Datenrettung von externer Festplatte

[askmydiary]

Hallo Leute,

bei der ext. Festplatte meines Dads hat es irgendwie das Dateisystem zerschossen (zumindest vermute ich das), bekomme keinen direkten Zugriff mehr darauf.

Hab mich kurz versucht mit testdisk vertraut zu machen und hab mal diese Logfile erstellt aber bräuchte jetzt Unterstützung wie ich weiter vorgehen soll, da ich mittlerweile sehr ratlos bin.

Mon Dec 27 19:19:26 2010
Command line: TestDisk

TestDisk 6.11.3, Data Recovery Utility, May 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows Vista (6002) SP2
Compiler: GCC 4.3, Cygwin 1005.25 - May  6 2009 20:35:43
ext2fs lib: 1.41.4, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=320072933376
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=320072933376
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=320072933376
filewin32_getfilesize(\\.\PhysicalDrive1) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive1) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive1
filewin32_getfilesize(\\.\PhysicalDrive2) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive2) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive2
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=320072933376
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=194194526208
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=0
Warning: can't get size for \\.\D:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=0
Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=115342311424
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=403646464
filewin32_getfilesize(\\.\H:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=320070288384
file_pread(4,1,buffer,625153409(38913/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,625153409(38913/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 320 GB / 298 GiB - CHS 38913 255 63, sector size=512 - Hitachi HTS543232L9S
Disk /dev/sdd - 320 GB / 298 GiB - CHS 38913 255 63, sector size=512 - WDC WD32 00BEVT-22ZCT0
Drive G: - 403 MB / 384 MiB - CHS 96 64 32, sector size=2048 - PIONEER DVD-RW  DVRTD08

Partition table type (auto): Intel
Partition table type (auto): Intel
Disk /dev/sdd - 320 GB / 298 GiB - WDC WD32 00BEVT-22ZCT0
Partition table type: Intel

Analyse Disk /dev/sdd - 320 GB / 298 GiB - CHS 38913 255 63
Geometry from i386 MBR: head=255 sector=63
FAT32 at 0/1/1
Info: size boot_sector 625137282, partition 625137282
FAT1 : 32-76324
FAT2 : 76325-152617
start_rootdir : 152618 root cluster : 2
Data : 152618-625137257
sectors : 625137282
cluster_size : 64
no_of_cluster : 9765385 (2 - 9765386)
fat_length 76293 calculated 76293
comp_FAT: can't read FAT1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
 1 P FAT32 LBA                0   1  1 38912 254 63  625137282 [Drive-n-go]
No partition is bootable
Backup partition structure
partition_save
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdd - 320 GB / 298 GiB - CHS 38914 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdd - 320 GB / 298 GiB - CHS 38914 255 63
FAT32 at 0/1/1
FAT1 : 32-76324
FAT2 : 76325-152617
start_rootdir : 152618 root cluster : 2
Data : 152618-625137257
sectors : 625137282
cluster_size : 64
no_of_cluster : 9765385 (2 - 9765386)
fat_length 76293 calculated 76293
comp_FAT: can't read FAT1

FAT32 at 0/1/1
     FAT32 LBA                0   1  1 38912 254 63  625137282 [Drive-n-go]
     FAT32, 320 GB / 298 GiB
file_pread(5,8,buffer,625142463(38913/81/16)) lseek err Invalid argument
file_pread(5,1,buffer,625142463(38913/81/16)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
   * FAT32 LBA                0   1  1 38912 254 63  625137282 [Drive-n-go]
     FAT32, 320 GB / 298 GiB

interface_write()
 1 * FAT32 LBA                0   1  1 38912 254 63  625137282 [Drive-n-go]

Wäre super wenn mir jemand weiterhelfen könnte!

Danke und viele Grüße!

 

[Mueli]

Es fehlt die Angabe, was nach p (list files) kommt, der Menüpunkt ko,,t nach den beiden Suchmethoden.
Hast Du denn Chkdsk schon mal ausgeführt?
Du kannst mal probieren chkdsk <Laufwerk>: /v >c:\ErrorLog.txt auszuführen, dann sollte man im Log (ErrorLog.txt) sehen ob Fehler gefunden wurden und gar abgebrochen wurde. Der Test mit dem Log und nur der Verbose Option, weil chkdsk auch nicht ganz ungefährlich ist. Repariert wird mit der zusätzlichen Option /f oder bei def. Sektoren (ein S.M.A.R.T.-Log wäre dabei hilfreich) mit Option /r. Auch hier sollte man wieder die Verbose-Option nutzen, weil nur wenige den Consolen-Buffer groß genug konfigurieren um auch ein langes Log zu konservieren.

Gestartet werden sollte chkdsk nicht via GUI sondern über eine Shell (CMD oder Powershell):
Start - > Ausführen - > CMD oder Powershell eingeben und abschicken, dann chkdsk in dem Fenster eingeben und ausführen.

 

[withoutatrac3]

Ich würde an Deiner Stelle mal von einer Linux Live CD booten, die Daten auf dieser HDD sichern und anschließend neu formatieren.

Hab ich schon öfters so gemacht.