DCPP Partition wird nicht erkannt

[voyager9]

Hallo,

mein Problem gestaltet sich wie folgt: ich habe eine HD mit 3 angelegten Partitionen:

1. Fat16 - unverschlüsselt
2. NTFS - unverschlüsselt
3. NTFS - verschlüsselt

hierbei habe ich dummerweise die ersten beiden partitionen gelöscht, da ich eine einzelne neue partiton anlegen wollte. daraufhin war die dritte partition weg und wurde von dcpp nicht mehr erkannt.
nach der rekonstruktion der ersten beiden partitionen mit Acronis disk director wurde die dritte partition leider weiterhin nicht mehr erkannt...

was kann man in so einem fall noch tun um die daten der dritten partition noch zu retten?

ps.: Was mir bei der Analyse des Bereiches der DCPP Partition mit der Acronis Disk Director Suite aufgefallen ist, ist der Umstand, dass die ersten 63 Sektoren (bis auf den ersten) unter dem Kopf 0 und die ersten beiden unter Kopf 1 absolut identische Daten enthalten. Diese sind also auf das Bit genau gleich.

Der allererste Sektor unter Kopf 0 enthielt allerdings kaum eingetragene Zahlenwerte. Hier habe ich eine Beschädigung der Dateistruktur vermutet und die Werte 1:1 von den folgenden Sektoren übertragen. Das hat aber leider auch nicht wirklich funktioniert.... (deswegen habe ich den ursprünglichen zustand wieder hergestellt).

 

[Fiona]

Der erste logische Sektor einer Partition ist normal immer der Bootsektor und absolute Sektor 63.
Davor die sind öfters reserviert.

Wäre vielleicht besser die Partition für Experimente zu klonen.
Passwort und Schlüssel müssen noch genau gleich und vorhanden sein?
Mache mir mal eine Diagnose mit Testdisk!
Hierbei geht es im ersten nicht um eine Wiederherstellung, da verschlüsselte Partitionen oftmals nicht Standard-Konform zum Partitionsstandard sind, sondern einen Eigenen haben.
Zumeist werden die in Testdisk nicht erkannt.
Möchte aber dennoch mal sehen was es für Meldungen ausgibt.

Lade dir mal Testdisk Version 6.7 beta für Windows.
Link dazu gibt es hier;
http://www.cgsecurity.org/wiki/TestDisk_Herunterladen
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed und setze mir auch einen Screenshot.
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Viele Grüße

Fiona

 

[voyager9]

Hello Fiona,

danke für deine prompte Antwort.

Also die HD habe ich mal geklont, um auf Nummer sicher zu gehen. Passwort und Schlüssel sind ebenfalls vorhanden, soweit passt alles. Das Testdisk Programm habe ich mir auch runtergeladen und die jeweiligen Screenshots beigefügt:

http://img252.imageshack.us/img252/4298/screenshot1lf2.png

http://img410.imageshack.us/img410/1489/screenshot2ov9.png

http://img120.imageshack.us/img120/3489/screenshot3jr5.png

Ich habe mir auch auf einer zweiten HD - die absolut baugleich zu der ersten ist - die gleichen Partitionen angelegt wie auf HD1. Also, die dritte Partition mit demselben Schlüssel verschlüsselt usw.

Hierbei ist mir aufgefallen, dass in dem Disk Editor von Acronis - der verschlüsselte Bereich der DCPP Partition, bei der beschädigten Originalplatte mit Zylinder 522, Kopf 0 und Sektor 1 beginnt, bei der zweiten von DCPP erkannten Testdisk jedoch erst bei Zylinder 522, Kopf 1, Sektor 1.

Was das jetzt genau bedeutet ist für mich schwer abzulesen, ich denke aber, dass da irgendetwas fehlt, was dem DCPP sagt, dass es sich um eine DCPP Partition handelt.

In einem anderen Forum, hat ein User, der mit einem ähnlichen Problem zu kämpfen hatte, Erfolg indem er den Beginn einer funktionieren Partition über den Bereich der defekten kopiert hat... Bevor ich mich aber mit solchen Experimenten beschäftige, will ich mir erst mal hier weiterhin Rat holen...

LG, Voyager

 

[voyager9]

Weitere Infos:

IST Zustand der beschädigten DCPP Partition:

http://img158.imageshack.us/img158/4060/aufnahme1kl4.png

http://img384.imageshack.us/img384/7776/aufnahme22ec7.png

Aufnahme 1 zeigt den absoluten Anfang des unzugeordneten Bereiches innerhalb dessen sich die DCPP Partiton befindet. Hierbei ist in Sektor 2-63 von Head 0 und in Sektor 1+2 von Head 1 die absolut gleiche Information geschrieben.

