Ex-Partitionen sind unzugeordnet - benötige Datenzugriff

[fischi1401]

Hallo,

habe meine Western Digital MyBook Essential v2 (1,5TB) vor kurzem an einen anderen PC angeschlossen.
Dabei ist sie leicht beschädigt worden, weil der USB Port defekt war.
(ein USB Stick ist dabei auch gestorben er war überdurchschnittlich heiß)
Zu Hause habe ich die Festplatte angeschlossen und es stand da "Unknown Device"

Festplatte aus dem Gehäuse ausgebaut, intern angeschlossen.
Keine Laufwerksbuchstaben etc., Festplatte selbst wurde allerdings erkannt.
Ubuntu geschaut - auch keine Partitionen sichtbar auf die ich zugreifen kann.
Datenrecoverysoftware probiert. (O&O DiskRecovery, Recover My Files, Ontrack DataRecovery - alles Demo's)

In der Windows-Datenträgerverwaltung habe ich den Partitionen, die als "Nicht zugeordnet" da standen, einen Laufwerksbuchstaben zugewiesen. Selbstverständlich ohne Formatierung.

Jetzt stehen sie als RAW Partition - Fehlerfrei - Primäre Partition da.
Ubuntu / Recovery Software erzielen leider auch keine Treffer.
Nur von dieser eigenen WD-Partition mit der WD-Software, aber die brauche ich nicht.

Würde jetzt gerne wissen was ich noch machen könnte.
Habe von TestDisk gehört und auch mal reingeschaut.
Die Analyse hat folgenden LOG ergeben:

Tue Jan 3 15:00:54 2012
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1500301910016
filewin32_getfilesize(\\.\PhysicalDrive2) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive2) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive2
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=214748364800
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=785348820992
filewin32_getfilesize(\\.\E GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=274913280
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
filewin32_getfilesize(\\.\H GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I=1499786641408
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=236978176
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K=0
Warning: can't get size for \\.\K:
file_pread(4,1,buffer,1953525239(27132294/17/4)) lseek err Invalid argument
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 27132294 18 4, sector size=512 - ST31000528AS, S/N:20202020202020202020202056393050514a4c4c, FW:CC34
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512 - WDC WD15EADS-11P8B2, S/N:2020202057202d444d5756413355363234363433, FW:80.00A80

Partition table type (auto): EFI GPT
Disk /dev/sdb - 1500 GB / 1397 GiB - WDC WD15EADS-11P8B2
Partition table type: Intel
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument

Analyse Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type EE: no test
Current partition structure:
1 P EFI GPT 0 0 2 182401 80 63 2930277167
No partition is bootable
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
BAD_RS LBA=503266104 8408523
file_pread(5,3,buffer,503266104(298676/54/59)) lseek err Invalid argument
file_pread(5,1,buffer,503266104(298676/54/59)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
FAT12 298676 54 59 501731 188 61 3262087020
This partition ends after the disk limits. (start=503266104, size=3262087020, end=3765353123, disk end=2930288130)
file_pread(5,2,buffer,2930278400(182401/100/36)) lseek err Invalid argument
file_pread(5,1,buffer,2930278400(182401/100/36)) lseek err Invalid argument
file_pread(5,7,buffer,2930278401(182401/100/37)) lseek err Invalid argument
file_pread(5,8,buffer,2930278408(182401/100/44)) lseek err Invalid argument
file_pread(5,3,buffer,2930278416(182401/100/52)) lseek err Invalid argument
file_pread(5,3,buffer,2930278463(182401/101/36)) lseek err Invalid argument
file_pread(5,8,buffer,2930278479(182401/101/52)) lseek err Invalid argument
file_pread(5,11,buffer,2930278526(182401/102/36)) lseek err Invalid argument
file_pread(5,2,buffer,2930280448(182401/133/5)) lseek err Invalid argument
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1500 GB / 1397 GiB) seems too small! (< 4126 GB / 3843 GiB)
The following partition can't be recovered:
FAT12 298676 54 59 501731 188 61 3262087020

Die Platte war vorher NTFS formatiert. Auf der größten Partition liegen meine Daten.

Ich kann schlecht beurteilen wo der Fehler liegt...

Habe jetzt von der WD RMA nochmal mein Modell zugeschickt bekommen, um die Daten zu sichern.

Betriebssystem ist: Windows 7 64bit

Wie sollte ich jetzt weiter vorgehen? (Bin fortgeschrittener Anwender - aber mit soetwas hatte ich noch nie zu tun.)


