Hardware RAID, ext3, Datenretten

auto.1234 · 9. Januar 2009

Hallo.
Habe einige Schwierigkeiten nach dem Update von OpenSuSE 10.3 auf 11.1.
Wäre sehr nett, wenn mir jemand weiterhelfen könnte.

Problembeschreibung
Nach einem Augenscheinlich geglückten Upgrade von OpenSuse 10.3 auf 11.1 habe ich einige Schwierigkeiten.
Schonmal vorweg gesagt, ich muss unbedingt auf Daten auf einem Hardware RAID Array zugreifen Areca 1220, welches ich bisher unter OpenSuSE 10.3 immer wie folgt eingebunden habe:

Code:

sudo -s
mount /dev/sdb1 /media/RAID_ICE

und funktioniert.

Leider funktioniert dies nun nicht mehr (Details folgen)...

So war es damals...:
Das komplette Hardware RAID Array (RAID 6) hatte eine Partition mit einem
ext3 Dateisystem.
Partition wurde bei der Installation von OpenSuSE 10.3 erstellt (oder mit GParted, weiß ich nicht mehr).

Das RAID-Array ist zwar noch lange nicht voll, jedoch
kann ich kein Backup mit dd zum experimentieren ziehen.

Die Linux installation ist mir so ziemlich egal, ich
muss jedoch an die Daten auf dem RAID-Array oder sind
diese nun verloren ?

Wäre sehr nett wenn mir einer hilft !!!

Meine bisherigen Versuche

Code:

root@sysresccd /root % mount -r /dev/sdb1 /root/RAID_ICE
mount: you must specify the filesystem type

root@sysresccd /root % mount -r -t ext3 /dev/sdb1 /root/RAID_ICE
mount: wrong fs type, bad option, bad superblock on /dev/sdb1,
       missing codepage or helper program, or other error
       In some cases useful info is found in syslog - try
       dmesg | tail  or so

root@sysresccd /root % dmesg | tail
VFS: Can't find ext3 filesystem on dev sdb1.

Versuch als ext2 zu mounten.
Infos über ext3 unter folgender URL:
http://www.heise.de/open/Das-Dateisystem-Ext3-tunen--/artikel/104859

Code:

root@sysresccd /root % mount -r -t ext2 /dev/sdb1 /root/RAID_ICE
mount: wrong fs type, bad option, bad superblock on /dev/sdb1,
       missing codepage or helper program, or other error
       In some cases useful info is found in syslog - try
       dmesg | tail  or so

root@sysresccd /root % dmesg | tail

VFS: Can't find an ext2 filesystem on dev sdb1.

Versuch das Dateisystem überprüfen zu lassen

Code:

root@sysresccd /root % e2fsck /dev/sdb1
e2fsck 1.41.3 (12-Oct-2008)
e2fsck: Superblock invalid, trying backup blocks...
Superblock has an invalid ext3 journal (inode 8).
Clear<y>? no

e2fsck: Illegal inode number while checking ext3 journal for /media/RAID_ICE

Einen anderen Superblock probieren, wozu man erstmal wissen muss wo der nächste liegt:

Einige Infos einholen, wobei der -n Parameter bewirkt das eigentlich nichts gemacht wird, bis auf die Ausgabe:

Code:

root@sysresccd /root % mke2fs -n /dev/sdb1
mke2fs 1.41.3 (12-Oct-2008)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
366215168 inodes, 1464843639 blocks
73242181 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=0
44704 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
	4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, 
	102400000, 214990848, 512000000, 550731776, 644972544


root@sysresccd /root % e2fsck -b 32768 -B 4096 /dev/sdb1
e2fsck 1.41.3 (12-Oct-2008)
Superblock has an invalid ext3 journal (inode 8).
Clear<y>? no

e2fsck: Illegal inode number while checking ext3 journal for /media/RAID_ICE


root@sysresccd /root % e2fsck -b 20480000 -B 4096 /dev/sdb1
e2fsck 1.41.3 (12-Oct-2008)
Superblock has an invalid ext3 journal (inode 8).
Clear<y>? no

e2fsck: Illegal inode number while checking ext3 journal for /media/RAID_ICE

----------------------------------------------------------
Versuch das Dateisystem direkt mit anderem Superblock zu mounten:
----------------------------------------------------------
http://sansforensics.wordpress.com/2008/12/18/mounting-images-using-alternate-superblocks/

Code:

root@sysresccd /root % mke2fs -n /dev/sdb1
mke2fs 1.41.3 (12-Oct-2008)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
366215168 inodes, 1464843639 blocks
73242181 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=0
44704 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
	4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, 
	102400000, 214990848, 512000000, 550731776, 644972544

Hier sind zwei Informationen wichtig. Zum einen die Liste
der Superblocks und zum anderen die Blockgröße.
Die Blockgröße ist wichtig da mount den Superblock in 1k Offset
erwartet und mkfs uns den Superblock in 4k Offset gibt, wodurch
man diese Adresse des Superblocks mit 4 in diesem Fall multiplizieren muss:

32768 * 4 = 131072

Es kann jeder beliebige Superblock verwendet werden.