Auffällig ist hierbei, dass auf einer baugleichen HD - bei absolut identisch eingerichteten Partitionen und Verschlüsselung - die DCPP Partition erst bei Sektor 1 von Head 1 beginnt...!?! Und dabei ohne dass sich die Informationen in den einzelnen Sektoren wiederholen...

Tja, ich hoffe ich habe im Moment alle Infos eruiert, die notwendig sind, um diese Partition wiederherstellen zu können.

LG, Voyager

 

[Fiona]

Ich muß es mir noch genau anschauen.
Der MBR mit der Partitionstabelle ist der erste physikalisch ausführbare Sektor einer Festplatte und liegt nicht in einer Partition.
Der Bootsektor ist der erste ausführbare Sektor einer Partition.
Dieser ist je nach Partition ob primär oder logischen Laufwerk unterschiedlich.
Der Bootsektor ist normal Sektor 63 als relative Speicheradresse bei einer Partition.
Die Sektoren davor sind reserviert.
Dieser liegt dann entweder bei einer primären Partition im ersten Cylinder und Head 0.
Bei einem logischen Laufwerk in Head 1 und Sektor 63.
Der absolute Sektorwert ist immer vom Anfang der Festplatte durchnummeriert.
Für den MBR könnte probiert werden den Hexadezimal anzuzeigen, um dort genauere Infos zu bekommen.
Partitionssektor oder Bootsektor habe ich schon geschrieben.

Bei Testdisk kann es sein, das Testdisk die Partition nicht findet, da durch die Verschlüsselung die Partition diese nicht mehr Standard ist.
Auch wichtig wäre, wie die Partition in der Datenträgerverwaltung angezeigt wird.
Wenn der Speicher nicht zugeordnet ist, ist keine Partition in der Partitionstabelle vorhanden.

Daher sollte in Betracht gezogen werden, die Partitionstabelle anzupassen oder nur zu versuchen eine Bootsektorwiederherstellung zu machen.
Ist alles gefährlich und daher gut wenn die geklont ist.

Viele Grüße

Fiona

 

[voyager9]

Hi,

meine Datenträgerverwaltung sieht so aus:

http://img252.imageshack.us/img252/2465/aufnahmedatentrgerpc1.png

was könnte ich denn unter Anbetracht aller Details probieren, um meine Partition wiedederherzustellen?

 

[Fiona]

Ich setze nur mal Infos soweit möglich.
Die Festplatte sollte für Testzwecke mit ein Sektor-Kloneprogramm identisch geklont sein.

Aufnahme 1 zeigt den absoluten Anfang des unzugeordneten Bereiches innerhalb dessen sich die DCPP Partiton befindet.

Erstelle dir wieder eine Partition die genau gleich war.
Verschlüssele die Partition genau gleich!
Versuche den MBR komplett mit Partitionstabelle über das MBR-Tool in eine Datei zu sichern.
http://www.diydatarecovery.nl/mbrtool.htm

Wegen Änderungen solltest du die Festplatte erneut klonen.
Kopiere bittte nur den verschlüssselten MBR zurück.
Jetzt sollte deine verschüsselte Partition vorhanden sein
Überprüfe notfalls auch die Registrierung auf die vom Support genannten Werte in der Registrierung.
Versuche wenn nötig den Boootsektor über das Backup des Bootsektors zu reparieren.
Beachte dabei, das wenn der Partitionssektor verschlüsselt ist, der nicht gleich zu einem Standard Partitionssektor mehr ist.
Für dich sind nur die Speicheradressen interessant. da die normal gleich sein sollten (weiß aber nicht was dcpp macht).
Infos dazu hier;
http://support.microsoft.com/kb/153973
Diese Position gilt, wenn das verschlüsselte Dateisystem NTFS ist.
Fat32 kann unterschiedlich sein.
Infos dazu hier;
http://www.cgsecurity.org/wiki/Erweiterte_FAT-Reparatur#Wiederherstellung_des_FAT32-Bootsektors
Disk Probe findest du, wenn du von der Windows-CD die Support Tools installierst.
Dabei darfst du nicht die normale Installation nehmen sondern die volle Installation.
Wenn du es dir zutraust, kannst du auch Acronis Disk Editor nehmen.

Versuche die Partition erneut zu entschlüsseln.

Bei einem beschädigten Dateisystem kann es kritisch sein.

Alles nur auf einer geklonten Festplatte für Testzwecke machen, damit es keine Änderungen gibt.
Mache es auf eigenes Risiko.

Teile es erstmal mit.

Viele Grüße

Fiona

 

[voyager9]

hi,

danke für deine wertvollen tipps, aber irgendwie haut das nicht wirklich hin. habe von der erneut verschlüsselten hd den mbr (und auch testweise die erste spur) kopiert - hat beides nichts gebracht, die partition wird weiterhin als nicht zugeordnet definiert... ich glaube das wars... endgültig. werde mich schön langsam mit dem gedanken anfreunden müssen, dass meine daten futsch sind.