Falsche Partition mit testdisk wiederhergestellt

[tommi_f]

Hallo zusammen,
nach den vielversprechenden Postings hier über testdisk habe ich dieses für mein Fall (gelöschte Partition, wahrscheinlich eigene Dummheit) eingesetzt. Nach der Analyse wurde auch eine Partition gefunden, die ich für die verlorene hielt (Größe und nur ein Ordner mp3 in der Files-Ansicht stimmten). Leider war das eine alte Partition (Schon vor 3 Jahren gelöscht).
Ist es sinnvoll die wiederhergestellte Partition in testdisk zu löschen?
Und gibt es noch irgendwelche Möglichkeiten an die eigentlich vermisste Partition ranzukommen? Die wiederhergestellte Partition ist 1 * FAT32 LBA.
Hier die beiden Ausgaben von testdisk wie sie jetzt sind:
1. Analyse:

Disk /dev/sdb - CHS 7299 255 63 - 57255 MB
Check current partition structure
Partition Start End Size in sectors
1 * FAT32 LBA 0 1 1 6024 254 63 96791562
2 P Linux Swap 6194 0 1 6241 254 63 771120
3 P HPFS - NTFS 6242 0 1 7297 254 63 16964640


*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[ Quit ] [ Save ]

2.Analyse:

Disk /dev/sdb - CHS 7299 255 63 - 57255 MB
Partition Start End Size in sectors
* FAT32 LBA 0 1 1 6024 254 63 96791562
P Linux Swap 6194 0 1 6241 254 63 771120
P HPFS - NTFS 6242 0 1 7297 254 63 16964640


Structure: Ok. Use arrow keys to change partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
ENTER: to continue
FAT32, 47261 MB

Ich bin für jede Hilfe sehr dankbar.

tommi

 

[Fiona]

Führe auf der wiederhergestellten Partition keine Schreibversuche aus.
Teile mir mal Betriebssystem und Servicepack mit.
Teile mir mal mit ob du Testdisk von der Bootdiskette startest.
Wenn ja, starte Testdisk mit folgende Parameter an der Eingabeaufforderung;
A:\>testdisk /log /debug
Bestätige bei Analyse durch bis du das Menü [Search] siehst.
Gehe auf Search und lasse es laufen.
Bestätige nach Search mit Enter und beende Testdisk jeweils mit Quit.
Jetzt findest du auf der Diskette eine Datei die testdisk.log heißt.
Benenne die in testdisk.txt um und lade die hier hoch.
Wenn du unter Windows Testdisk verwendest, teile es mit.
Dann bräuchte ich Screenshots.

Viele Grüße

Fiona

 

[tommi_f]

Hallo Fiona,
das Betriebssystem von dem ich testdisk gestartet habe und unter dem ich die falsche/uralte Partition wiederhergestellt habe ist Win2000 ohne irgendein ServicePack. Da gerade neu installiert (andere Platte (Disk 80 in testdisk) als die mit der verlorenen Partition).
Nach deiner Anleitung habe ich unter dos testdisk gestartet und mit search auch meine vermisste Partition gefunden.
Es ist diese:
D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME]
FAT32, 38585 MB
Die irrtümlich wiederhergestellte ist diese:
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB

Was nun? In testdisk die falsche Partition löschen und die andere wiederherstellen?
Hier das log-File. Ich poste mal alles:

Fri Apr 29 16:57:45 2005
TestDisk command line : /log /debug
TestDisk 5.7, Data Recovery Utility, April 2005
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Dos version
Using locale 'C'.
Disk 80 - CHS 621 128 63 - 2445 MB
Disk 80 Enhanced BIOS 2.1 / EDD-1.1 - R/W/I - Identify
LBA 5009760, computed 5009760 (CHS=4969,15,63)
hd_identify_enh_bios
Disk 80 - CHS 4970 16 63 - 2446 MB
LBA size=5009760
Disk 81 - CHS 1024 255 63 - 8032 MB
Disk 81 Enhanced BIOS 2.1 / EDD-1.1 - R/W/I - Identify
Computes C from number of sectors
LBA 117266688, computed 117266688 (CHS=116335,15,63)
hd_identify_enh_bios
Disk 81 - CHS 116336 16 63 - 57259 MB
LBA size=117266688
disk_read lba=5015807(621/127/63) nbr_sector=1, rc=2
address mark not found
disk_read lba=117274499(7299/254/63) nbr_sector=1, rc=128
timeout (not ready)
Hard disk list
Disk 80 - CHS 621 128 63 - 2446 MB , sector size=512
Disk 81 - CHS 7299 255 63 - 57259 MB , sector size=512


