Festplatte/Partitionstabelle defekt. Eventl. Wiederherstellung mit Testdisk möglich?

[MrF33ling]

Hy @all,

am Sa Abend hat mein Notebook seinen Geist aufgegeben. Bevor ich es zur Reperatur schicken will, würd ich gerne einige Daten sichern. Da anscheinend die Partitionstabelle defekt ist, hab ich mir das Tool Testdisk 6.12 runtergeladen u. Einiges retten zu können. Allerdings ist es doch recht viel...

Wollte deshalb Fragen, ob man die Platte wieder "reparieren" kann? Ich hab es erst ein wenig auf eigene Faust probiert. In einem anderem Thread stand, dass man nach Analyse einfach auf Write gehen soll u. Testdisk stellt die Partitionstabelle wieder her. Ging aber nicht. Allerdings hatte ich einen Fortschritt zu verzeichnen: Am Anfang wurde mir nur eine unformatierte Partition in Win Vista(Zweitrechner) angezeigt, nun entsprechend der Anzeige in Testdisk 6 unformatierte Partitionen. Folgendes gibt Testdisk nun aus..

Die 3 Partitionen wären aber schon wichtig.. -.-

Die Bootpartition ist die "ACER". Also einfach mal geändert. Der Eintrag oben wird dann P, ist auf dem Screenshot noch nicht aktualisiert!

Tja u. das kommt immer.

Ich bin ja recht mutig u. kann mit der Fehlermeldung aus Screenshot 1 was anfangen. Allerdings will ich jetzt nicht die Sector Size ändern ohne zu wissen was genau ich da tue..^^

Kann mir jemand helfen bzw sagen, ob da noch was zu machen ist?

Danke u. VG

 

[werkam]

CHS 11400 ist für eine 750er Platte viel zu klein. Oder ist es doch eine 2000er? Dann wärendie erte ja noch schlechter.
Wo is die Platte angeschlossen, im Netzwerk? Wenn ja, bau sie mal intern ein.
Ich würde die Platte zuerst mal klonen oder ein Image erstellen, bevor ich was ändern würde. Werden nach der Analyse mit "p" die Daten angezeigt? Kannst Du sie auf eine andere Platte kopieren?

Da wo Du die Platte angeschlossen hast steht der Controller auf AHCI? Dann erstelle mal eine Boot-CD mit Testdisk, schliesse die Platte alleine an, stelle im Bios um auf IDE Mode und teste es dann noch mal. Habe schon mal öfters ganz falsche Plattenwerte gehabt, wenn die Platte im AHCI Modus läuft. Bei meiner 500er Platte ist das auch so, bei Testdisk werden Fehler angezeigt, sie läuft aber seit langer Zeit schon astrein. Kann auch keine Fehler entdecken, schliesse ich sie an enen Controller ohne ACI an, werden keine Fehler gemeldet. Evtl testest Du es mal selbst.

 

[MrF33ling]

CHS 11400 ist für eine 750er Platte viel zu klein. Oder ist es doch eine 2000er? Dann wärendie erte ja noch schlechter.

Es handelt sich um eine 750GB 2,5" WD mit SATA Anschluss.

Wo is die Platte angeschlossen, im Netzwerk? Wenn ja, bau sie mal intern ein.
Ich würde die Platte zuerst mal klonen oder ein Image erstellen, bevor ich was ändern würde.

Nein, ich greife mit so einem SATA/IDE zu USB-Converter über das Notebook meiner Freundin darauf zu. Dort hatte ich sie bereits probeweise eingebaut, was aber auch nichts genutzt hat.

Werden nach der Analyse mit "p" die Daten angezeigt? Kannst Du sie auf eine andere Platte kopieren?

Wie geschrieben, hab ich schon das Wichtigste rüber kopiert. Die Daten werden alle also korrekt angezeigt.

Da wo Du die Platte angeschlossen hast steht der Controller auf AHCI? Dann erstelle mal eine Boot-CD mit Testdisk, schliesse die Platte alleine an, stelle im Bios um auf IDE Mode und teste es dann noch mal. Habe schon mal öfters ganz falsche Plattenwerte gehabt, wenn die Platte im AHCI Modus läuft. Bei meiner 500er Platte ist das auch so, bei Testdisk werden Fehler angezeigt, sie läuft aber seit langer Zeit schon astrein. Kann auch keine Fehler entdecken, schliesse ich sie an enen Controller ohne ACI an, werden keine Fehler gemeldet. Evtl testest Du es mal selbst.

Wie beschrieben, betreib ich die Platte über so einen Adapter. Da gibt es nicht wirklich die Möglichkeit was einzustellen u. Betrieb über IDE bei einer SATA Platte sollte auch schwierig sein od?

