na klar!
Code:
[FONT="Lucida Console"][SIZE="3"]Analyzing: \\Pc10\SharedDocs\mirage81 2.5TB ext\2_5TB.txt
===== MBR INFORMATION ===== at LBA=0
000000001FE 55AA Boot signature='55AA'... valid
. ... Partition Table entry 1 ...
000000001C2 EE Partition Type: GUID Partition
000000001BE 00 Boot indicator: inactive
000000001BF 000200 Start CC-HH-SS: 0-001-02
000000001C3 FFFFFF End CC-HH-SS: 1023-256-63
000000001C6 01000000 Start (LBA): 1 0-0-1
000000001CA FFFFFFFF Size (Blocks): 4294967295 267349-89-3 6777215MiB 16384.00GiB
. ... Partition Table entry 2 ...
000000001D2 00 Partition Type: unused partition entry
. ... Partition Table entry 3 ...
000000001E2 00 Partition Type: unused partition entry
. ... Partition Table entry 4 ...
000000001F2 00 Partition Type: unused partition entry
===== GPT INFORMATION ===== (at LBA= 1) 4096
. Header info
00000001000 4546492050415254 Signature: 'EFI PART'
00000001008 00000100 Version: 1.0
0000000100C 5C000000 Hdrlength: 92
00000001010 AAE61FBD Header CRC32: crc verification not yet coded
00000001014 00000000 (reserved)
00000001018 0100000000000000 current LBA: 1
00000001020 C512632400000000 backup LBA: 610472645
00000001028 0600000000000000 firstuse LBA: 6
00000001030 C012632400000000 lastuse LBA: 610472640
00000001038 39C3AF9A30414645 . Disk
00000001040 A10B529C951F7C3F .. GUID: 9AAFC339-4130-4546-A10B-529C951F7C3F
00000001048 0200000000000000 PE start LBA: 2
00000001050 80000000 Number of PEs: 128
00000001054 80000000 Size of PE: 128
00000001058 3AB14973 PE CRC32: crc verification not yet coded
0000000105C 00.. start of reserved area ..
00000001FFF ..00 .. end of reserved area
===== PE INFORMATION ===== (start LBA= 2) 4096
. Partition entry 1
00000002000 16E3C9E35C0BB84D . partition type
00000002008 817DF92DF00215AE .. GUID: E3C9E316-0B5C-4DB8-817D-F92DF00215AE
00000002010 6838AD783C9E6F49 . unique partition
00000002018 BF798CC5EF6CF448 .. GUID: 78AD3868-9E3C-496F-BF79-8CC5EF6CF448
00000002020 0600000000000000 Part first LBA: 6
00000002028 0580000000000000 Part last LBA: 32773 0.13GiB
00000002030 0000000000000000 Attribute flags:
00000002038 4D00690063007200 . Partition Name:
00000002040 6F0073006F006600 ..
00000002048 7400200072006500 ...
00000002050 7300650072007600 ....
00000002058 6500640020007000 .....
00000002060 6100720074006900 ......
00000002068 740069006F006E00 .......
00000002070 0000000000000000 ........
00000002078 0000000000000000 .........'Microsoft reserved partition........'
. Partition entry 2
00000002080 A2A0D0EBE5B93344 . partition type
00000002088 87C068B6B72699C7 .. GUID: EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
00000002090 5261359AA6719B4A . unique partition
00000002098 B5AE410C5FD98726 .. GUID: 9A356152-71A6-4A9B-B5AE-410C5FD98726
000000020A0 0081000000000000 Part first LBA: 33024
000000020A8 FF80D02000000000 Part last LBA: 550535423 2100.00GiB
000000020B0 0000000000000000 Attribute flags:
000000020B8 4200610073006900 . Partition Name:
000000020C0 6300200064006100 ..
000000020C8 7400610020007000 ...
000000020D0 6100720074006900 ....
000000020D8 740069006F006E00 .....
000000020E0 0000000000000000 ......
000000020E8 0000000000000000 .......
000000020F0 0000000000000000 ........
000000020F8 0000000000000000 .........'Basic data partition................'
. Partition entry 3
00000002100 A2A0D0EBE5B93344 . partition type
00000002108 87C068B6B72699C7 .. GUID: EBD0A0A2-B9E5-4433-87C0-68B6B72699C7
00000002110 051C6C1996443145 . unique partition
00000002118 AEA5D36AAE333D3D .. GUID: 196C1C05-4496-4531-AEA5-D36AAE333D3D
00000002120 0081D02000000000 Part first LBA: 550535424
00000002128 FF10632400000000 Part last LBA: 610472191 228.64GiB
00000002130 0000000000000000 Attribute flags:
00000002138 4200610073006900 . Partition Name:
00000002140 6300200064006100 ..