Code:

root@sysresccd /root % mount -r -n -t ext3 -o sb=131072  /dev/sdb1 /root/RAID_ICE
mount: wrong fs type, bad option, bad superblock on /dev/sdb1,
       missing codepage or helper program, or other error
       In some cases useful info is found in syslog - try
       dmesg | tail  or so

root@sysresccd /root % dmesg | tail                       

VFS: Can't find ext3 filesystem on dev sdb1.
VFS: Can't find an ext2 filesystem on dev sdb1.
EXT3-fs: no journal found.

Code:

root@sysresccd /root % mount -r -n -t ext2 -o sb=131072 /dev/sdb1 /root/RAID_ICE
mount: Stale NFS file handle

----------------------------------------------------------
Infos von parted
----------------------------------------------------------

Code:

root@sysresccd /root % parted -l
Model: ATA ST3500320AS (scsi)
Disk /dev/sda: 500GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos

Number  Start   End    Size    Type      File system  Flags
 1      32.3kB  168GB  168GB   primary   ntfs              
 2      168GB   172GB  3997MB  primary   linux-swap        
 3      172GB   332GB  160GB   primary   ext3         boot 
 4      332GB   500GB  168GB   extended               lba  
 5      332GB   500GB  168GB   logical   ntfs              


Model: Areca VOLUME_SET_ICE01 (scsi)
Disk /dev/sdb: 6000GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt

Number  Start   End     Size    File system  Name  Flags
 1      17.4kB  6000GB  6000GB                          


Warning: Unable to open /dev/sr0 read-write (Read-only file system).  /dev/sr0
has been opened read-only.
Error: /dev/sr0: unrecognised disk label                                  

Error: /dev/md0: unrecognised disk label

----------------------------------------------------------
Testdisk
----------------------------------------------------------

Den Quick-Search nach ca. 5 Stunden abgebrochen (34%)

Inhalt füge ich im nächsten post ein.
---------------------------------------------

Code:

testdisk.log

Bei einem anderen Versuch, wo ich gleich einen Deep Search starten wollte, stürzte
testdisk nach einigen Stunden ab

-----------------------------------------------------------
Wie ist die beste Vorgehensweise ?
-----------------------------------------------------------

- Ist es möglich nur einen kleinen Teil einer Partition zu sichern z.B. 50GB
und mit diesem Teil Rettungsversuche durchzuführen (Mir fehlt wohl das richtige Stichwort
für eine Google suche bzw. mit meinen Versuchen bin ich nicht wirklich weiter gekommen).
Das RAID-Array ist zwar noch lange nicht voll, jedoch kann ich kein image
solcher größe irgendwo speichern.

- testdisk und versuchen die Partition wiederherzustellen

Fall 1 (aus irgendeinem Forum):
Superblock has an invalid ext3 journal (inode 8)
Clear<y>?

Bei yes, wird aus ext3 ein ext2, da das journal entfernt wird.
Journal kann später mittels

tune2fs -j /dev/hdc

neu erstellt werden und danach e2fsck drüber laufen lassen.
Danach sollten einige der Daten wieder auftauchen.
Leider teilweise im Lost+Found Ordner wo man dann noch
ein gutes Stück Arbeit vor sich die Dateien zu retten, da
sie weder Dateiendung noch den richtigen Namen besitzen.

Fall 2 (aus irgendeinem Forum):
mke2fs rebuilds the superblocks, but zaps the journal, makes it ext2
(capital S, lower b, lower v)
mke2fs -S -b 4096 -v /dev/sdb1

e2fsck rebuilds the inode trees and magic structures of filesystem.
(lower y, lower f, lower v, capital C, zero)
e2fsck -y -f -v -C 0 /dev/sdb1

tune2fs puts the journal back into place, making it ext3 again.
(lower j)
tune2fs -j /dev/sdb1

Lost+Found Thematik (keine Dateiendung, nicht der richtige Name)

- Jemand Erfahrungen damit / Nützliche Kommerzielle Software welche mir weiterhilft ?

Wäre sehr nett wenn mir einer hilft !!!
(Momentan versuche ich nochmal testdisk im Quicksearch komplett durchlaufen zu lassen)

auto.1234 · 9. Januar 2009

testdisk.log

Code:

Tue Jan  6 23:17:54 2009
Command line: TestDisk

TestDisk 6.10, Data Recovery Utility, July 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 2.6.26-grml (#1 SMP PREEMPT Wed Nov 26 21:41:43 UTC 2008)
Compiler: GCC 4.3 - Aug 17 2008 14:54:21
ext2fs lib: 1.41.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: none
Warning: can't get size for /dev/mapper/control
Hard disk list
Disk /dev/sda - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512 - ATA ST3500320AS
Disk /dev/sdb - 5999 GB / 5587 GiB - CHS 5722045 64 32, sector size=512 - Areca VOLUME_SET_ICE01
Disk /dev/sr0 - 706 MB / 674 MiB - CHS 345117 1 1 (RO), sector size=2048 - JLMS XJ-HD165H

Partition table type (auto): EFI GPT
Disk /dev/sdb - 5999 GB / 5587 GiB - Areca VOLUME_SET_ICE01
Partition table type: EFI GPT

