Festplatte Dateisystem wiederherstellen

TomasC · 30. Oktober 2008

Guten Tag,
in meinem Rechner habe ich 2 Festplatten mit je 2 Partitionen.
Die Festplatte um die es geht, ist war die Systemplatte.

Ich habe bis jetzt nur versucht mit Knoppix die Daten zu finden -->
Es wird die Festplatte angezeigt als hda1.
Ich kann aber nich darauf zugreifen.
Wenn ich mir hdparm -i /dev/hda anschaue kommt das:

Code:

root@Knoppix:/ramdisk/home/knoppix# hdparm -i /dev/hda

/dev/hda:

Model=Hitachi HDT725032VLAT80, FwRev=V54OA42A, SerialNo=VF2200R20DZ7DC
Config={ HardSect NotMFM HdSw>15uSec Fixed DTR>10Mbs }
RawCHS=16383/16/63, TrkSize=0, SectSize=0, ECCbytes=51
BuffType=DualPortCache, BuffSize=7372kB, MaxMultSect=16, MultSect=16
CurCHS=16383/16/63, CurSects=16514064, LBA=yes, LBAsects=268435455
IORDY=on/off, tPIO={min:240,w/IORDY:120}, tDMA={min:120,rec:120}
PIO modes: pio0 pio1 pio2 pio3 pio4
DMA modes: mdma0 mdma1 mdma2
UDMA modes: udma0 udma1 udma2 udma3 udma4 *udma5 udma3 udma4 *udma5 udma6
AdvancedPM=yes: disabled (255) WriteCache=enabled
Drive conforms to: ATA/ATAPI-7 T13 1532D revision 1: ATA/ATAPI-2 ATA/ATAPI-3 ATA/ATAPI-4 ATA/ATAPI-5 ATA/ATAPI-6 ATA/ATAPI-7

* signifies the current active mode

bzw. mit fdisk -l kommt das:

Code:

root@Knoppix:/ramdisk/home/knoppix# fdisk -l

Platte /dev/hda: 320.0 GByte, 320072933376 Byte
86 Köpfe, 15 Sektoren/Spuren, 484606 Zylinder
Einheiten = Zylinder von 1290 × 512 = 660480 Bytes

Gerät boot. Anfang Ende Blöcke Id System
/dev/hda1 * 1 208090 134217727+ 4 FAT16 <32M

Platte /dev/hda1: 137.4 GByte, 137438952960 Byte
86 Köpfe, 15 Sektoren/Spuren, 208089 Zylinder
Einheiten = Zylinder von 1290 × 512 = 660480 Bytes

Gerät boot. Anfang Ende Blöcke Id System
/dev/hda1p1 * 1 208090 134217727+ 4 FAT16 <32M

Platte /dev/hdc: 200.0 GByte, 200049647616 Byte
255 Köpfe, 63 Sektoren/Spuren, 24321 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes

Gerät boot. Anfang Ende Blöcke Id System
/dev/hdc1 * 1 5099 40957686 7 HPFS/NTFS
/dev/hdc2 5100 24320 154392682+ f W95 Erw. (LBA)
/dev/hdc5 5100 24320 154392651 7 HPFS/NTFS

Platte /dev/sda: 500.1 GByte, 500107862016 Byte
255 Köpfe, 63 Sektoren/Spuren, 60801 Zylinder
Einheiten = Zylinder von 16065 × 512 = 8225280 Bytes

Gerät boot. Anfang Ende Blöcke Id System
/dev/sda1 1 60801 488384001 c W95 FAT32 (LBA)

bzw. mit cfdisk das:

Code:

                                         cfdisk 2.12r

                                      Festplatte: /dev/hda
                              Größe: 320072933376 Bytes, 320,0 GB
                      Köpfe: 86   Sektoren pro Spur: 15   Zylinder: 484606

    Name           Flags        Part. Typ    Dateisystemtyp      [Bezeichner]     Größe (MB)
 ----------------------------------------------------------------------------------------------
    hda1           Boot, NC      Primäre     FAT16 <32M                            137438,96   *
                                 Pri/Log     Freier Bereich                        182633,62   *

kann mir vielleicht jemand weiterhelfen?!

Auf der Platte waren nicht nur wichtige Firmendaten, sondern auch die einzigen Bilder von der Gebuhrt meiner kleinen Tochter.

Tomas

Fiona · 30. Oktober 2008

Bei dir wird auch eine verkehrte Festplattengeometrie ausgegeben.