00000002148 7400610020007000 ...
00000002150 6100720074006900 ....
00000002158 740069006F006E00 .....
00000002160 0000000000000000 ......
00000002168 0000000000000000 .......
00000002170 0000000000000000 ........
00000002178 0000000000000000 .........'Basic data partition................'
. Partition entry 4- 128 *** unused ***
===== GPTMirr INFORMATION ===== (at LBA= 610472645) 4096
. Header info
246312C5000 4546492050415254 Signature: 'EFI PART'
246312C5008 00000100 Version: 1.0
246312C500C 5C000000 Hdrlength: 92
246312C5010 D3DACF32 Header CRC32: crc verification not yet coded
246312C5014 00000000 (reserved)
246312C5018 C512632400000000 current LBA: 610472645
246312C5020 0100000000000000 backup LBA: 1
246312C5028 0600000000000000 firstuse LBA: 6
246312C5030 C012632400000000 lastuse LBA: 610472640
246312C5038 39C3AF9A30414645 . Disk
246312C5040 A10B529C951F7C3F .. GUID: 9AAFC339-4130-4546-A10B-529C951F7C3F
246312C5048 C112632400000000 PE start LBA: 610472641
246312C5050 80000000 Number of PEs: 128
246312C5054 80000000 Size of PE: 128
246312C5058 3AB14973 PE CRC32: crc verification not yet coded
246312C505C 00.. start of reserved area ..
00000001FFF ..00 .. end of reserved area
===== PEMirr INFORMATION ===== (start LBA= 610472641) 4096
. Partition entry 1-128 *** not dumped ***
[/SIZE][/FONT]
Was schon mal klarstellt: MBR und GPT sind völlig in Ordnung.
Jegliches Herumgefummel daran mit Linux-Tools kann die Sache nur verschlimmbessern.
Als nächstes sehen wir uns auf der nicht mehr erreichbaren Partition um:
Im HxD sind die physical hard disk Nummern um 1 höher als in der Datenträgerverwaltung angezeigt.Wird die 2.5TB HDD zB als Datenträger 2 angezeigt, ist das im HxD physical disk 3
HxD Aufruf unter User mit Administratorrechten (oder per rechtklick - Ausführen als ...)
- Menü: Extras/open disk/physical disk/
hard disk 3 (Häkchen bei "open as readonly" NICHT entfernen)
========= extrahieren Sektor 0-15 Part.2 4K
- in der Menüzeile rechts in das Sektor-Eingabefeld
33024 übertragen,
Enter positioniert dorthin
- Menü: Edit/select block/start-offset: (den eingetragenen Start-Offset belassen) , length:
10000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Menü: File/New (es erscheint in der Anzeige ein zweiter Reiter "untitled1")
- in das kleine punktierte
Rechteck rechts unter ... 0E 0F
klicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
========= extrahieren $MFT Part.2 4K
- auf Reiter "
harddisk 3" klicken
- in der Menüzeile rechts in das Sektor-Eingabefeld
819456 übertragen,
Enter positioniert dorthin
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length:
8000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (nicht in die Anzeige!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "
harddisk 3" klicken
- in der Menüzeile rechts in das Sektor-Eingabefeld
819464 übertragen,
Enter positioniert dorthin
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length:
8000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (nicht in die Anzeige!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "
harddisk 3" klicken
- in der Menüzeile rechts in das Sektor-Eingabefeld
819472 übertragen,
Enter positioniert dorthin
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length:
8000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (nicht in die Anzeige!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "
harddisk 3" klicken
- in der Menüzeile rechts in das Sektor-Eingabefeld
819480 übertragen,
Enter positioniert dorthin
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length:
8000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (nicht in die Anzeige!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
========= extrahieren letzten Sektor Part.2 4K
- auf Reiter "
harddisk 3" klicken
- in der Menüzeile rechts in das Sektor-Eingabefeld
550535423 übertragen,
Enter positioniert dorthin
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length:
2000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (nicht in die Anzeige!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- Menü: File/Save as... einen Ordner auswählen und als Dateinamen "
Part2.txt" /speichern
- HxD beenden
.txt files gezippt in den Anhang