auf diesen Screen nach der tieferen Suche;
https://www.computerbase.de/forum/attachments/4-jpg.44392/
Markiere die mal und drücke p.
Teile auch mal mit was wenn die markiert ist am Screen ganz unten in der letzten Zeile steht.
Mache genau dasselbe mit dem grünen logischen Laufwerk.

Teile es mal mit.

Viele Grüße

Fiona

 

[chris_d]

Verstehe nicht, wieso der 3 Partitionen anzeigt, wenn ich doch immer nur 2 gehabt habe und wieso e-LBA wenn das immer nur NTFS waren??
Bekomme jedes mal beim p auf beiden Partitionen die Fehlermeldung: siehe Screen

Was tun???

:-/

unten steht nur quit

Gruss

 

[chris_d]

Wieso zeigt er mir so viele Partitionen an, wo ich doch nur 2 NTFS Partitionen auf der Platte hatte?

Danke, Gruss

 

[Fiona]

Du mußt die tiefere Suche fertig laufen lassen.
Während der tieferen Suche werden auch ältere Partitionen gelistet.
Sollte somit normal sein.

Viele Grüße

Fiona

 

[chris_d]

Habe ich gemacht... AUF der platte gab es nie mehr als 2 partitionen, da ich die selber vor ca. 1 Jahr erstellt habe auf einer neuen platte..... wie kann das sein?
was kann ich noch probieren? soll ich auf restore mbr oder was könnte ich noch testen?

Gruss und gute nacht

 

[chris_d]

Bekomme beim Scan mit Restorer 2000 jede menge Datenfehler.....
und auch einen unexpected MFT record 15110
Kann jemand damit was anfangen?
Gruss
Chris

 

[octo124]

Kurze Vertretung für Fiona, ka was im Moment ihre Abwesenheit hier verursacht.
Teste bitte mal Scavenger, ein Versuch mit Stellar 2.2 mal versuchen (googeln), oder die anderen Recoverprogs im Link von Fiona.
Fehler weisst auf eine defekte MFT bei NTFS-LW hin.

 

[chris_d]

funktioniert leider nicht....

habe versucht die Daten auszulesen mit Stellar und mit Scavenger, Stellar sagt schwerer Fehler, Scavenger bringt nur kauderwelsch beide im Deep scan, sonst überhaupt nichts zu finden