Analyse Disk /dev/sdb - 5999 GB / 5587 GiB - CHS 5722045 64 32
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=11718749183 (expected 11718749183)
hdr_lba_start=34
hdr_lba_end=11718749150
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Data                       34 3128814558 3128814525
Current partition structure:
No FAT, NTFS, EXT2, JFS, Reiser, cramfs or XFS marker
 1 P MS Data                       34 3128814558 3128814525
 1 P MS Data                       34 3128814558 3128814525

search_part()
Disk /dev/sdb - 5999 GB / 5587 GiB - CHS 5722045 64 32

block_group_nr 1

recover_EXT2: "e2fsck -b 32768 -B 4096 device" may be needed
recover_EXT2: s_block_group_nr=1/44703, s_mnt_count=0/4294967295, s_blocks_per_group=32768, s_inodes_per_group=32768
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1464843639
recover_EXT2: part_size 3128814520
   D MS Data                       32 3128814551 3128814520 [/media/RAID_ICE]
     EXT3 Large file Sparse superblock Backup superblock, 5999 GB / 5587 GiB
Partition not added.

block_group_nr 3

recover_EXT2: "e2fsck -b 98304 -B 4096 device" may be needed
recover_EXT2: s_block_group_nr=3/44703, s_mnt_count=0/4294967295, s_blocks_per_group=32768, s_inodes_per_group=32768
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1464843639
recover_EXT2: part_size 3128814520
   D MS Data                       32 3128814551 3128814520 [/media/RAID_ICE]
     EXT3 Large file Sparse superblock Backup superblock, 5999 GB / 5587 GiB
Partition not added.

block_group_nr 5

recover_EXT2: "e2fsck -b 163840 -B 4096 device" may be needed
recover_EXT2: s_block_group_nr=5/44703, s_mnt_count=0/4294967295, s_blocks_per_group=32768, s_inodes_per_group=32768
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1464843639
recover_EXT2: part_size 3128814520
   D MS Data                       32 3128814551 3128814520 [/media/RAID_ICE]
     EXT3 Large file Sparse superblock Backup superblock, 5999 GB / 5587 GiB
Partition not added.

block_group_nr 7

recover_EXT2: "e2fsck -b 229376 -B 4096 device" may be needed
recover_EXT2: s_block_group_nr=7/44703, s_mnt_count=0/4294967295, s_blocks_per_group=32768, s_inodes_per_group=32768
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1464843639
recover_EXT2: part_size 3128814520
   D MS Data                       32 3128814551 3128814520 [/media/RAID_ICE]
     EXT3 Large file Sparse superblock Backup superblock, 5999 GB / 5587 GiB
Partition not added.

block_group_nr 9

recover_EXT2: "e2fsck -b 294912 -B 4096 device" may be needed
recover_EXT2: s_block_group_nr=9/44703, s_mnt_count=0/4294967295, s_blocks_per_group=32768, s_inodes_per_group=32768
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1464843639
recover_EXT2: part_size 3128814520
   D MS Data                       32 3128814551 3128814520 [/media/RAID_ICE]
     EXT3 Large file Sparse superblock Backup superblock, 5999 GB / 5587 GiB
Partition not added.

...
...
...

Code:

block_group_nr 343

recover_EXT2: "e2fsck -b 11239424 -B 4096 device" may be needed
recover_EXT2: s_block_group_nr=343/44703, s_mnt_count=0/4294967295, s_blocks_per_group=32768, s_inodes_per_group=32768
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1464843639
recover_EXT2: part_size 3128814520
   D MS Data                       32 3128814551 3128814520 [/media/RAID_ICE]
     EXT3 Large file Sparse superblock Backup superblock, 5999 GB / 5587 GiB
Partition not added.

XFS Marker at 47741/59/27

recover_xfs
   D MS Data                 97775482 3226589817 3128814336
     XFS 6.2+ - bitmap version, 1601 GB / 1491 GiB

HFSX magic value at 1576916/58/8
part_size 1822422284
   D Mac HFS               3229525831  756980818 1822422284
     HFSX, 16151534 TB / 14689734 TiB
This partition ends after the disk limits. (start=3229525831, size=1822422284, end=756980818, disk end=3128814592)

HFSX magic value at 1583597/16/8
part_size 1356601825
   D Mac HFS               3243207175  304841703 1356601825
     HFSX, 973473 TB / 885368 TiB
This partition ends after the disk limits. (start=3243207175, size=1356601825, end=304841703, disk end=3128814592)

HFSX magic value at 1590084/28/19
part_size 1820699020
   D Mac HFS               3256492946  782224669 1820699020
     HFSX, 5588858 TB / 5083036 TiB
This partition ends after the disk limits. (start=3256492946, size=1820699020, end=782224669, disk end=3128814592)

HFSX magic value at 1591555/37/7
part_size 65974272
   D Mac HFS               3259505830 3325480101   65974272
     HFSX, 7629009 TB / 6938544 TiB
This partition ends after the disk limits. (start=3259505830, size=65974272, end=3325480101, disk end=3128814592)

HFSX magic value at 1597161/14/3
part_size 3389488520
   D Mac HFS               3270986178 2365507401 3389488520
     HFSX, 3842487 TB / 3494721 TiB
This partition ends after the disk limits. (start=3270986178, size=3389488520, end=2365507401, disk end=3128814592)

LVM magic value at 1599632/34/6

HFS+ magic value at 1600973/41/27
part_size 2081676323
   D Mac HFS               3278794042 1065503068 2081676323
     HFS+, 633335 TB / 576014 TiB
This partition ends after the disk limits. (start=3278794042, size=2081676323, end=1065503068, disk end=3128814592)

HFSX magic value at 1601171/21/27
part_size 329983592
   D Mac HFS               3279198906 3609182497  329983592
     HFSX, 6976977 TB / 6345524 TiB
This partition ends after the disk limits. (start=3279198906, size=329983592, end=3609182497, disk end=3128814592)

...
...
...

Code:

HFSX magic value at 1757708/29/15
part_size 604582297
   D Mac HFS               3599786926 4204369222  604582297
     HFSX, 2301946 TB / 2093608 TiB
This partition ends after the disk limits. (start=3599786926, size=604582297, end=4204369222, disk end=3128814592)

HFSX magic value at 1759284/43/6
part_size 3244188986
   D Mac HFS               3603015013 2552236702 3244188986
     HFSX, 4609765 TB / 4192557 TiB
This partition ends after the disk limits. (start=3603015013, size=3244188986, end=2552236702, disk end=3128814592)

HFSX magic value at 1760533/51/26
part_size 3930975360
   D Mac HFS               3605573241 3241581304 3930975360
     HFSX, 5064453 TB / 4606093 TiB
This partition ends after the disk limits. (start=3605573241, size=3930975360, end=3241581304, disk end=3128814592)

HFS+ magic value at 1763468/20/19
part_size 3435831534
   D Mac HFS               3611583122 2752447359 3435831534
     HFS+, 7094569 TB / 6452473 TiB
This partition ends after the disk limits. (start=3611583122, size=3435831534, end=2752447359, disk end=3128814592)

HFSX magic value at 1764108/21/15
part_size 1611782632
   D Mac HFS               3612893870  929709205 1611782632
     HFSX, 611830 TB / 556456 TiB
This partition ends after the disk limits. (start=3612893870, size=1611782632, end=929709205, disk end=3128814592)

XFS Marker at 1788139/12/19

recover_xfs
   D MS Data               3662109074 2495956113 3128814336
     XFS 6.2+ - bitmap version, 5999 GB / 5587 GiB
This partition ends after the disk limits. (start=3662109074, size=3128814336, end=2495956113, disk end=3128814592)

...
...
...

Code:

HFSX magic value at 1970041/37/27
part_size 2896169344
   D Mac HFS               4034645178 2635847225 2896169344
     HFSX, 10604637 TB / 9644861 TiB
This partition ends after the disk limits. (start=4034645178, size=2896169344, end=2635847225, disk end=3128814592)

HFSX magic value at 1970894/50/13
part_size 3001951021
   D Mac HFS               4036392524 2743376248 3001951021
     HFSX, 5338315 TB / 4855169 TiB
This partition ends after the disk limits. (start=4036392524, size=3001951021, end=2743376248, disk end=3128814592)

HFS magic value at 1974997/53/17
part_size 63168
   D Mac HFS               4044795568 4044858735      63168
     HFS, 32 MB / 30 MiB
Search for partition aborted
Disk /dev/sdb - 5999 GB / 5587 GiB - CHS 5722045 64 32
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (5999 GB / 5587 GiB) seems too small! (< 17188801 TB / 15633123 TiB)
The following partitions can't be recovered:
   D Mac HFS               3229525831  756980818 1822422284
     HFSX, 16151534 TB / 14689734 TiB
   D Mac HFS               3243207175  304841703 1356601825
     HFSX, 973473 TB / 885368 TiB
   D Mac HFS               3256492946  782224669 1820699020
     HFSX, 5588858 TB / 5083036 TiB
   D Mac HFS               3259505830 3325480101   65974272
     HFSX, 7629009 TB / 6938544 TiB
   D Mac HFS               3270986178 2365507401 3389488520
     HFSX, 3842487 TB / 3494721 TiB
   D Mac HFS               3278794042 1065503068 2081676323
     HFS+, 633335 TB / 576014 TiB
   D Mac HFS               3279198906 3609182497  329983592
     HFSX, 6976977 TB / 6345524 TiB
   D Mac HFS               3287039666 2321402316 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287086582 2321449232 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287171810 2321534460 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287193802 2321556452 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287194202 2321556852 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287194390 2321557040 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287194778 2321557428 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287197150 2321559800 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287201682 2321564332 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287202662 2321565312 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287212378 2321575028 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3287588142 2321950792 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288009210  936615769 1943573856
     HFSX, 7574519 TB / 6888984 TiB
   D Mac HFS               3288234330 2322596980 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288264046 2322626696 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288284594 2322647244 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288292630 2322655280 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288303530 2322666180 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288328006 2322690656 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288339850 2322702500 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288341822 2322704472 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288357726 2322720376 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288383238 2322745888 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288391410 2322754060 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288409402 2322772052 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288423818 2322786468 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288428998 2322791648 3329329947
     HFS+, 2939475 TB / 2673437 TiB
   D Mac HFS               3288431782 2322794432 3329329947
     HFS+, 2939475 TB / 2673437 TiB

...
...
...

Code:

   D Mac HFS               3612893870  929709205 1611782632
     HFSX, 611830 TB / 556456 TiB
   D MS Data               3662109074 2495956113 3128814336
     XFS 6.2+ - bitmap version, 5999 GB / 5587 GiB
   D Mac HFS               3669995356 1601254568 2226226509
     HFS+, 4297411 TB / 3908473 TiB
   D Mac HFS               3682656872 1053775907 1666086332
     HFSX, 7065480 TB / 6426016 TiB
   D Mac HFS               3700085188 3095181038 3690063147
     HFSX, 17188799 TB / 15633121 TiB
   D Mac HFS               3702288416 1424775596 2017454477
     HFS+, 886174 TB / 805970 TiB
   D Mac HFS               3717069005 4244766659  527697655
     HFSX, 7637247 TB / 6946036 TiB
   D Mac HFS               3720518168 1002296583 1576745712
     HFSX, 725682 TB / 660004 TiB
   D Mac HFS               3730660510 1864252517 2428559304
     HFSX, 567637 TB / 516263 TiB
   D Mac HFS               3842962761 1472428472 1924433008
     HFS+, 705438 TB / 641592 TiB
   D Mac HFS               3855709652 2563844563 3003102208
     HFSX, 808641 TB / 735455 TiB
   D Mac HFS               3859085483 3523415706 3959297520
     HFSX, 2878974 TB / 2618411 TiB
   D Mac HFS               3866223777 2667459672 3096203192
     HFS+, 1393709 TB / 1267571 TiB
   D Mac HFS               3867769779 1851133092 2278330610
     HFSX, 801252 TB / 728735 TiB
   D Mac HFS               3870114914 2551821409 2976673792
     HFSX, 5950598 TB / 5412037 TiB
   D Mac HFS               3872300161 1484198488 1906865624
     HFS+, 1921859 TB / 1747920 TiB
   D Mac HFS               3872778789 1895719396 2317907904
     HFSX, 8735757 TB / 7945125 TiB
   D Mac HFS               3873434738  669424629 1090957188
     HFS+, 4661426 TB / 4239542 TiB
   D Mac HFS               3874355705 1568895729 1989507321
     HFS+, 2997755 TB / 2726442 TiB
   D Mac HFS               3877636317  507846876  925177856
     HFSX, 2400359 TB / 2183114 TiB
   D Mac HFS               3886543994 2031243049 2439666352
     HFSX, 6071216 TB / 5521739 TiB
   D Mac HFS               3891978441  285491375  688480231
     HFS+, 3485153 TB / 3169728 TiB
   D Mac HFS               3898390810 1286987513 1683564000
     HFS+, 7873761 TB / 7161144 TiB
   D Mac HFS               3912081469   66208055  449093883
     HFSX, 7546091 TB / 6863130 TiB
   D Mac HFS               3917584167 4069527654  151943488
     HFSX, 7822257 TB / 7114302 TiB
   D Mac HFS               3919662706 3545220405 3920524996
     HFSX, 9947853 TB / 9047519 TiB
   D Mac HFS               3922667310  173852909  546152896
     HFSX, 4667957 TB / 4245482 TiB
   D Mac HFS               3925724461 3461741968 3830984804
     HFSX, 4866372 TB / 4425939 TiB
   D Mac HFS               3936577353  972965432 1331355376
     HFS+, 8510875 TB / 7740596 TiB
   D Mac HFS               3940117143 4258758198  318641056
     HFS+, 9192044 TB / 8360116 TiB
   D Mac HFS               3941819987 3056405452 3409552762
     HFSX, 5960192 TB / 5420763 TiB
   D Mac HFS               3944284007 1578212150 1928895440
     HFSX, 2271182 TB / 2065628 TiB
   D Mac HFS               3952785363 1394477116 1736659050
     HFSX, 12036051 TB / 10946724 TiB
   D Mac HFS               3971225790 1876369277 2200110784
     HFS+, 11926513 TB / 10847101 TiB
   D MS Data               4028319978 2862167017 3128814336
     XFS 6.2+ - bitmap version, 5999 GB / 5587 GiB
   D Mac HFS               4030698724 1044354275 1308622848
     HFSX, 519 TB / 472 TiB
   D Mac HFS               4034645178 2635847225 2896169344
     HFSX, 10604637 TB / 9644861 TiB
   D Mac HFS               4036392524 2743376248 3001951021
     HFSX, 5338315 TB / 4855169 TiB

Results
   P MS Data                 97775482 3226589817 3128814336
     XFS 6.2+ - bitmap version, 1601 GB / 1491 GiB
   P Mac HFS               3508616346 3508617369       1024
     HFS+, 524 KB / 512 KiB
   P Mac HFS               3508623638 3508624661       1024
     HFS+, 524 KB / 512 KiB
   P Mac HFS               3734010166 3806435979   72425814 [VÀéÓFèCå®’ÆqFÑèÞH»LóåB^[I‰±]
     HFS, 37 GB / 34 GiB
   P Mac HFS               3852893010 3853304595     411586 [Tipler PhysicsèÞH»LóåB^[I‰±]
     HFS, 210 MB / 200 MiB
   P Mac HFS               4044795568 4044858735      63168
     HFS, 32 MB / 30 MiB

interface_write()
 1 P MS Data                 97775482 3226589817 3128814336
 2 P Mac HFS               3508616346 3508617369       1024
 3 P Mac HFS               3508623638 3508624661       1024
 4 P Mac HFS               3734010166 3806435979   72425814 [VÀéÓFèCå®’ÆqFÑèÞH»L
 5 P Mac HFS               3852893010 3853304595     411586 [Tipler PhysicsèÞH»L
 6 P Mac HFS               4044795568 4044858735      63168
simulate write!

Analyse Disk /dev/sdb - 5999 GB / 5587 GiB - CHS 5722045 64 32
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=11718749183 (expected 11718749183)
hdr_lba_start=34
hdr_lba_end=11718749150
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Data                       34 3128814558 3128814525
Current partition structure:
No FAT, NTFS, EXT2, JFS, Reiser, cramfs or XFS marker
 1 P MS Data                       34 3128814558 3128814525
 1 P MS Data                       34 3128814558 3128814525

search_part()
Disk /dev/sdb - 5999 GB / 5587 GiB - CHS 5722045 64 32
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery
simulate write!

Interface Advanced
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=11718749183 (expected 11718749183)
hdr_lba_start=34
hdr_lba_end=11718749150
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Data                       34 3128814558 3128814525
 1 P MS Data                       34 3128814558 3128814525

TestDisk exited normally.

---------------------------------------------

ManOki · 9. Januar 2009

ich will dir nicht die hoffnung nehmen, aber versuchs auf jeden fall auch in anderen foren!

die meisten hier kennen sogut wie garkein linux oder können dir auch nicht weiter helfen

außerdem ist das ein(zwei^^) ganz schön langer post, den sicher nicht jeder komplett durchliest

Twister1st · 9. Januar 2009

Hallo,

hast du mal nachgesehen, ob mit der Hardware alles in Ordnung ist? Per Bios des Hardware-Raid-Controllers müsste man doch sicher den Status des Raid-Systems abfragen können.
Denn wenn ich mir die testdisk.log Datei ansehe, scheint das Raidsystem Hardwaremäßig zu Ende zu sein, bevor Testdisk ans Ende kommt, denn die Meldung
This partition ends after the disk limits
erscheint ja ständig.

Mueli · 9. Januar 2009

Der Hinweis, den Staus des RAID zu ermitteln ist schon mal o.k., denn so wie das Log von Testdisk beim ersten Überfliegen ausschaut, ist die eingetragene Partition größer als das Volume selber. Interessant wäre auch ein Auszug aus den Kernelmeldungen (dmesg) hinsichtlich Mass Storage und Filesystems.

Fiona · 9. Januar 2009

Partition table type (auto): EFI GPT
Disk /dev/sdb - 5999 GB / 5587 GiB - Areca VOLUME_SET_ICE01
Partition table type: EFI GPT

Hast du einen Intel Mac?
Teile mal mit ob EFI GPT richtig ist.

Viele Grüße

Fiona

mib · 9. Januar 2009

Hallo,
installiere auf einem alten Rechner die 10.3. Version und
baue dort den RAID-Controller ein (falls möglich).
Oder nimm eine Ersatzplatte und installier dort 10.3, vielleicht können dann die Daten gelesen werden.

auto.1234 · 9. Januar 2009

-------------------------------------------
Vielen Dank für die Antworten !
-------------------------------------------

# Das Hardware RAID Array (RAID 6), scheint in Ordnung.
- Werde jedoch nachdem Testdisk komplett duchgelaufen ist (bzw. wieder abstürzt) einen
vollständigen Test durchlaufen lassen. Ärgerlich ist nur das diese Aktionen alle sehr lange dauern ( > 12 Std ). Genaue Zeiten habe ich noch nicht, wäre also auch erfreut darüber, wenn mir z.B. einer sagt diese oder jene Aktion nichts bringt (z.B. den Quick Search von Testdisk in meinem Fall)

# Interessant wäre auch ein Auszug aus den Kernelmeldungen (dmesg) hinsichtlich Mass Storage und Filesystems.
- Also bei

Code:

dmesg |  tail

scheint nichts dazu zu kommen während testdisk durchläuft und die Meldungen schreibt.

#

Hast du einen Intel Mac ? Teile mal mit ob EFI GPT richtig ist.

- EFI GPT wird von Testdisk vorgeschlagen und bei dem oben Angehängten Bild
wird von GParted auch Plattenkennungstyp: GPT erkannt.
- PC/Intel MBR partition scheint mir unwahrscheinlich Aufgrund der folgenden Begrenzung:
PC/Intel MBR partition table is limited to 2 TB
http://www.cgsecurity.org/wiki/Current_Limitations

Fdisk konnte ich damals nicht benutzen, soviel weiß ich noch.

