Dynamisches Volumen zerschossen

[Duellking]

Hallo zusammen,
benötige dringend eure Hilfe - es geht um äußerst wichtige Daten auf einer 500GB SATA2 Festplatte von Western Digital.

Ich hatte lange Zeit Windows 7 auf Festplatte A (eine SSD) laufen.
Zusätzlich auf der o.g. Festplatte unterschiedliche Partitonen (Linux, NTFS für Daten, NFTS für weitere Daten, SWAP fürs Linux).
Habe heute dann unter Windows (Computerverwaltung -> Datenträgerverwaltung) alle Partitionen bis auf eine (auf der noch wichtige Daten waren) gelöscht und dann zu der anderen hinzugefügt.
Schlussfolgerlich ist daraus ein dynamisches Volumen entstanden.
Ich glaube es handelt sich daher um ein dynamisches Volumen mit vier Stripsets - oder doch anders? Keine Ahnung, was Windows da zusammengebastelt hat.
Hat unter Windoof auch noch gut funktioniert.

Jetzt hab ich damit gearbeitet und es mir doch tatsächlich unter Linux beim Testen zerschossen - verdammt!

Testdisk scheint nicht viel weiterzuhelfen.
Aktuell bekomme ich über Testdisk nur leere Partitionen geschrieben oder fehlerhafte (garkein Bootsector usw).

Hat jemand eine Idee, wie ich nun alle Daten rette?

Ich hätte hier eine 500GB externe Festplatte. Daher wäre über DDRescue ein Backup möglich.
Aber wie mounte ich diese dann so, das ich dann Zugriff auf all' meine Daten wieder habe?


Testdisk erkennt folgendes in der Tiefensuche (Anhang).
Ersteres, welches als [test] markiert ist, ist leer + Bootsectoren "OK".
Zweiteres ist das Linux, auf die Daten bekomme ich auch Einsicht und Zugriff, aber für mich wertlos.
Drittens könnte der Teil mit den wichtigen Daten sein, Bootsector sind jedoch beide "Bad", Wiederherstellung des Bootsectors schafft Testdisk da nicht.
Die restlichen Linux-Einträge sind für mich unklar.

Ich freue mich auf eure Antworten!

 

[Fiona]

Drittens könnte der Teil mit den wichtigen Daten sein, Bootsector sind jedoch beide "Bad", Wiederherstellung des Bootsectors schafft Testdisk da nicht.

Warum schafft TestDisk das nicht?
Auch ist mir unklar, warum das Backup vom Bootsektor auch bad sein soll, da TestDidsk in der tieferen Suche Partitionen anhand vom Backup vom Bootsektor sucht?
Wenn die Partition wichtige Daten hat, kannst du sie zumindest in die Partitionstabelle schreiben (dann hast du wieder eine Basis-Disk also Intel MBR und ist nicht mehr dynamisch).
Wenn sie in der Partitionstabelle ist, kannst du im Menü Advanced deine Partition auswählen und bei Boot und Rebuild BS einen Bootsektor wieder aufbauen und bei List auf deine Daten überprüfen.

 

[Duellking]

Wenn ich das dritte nehme, dann sieht das ganze leider wie folgt (Anhang) aus..

Was kann ich da tun?

Problemablauf: Ich habe Gparted mir geschnappt und ein Check&Repair zum Spaß ausgeführt .. das Teil sollte doch nur nachschauen ob alles OK ist (war zu dem Zeitpunkt merkwürdigerweiße in Gparted als eine "ext4" markiert, hat mich schon gewundert) ...
Konnte nichts mounten und habe daher mit Testdisk rumprobiert und wundere mich immernoch was da jetzt los ist.

Hoffe ich hab aus der Spielerei nicht zuviel kaputt gemacht..
Die Daten an sich müssten ja zumindest alle immernoch so sein, wie vorher



Mir geht es nur um die Daten, zu booten gibt es an sich ja eh nichts (reine Datenpartitionen).
Das Linux ist egal.


Nachtrag:
Das scheint auch keineswegs die Partition zu sein, auf der wichtige Daten lagen.
Wenn ich die dritte, wie im Anhang zu sehen, in die Partitionstabelle schreibe, dann habe ich eine Aufteilung von:

- 9.99 GiB unallocated
- /dev/sdb1 unknown 232.88 GiB (First sector 20940863 , Last sector 509332864)
- 222.89 GiB unallocated

(Angaben laut GParted).

Passt nicht, da die Datenmenge der wichtigen Daten >300GB fasste.


Was kann ich jetzt tun?

 

[Fiona]

Bootsektoir hat noch viele andere Optionen.
Booten ist das geringste.
Gehe mal auf Rebuild BS und lasse es laufen.
Wenn es klappt, hast du ein Menü List.
Gehe mal darauf und teste ob du deine Daten siehst oder eine Fehlermeldung.
Solange du den Bootsektor nbicht bei Write schreibst, änderst du nichts.
Im Fall kannst du auch deine Daten kopieren.
Infos;
https://www.computerbase.de/2008-12/beratung-datenrettung-mit-testdisk/
Artkile ist schobn älter aber tro6tzdem noch hilfreich.
Du findest alle Befehle unten am Sxcreen, wenn du deine Daten listest.

Viele Grüße

Fiona

 

[Duellking]

Ich schau gerade nochmals nach.. hab in Erinnerung das
ich es schon gemacht habe und die Liste dann leer war
oder REBUILD BS nicht geklappt hat.. ich lass' es nochmals laufen,
erwarte jedoch keinen Erfolg.

... Search MFT läuft ...


Den Nachtrag bitte oben beachten:

Nachtrag:
Das scheint auch keineswegs die Partition zu sein, auf der wichtige Daten lagen.
Wenn ich die dritte, wie im Anhang zu sehen, in die Partitionstabelle schreibe, dann habe ich eine Aufteilung von:

- 9.99 GiB unallocated
- /dev/sdb1 unknown 232.88 GiB (First sector 20940863 , Last sector 509332864)
- 222.89 GiB unallocated

(Angaben laut GParted).

Passt nicht, da die Datenmenge der wichtigen Daten >300GB fasste.

Also ist die gesuchte Partition garnicht von Testdisk aufzufinden?!
Scheint mir bei dieser Aufteilung gerade so..

 

[Fiona]

Teste mal folgendes.
Suche dir mal PartitionGuru Pro.
Scanne mal damit deine Platte in der Testversion ob der was findet.
Der zeigt dann explizit die Daten von deiner Partition an (wenn er was findet).
Setze mir dann mal einen Screen wenn er eine Partition mit Daten findet und markiere diese!

Viele Grüße

Fiona

 

[Duellking]

Kennst du eine passende (kostenfreie) Linux-Alternative?
Ansonsten dauert das eben ne Weile, wollte Windows auf der anderen Festplatte (SSD, wie oben beschrieben) neu aufspielen und hab daher an dem Rechner gerade nur Ubuntu_Live (12.04) laufen.

Mal schauen ob ich den PartitionGuru Pro über das Mini WindowsXP von "Hiren's BootCD" ausführen kann.

PartitionGuru: http://download.cnet.com/PartitionGuru/3000-2094_4-75185061.html
Hiren's BootCD INHALT: http://www.hiren.info/pages/bootcd
Hiren's BootCD Download: http://www.hirensbootcd.org/download/

Ergänzung (1. Juni 2012)

Hab mit DiskGenius und PartitionGuru durchgeschaut - nichts gefunden. Leider.
Merkwürdigerweiße haben beide Anwendungen ziemliche optische Ähnlichkeiten...

Searching lost partitions
- Alle Cluster durchscannen lassen, nichts außer [test] (siehe oben die erste Partition gefunden), welche jedoch keine Daten aufweist.


Abscannen von Daten bestimmter Datentypen funktioniert, aber ich habe da so viele Daten drauf, strukturiert, das ich damit nichts anfangen kann. Ich benötige die Platte, wie sie vorher auch war.

Was kann ich noch tun?

