Datenrettung mit TestDisk - Verzeichnisse fehlen - Read Errors

[smime]

Nachdem ich in diesem Forum schon viele gute Analysen und Tipps gelesen habe, bitte ich um Hilfe mit meiner Festplatte, hier eine kurze Beschreibung des Problems:

- Notebook Festplatte
- Windows Vista
- 2 Partitionen: eine Recovery Partition und eine Hauptpartition (Boot)
- Beim Startup funktioniert die Recovery Partition einwandfrei
- TestDisk ausgeführt
- Festplattengrösse stimmt
- Beide Partitionen werden gefunden
- Ich kann eine Liste der Files anzeigen lassen, Daten können wegkopiert werden
- Manche Daten (Verzeichnisse) fehlen
- in anderen Tools (Active@ Boot Disk) kann ich alle Daten sehen, aber die Festplatte wird als Ganzes nicht erkannt
- Den Boot Sector habe ich (unter Advanced) geprüft, der ist OK, der Backup Boot Sector ist bad, ein zurückkopieren des Bootsectors auf den Backup Bootsector hat nicht funktioniert


Hier das Logfile:

Wed Jan 27 23:17:27 2010
Command line: TestDisk

TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 2.6.31.6 (#4 SMP PREEMPT Tue Nov 10 19:11:11 CET 2009)
Compiler: GCC 4.3 - Jun 16 2009 22:02:58
ext2fs lib: 1.41.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: none
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       234441648 sectors
/dev/sda: user_max   234441648 sectors
/dev/sda: native_max 234441648 sectors
/dev/sda: dco        234441648 sectors
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512 - ATA TOSHIBA MK1214GA
Disk /dev/sdb - 1014 MB / 967 MiB - CHS 1015 32 61, sector size=512 - USB DISK Pro
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - SAMSUNG HD103UJ
Disk /dev/sr0 - 724 MB / 690 MiB - CHS 353789 1 1 (RO), sector size=2048 - MATSHITA DVD-RAM UJ-852S

Partition table type (auto): Intel
Disk /dev/sda - 120 GB / 111 GiB - ATA TOSHIBA MK1214GA
Partition table type: Intel

Analyse Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 27: no test
NTFS at 1033/29/21
Current partition structure:
 1 P Windows RE(store)        0  32 33  1033  29 20   16594944
 2 * HPFS - NTFS           1033  29 21 14593  48 31  217842608
file_pread(4,16,buffer,234436545(14593/0/1)) read err: Eingabe-/Ausgabefehler
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
NTFS at 0/32/33
filesystem size           16594944
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               1037183
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33  1033  29 20   16594944 [Recovery]
     NTFS, 8496 MB / 8103 MiB
NTFS at 1033/29/21
filesystem size           217842608
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               13615162
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           1033  29 21 14593  48 31  217842608
     NTFS, 111 GB / 103 GiB
file_pread(4,16,buffer,234439602(14593/48/34)) read err: Eingabe-/Ausgabefehler
file_pread(4,1,buffer,234439602(14593/48/34)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439600(14593/48/32)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439608(14593/48/40)) read err: Eingabe-/Ausgabefehler
file_pread(4,3,buffer,234439616(14593/48/48)) read err: Eingabe-/Ausgabefehler
file_pread(4,3,buffer,234439663(14593/49/32)) read err: Partial read
file_pread(4,8,buffer,234439679(14593/49/48)) read err: Eingabe-/Ausgabefehler
file_pread(4,11,buffer,234439726(14593/50/32)) read err: Eingabe-/Ausgabefehler
file_pread(4,16,buffer,234439632(14593/49/1)) read err: Partial read
file_pread(4,16,buffer,234439695(14593/50/1)) read err: Eingabe-/Ausgabefehler
file_pread(4,1,buffer,234439695(14593/50/1)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439711(14593/50/17)) read err: Eingabe-/Ausgabefehler
file_pread(4,11,buffer,234439758(14593/51/1)) read err: Partial read
file_pread(4,1,buffer,234439666(14593/49/35)) read err: Eingabe-/Ausgabefehler
file_pread(4,4,buffer,234439667(14593/49/36)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439671(14593/49/40)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439742(14593/50/48)) read err: Eingabe-/Ausgabefehler
file_pread(4,11,buffer,234439789(14593/51/32)) read err: Eingabe-/Ausgabefehler
file_pread(4,1,buffer,234439687(14593/49/56)) read err: Eingabe-/Ausgabefehler
file_pread(4,2,buffer,234439697(14593/50/3)) read err: Eingabe-/Ausgabefehler
file_pread(4,7,buffer,234439696(14593/50/2)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439703(14593/50/9)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439774(14593/51/17)) read err: Eingabe-/Ausgabefehler
file_pread(4,11,buffer,234439821(14593/52/1)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234439808(14593/51/51)) read err: Eingabe-/Ausgabefehler
file_pread(4,16,buffer,234440064(14593/55/55)) read err: Partial read
file_pread(4,16,buffer,234440192(14593/57/57)) read err: Eingabe-/Ausgabefehler
file_pread(4,1,buffer,234440192(14593/57/57)) read err: Eingabe-/Ausgabefehler
file_pread(4,16,buffer,234440448(14593/61/61)) read err: Partial read
file_pread(4,16,buffer,234440576(14593/63/63)) read err: Partial read
file_pread(4,16,buffer,234440706(14593/66/4)) read err: Eingabe-/Ausgabefehler
file_pread(4,1,buffer,234440706(14593/66/4)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234440704(14593/66/2)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234440712(14593/66/10)) read err: Eingabe-/Ausgabefehler
file_pread(4,3,buffer,234440720(14593/66/18)) read err: Eingabe-/Ausgabefehler
file_pread(4,3,buffer,234440767(14593/67/2)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234440783(14593/67/18)) read err: Eingabe-/Ausgabefehler
file_pread(4,11,buffer,234440830(14593/68/2)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234440960(14593/70/6)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234441088(14593/72/8)) read err: Eingabe-/Ausgabefehler
file_pread(4,8,buffer,234441216(14593/74/10)) read err: Eingabe-/Ausgabefehler