#

installiere auf einem alten Rechner die 10.3. Version und baue dort den RAID-Controller ein (falls möglich).
Oder nimm eine Ersatzplatte und installier dort 10.3, vielleicht können dann die Daten gelesen werden.

- Habe auch mal das Rescue von der OpenSuSE 10.3 DVD Versucht, welches zu den selben Fehlermeldungen führt.
Denke daher, das ich mit einer Neuinstalltion keinen Erfolg habe werde.

Mueli · 10. Januar 2009

Die Kernel-Meldungen schreibt man zur Sicherheit gleich nach einem Boot / Reboot in eine Datei (dmesg > KernelMsgs.txt) und durchforstet die Datei mittels grep. Ein dmesg | tail gibt nur die letzten Zeilen aus, also jene, die zuletzt geschrieben wurden und wird eigentlich dazu genutzt neu geschriebenen Einträge zu monitoren (dann mittels tail -f). Es ist sinnvoll die Kernelmeldungen früh zu sichern, weil ja auch alle Fehlermeldungen dort landen und die Hardwareerkennung dann irgendwann 'überlaufen' (fifo).

auto.1234 · 10. Januar 2009

Hier der zweite Versuch mit dmesg (Momentan benutze ich die GRML Live CD):

Code:

dmesg > /tmp/kernel_dmesg.txt

Hier ein Auszug aus der Datei welches die Schlüsselworte sdb1 bzw. Areca enthielten.

Code:

[    5.989459] ACPI: PCI Interrupt 0000:03:0e.0[A] -> GSI 16 (level, low) -> IRQ 16
[    6.013933] ARECA RAID ADAPTER6: FIRMWARE VERSION V1.44 2008-2-1   
[    6.027707] scsi6 : Areca SATA Host Adapter RAID Controller( RAID6 capable)
[    6.027710]  Driver Version 1.20.00.15 2008/02/27
[    6.030495] scsi 6:0:9:0: Direct-Access     Areca    VOLUME_SET_ICE01 R001 PQ: 0 ANSI: 5
[    6.030495] sd 6:0:9:0: [sdb] Very big device. Trying to use READ CAPACITY(16).
[    6.030495] sd 6:0:9:0: [sdb] 11718749184 512-byte hardware sectors (6000000 MB)
[    6.030495] sd 6:0:9:0: [sdb] Write Protect is off
[    6.030495] sd 6:0:9:0: [sdb] Mode Sense: cb 00 00 08
[    6.030495] sd 6:0:9:0: [sdb] Write cache: enabled, read cache: enabled, doesn't support DPO or FUA
[    6.030495] sd 6:0:9:0: [sdb] Very big device. Trying to use READ CAPACITY(16).
[    6.030495] sd 6:0:9:0: [sdb] 11718749184 512-byte hardware sectors (6000000 MB)
[    6.030495] sd 6:0:9:0: [sdb] Write Protect is off
[    6.030495] sd 6:0:9:0: [sdb] Mode Sense: cb 00 00 08
[    6.030495] sd 6:0:9:0: [sdb] Write cache: enabled, read cache: enabled, doesn't support DPO or FUA
[    6.030495]  sdb:<6>usbcore: registered new interface driver usbfs
[    6.033828] usbcore: registered new interface driver hub
[    6.033828] usbcore: registered new device driver usb
[    6.037165] ohci_hcd: 2006 August 04 USB 1.1 'Open' Host Controller (OHCI) Driver
[    6.114299] sd 0:0:0:0: Attached scsi generic sg0 type 0
[    6.114299] sr 4:0:1:0: Attached scsi generic sg1 type 5
[    6.220526] Floppy drive(s): fd0 is 1.44M
[    6.236242] FDC 0 is a post-1991 82077
[    6.718661]  sdb1
[    6.718661] sd 6:0:9:0: [sdb] Attached SCSI disk
[    6.718661] sd 6:0:9:0: Attached scsi generic sg2 type 0
[    6.792636] scsi 6:0:16:0: Processor         Areca    RAID controller  R001 PQ: 0 ANSI: 0
[    6.792733] scsi 6:0:16:0: Attached scsi generic sg3 type 3

Mueli · 10. Januar 2009

Mir fehlt im Dmesg-Auszug der Teil mit den Filesystemen (im Post ist der Hardware-Teil), weiter 'unten' sollte der teil mit den Partitionen sda1 / hda1 sdb1 usw. kommen? Sonst lade das Dmesg-File mal als Anhang hoch.

Was das EFI GPT angeht, bin ich wie Fiona nicht ganz sicher ob die richtige Einstellung ist, dafür braucht man meines Wissens ein EFI BIOS. Testdisk bietet ja die Möglichkeit bis hin zu Partitiontype None alle Möglichkeiten zu probieren, das Ergebnis muss man dann sorgfältig prüfen. Sicher muss man dann auch mit verschiedenen Geometrien testen.