Analyse Disk 81 - CHS 7299 255 63 - 57259 MB
Geometry from i386 MBR: head=255 sector=63
FAT32
test_FAT size boot_sector 96791562, partition 96791562
FAT1 : 32-11847
FAT2 : 11848-23663
start_rootdir : 28656 root cluster : 80
Data : 23664-96791535
sectors : 96791562
cluster_size : 64
no_of_cluster : 1511998 (2 - 1511999)
fat_length 11816 calculated 11813
set_FAT_info: name from BS used
NTFS at 6242/0/1
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=255 nbr=3
Current partitions:
1 * FAT32 LBA 0 1 1 6024 254 63 96791562
2 P Linux Swap 6194 0 1 6241 254 63 771120
3 P HPFS - NTFS 6242 0 1 7297 254 63 16964640

search_part()
Disk 81 - CHS 7299 255 63 - 57259 MB
FAT32
FAT1 : 32-11847
FAT2 : 11848-23663
start_rootdir : 28656 root cluster : 80
Data : 23664-96791535
sectors : 96791562
cluster_size : 64
no_of_cluster : 1511998 (2 - 1511999)
fat_length 11816 calculated 11813

FAT32 at 0/1/1
set_FAT_info: name from BS used
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB
D Linux Swap 6194 0 1 6241 254 47 771104
SWAP2 version 1, 376 MB
NTFS at 6242/0/1
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 1060289
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 6242 0 1 7297 254 63 16964640
NTFS, 8283 MB
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=255 nbr=3

Results
* FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB
P Linux Swap 6194 0 1 6241 254 63 771120
SWAP2 version 1, 376 MB
P HPFS - NTFS 6242 0 1 7297 254 63 16964640
NTFS, 8283 MB

interface_write()
1 * FAT32 LBA 0 1 1 6024 254 63 96791562
2 P Linux Swap 6194 0 1 6241 254 63 771120
3 P HPFS - NTFS 6242 0 1 7297 254 63 16964640

search_part()
Disk 81 - CHS 7299 255 63 - 57259 MB
FAT32
FAT1 : 32-11847
FAT2 : 11848-23663
start_rootdir : 28656 root cluster : 80
Data : 23664-96791535
sectors : 96791562
cluster_size : 64
no_of_cluster : 1511998 (2 - 1511999)
fat_length 11816 calculated 11813

FAT32 at 0/1/1
set_FAT_info: name from BS used
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB
FAT32
FAT1 : 32-11847
FAT2 : 11848-23663
start_rootdir : 28656 root cluster : 80
Data : 23664-96791535
sectors : 96791562
cluster_size : 64
no_of_cluster : 1511998 (2 - 1511999)
fat_length 11816 calculated 11813

FAT32 at 0/1/7
set_FAT_info: name from BS used
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT found using backup sector!, 47261 MB
FAT32
FAT1 : 147-9792
FAT2 : 9793-19438
start_rootdir : 23727 root cluster : 69
Data : 19439-79023726
sectors : 79023735
cluster_size : 64
no_of_cluster : 1234442 (2 - 1234443)
fat_length 9646 calculated 9645

FAT32 at 1274/0/1
set_FAT_info: name from BS used
D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME]
FAT32, 38585 MB
FAT32
FAT1 : 147-9792
FAT2 : 9793-19438
start_rootdir : 23727 root cluster : 69
Data : 19439-79023726
sectors : 79023735
cluster_size : 64
no_of_cluster : 1234442 (2 - 1234443)
fat_length 9646 calculated 9645

FAT32 at 1274/0/7
set_FAT_info: name from BS used
D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME]
FAT found using backup sector!, 38585 MB
FAT32
FAT1 : 32-11847
FAT2 : 11848-23663
start_rootdir : 28656 root cluster : 80
Data : 23664-96791535
sectors : 96791562
cluster_size : 64
no_of_cluster : 1511998 (2 - 1511999)
fat_length 11816 calculated 11813
FAT differs, FAT sectors=0-8/11816

FAT32 at 1274/1/1
set_FAT_info: name from BS used
D FAT32 LBA 1274 1 1 7298 254 63 96791562
FAT32, 47261 MB
FAT32
FAT1 : 32-11847
FAT2 : 11848-23663
start_rootdir : 28656 root cluster : 80
Data : 23664-96791535
sectors : 96791562
cluster_size : 64
no_of_cluster : 1511998 (2 - 1511999)
fat_length 11816 calculated 11813
FAT differs, FAT sectors=0-8/11816

FAT32 at 1274/1/7
set_FAT_info: name from BS used
D FAT32 LBA 1274 1 1 7298 254 63 96791562
FAT found using backup sector!, 47261 MB

HFS magic value at 4524/2/1
D Linux Swap 6194 0 1 6241 254 47 771104
SWAP2 version 1, 376 MB
NTFS at 6242/0/1
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 1060289
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 6242 0 1 7297 254 63 16964640
NTFS, 8283 MB
NTFS at 7297/254/63
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 1060289
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 6242 0 1 7297 254 63 16964640
NTFS found using backup sector!, 8283 MB
get_geometry_from_list_part_aux head=255 nbr=5
get_geometry_from_list_part_aux head=255 nbr=5