Mache mal eine Diagnose mit Testdisk, ob was an der Partition oder Dateisystem beschädigt ist.
Lade dir die Testdisk BootCD.
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Leider kannst du von der BootCD keine Log erstellen, da es read only ist.
Manche nehmen aber ein Handy oder eine Kamera und machen Bilder in geringer jpg-Auflösung.
Spart das abschreiben.
Ansonsten brauch ich die Infos was bei Disk steht, nach Analyse und vor Quick Search von deiner gegenwärtigen Partitionstabelle (deine Partition bei Start und End, Sector Size wird nicht benötigt), Partition nach Quick Search oder wenn keine gefunden wurde auch nach Deeper Search.

Generell ist es erstmal wichtig, ewas in Testdisk bei Disk steht.

Viele Grüße

Fiona

TomasC · 30. Oktober 2008

Gibt es da keine möglichkeit mit Knoppix diese Infos zu bekommen, daß Problem ist,, ich habe nur den Rechner und habe auch gerade Knoppix in Aktion um zu schreiben.
Naja, aber wenn es nicht anders geht. Trotz alledem schon mal toll, das sich jemand meinem Problem annimmt.

TomasC · 30. Oktober 2008

Hatte ich vergessen, die Platte (Partition 1 (priPartition)) hat wie man sieht auch ein logisches Laufwerk definiert, auf der auch Daten sind bzw. waren.
Diese Part. wird nur als Freier Bereich angezeigt.

Fiona · 30. Oktober 2008

In Konoppix sind ältere TestDisk-Versionen zumeist integriert.
Infos wie du es starten kannst hier;
http://www.cgsecurity.org/wiki/Beschädigte_Festplatte#Booten_von_Knoppix.2C_einer_Linux-LiveCD

Viele Grüße

Fiona

TomasC · 30. Oktober 2008

Ah, danke.

TomasC · 30. Oktober 2008

Meinst Du das:

Code:

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 320 GB / 298 GiB - CHS 38913 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors
check_FAT: Bad jump in FAT partition
 1 * FAT16 <32M               0   0  1 16709  85 15  268435455
 1 * FAT16 <32M               0   0  1 16709  85 15  268435455

Fiona · 30. Oktober 2008

Genau!

Bei dir ist einje falsche FAT16 Partition als unfotrmatiert in der Partitionstabelle!
Können evtl. direkt wiederhergestellt werden.
Bestätige mal bei Quick Search, bestätige im Fall wegen Vista und setze mir mal das Ergebnis von Quick Search.
Wenn dann noch Partitionen fehlen, Bestätige mit Eingabe, gehe auf die tiefere Suche Deeper Search und lasse die laufen.
Vielleicht werden die dann gefunden und können wieder in die Partitionstabelle eingetragen werden.
Dann wäre die sofort wieder da.
Mache aber folgendes, markiere deine Partitionen und drücke die Taste p ob deine Daten oder eine Fehlermeldung angezeigt wird.

Teile es mit.

Viele Grüße

Fiona

TomasC · 30. Oktober 2008

Wie meinst Du das, wegen Vista "bestätige im Fall wegen Vista"?

Fiona · 30. Oktober 2008

Wenn du bei Quick Search bestätigst, kann eine Abfrage kommen, ob nach Vista-Partitionen gesucht werden soll. Da kannst du mit y für ja ode n für nein bestätigen.
Ist nur eine Routine.

Gruß Fiona

TomasC · 30. Oktober 2008

Ach so, dies ist das Ergebnis bis Schritt 1:

Code:

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 320 GB / 298 GiB - CHS 38913 255 63
     Partition               Start        End    Size in sectors
* HPFS - NTFS              0   1  1 19121 254 63  307194867












Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS, 157 GB / 146 GiB

TomasC · 30. Oktober 2008

Das kam, nach dem ich p eingegeben hatte:

Code:

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 320 GB / 298 GiB - CHS 38913 255 63
     Partition               Start        End    Size in sectors
* HPFS - NTFS              0   1  1 19121 254 63  307194867












Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continueSpeicherzugriffsfehler
root@Knoppix:/ramdisk/home/knoppix#

TomasC · 30. Oktober 2008

Ok, das ist das Ergebnis mit Deeper Search:

Wie geht es jetzt damit weiter????