Mit freundlichen Grüßen
- fischi1401

 

[pebas]

probiere noch mal die Software GetDataBack für NTFS von Runtime Software

die Software ist erst mal kostenlos, damit kann man die Platte testen ob überhaupt noch Daten da sind.

Zeigt das Programm danach an, das Daten wiederhergestellt werden können kostet es Geld.

Habe damit gute Erfahrungen gemacht, die Lizenz kostet 79,00 Dollar


gruss pebas

 

[Fiona]

Du hattest mit der Diagnose aufgehört, bevor sie fertig war.
Meldungen wie "the following partition can't be recovered" ist nur eine Meldung, das Testdisk eine Partition gefunden hat, die über das Disklimit drüber hinausgeht.
Testdisk kann auch Partitionen anhand von älteren Überbleibseln finden oder so erkennen.
Die Aussagekraft muß dann richtig eingestuft werden.
Auf jeden Fall gibt es keine FAT12-Partition mit 4 TB.
Wenn an diesem Screen mit Eingabe bestätigt wird, kommt das richtige Ergebnis/Result.
WQenn dies nicht hilft, kann noch die tiefere Suche Deeper Search ausgeführt werden, bei der anhand weiterer Merkmale intensiver nach Partitionen gesucht wird.
Bei Vista Check oder Ähnlich, sollte immer die tiefere Suche ausgeführt werden.
Grund;
https://www.computerbase.de/2008-12...stdisk/#abschnitt_hinweis_zu_vistapartitionen
Ist zwar Vista aber genauso für Win7 gültig.

Mache mal eine Diagnose nach dieser Anleitung;

Lade dir mal Testdisk Version 6.14 beta für Windows.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Quick Search mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] Deeper [Search] [Write] und gehe mit dem Pfeil auf [Deeper Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[fischi1401]

Ich probiere das heute Nachmittag gleich mal.
Kann ich direkt in den DeeperSearch? Weil das Programm habe ich gestern wieder beendet.

 

[Fiona]

Ja, bestätige bei Quicksearch einfach bei Stop.
Bestätige dann mit Eingabe und gehe auzdf Deeper Search, wenn nicht schon markiert.
Lasse es laufen.

Viele Grüße

Fiona

 

[fischi1401]

So... hab gestern bis heute noch einmal quicksearch und anschließend deepsearch gemacht.

Beide bringen das selbe Ergebnis:
bit.ly/z7LwUC

Hier nochmal aus der Datenträgerverwaltung und was ich dort (vor einer halben Woche) gemacht habe :
bit.ly/zka5Pm


Was wäre jetzt zu empfehlen?

 

[fischi1401]

Hier nochmal das Logfile:

Wed Jan 4 15:31:47 2012
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=16064184320
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=16064184320
filewin32_getfilesize(\\.\PhysicalDrive7) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive7) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive7
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=214748364800
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=785348820992
filewin32_getfilesize(\\.\E GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=274913280
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
filewin32_getfilesize(\\.\H GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I=1499786641408
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=236978176
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K=0
Warning: can't get size for \\.\K:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\L=16059990016
file_pread(4,1,buffer,1953525239(27132294/17/4)) lseek err Invalid argument
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument
file_pread(6,1,buffer,31391009(1953/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 27132294 18 4, sector size=512 - ST31000528AS, S/N:20202020202020202020202056393050514a4c4c, FW:CC34
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512 - WDC WD15EADS-11P8B2, S/N:2020202057202d444d5756413355363234363433, FW:80.00A80
Disk /dev/sdc - 16 GB / 14 GiB - CHS 1953 255 63, sector size=512 - JetFlash Transcend 16GB, FW:8.07

Partition table type (auto): EFI GPT
Disk /dev/sdb - 1500 GB / 1397 GiB - WDC WD15EADS-11P8B2
Partition table type: EFI GPT
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=2930277167 (expected 2930277167)
hdr_lba_start=34
hdr_lba_end=2930277134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
check_part_gpt failed for partition
2 P MS Data 2929274484 2929811423 536940
check_part_gpt failed for partition
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
2 P MS Data 2929274484 2929811423 536940
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]
New options :
Dump : No
Cylinder boundary : Yes
Allow partial last cylinder : No
Expert mode : No

