Festplattenrettung aber wie ?!

[janny23]

Hallo

Ich hab hier schon ne menge im Forum gestoebert aber eine richtige Loesung habe ich immernoch nicht gefunden, vielleicht kann mir ja jemand hier weiterhelfen.

Also:

Ich habe eine alte urspruenglich unter winxp formatierte festplatte, in einem externen gehaeuse an meinem macbook angeschlossen.
eine Western Digital WD Caviar WD1200 mit 120GB

Die Platte wird abund zu auch erkannt
und manchmal ist ein extrem langsamer datentransfer, nicht aller dateien, moeglich!

Also habe ich mir testdisk heruntergeladen um zu versuchen ob ich die platte irgendwie wieder retten kann.

Die erste Meldung direkt hinter der auswahl der betroffenen Platte war da schon etwas ernuechternd:

estDisk 6.10, Data Recovery Utility, July 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/rdisk1 - 120 GB / 111 GiB (RO)

Write access for this media is not available.
TestDisk won't be able to modify it.

- You may need to be root to have write access.
Use the sudo command to launch TestDisk.
- Check the OS permission for this file or device.
- No partition from this disk must be mounted:
Open the Disk Utility (In Finder -> Application -> Utility folder)
and press Umount button for each volume from this disk
- This media may be physically write-protected, check the jumpers.


[ Continue ] Continue even if write access isn't available
[ Quit ] Return to disk selection

CONTINUE - enter

INTEL - enter

Analyse - enter

TestDisk 6.10, Data Recovery Utility, July 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/rdisk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)
Current partition structure:
Partition Start End Size in sectors


Partition: Read error












*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
[Quick Search]
Try to locate partition

Quicksearch - enter

Should TestDisk search for partition created under Vista ? [Y/N] (answer Yes if
unsure)

N (ich hatte nie vista)

und dann faengt er an zu suchen

Disk /dev/rdisk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)
Analyse cylinder 86016/234441647: 00%
Read error at 86015/0/1 (lba=86015)

was ziemlich lange dauert....
bei einem vorherigen versuch, hatte ich in einem forumsbeitrag gelesen, dass es was bringen kann die heads von 255 auf 240 zu aendern dabei hatte ich asuversehn die anzahl der zylinder auch veraendert, war ziemlich muede und ein bisschen abgelenkt...
Ich hab dann aber durch ein wenig geschicktes zuruecknachvollziehen wieder die orginal anzahl (bin mir da nicht ganz sicher) wieder eingetragen, ....da ich die zylinder zwischendurch ausversehn auf 1 gestellt hatte.

wie finde ich die orginalanzahl der gemotrie heraus, bzw. wie kann ich ich sie in den orginalstand zurueckversetzen ?

.... ist immernoch beim QUICKsearch der jetzt ewig dauert
4% in 10 min

Disk /dev/rdisk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)
Analyse cylinder 9760768/234441647: 04%
Read error at 9760767/0/1 (lba=9760767)

Ich poste schonmal... vielleicht kann mir schonmal jemand vorhab etwas zu meinem ungeschick sagen...

das ergebnis des quicksearch werde ich dann sofort posten wenn er soweit ist!

Vielen Dank im vorraus

 

[Fiona]

Deine Festplatte wird in Testdisk im RO --> Read only-Modus erkannt.
Du benötigst in Testdisk Adminrechte/root um darauf zuzugreifen.
Starte daher mal ein Terminal/Konsole und navigiere zum Testdisk-Ordner.
Gib dort mal sudo ./testdisk und Password ein und teste es.

Teile es mal mit.