 

[doll-by-doll]

Den Post von Mueli lesen
https://www.computerbase.de/forum/threads/festplatte-chdsk-bleibt-stehen-kaputt-datenrettung.912783/
Mfg doll

 

[MrF33ling]

Der soll mir wie weiter helfen? Dort geht es ja nur um die Sicherung der Daten. Soweit bin ich schon. Allerdings hab ich nicht genug Platz um wirklich alles zu sichern. Die Daten sind jetzt nicht so mega wichtig, mir geht es viel mehr darum, die Platte irgendwie wieder funktionstüchtig zu bekommen. Der Support wird sie sicher plätten u. das wär halt irgendwie Schade.

 

[Mueli]

Man kann den Typ der Disk nicht erkennen, könnte es sein, dass es eine mit 4k pro Sektor ist bzw. sie in diesem Mode läuft (einige kann man per Jumper wohl umstellen, bei dieser Disk wäre es ja nicht wirklich nötig). Es würde jedenfalls auch die Cylinderzahl erklären!
Stelle mal die Sector Size in Testdisk auf 4k und wiederhole die Analyse.
Ich habe Testdisk bisher bei 4k Sektoren noch nicht getestet (meine 3T ist seit über einer Woche bestellt!), da betreten wir quasi Neuland

 

[werkam]

Es ist doch eine SATA Platte, packe sie doch einfach in einen normalen Rechner rein. Das mit den Adaptern klappt meist nicht richtig, habe da schon die tollsten Erlebnisse gehabt.
Starte dann den Rechner von der Testdisk-CD, klemme Deine anderen Platten zur Not solange ab, wenn Du Angst um Deine Daten hast. Gesichert ist ja bereits alles, deshalb benötigst Du ja keine 2.te Platte im Rechjner zum kopieren/testen.
Wie wichtig sind denn die Daten die noch auf der Platte sind, reicht es nicht die "PQ-Service" Partition zu retten um den Rechner wieder in den Zustand ab Werk zu bringen?

 

[MrF33ling]

Mueli hat Recht! Wie eben recherchiert (Link) läuft die Platte mit einer Sector Size von 4k. Ich werd es gleich testen. Ergebnisse folgen..

Edit: Hat sich nichts getan, die Meldung bleibt die Selbe. Logfile..

Tue Jun 21 15:17:26 2011
Command line: TestDisk

TestDisk 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows Vista (6001) SP1
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-05-11T20:57:43
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=640135028736
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=640135028736
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=135692411904
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=24346796544
filewin32_getfilesize(\\.\E GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=640132383232
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=13631488000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H=104857600
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I=161061273600
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=268435456000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K=214748364800
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\L=92168781824
file_pread(4,1,buffer,312590879(20673/239/63)) lseek err Invalid argument
file_pread(5,1,buffer,1250274689(77825/254/63)) lseek err Invalid argument
file_pread(6,1,buffer,183157064(11400/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 20673 240 63, sector size=512 - WDC WD1600BEVS-22RST0
Disk /dev/sdb - 640 GB / 596 GiB - CHS 77825 255 63, sector size=512 - Samsung G2 Portable
Disk /dev/sdc - 750 GB / 698 GiB - CHS 11400 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Disk \\.\PhysicalDrive2 - 750 GB / 698 GiB - CHS 11400 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Drive G: - 13 GB / 12 GiB - CHS 207 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Drive H: - 104 MB / 100 MiB - CHS 1 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Drive I: - 161 GB / 150 GiB - CHS 2447 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Drive J: - 268 GB / 250 GiB - CHS 4079 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Drive K: - 214 GB / 200 GiB - CHS 3263 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1
Drive L: - 92 GB / 85 GiB - CHS 1400 255 63, sector size=4096 - WDC WD75 00BPVT-22HXZT1

Partition table type (auto): Intel
Disk \\.\PhysicalDrive2 - 750 GB / 698 GiB - WDC WD75 00BPVT-22HXZT1
Partition table type: Intel
New options :
Dump : No
Cylinder boundary : Yes
Allow partial last cylinder : No
Expert mode : No

Analyse Disk \\.\PhysicalDrive2 - 750 GB / 698 GiB - CHS 11401 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/4/5
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
Info: size boot_sector 26624000, partition 3328000
NTFS at 207/44/30
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
Info: size boot_sector 204800, partition 25600
NTFS at 208/195/52
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
Info: size boot_sector 314572793, partition 39321600
NTFS at 2656/112/17
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
Info: size boot_sector 524287993, partition 65536000
NTFS at 6735/225/19
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
Info: size boot_sector 419430393, partition 52428800
NTFS at 9999/112/34
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
Info: size boot_sector 180017145, partition 22502144
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=1
Current partition structure:
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
1 P HPFS - NTFS 0 4 5 207 44 29 3328000 [PQSERVICE]
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
2 P HPFS - NTFS 207 44 30 208 195 51 25600 [SYSTEM RESERVED]
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
3 * HPFS - NTFS 208 195 52 2656 108 12 39321600 [ACER]
4 E extended LBA 2656 109 1 11400 254 63 140481558
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
5 L HPFS - NTFS 2656 112 17 6735 221 14 65536000
X extended 6735 224 1 9999 108 29 52428881
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
6 L HPFS - NTFS 6735 225 19 9999 108 29 52428800
X extended 9999 111 1 11400 34 26 22502240
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
7 L HPFS - NTFS 9999 112 34 11400 34 26 22502144
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk \\.\PhysicalDrive2 - 750 GB / 698 GiB - CHS 11401 255 63
NTFS at 0/4/5
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
filesystem size 26624000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 16
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 4 5 207 44 29 3328000 [PQSERVICE]
NTFS, 13 GB / 12 GiB
NTFS at 207/44/30
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 207 44 30 208 195 51 25600 [SYSTEM RESERVED]
NTFS, 104 MB / 100 MiB
NTFS at 208/195/52
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
filesystem size 314572793
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 208 195 52 2656 108 12 39321599 [ACER]
NTFS, 161 GB / 149 GiB
BAD_RS LBA=42677504 12394496
check_part_i386 failed for partition type 07
HPFS - NTFS 2656 140 45 35291 247 28 524288000
This partition ends after the disk limits. (start=42677504, size=524288000, end=566965503, disk end=183143646)
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
NTFS at 2656/112/17
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
filesystem size 524287993
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 49
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 2656 112 17 6735 221 14 65535999
NTFS, 268 GB / 249 GiB
BAD_RS LBA=108213760 10266624
check_part_i386 failed for partition type 07
HPFS - NTFS 6735 253 47 32844 84 8 419430400
This partition ends after the disk limits. (start=108213760, size=419430400, end=527644159, disk end=183143646)
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
NTFS at 6735/225/19
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
filesystem size 419430393
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 49
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6735 225 19 9999 108 29 52428799
NTFS, 214 GB / 199 GiB
BAD_RS LBA=160642816 1984512
check_part_i386 failed for partition type 07
HPFS - NTFS 9999 140 62 21205 26 5 180017152
This partition ends after the disk limits. (start=160642816, size=180017152, end=340659967, disk end=183143646)
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
NTFS at 9999/112/34
Warning: Incorrect number of bytes per sector 512 (NTFS) != 4096 (HD)
filesystem size 180017145
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 49
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 9999 112 34 11400 34 26 22502143
NTFS, 92 GB / 85 GiB
Disk \\.\PhysicalDrive2 - 750 GB / 698 GiB - CHS 11401 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (750 GB / 698 GiB) seems too small! (< 2322 GB / 2162 GiB)
The following partitions can't be recovered:
HPFS - NTFS 2656 140 45 35291 247 28 524288000
HPFS - NTFS 6735 253 47 32844 84 8 419430400
HPFS - NTFS 9999 140 62 21205 26 5 180017152

Results
* HPFS - NTFS 0 4 5 207 44 29 3328000 [PQSERVICE]
NTFS, 13 GB / 12 GiB
P HPFS - NTFS 207 44 30 208 195 51 25600 [SYSTEM RESERVED]
NTFS, 104 MB / 100 MiB
P HPFS - NTFS 208 195 52 2656 108 12 39321600 [ACER]
NTFS, 161 GB / 150 GiB
L HPFS - NTFS 2656 112 17 6735 221 14 65536000
NTFS, 268 GB / 250 GiB
L HPFS - NTFS 6735 225 19 9999 108 29 52428800
NTFS, 214 GB / 200 GiB
L HPFS - NTFS 9999 112 34 11400 34 26 22502144
NTFS, 92 GB / 85 GiB

interface_write()
1 P HPFS - NTFS 0 4 5 207 44 29 3328000 [PQSERVICE]
2 P HPFS - NTFS 207 44 30 208 195 51 25600 [SYSTEM RESERVED]
3 * HPFS - NTFS 208 195 52 2656 108 12 39321600 [ACER]
4 E extended LBA 2656 109 1 11400 41 63 140468139
5 L HPFS - NTFS 2656 112 17 6735 221 14 65536000
6 L HPFS - NTFS 6735 225 19 9999 108 29 52428800
7 L HPFS - NTFS 9999 112 34 11400 34 26 22502144

 

[Mueli]

Ich habe auf der HP von Testdisk auf die Schnelle leider keine Informationen zu Disk's mit 4k Sektoren finden können und auch hier im Forum wären mir Beispiele aufgefallen. Ich muss Fiona glein mal kontaktieren, sie ist die einzige, die Kontakt zum Entwickler hat und evtl. etwas in Erfahrung bringen kann.