Analyse Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=2930277167 (expected 2930277167)
hdr_lba_start=34
hdr_lba_end=2930277134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
check_part_gpt failed for partition
2 P MS Data 2929274484 2929811423 536940
check_part_gpt failed for partition
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]
Current partition structure:
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
2 P MS Data 2929274484 2929811423 536940
2 P MS Data 2929274484 2929811423 536940
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]

search_part()
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63
Search for partition aborted

Results
Can't open backup.log file: No such file or directory
interface_load

interface_write()

No partition found or selected for recovery
simulate write!
Partition table type (auto): EFI GPT
Disk /dev/sdb - 1500 GB / 1397 GiB - WDC WD15EADS-11P8B2
Partition table type: Intel
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument

Analyse Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type EE: no test
Current partition structure:
1 P EFI GPT 0 0 2 182401 80 63 2930277167
No partition is bootable
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Search for partition aborted

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Search for partition aborted

Results
Can't open backup.log file: No such file or directory
interface_load

interface_write()

No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type EE: no test
Current partition structure:
1 P EFI GPT 0 0 2 182401 80 63 2930277167
No partition is bootable
Ask the user for vista mode
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
BAD_RS LBA=503266104 8408523
file_pread(5,3,buffer,503266104(298676/54/59)) lseek err Invalid argument
file_pread(5,1,buffer,503266104(298676/54/59)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
FAT12 298676 54 59 501731 188 61 3262087020
This partition ends after the disk limits. (start=503266104, size=3262087020, end=3765353123, disk end=2930288130)
file_pread(5,2,buffer,2930278400(182401/100/36)) lseek err Invalid argument
file_pread(5,1,buffer,2930278400(182401/100/36)) lseek err Invalid argument
file_pread(5,7,buffer,2930278401(182401/100/37)) lseek err Invalid argument
file_pread(5,8,buffer,2930278408(182401/100/44)) lseek err Invalid argument
file_pread(5,3,buffer,2930278416(182401/100/52)) lseek err Invalid argument
file_pread(5,3,buffer,2930278463(182401/101/36)) lseek err Invalid argument
file_pread(5,8,buffer,2930278479(182401/101/52)) lseek err Invalid argument
file_pread(5,11,buffer,2930278526(182401/102/36)) lseek err Invalid argument
file_pread(5,2,buffer,2930280448(182401/133/5)) lseek err Invalid argument
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1500 GB / 1397 GiB) seems too small! (< 4126 GB / 3843 GiB)
The following partition can't be recovered:
FAT12 298676 54 59 501731 188 61 3262087020

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
BAD_RS LBA=503266104 8408523
file_pread(5,3,buffer,503266104(298676/54/59)) lseek err Invalid argument
file_pread(5,1,buffer,503266104(298676/54/59)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
FAT12 298676 54 59 501731 188 61 3262087020
This partition ends after the disk limits. (start=503266104, size=3262087020, end=3765353123, disk end=2930288130)
file_pread(5,2,buffer,2930278400(182401/100/36)) lseek err Invalid argument
file_pread(5,1,buffer,2930278400(182401/100/36)) lseek err Invalid argument
file_pread(5,1,buffer,2930278399(182401/100/35)) lseek err Invalid argument
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182402 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1500 GB / 1397 GiB) seems too small! (< 4126 GB / 3843 GiB)
The following partition can't be recovered:
FAT12 298676 54 59 501731 188 61 3262087020

Results

interface_write()

No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.

 

[Fiona]

Partition Table Type EFI-GPT kann falsch sein!
Grund ist, deine Festplatte ist nicht größer als 2 TB.
Widerhole mal die Diagnose und nehme explizit Partition Table Type Intel.
Siehst du, wenn du in Testduisk mit Eingabe durchbestätigst, wenn du an den Screen mit EFI; Intel etc.. landest.

Viele Grüße

Fiona

 

[fischi1401]

Ich bin mir fast zu 100% sicher, dass ich die zwei Scans gestern als Intel Partitionstabellentyp ausgeführt habe.

So wie es bei EFI/GPT steht sehe ich es auch in Windows.
Bei Intel finde ich auch im DeepSearch nur diese FAT12 >2GB die es nicht gibt.


Nur mal als Übersicht, was erscheint, wenn ich die Festplatte mal als EFI/GPT lade und mal als Intel...

 

[Fiona]

habe meine Western Digital MyBook Essential v2 (1,5TB) vor kurzem an einen anderen PC angeschlossen.

Wurde deine Platte an einen Apple angeschlossen?