 

[Fiona]

Denke mal mit Partitionswiederherstellung kkommst du nicht mehr weiter.
Zum Überprüfen ob deine Daten mit Ordnerstruktur und Dateinamen gefunden wird, kannst du scavenger oder Restorer Ultimate testen.
Nehme bitte die Testversion.
Bei Scavenger der langen scan oder Restorer Ultimate der RAW-Scan.
Überprüfe mal was an Ordbnerstruktur und Dateien mit Namen gefunden wird.

Viele Grüße

Fiona

 

[Duellking]

JUHU !
Ich habe mit "Restorer Ultimate DEMO 6.0.601917" das Gesuchte gefunden.

Disk1-02
Start: 136,7 GB (286721985 sec)
Size: 325,1 GB (681742336 sec)


Da ist alles, was ich suche und benötige.
Reichen diese Angaben, um die Partitionstabelle wiederherzustellen?
Welche Informationen sind noch notwendig um manuell die Partitionstabelle (etc pp)
zu rekonstruieren?

Nachtrag:
Wenn ich diese Partition bearbeiten möchte erkenne ich noch folgende Informationen:

Sektor 0 - Parent Sector 286 722 048
Sektor 681 742 335 - Parent Sector 968 464 383
Size: 349052076032

Nachtrag 2:
Ich kann mit dem Befehl "Save Recognized Partitions Layout" irgendetwas an dieser Partition sichern. Gesichert wird dies' in einer DPI-Datei (DPI ist die Dateiendung) - der Inhalt ist nicht gut erkennbar. Die Datei ist 35.1 KB groß. Wofür ist das - in diesem Fall nützlich?

 

[Fiona]

Die Datei ist nur für Restorer Ultimate damit du nicht ein zweites mal scannen mußt.
Das Partitionslayout wäre unter Umstanden nur über ein Diskeditor rauszukriegen.
Dieses müßte dann in CHS (Zylinder, Köpfe und Sektoren) festgelegt werden.
Wäre möglich wenn du in einem Diskeditor auf Sektor 286 722 048 und für das Ende auf Sektor 968 464 383 springen würdest.
Dann wäre es vielleicht möglich so die CHS-Werte zu ermitteln.

Edit;
Könnte ähnlich aussehen;
Für den Start;

Und für das Ende der Partition;


Diese Partition könnte in TestDisk mit a für add/addieren drücken eingegeben werden.
Bin aber unsicher, rechnet Restorer ab MBR (Sektor 0) oder Bootsektor (Sektor 63)?
Die Partition muß damit Testdisk über ein Rebuild BS das Dateisystem mit Daten findet, auf den Sektor genau stimmen.
Werde ich mal testen.
Schaffe es aber erst morgen früh.

Viele Grüße

Fiona

 

[Duellking]

Kann gerne bei der Untersuchung helfen.
Ich schau mir ggf heute abend, sofern ich dazu kommen, das ganze nochmals an und versuche Screenshots anzufertigen.
Bei weiteren Infos füge ich diese in diesem Beitrag im Laufe des Abends hinzu, ansonsten warte ich auf deine Analyse.

Danke dir vielmals für deine Unterstützung !

Ergänzung (2. Juni 2012)

So...
Ich denke einige Informationen gefunden zu haben.
Siehe Anhang.

 

[Fiona]

Teile mir mal mit, wie du auf der rechten Seite das Fenster mit den Sektoren reingebracht hast?
Mein Platte zum testen hat nur eine Partition und finde es nicht.

Viele Grüße

Fiona

 

[Duellking]

Du meinst diesen Diskeditor?
Rechtsklick auf eine Partition -> "View / Edit ..".

Oder die Sektorenanzeige bei den Partitonen?
Die kann man links im Menü anschalten.

Ergänzung (3. Juni 2012)

GetDataBack bringt auch nichts.. RestorerUltimate scheint bisher die einzige Software zu sein, die die "wahre" Struktur noch erkennt.

Ergänzung (3. Juni 2012)

Mir ist gerade aufgefallen, das ich in den obigen Screenshots die Version 6 des "Restorer Ultimate" verwendet habe. Nachfolgend ein Screenshot aus der Version 7 im Anhang.