Results
   * HPFS - NTFS              0  32 33  1033  29 20   16594944 [Recovery]
     NTFS, 8496 MB / 8103 MiFailed to read $MFTMirr: Eingabe-/Ausgabefehler.

Die wichtigste Frage natürlich: gibt es eine Chance die Daten zu retten?

Danke für jeden Hinweis!

 

[Ernst@at]

Die Platte hat sichtlich im obersten Bereich viele defekte Sektoren.
Datenrettung ist sicher möglich, zuerst sollte der Inhalt aber auf eine andere Platte (die keine Fehler hat) geklont werden.
Dazu würde ich eine Rescue_cd und dort das Programm ddrescue benutzen.

 

[smime]

Danke für die Antwort, ddrescue hab ich mir angesehen, wirkt auf mich etwas komplex.

Danke.

 

[Fiona]

Eingabe / Ausgabefehler weisen auch auf ein defektes Dateisystem hin.
Ob die Sektoren physikalisch defekt sind, kann so nicht beurteilt werden
Alternativ scanne mal deine Festplatte mit kostengünstiger Datenrettungssoftware in der Testversion ob die Daten dann korrekt angezeigt werden
Nehme mal dazu den Scavenger.
Scavenger kann auch defekte Sektoren aussschließen.
Kommt immer auf die Menge an.
Wenn Scavenger hängt, breche ab und teile es mit.
Geht darum, die Festplatte nicht unnötig zu stressen.
Dann bleibt klonen.
Wenn du Acronis True Image hast, gibt es die Option den Datenträger auch bei defekte Sektoren zu klonen.
Ist von der Handhabung wesentlich einfacher.

Teile es mal mit.

Viele Grüße

Fiona

 

[smime]

Danke für die Tipps, mein Problem ist, dass ich die Festplatte nicht ausbauen möchte um den Garantieanspruch nicht zu verlieren, daher ist die Verwendung von Tools wie Scavenger schwierig.

Gibt es Möglichkeiten das mit einer Live CD zu machen oder fällt Dir eine andere Möglichkeit ein solche Programme laufen zu lassen?

Die Ergebnisse der Dinge kann ich dann leider erst morgen posten.

Ergänzung (28. Januar 2010)

Danke für die Tipps, mein Problem ist, dass ich die Festplatte nicht ausbauen möchte um den Garantieanspruch nicht zu verlieren, daher ist die Verwendung von Tools wie Scavenger schwierig.

Gibt es Möglichkeiten das mit einer Live CD zu machen oder fällt Dir eine andere Möglichkeit ein solche Programme laufen zu lassen?

Die Ergebnisse der Dinge kann ich dann leider erst morgen posten.

Ich sehe gerade beide funktionieren auch als LiveCD bzw. vom USB Stick, das ist natürlich super, werde das heute abend gleich probieren! Danke!

 

[smime]

So, hier der Bericht:

- File Scavenger hab ich versucht von einem USB Stick und von einer CD aus zu starten (als Boot CD), hat beides nicht funktioniert, trotz Vorgehen laut Anleitung

- Acronis Disk Image kann ich ausführen, dann findet das Programm fehlerhafte Sektoren, ich kann diese ignorieren, aber irgendwann hängt dann die Ausführung des Programms.

- Ich hab auch nochmal mit Testdisk und einer Analyse versucht einige Ordner wegzukopieren, da wurden nur ein paar wenige Ordner kopiert, obwohl der Vorgang die ganze Nacht lief.

Noch irgendwelche Ideen oder soll ich mich einfach damit abfinden dass das nichts mehr wird?