In deiner Partionstabelle steht auch eine EFI-Partition.
Schaue mal, ob darauf Daten sind.
Schaue mal ob Testdisk die Daten noch anzeigt und du die kopieren kannst.
Wie hier bschrieben;
https://www.computerbase.de/2008-12...von_einen_beschaedigten_datentraeger_kopieren

Zusätzlich zum Kopieren auch Infos;

Bestätige mal in Testdisk durch, bis du das Menü Analyse siehst.
Bestätige aber nicht bei Analyse sondern bei Advanced!
Teile mal mit, ob die MS-Partition dort mit Dateisystem NTFS richtig angezeigt wird.
Ansonsten weise das Dateisystem bei Type zu.
Bestätige dann bei Boot und gehe auf List.
Gehe mal da drauf und teile mit, ob deine Daten oder eine Meldung angezeigt wird.
Wenn es nicht vorhanden ist, setze mir einen Screen.
Gehe dann mal auf Rebuild BS.
Hinterher wenn du das Mneü List sehen solltest.
Wenn du deine Daten siehst, kannst du eine Datei oder Ordner markieren und c für copy drücken.
Wenn du nur den einzelnen Punkt markierst, kannst du das ganzes Laufwerk kopieren.
Dann wirst du nach dem Pfad gefragt. wenn du auf die zwei Punkte gehst, kommst du immer ein Ordner höher bis du deine Festplatten siehst.
Dort kannst du auch eine andere Festplatte auswählen.
Mit dem Links oder Rechtspfeil kannst du in einen Ordner gehen.
Wenn du dann mit y bestätigst, fängt Testdisk an zu kopieren.
Infos zum kopieren nochmal hier!
https://www.computerbase.de/forum/t...riff-partition-tot-virus.271534/#post-2656055

Teile es erstmal mit.

Viele Grüße

Fiona

 

[fischi1401]

Alles klar. Habe ich gemacht. Was nun?
Partition gewählt und Type auf EFI / NTFS umgestellt, danach Rebuild BS


Was macht der Bootsektor?


Hier nochmal das Logfile:

Sat Jan 7 09:40:30 2012
Command line: TestDisk

Failed to startup volume: Invalid argument.
Failed to startup volume: Invalid argument.
Failed to startup volume: Invalid argument.
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier @ cg security.org>
http:/ /www . cg security.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1500301910016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=214748364800
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=785348820992
filewin32_getfilesize(\\.\E GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=274913280
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
filewin32_getfilesize(\\.\H GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I=1499786641408
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=236978176
file_pread(4,1,buffer,1953525239(27132294/17/4)) lseek err Invalid argument
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 27132294 18 4, sector size=512 - ST31000528AS, S/N:20202020202020202020202056393050514a4c4c, FW:CC34
Disk /dev/sdb - 1500 GB / 1397 GiB - CHS 182401 255 63, sector size=512 - WDC WD15EADS-11P8B2, S/N:2020202057202d444d5756413355363234363433, FW:80.00A80

Partition table type (auto): EFI GPT
Disk /dev/sdb - 1500 GB / 1397 GiB - WDC WD15EADS-11P8B2
Partition table type: EFI GPT
file_pread(5,1,buffer,2930288129(182401/254/63)) lseek err Invalid argument

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=2930277167 (expected 2930277167)
hdr_lba_start=34
hdr_lba_end=2930277134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
check_part_gpt failed for partition
2 P MS Data 2929274484 2929811423 536940
check_part_gpt failed for partition
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]
1 P MS Data 2048 2929272831 2929270784 [Basic data partition]
2 P MS Data 2929274484 2929811423 536940
3 P MS Data 2929811456 2930274303 462848 [Basic data partition]
gpt_change_part_type
Change partition type:
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P NTFS 2048 2929272831 2929270784 [Basic data partition]

1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Can't open filesystem. Filesystem seems damaged.
gpt_change_part_type
Change partition type:
1 P MBR 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P NTFS 2048 2929272831 2929270784 [Basic data partition]

1 P MBR 2048 2929272831 2929270784 [Basic data partition]
Can't open filesystem. Filesystem seems damaged.

1 P MBR 2048 2929272831 2929270784 [Basic data partition]
Can't open filesystem. Filesystem seems damaged.
gpt_change_part_type
Change partition type:
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P HFS 2048 2929272831 2929270784 [Basic data partition]
gpt_change_part_type
Change partition type:
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P HFS+ 2048 2929272831 2929270784 [Basic data partition]
gpt_change_part_type
Change partition type:
1 P Mac HFS 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P HFS+ 2048 2929272831 2929270784 [Basic data partition]