Fiona · 10. Januar 2009

- PC/Intel MBR partition scheint mir unwahrscheinlich Aufgrund der folgenden Begrenzung:
PC/Intel MBR partition table is limited to 2 TB

Testdisk unterstützt keine Intel-GPT-Partitionen.
Infos;
http://www.cgsecurity.org/wiki/Gegenwärtige_Einschränkungen

Im Fall kommst du bei Testdisk über eine Analyse nicht weiter.
Wenn du eine Partition und kein Dateisystem hast, könntest du über einen Trick versuchen mit Testdisk an die Daten zu kommen.
Ist hier bei einen Striped Volumen beschrieben;
https://www.computerbase.de/artikel...ederaufbau_eines_striped_volume_softwareraid0
Ist ein Trick und erfordert deinerseits ein wenig Flexibilität es auf GPT umzumünzen.
Ich setze dir dazu folgende Infos.
Auf dein Screen von gparted ist eine Partition (GPT) vorhanden (zumindest die Partition muß vorhanden sein-> wenn auch unformatiert).
Lasse die so.
Analyse in Testdisk ist nutzlos, da nur 2 TB verwaltet werden können.
Daher wenn du eine Partition hast aber bloß das Dateisystem weg ist, mache eine Diagnose über den Link ab Schritt 8 in Testdisk.
Ein Stripeset braucht dich nicht zu interessieren.
Wähle somit dein RAID in Testdisk aus, und nehme Partition Table Type None.
Weise im Menü Advanced den Partitionstyp bei Type (zum Beispiel Ext3?) zu.
Gehe auf Boot und überprüfe ob was angezeigt wird.
Versuche deine Daten bei List listen zu lassen und kopiere die.
Bei Linux, kannst du kein Superblock schreiben.
Infos über eine Reparatur in diesem Thema;
https://www.computerbase.de/forum/t...-verschwunden-und-testdisk-findet-nix.316742/
Zumindest ist es ein Versuch die Daten zu kopieren.

Viele Grüße

Fiona

auto.1234 · 10. Januar 2009

Vielen Dank für die Antworten !

Mir fehlt im Dmesg-Auszug der Teil mit den Filesystemen (im Post ist der Hardware-Teil), weiter 'unten' sollte der teil mit den Partitionen sda1 / hda1 sdb1 usw. kommen? Sonst lade das Dmesg-File mal als Anhang hoch.

Mir fehlt wohl noch das Gefühl für die benötigte Information, daher im Anhang:
kernel_dmesg3.txt

Wähle somit dein RAID in Testdisk aus, und nehme Partition Table Type None.
Weise im Menü Advanced den Partitionstyp bei Type (zum Beispiel Ext3?) zu.
Gehe auf Boot und überprüfe ob was angezeigt wird.
...

Es werden keine weiteren Menüs wie Boot bei mir freigegeben/Sichtbar.

testdisk.txt (.log)

Werde mich wohl an diesen Link halten:
https://www.computerbase.de/forum/t...-verschwunden-und-testdisk-findet-nix.316742/

Jedoch die Sache mit dem Superblock hatte ich schon probiert (auch wenn der Name des Befehls Augenscheinlich anders ist):

http://linux.die.net/man/8/fsck.ext3

Werde den "Todesstoß 1" oder "Todesstoß 2" morgen mal probieren.
Welcher Fall wäre besser ?

Fall 1 (aus irgendeinem Forum):
Superblock has an invalid ext3 journal (inode 8)
Clear<y>?

Bei yes, wird aus ext3 ein ext2, da das journal entfernt wird.
Journal kann später mittels

tune2fs -j /dev/hdc

neu erstellt werden und danach e2fsck drüber laufen lassen.
Danach sollten einige der Daten wieder auftauchen.
Leider teilweise im Lost+Found Ordner wo man dann noch
ein gutes Stück Arbeit vor sich die Dateien zu retten, da
sie weder Dateiendung noch den richtigen Namen besitzen.

Habe ich einen Vorteil durch den folgenden Abschnitt:

mke2fs rebuilds the superblocks, but zaps the journal, makes it ext2
(capital S, lower b, lower v)
mke2fs -S -b 4096 -v /dev/sdb1

Fall 2 (aus irgendeinem Forum):
mke2fs rebuilds the superblocks, but zaps the journal, makes it ext2
(capital S, lower b, lower v)
mke2fs -S -b 4096 -v /dev/sdb1

e2fsck rebuilds the inode trees and magic structures of filesystem.
(lower y, lower f, lower v, capital C, zero)
e2fsck -y -f -v -C 0 /dev/sdb1

tune2fs puts the journal back into place, making it ext3 again.
(lower j)
tune2fs -j /dev/sdb1

Lost+Found Thematik (keine Dateiendung, nicht der richtige Name)

Suche

Hardware RAID, ext3, Datenretten

auto.1234

Newbie

Anhänge

auto.1234

Newbie

ManOki

Lt. Commander

Twister1st

Cadet 3rd Year

Mueli

Admiral

Fiona

Gast

mib

Cadet 4th Year

auto.1234

Newbie

Mueli

Admiral

auto.1234

Newbie

Mueli

Admiral

Fiona

Gast

auto.1234

Newbie

Anhänge

Ähnliche Themen

Passend zum Thema

Micron 4600 OEMs erhalten SSD-Option mit 14,5 GB/s und G9-TLC-NAND

Zu hohe Temperaturen? Teracle untersucht Ausfälle der T450 SSD

Ultra QLC SanDisk zeigt die Roadmap zur 512-TB-SSD