Externe HDD im RAW Modus

[tiMb0]

Hi zusammen,

ich hab hier ne externe HDD von nem Kumpel, die sich im RAW Modus befindet.
Hab mir schon diverse Themen mit Testdisk durchgelesen, bin allerdings nicht weitergekommen.

Hier das Log file aus Testdisk:

Thu Jun 5 10:34:01 2008
Command line: TestDisk

TestDisk 6.9, Data Recovery Utility, February 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.40.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
file_read(4,1,buffer,78170399(5169/239/63)) lseek err Invalid argument
file_read(5,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 40 GB / 37 GiB - CHS 5169 240 63, sector size=512
Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512

Disk /dev/sdb - 160 GB / 149 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 P HPFS - NTFS 0 1 1 19456 254 63 312576642 [FreeAgent Drive]
No partition is bootable
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63
NTFS at 0/1/1
filesystem size 312576642
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 19536040
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 19456 254 63 312576642 [FreeAgent Drive]
NTFS, 160 GB / 149 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 19456 254 63 312576642 [FreeAgent Drive]
NTFS, 160 GB / 149 GiB

interface_write()
1 * HPFS - NTFS 0 1 1 19456 254 63 312576642 [FreeAgent Drive]
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.


Wie muss ich vorgehen, um die Festplatte für Windows wieder lesbar zu machen ?

Vorab besten Dank.
greetz, tiMb0

 

[Mueli]

Hast Du im zweiten Screen mal mit p (list files) versucht den Inhalt der Partition zu listen?

Ansonsten kann Du mal ins Menü Advanced und da dann Boot gehen und den Bootsektor überprüfen.

 

[tiMb0]

Hi Mueli,

jep, der Inhalt der Partition wurde mir mit "p" angezeigt.
Der Bootsektor steht auch auf OK.

Sonst noch eine Idee, was es sein könnte oder mit welcher Software ich das wieder hinbekomme ?

Thx, tiMb0

 

[Fiona]

Testdisk zeigt bei dir keinen Fehler in der Partitionstabelle oder Bootsektor an.
Testdisk hat somit nichts zu reparieren.
Daher geht der Verdacht auf das Dateisystem.
Solltest du probieren mit chkdsk Laufwerksbuchstabe: /r über Start / Ausführen / cmd zu reparieren.
Chkdsk ist ein Utility zum reparieren eines Dateisystems, aber nicht zum Datenretten.
Daher geht die Empfehlung deine Daten vorher zu sichern.
Wie Beispiel hier;
https://www.computerbase.de/forum/threads/nach-testdisk-hat-windoof-daten-geloescht.428487/
Diese kannst du mit Testdisk auf ein intaktes Laufwerk kopieren.
Infos zum kopieren;
Wenn die Dateien und Ordner in Testdisk angezeigt werden, dann versuche die mit Testdisk zu kopieren.
Infos;

Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse auch mit Enter.
Bestätige bei Proceed mit Enter, so das deine Partition grün angezeigt wird.
Die Partition sollte markiert sein.

Wenn du p drückst und bei deiner NTFS-Partition deine Daten siehst, kannst du eine Datei oder Ordner markieren und c für copy drücken.
Wenn du nur den einzelnen Punkt markierst, kannst du das ganzes Laufwerk kopieren.
Dann wirst du nach dem Pfad gefragt. wenn du auf die zwei Punkte gehst, kommst du immer ein Ordner höher bis du deine Festplatten siehst.
Wähle dort deine Festplatte oder Partition wohin du die Daten kopieren möchtest aus.
Markiere dann den entsprechenden Ordner.
Mit dem Links oder Rechtspfeil kannst du in einen Ordner gehen.
Wenn du dann mit y bestätigst, fängt Testdisk an zu kopieren.
Infos zum kopieren nochmal hier!
https://www.computerbase.de/forum/t...s-systempartition-retten.305094/#post-2273568

Chkdsk ohne Backup geht auf dein Risiko.

Viele Grüße

Fiona

 

[tiMb0]

Hi Fiona,

der Tipp mit chkdsk hat geholfen.
Danke an alle Beteiligten für die schnelle Hilfe !

Gruß, tiMb0