HFS_HFSP_boot_sector
1 P Mac HFS 2048 2929272831 2929270784 [Basic data partition]
Volume header
Bad

Backup volume header
Bad

Sectors are not identical.
Failed to startup volume: Invalid argument.
gpt_change_part_type
Change partition type:
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P NTFS 2048 2929272831 2929270784 [Basic data partition]

1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Can't open filesystem. Filesystem seems damaged.

ntfs_boot_sector
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
filesystem size 1 11810294752151641318
sectors_per_cluster 0 228
mft_lcn 0 2729764736
mftmirr_lcn 0 2263188634
clusters_per_mft_record 0 -30
clusters_per_index_record 0 -106
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
gpt_change_part_type
Change partition type:
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
Change partition type:
1 P NTFS 2048 2929272831 2929270784 [Basic data partition]

ntfs_boot_sector
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
filesystem size 1 11810294752151641318
sectors_per_cluster 0 228
mft_lcn 0 2729764736
mftmirr_lcn 0 2263188634
clusters_per_mft_record 0 -30
clusters_per_index_record 0 -106
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
rebuild_NTFS_BS
Failed to rebuild NTFS boot sector.

ntfs_boot_sector
1 P EFI System 2048 2929272831 2929270784 [Basic data partition]
filesystem size 1 11810294752151641318
sectors_per_cluster 0 228
mft_lcn 0 2729764736
mftmirr_lcn 0 2263188634
clusters_per_mft_record 0 -30
clusters_per_index_record 0 -106
Boot sector
Status: Bad

Backup boot sector
Status: Bad

Sectors are not identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

 

[fischi1401]

Sorry... ich muss den Thread nochmal hochholen.

Was kann ich jetzt noch machen, probieren?

Oder gibt es irgendeine Möglichkeit die Partitionen so einzustellen, dass ich wenigstens mit Datenrettungssoftware anhand der Dateisignatur meine Fotos und ähnliches wiederherstellen kann, wenn es mit der Zuordnungstabelle schon nicht klappt?

 

[Fiona]

Scanne mal deine Festplatte mit Datenrettungssoftware in der Testversion un d überprüfe es auf deine Daten.
Empfehlung geht an Restorer Ultimate.

Viele Grüße

Fiona

 

[fischi1401]

Restorer Ultimate findet auch nur die WD Software und einige gelöschte "lost files" die aber auch alle beschädigt sind...

Kann man die Platte einfach nochmal Schnellformatieren und den Restorer drüberlaufen lassen - bringt das evtl mehr erfolg, wenn keine Dateizuordnungstabelle mehr da ist?

 

[Fiona]

Kann man die Platte einfach nochmal Schnellformatieren und den Restorer drüberlaufen lassen - bringt das evtl mehr erfolg, wenn keine Dateizuordnungstabelle mehr da ist?

Nein, jeglicher Schreibzugriff erschwert die SDatenrettung.
Bei diesem Vorgang wird nur das unterliegende Dateisystem überschrieben.

Hattest du mit Restorer ein RAW-Scam gemacht und die Festplatte und niocht eine Partition markiert?
Dauert länger aber hat bessere Ergebnisse.

Ansonsten, teste nochmal den scavenger mit den langen scan.

Kann es sein, wegen EFI-GPT, das die Festplatte an einen Apple angeschlossen war?

Viele Grüße

Fiona

 

[fischi1401]

Hatte mit RestorerUltimate den RAW Scan mit der ganzen Festplatte gemacht und den langen scan...
leider finden beide nur die WD Sachen.

Die Festplatte war nicht an einem Mac...
immer nur an Win7 PCs und als letztes an einem wahrscheinlich defekten USB Port.

 

[fischi1401]

Hast du noch eine Idee, was ich machen könnte, dass wenigstens die Datenrettungssoftware treffer erzielt?

Irgendwann muss ich nämlich auch die defekte Platte zurückschicken. Hat noch 14 Tage Zeit... Platz für ein 1:1 Image hätte ich dann zur Not auch noch...

 

[fischi1401]

Muss den Thread nochmal hochholen...

hast du noch einen Ratschlag was ich noch versuchen könnte, bevor ich sie zurückschicke?