Results
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB
D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME]
FAT32, 38585 MB
D FAT32 LBA 1274 1 1 7298 254 63 96791562
FAT32, 47261 MB
D Linux Swap 6194 0 1 6241 254 63 771120
SWAP2 version 1, 376 MB
D HPFS - NTFS 6242 0 1 7297 254 63 16964640
NTFS, 8283 MB


dir_partition inode=0
FAT32 cluster=69(0x45), pos=20490537
D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME]
FAT32, 38585 MB
Directory /
118 drwxr-xr-x 0 0 0 13-Oct-2002 19:17 MP3
865246 drwxr-xr-x 0 0 0 13-Oct-2002 21:40 Recycled
660905 drwxr-xr-x 0 0 0 10-Dec-2004 11:20 Itunes importieren
524563 drwxr-xr-x 0 0 0 10-Jan-2005 14:15 win98SE


dir_partition inode=0
FAT32 cluster=80(0x50), pos=28719
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB
Directory /
65616 drwxr-xr-x 0 0 0 13-Oct-2002 19:17 MP3
1441830 drwxr-xr-x 0 0 0 13-Oct-2002 21:40 Recycled


dir_partition inode=0
FAT32 cluster=80(0x50), pos=20495529
D FAT32 LBA 1274 1 1 7298 254 63 96791562
FAT32, 47261 MB
Directory /
0 -rwxr-xr-x 0 0 872415232 4-May-1994 00:08 ???
1431655765 drwxr-xr-x 0 0 1431655765 21-Oct-2022 10:42 ÉÄ
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1296127282 dr-xr-xr-x 0 0 1431655765 14-Sep-2008 06:26 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
1431655765 dr-xr-xr-x 0 0 1431655765 21-Oct-2022 10:42 UUUUUUUU.UUU
78801152 dr-xr-xr-x 0 0 0 16-Jul-1980 18:04 UUUUUUUU.UUU

interface_write()

No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...

TestDisk exited normally.

Edit:

Tschuldigung sehe erst jetzt, dass man Dateien anhängen kann. Hier das Log als txt

//Ich habe mal deinen Doppelpost der Übersicht halber zusammengeführt und den anderen entfernt.
Gruß Fiona

 

[Fiona]

Sicher ist es möglich.
Sicher ist es auch besser eine alte Partition zu löschen.
Dadurch ist es dann nicht möglich auf den Datenträger zu schreiben und Daten in Sektoren zu überschreiben, da die dann weg wären.

Beispiel bei dir;

Results
D FAT32 LBA 0 1 1 6024 254 63 96791562
FAT32, 47261 MB
D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME] -> bitte auf P (primär) setzen.
FAT32, 38585 MB
D FAT32 LBA 1274 1 1 7298 254 63 96791562
FAT32, 47261 MB
D Linux Swap 6194 0 1 6241 254 63 771120 -> bitte auf P (primär) setzen.
SWAP2 version 1, 376 MB
D HPFS - NTFS 6242 0 1 7297 254 63 16964640 -> bitte auf P (primär) setzen.
NTFS, 8283 MB

Nach Search sind deine Partitionen alle als D = Deleted (gelöscht) gelistet.
Die von dir benötigten mußt du einfach mit dem Links und Rechts-Pfeil auf P (für primär) setzen.
Den Rest bitte lassen, das es sonst zu Konflikte führt, da Partitionen nicht den gleichen Speicherplatz belegen können.
Nachdem du anschließen mit Enter bestätigst, kommst du zum Menü mit [Write] wo du die Struktur in den MBR und die Partitionstabelle eintragen kannst.

Wenn du zum Beispiel die Linux Swap nicht benötigst, könntest du die auch auf D lassen.
Die eine Fat32 zeigt bei dir folgende Dateien an.

D FAT32 LBA 1274 0 1 6192 254 63 79023735 [NO NAME]
FAT32, 38585 MB
Directory /
118 drwxr-xr-x 0 0 0 13-Oct-2002 19:17 MP3
865246 drwxr-xr-x 0 0 0 13-Oct-2002 21:40 Recycled
660905 drwxr-xr-x 0 0 0 10-Dec-2004 11:20 Itunes importieren
524563 drwxr-xr-x 0 0 0 10-Jan-2005 14:15 win98SE

Die Anzeige ist in Testdisk nicht immer vollständig.

Wenn hinterher eine als unformatiert erscheint, kann man den Bootsektor im Menü / Advanced / Boot überprüfen und reparieren.
Teile es mal mit da es nicht immer ungefährlich ist.
Manchmal wenn ein backup sector gefunden wird, kann es auch gleich beim schreiben im Write-Menü kommen.
Kann man meistens reparieren wenn man bei [Backup BS] bestätigt.
Nähere Info in der Testdisk-Anleitung unter Advanced.

Viele Grüße

Fiona

 

[tommi_f]

Juhu, es hat geklappt. Tausend Dank für Deine Hilfe.

Viele Grüße aus Müchen

tommi

 

[antipartitional]

Bei mir hat es auch geklappt. JUHUUUU. Danke Fiona!!! Jetzt muss ich nur noch xp neu draufziehen (wenn ich keine andere lösung finde), da XPs hal.dll beschädigt wäre. Naja, aber immerhin reagieren die partitionen wieder wie sie sollten. Und das verdanke ich Dir. Danke danke danke!!!