Jetzt muss ich mal nachfragen, was für ein Fehler genau vorliegt, denn die Disk scheint ja lediglich einen logischen Fehler in den Partitionierungsdaten zu haben, da besteht kein Anlass zum reklamieren.

Was kommt eigentlich wenn Du im dritten Pic des ersten Posts p (list files) ausführst, für jede Partition (wählen kann man mittels der Cursortasten).

 

[MrF33ling]

Der Fehler am Notebook ist rein tech. Natur. Nachdem ich ihn Sa Abend in den Standby versetzt u. den Deckel geschlossen hab, reagiert er nicht mehr auf das Drücken des Netzschalters. Wenn ich das Netzteil anstecke, leuchtet auch nicht das Status-LED an der Front. Tippe mal auf irgendein Wackelkontakt od. Ähnliches an der Netzbuchse. So genau kann ich das nicht sagen, bin ja keine Techniker.^^

Daraufhin wollte ich präventiv einige Daten sichern, nicht das diese Opfer des Supports werden. Dabei ist mir dann der Fehler an der Platte aufgefallen. Ich find die Kombination aus beiden Fehlern schon komisch u. kann sie mir auch nicht erklären.

Ich kann auf alle Partitionen mit p zugreifen. Hab auch von verschiedenen Daten gesichert..

 

[Mueli]

Gut, es könnte ja auf der Disk durch den anderen Fehler Verwaltungsdaten zerschossen haben. Es wäre eine Sache mit dem Support zu sprechen, so dass man das Gerät ohne Disk einschickt. Mit einer Erklärung wie: meine Diplomarbeit ist da drauf und der Abgabetermin rückt näher ....
sollte es keine Probleme geben.

An der Disk würde ich erst einmal nichts weiter machen, bis die Geschichte mit den 4k Sektoren geklärt ist, und daher nur die Daten runter ziehen.

 

[MrF33ling]

Also auf die Frage, ob bei Reperatur rein tech. Fehler die Daten platt gemacht werden, hat der Support gemeint das es unter Umständen passieren kann. Die Festplatte darf zur Sicherung ausgebaut werden muss aber beim einsenden wieder drin sein. Den Festplattenfehler hatte ich auch im Supportticket nicht erwähnt, weil dieser mir später erst aufgefallen ist, nachdem ich das Gerät bereits zur Reperatur angemeldet habe. Ich werd einfach mal nachfragen, ob es auch ohne geht, wobei ich es bezweifle. Diplomarbeiten kann man ja auch sichern..^^

 

[werkam]

Wenn Du genug Platz hast, klone die Platte oder mach ein Image, WD Platten kannst Du mit dem Acronis Tool sichern, dann formatiere die Partitionen mit den Daten, die PQ Part (versteckt) lässt Du wie sie ist.
Wenn Du allerdings die Daten nicht unbedingt vor den Augen der Techniker schützen musst, kannst Du sie ja auch drauf lassen, meist sind die sowieso nachher weg.

 

[Fiona]

Hast du die 64Bit-Version von Testdisk?
Weil Physical Drive weist darauf hin.
Diese sollte nur bei reinen 64 Bit-Umgebungen genommen werden, die keine virtuelle 32Bit-Maschine (WOW64) haben.
Weil in dieser Version ist wahrscheinlich ein Bug, so das keine Daten gelistet werden.
Ist bereits bei mir im Test.

Annsonsten nehme die normale 32Bit-Version.

Teile es erstmal mit.

Viele Grüße

Fiona

 

[Mueli]

.... und ich wollte nochmal nachfragen was Du genau bei der 'sector size' eingegeben hast? 4096?

 

[MrF33ling]

Hast du die 64Bit-Version von Testdisk?

Ich denke schon aber sicher bin ich mir gerade nicht, weil ich nicht mehr weiß welche Version ich runtergeladen hatte.^^ Dürfte die 64bit Version sowieso nicht auf einem 32bit XP/Vista laufen?

.... und ich wollte nochmal nachfragen was Du genau bei der 'sector size' eingegeben hast? 4096?

Musste ich gar nicht! Da stand schon 4096. Hab es aber sicherheitshalber auch nochmal selber eingegeben, mit bekanntem Ergebnis..

Edit: Hab es jetzt (wiederholt?)nochmal mit der 32bit Version probiert. Keinerlei Veränderungen zu erkennen. :\