Code:

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 320 GB / 298 GiB - CHS 38913 255 63
     Partition               Start        End    Size in sectors
D HPFS - NTFS              0   1  1 19121 254 63  307194867
D HPFS - NTFS              1   1  1 19121 254 63  307178802
L HPFS - NTFS          19122   1  8 38912 254 63  317942345 [Sicherheit]


Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS, 157 GB / 146 GiB

TomasC · 30. Oktober 2008

Warum ist in der Liste auf einmal die erste Part als Deleted gekennzeichnet?
Das war doch vor dem Deep Scan nicht. Die zweite scheint ja jetzt da zu sein, aber wie geht es damit weiter.
Ich will ja nicht maßlos sein, ich wäre ja schon froh, wenn die Part "Sicherheit" wieder i.O. ist aber es wäre sicher schön,
wenn beide ihre Daten rausrücken.

TomasC · 30. Oktober 2008

Wenn ich die Part markiere kommt bzw. steht das da, was bedeutet das?

NTFS found using backup sector!, 162 GB / 151 GiB

Code:

L HPFS - NTFS          19122   1  8 38912 254 63  317942345 [Sicherheit]

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS found using backup sector!, 162 GB / 151 GiB

TomasC · 30. Oktober 2008

Ich habe die Part markiert und dann auf p für list file dann kommt "Speicherzugriffsfehler" was jetzt???

Hilfe!!!

Fiona · 30. Oktober 2008

Bei deiner zweiten Partition ist der Wert 8 falsch.
Könnte evtl. manuell eingegeben werden.
Was ist mit der ersten Partition wenn die markiert ist und p gedrückt wird?

Teile es mal mit.

Viele Grüße

Fiona

TomasC · 30. Oktober 2008

Wenn ich bei p drücke kommt:
D HPFS - NTFS 0 1 1 19121 254 63 307194867
--> "Speicherzugriffsfehler"

D HPFS - NTFS 1 1 1 19121 254 63 307178802
--> Durch den Abbruch geht alles wieder von vorn los erst bei 64%

L HPFS - NTFS 19122 1 8 38912 254 63 317942345 [Sicherheit]
--> "Speicherzugriffsfehler"

"Bei deiner zweiten Partition ist der Wert 8 falsch." was sollte dort stehen?
Was meinst Du, besteht Hoffnung??

Fiona · 30. Oktober 2008

Kannst du unter Windows irgendwo die Testdisk FreeDOS BootCD brennen?
Brennprogramm ist integriert.
Knoppix hatte schonmal Probleme?
Da brauchst du nur die Datei anklicken, dann wirst du aufgefordert einen Rohling einzulegen.
Infos;
Mache mal eine Diagnose mit Testdisk, ob was an der Partition oder Dateisystem beschädigt ist.
Lade dir die Testdisk BootCD.
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Leider kannst du von der BootCD keine Log erstellen, da es read only ist.
Manche nehmen aber ein Handy oder eine Kamera und machen Bilder in geringer jpg-Auflösung.
Spart das abschreiben.
Ansonsten brauch ich die Infos was bei Disk steht, nach Analyse und vor Quick Search von deiner gegenwärtigen Partitionstabelle (deine Partition bei Start und End, Sector Size wird nicht benötigt), Partition nach Quick Search oder wenn keine gefunden wurde auch nach Deeper Search.

Geht mir eher darum, ob deine Daten angezeigt werden.
Die zweite Partition passt eher nicht richtig.
Ansonsten wegen der ersten würde Datenrettungssoftware bleiben?

Viele Grüße

Fiona

TomasC · 30. Oktober 2008

Mmh, erst einmal der Vollständigkeit halber:
D HPFS - NTFS 1 1 1 19121 254 63 307178802
--> "Speicherzugriffsfehler" .

Mal schauen, wo ich mal zum Brennen hin gehe, vielleicht mal zum Nachbarn

(Galgenhumor).
Ich hoffe, Du hast recht und es geht auf diese weise.

Festplatte Dateisystem wiederherstellen

Cadet 3rd Year

Fiona

Gast

Cadet 3rd Year

Cadet 3rd Year

Fiona

Gast

Cadet 3rd Year

Cadet 3rd Year

Fiona

Gast

Cadet 3rd Year

Fiona

Gast

Cadet 3rd Year

Cadet 3rd Year

Cadet 3rd Year

Cadet 3rd Year

Cadet 3rd Year

Cadet 3rd Year

Fiona

Gast

Cadet 3rd Year

Fiona

Gast

Cadet 3rd Year

Ähnliche Themen

Passend zum Thema