Viele Grüße

Fiona

 

[janny23]

also ich hab das gerade mal alles abgebroch und dann mal den jumper gewechselt...
ich kann zwar immernoch nicht schreiben, aber immerhin wird jetzt die partition gefunden
bei analyse kommt es erst zu diesem bild:

Disk /dev/disk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)
Current partition structure:
Partition Start End Size in sectors

Warning: Incorrect number of heads/cylinder 255 (NTFS) != 1 (HD)
Warning: Incorrect number of sectors per track 63 (NTFS) != 1 (HD)
1 P HPFS - NTFS 63 234436544 234436482 [Volume]

Warning: Bad ending sector (CHS and LBA don't match)
No partition is bootable


dann Quicksearch was auch diesmal schnell funktioniert

sieht zuerst so aus:

Disk /dev/disk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)



Warning: Incorrect number of heads/cylinder 255 (NTFS) != 1 (HD)
Warning: Incorrect number of sectors per track 63 (NTFS) != 1 (HD)
HPFS - NTFS 63 234436544 234436482 [Volume]

und dann so :

Disk /dev/disk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)
Partition Start End Size in sectors
* HPFS - NTFS 63 234436544 234436482 [Volume]

Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
NTFS, 120 GB / 111 GiB


was kann ich nun machen?

 

[janny23]

also ich hab das mal versucht aber das terminal spuckt folgendes aus:

sudo: ./testdisk: command not found
-bash: sudo:: command not found

 

[janny23]

also jetzt hat es doch geklappt irgendwie...habe folgende meldung:

Disk /dev/rdisk1 - 120 GB / 111 GiB (RO)

Write access for this media is not available.
TestDisk won't be able to modify it.

- No partition from this disk must be mounted:
Open the Disk Utility (In Finder -> Application -> Utility folder)
and press Umount button for each volume from this disk
- This media may be physically write-protected, check the jumpers.





[ Continue ] Continue even if write access isn't available
[ Quit ] Return to disk selection

 

[Fiona]

Die Partition wurde auf einen Intel PC erstellt und wird jetzt nach Apple dargestellt.
Die Geometrie ist falsch.
Normal erkennt Testdisk es automatisch und zeigt den Partitionstyp an.
Ändere mal nichts im Moment und greife nicht schreibend zu.
Wenn deine Partition erkannt wird, sollte die markiert sein, und drücke mal p ob deine Daten oder eine Fehlermeldung angezeigt wird.
Im Fall würde ich erstmal vorschlagen Daten zu kopieren.
Infos;

Wenn du p drückst und bei einer FAT7NTFS-Partition eine Daten siehst, kannst du eine Datei oder Ordner markieren und c für copy drücken.
Wenn du nur den einzelnen Punkt markierst, kannst du das ganzes Laufwerk kopieren.
Dann wirst du nach dem Pfad gefragt. wenn du auf die zwei Punkte gehst, kommst du immer ein Ordner höher bis du deine Festplatten siehst.
Dort kannst du auch eine andere Festplatte auswählen.
Mit dem Links oder Rechtspfeil kannst du in einen Ordner gehen.
Wenn du dann mit y bestätigst, fängt Testdisk an zu kopieren.
Infos zum kopieren nochmal hier!
https://www.computerbase.de/forum/t...riff-partition-tot-virus.271534/#post-2656055

Ich weiß nicht, ob Testdisk auf HFS+ kopiert?
Ansonsten benutze ein FAT-Laufwerk etc.
Ist sicherer!

Teile es mal insoweit mit.

Viele Grüße

Fiona

 

[janny23]

Vielen Dank erstmal...

wenn ich P druecke passiert nichts nur mein luefter faengt an wie bloede zu pusten...
dauert das anzeigen der dateien sehr lange oder ist das schon ein Problem?

 

[janny23]

Disk /dev/disk1 - 120 GB / 111 GiB - CHS 234441648 1 1 (RO)
Partition Start End Size in sectors
* HPFS - NTFS 63 234436544 234436482 [Volume]

die gefundene partition

 

[Fiona]

Simuliere mal einen Intel-PC; ob es klappt.
It's a bit tricky.

Bitte bedenke, das es nur darum geht, deine Daten im Fall zu kopieren.
Versuche bitte nichts zu schreiben.
Geht normal bei Apple nicht, sondern wird unter Zuhilfename von pdisk gelöst, das du aber nicht nehmen solltest!

Ändere mal deine Geometrie auf Intel.
Schaue dann ob die Daten dann angezeigt werden.

Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Gehe dann auf Sectors, gebe dort 63 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed und setze mir auch einen Screenshot.

Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Wenn keine Partition gefunden wurde;

Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona