Der zweite NTFS Bootsektor ist nicht schreibbar - Partition verloren?

[gatekeepa]

Hi Community,

ich habe gestern eine Platte aus meinem alten System in einen neuen PC umgebaut. Beim Windows-Start wurde mir die Meldung "Der zweite NTFS Bootsektor ist nicht schreibbar" ausgegeben und sie wurde als NTFS-Partition im RAW-Format angegeben, auf die nicht zugegriffen werden konnte.

Also habe ich mittels Recovery Konsole fixboot gestartet und der Bootsektor konnte anscheinend wiederhergestellt werden.
Jedoch wird die Platte nun also 10MB-FAT-Partition in Windows angezeigt.
Besteht irgendwie die Möglichkeit die eigentliche Partition (rund 500GB, NTFS) wiederherzustellen und welche Schritte sind nötig?

Vielen Dank im Voraus für eure Hilfe,

Marc

 

[Mueli]

Du solltest zumindest mal die Quick Search Aktion zu Ende bringen und dann die Zeilen der Reihe nach (Cursortasten!) durch probieren, mittels p den Inhalt zu listen. Wahrscheinlicher ist auch eine Geometry mit 255 Heads, die Diagnose solltest Du dann auch noch mal probieren (einstellbar im Menü Geometry). Wichtig auch dann wieder die Kontrolle der Partitionseinträge mit der Funktion P.

 

[gatekeepa]

Erstmal Danke für sie schnelle Antwort

Leider kenne ich mich nicht allzu gut mit Testdisk aus, hab damit noch ein bisschen "rumgespielt" und auch deinen Rat mit den Heads befolgt. Die Ergebnisse hänge ich als Screen an.

Das Problem ist aber eigentlich, dass sich die Daten ( in diesem Fall eine circa 500GB grosse TrueCrypt-Datei ) auf dem scheinbar unpartitionierten Bereich befindet. Wie scanne ich diesen Bereich nach verlorenen Partitionen mit Testdisk? Und wie gehe ich dann weiter vor?

Anscheinend ist die Partitiontable ja irgendwie inkorrekt: Meine NTFS-Partition wird gar nicht mehr angezeigt

Viele Grüsse,

Marc

 

[Fiona]

Zeigt auch Ausschußdaten an?

Sieht so aus, das du eine nicht richtig funktionierende Testdisk beta-Version gehabt hast.
Lade sie dir mal erneut, da seit gestern abend das Problem behoben ist.
Sorry dafür!

Wiederhole die Diagnose nach dieser Anleitung;

Mache mal eine Diagnose nach dieser Anleitung;

Lade dir mal Testdisk Version 6.10 beta für Windows.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Quick Search mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] Deeper [Search] [Write] und gehe mit dem Pfeil auf [Deeper Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[gatekeepa]

Also ich habe das jetzt nochmal nach deiner Anleitung versucht, aber ich sehe die Partition, um die es geht gar nicht mehr

 

[Mueli]

Mache bitte noch mal eine Diagnose mit 255 Heads (im Menü Geometry die Heads von 16 auf 255 umstellen, die anderen Werte belassen).

Gefundene Partitionen von 10 oder besser 8MB sind meist Partitionsreste, die auf Grund der der logischen Geometrie aus der physikalischen Geometrie übrig bleiben. Besonders bei Adaptec und SCSI-Controllern und -Treibern blieben teilweise sogar 32MB übrig.

 

[gatekeepa]

okay, hab das ganze nochmal mit heads=255 laufen lassen. hier sind die ergebnisse...

 

[gatekeepa]

und nochmal vier screenshots...

 

[gatekeepa]

hat keiner eine idee oder einen tipp?

 

[Mueli]

Sorry, dass ich Dich 'verloren' habe, zu den Scans fällt mir leider nicht viel ein.

Ich würde Dich mal bitten einen Scan mit Datenrettungssoftware zu machen und zwar mit der Demo von Restorer2000. Die ganze Disk scannen (also Disk auswählen und keine Partitionen falls eine angezeigt wird), mich würde mal interessieren wie da die Daten aussehen.

 

[gatekeepa]

restorer2000 pro v.2 build 120114 zeigt mir folgende ergebnisse nach dem scan der hd...

 

[Mueli]

Nicht besonders ergiebig?

Könntest Du bitte noch mal einen Screen posten und zwar den Screen, wenn Du nicht in Analyse gehst sondern in Advanced (Geometry dabei nicht auf 255 ändern).

 

[gatekeepa]

leider nicht so richtig
meinst du das hier ?

 

[Mueli]

Geh mal mit dem Cursor auf die zweite Zeile ...

 

[Fiona]

Generell zu deinem Fall;

Fixboot ist nur dafür gedacht, wenn deine Festplatte nicht bootet und muß auf einer primär aktiven Partition ausgeführt werden.
Ansonsten kann es ganz schön für Schaden sorgen.
In deinem Fall ist es deine FAT12-Partition.
Oftmals meldet sich dann chkdsk und macht alles kaputt.
Teile mal mit, ob du es ausgeführt hast!
Teile auch mit, wenn du sonst irgend etwas gemacht hast.
Hoffe mal, das du mit fixboot nicht mehr kaputt gemacht hast, sondern nur aufgrund des Fehlers die Ausschußdaten angezeigt werden.

Nach deiner Mitteilung hattest du nicht die Partition verschlüsselt sondern nur einen Container 500 GB ca.?

Weiter für deine Diagnose;

Abgesehen von der falschen FAT12-Partition benutzt deine Festplatte außer die 16 Heads pro Cylinder auch den letzten Cylinder der Festplatte.
Partitionen benutzen einen weniger.
Sowas kommt relativ selten vor, und ich weiß nicht, mit was du formatiert hast?

Sicherlich kannst du keinen Backup BS schreiben, da du gegenwärtig dort keinen Zugriff hast.
Damit würdest du aber auch großen Schaden anrichten, da dein Bootsektor jetzt kaputt ist.
Auch hast du gegenwärtig bei der Partition auf den letzten Cylinder keinen Zugriff.
Der ist ungefähr 8 MB groß.

Teile mal mit, ob die Partition ein logisches Laufwerk war und sich richtigerweise in einer erweiterten Partition befindet.

Mache mal den letzten Cylinder verfügbar und eine Diagnose von deiner jetzigen Partition in der Partitionstabelle (logisches Laufwerk NTFS in einer erweiterten Partition).

Gehe wie folgt vor und mache nichts, das du nicht genau weißt!

Starte Testdisk durch bis du das Menü Analyse siehst.
Gehe aber nicht auf Analyse sonder schalte zuerst den letzten Cylinder frei!
Geht, wenn du auf das Menü Options gehst.
Gehe dort auf "Allow partial last cylinder" und bestätige mit der Eingabetaste, damit es auf y für ja gesetzt wird.
Jetzt kann deine Partition in voller Länge erkannt werden.
Verlasse das Menü bei Ok.
Gehe mal auf das Menü Advanced.
Markiere dort die zweite NTFS und nicht die Extended (Erweiterte) und bestätige bei Boot.
Setze mir einen Screen.
Geht darum zu prüfen ob der backup boot sektor jetzt mit Ok angezeigt wird.
Wenn ja, gehe mal auf List und teile mit was angezeigt wird.

Teile es erstmal mit.

Ansonsten geht es weiter mit Rebuild BS.

Kommt aber erst wenn nötig.

Viele Grüße

Fiona

 

[gatekeepa]

@Mueli: Bin jetzt einfach mal mit dem Cursor einen runter gegangen: Das Ergebnis siehst du im Anhang.

@Fiona: Also ich habe die Platte aus meinem alten System in mein neues umgebaut und dann gebooted. Dann hat sich chkdsk auch gemeldet und ich habe es durchlaufen lassen.
Auf der Partition befindet sich ein circa 500GB grosser TrueCrypt-Container.
Ich glaube, ich habe die Platte mit PartitionMagic ganz standardmaessig formatiert; ist aber schon etwas laenger her...

Teile mal mit, ob die Partition ein logisches Laufwerk war und sich richtigerweise in einer erweiterten Partition befindet.

So müsste es eigentlich gewesen sein, ja.

Den Screenshot nach der Einstellung "Allow partial last cylinder" auf "Yes" seht ihr ebenfalls im Anhang.

 

[Fiona]

Das blöde ist, wenn chkdsk sich dann gemeldet hat, kann es Daten umgeschrieben haben und das vorige Dateisystem ist nicht mehr brauchbar.
Deine Partitionslänge passt im Moment.
Gehe jetzt mal an deinem letzten Screen auf Rebuild BS und lasse es laufen.
Testdisk sucht dann dein Dateisystem NTFS und versucht einen neuen Bootsektor mit Pfad zum Dateisystem zu erstellen.
Aber nur, solange das Dateisystem intakt ist.
Wenn der scan zulange dauert, teile es mit.
Liegt zumeist daran, das der Pfad zur MFT nicht gefunden wird.
Wenn es klappt, siehst du hinterher das Menü mit dem Ergebnis.
Da gibt es auch das Menü List.
Gehe dann darauf und Teile mal mit ob es klappt und deine Daten oder eine Fehlermeldung angezeigt wird.

Ansonsten wenn es Probleme macht, wird nochmal mit Allow partital last Cylinder eine tiefere Suche Deeper Search gemacht.
Dabei können im Fall auch primäre Partitionen gefunden werden.
Teile es erstmal insoweit mit.

Biele Grüße

Fiona

 

[gatekeepa]

Also Rebuild BS habe ich jetzt mal nach deinem Vorschlag gemacht; hat auch nicht sonderlich lange gedauert. Wenn ich jedoch auf LIST gehe, tut sich gar nichts.
Weiterhin habe ich mit der Option "Allow partital last Cylinder" nochmal einen "Deeper Search" gemacht.
Alle Ergebnisse wie immer im Anhang

Viele Grüße,
Marc

 

[Fiona]

Um Rebuild BS zu nutzen, sollte auch partial last cylinder aktiviert sein, da sonst die Partitionslänge nicht stimmt und das Ergebnis verfälschen kann.
Daher zuerst auf Options, allow partial last cylinder, dann auf Advanced, deine Datenpartition auswählen und dann auf Boot und Rebuild BS.

Viele Grüße

Fiona

 

[gatekeepa]

Achso, vielleicht hatte ich das bei der Analyse auf den Screenshots nicht eingestellt.
Dann habe ich es aber nochmal mit der Option probiert und komme zum gleichen Ergebnis: Ich kann

• nicht anwählen.