Hilfe bei Korrektur mit testdisk (Filesystem nicht erkannt)

[meggy11]

Hallo,

ich versuche die Festplatte des Notebooks meines Schwagers zu retten.

1. Problemstellung:
Windows System bootet nicht mehr, weil Partition nicht erkannt wird.
Notebook war über ein Jahr nicht in Betrieb. Leider kann der Besitzer
auf die Frage nach Betriebssystem nur noch antworten: "NT könnte
sein, 2000 oder XP könnte vielleicht auch sein." (traurig aber wahr)

2. Was ist bisher geschehen:
a. System mit Knoppix gebootet....Knoppix erkennt Filesystem nicht
Meldung: "Filesystem unknown"
b. Platte (Hitachi 40 GB) mit dd_rescue physikalisch auf andere USB-Platte kopiert,
um mit Kopie zu üben und weil auf Knoppix System kein Internetzugang vorhanden
ist (posten).
c. USB-Platte mit testdisk an XP System untersucht

3. Original-Platte auf Notebook zeigt bei Testdisk folgendes:

a. Intel Analyse:
Disk /dev/hda - 40 GB / 37 GIB - CHS 77520 16 63
Check-Fat: Bad jump in Fat Partition
1 * Fat16 < 32 0 0 1 71286 13 31 71857138
1 * Fat16 < 32 0 0 1 71286 13 31 71857138
Warning: Bad ending head (CHS and LBA don’t match)

b. bei Continue kommt
Current number of heads is 16 correkt value may be 240

c. bei Continue und Search
* HPFS – NFS 0 1 1 71279 15 63 71850177
Dateien sind mit P sichtbar !

d. tiefere Search bringt die Meldung:
Warning: incorrect number of heads 240 (ntfs) != 16 (HD)
HPFS-NFS 0 1 1 71279 15 63 71850177
HPFS-NFS 0 1 1 71279 15 63 71850177
LINUX 71280 1 1 74594 15 62 3341456
LINUX 71280 1 1 74594 15 62 3341456
LINUX Swap 74595 1 1 75269 15 46 680337
LINUX 75270 1 1 77519 15 63 2267937
LINUX 75270 1 1 77519 15 63 2267937

4. USB-Platten-Copy (vor Copy auf XP als NTFS formatiert !) zeigt bei Testdisk unter XP folgendes:
Invalid NTFS boot
1 P HPFS –NTFS 0 1 1 12160 254 63 195366402
1 P HPFS –NTFS 0 1 1 12160 254 63 195366402
No partition ist bootable
Anmerkung: das ist gesamte USB-Platte
Bei tieferem Search
D HFS-NTFS 0 2 1 4472 254 63 71858619
D LINUX 4472 122 1 4680 254 63 3349899
Anmerkung: die NTFS Partition ist die gesuchte
Bei noch tieferem Search
D HFS-NTFS 0 2 1 4472 254 63 71858619
Windows sagt zur Platte nicht formatiert und zeigt unter Eigenschaften Dateisystem RAW.
5. Meine Ziele:
a. Partition wieder herstellen
b. zuerst nur mit Plattenkopie
c. etwas lernen…insbesondere
wieso bei Knoppix Fat 16<32 angezeigt wird und unter Windows NTFS ????
wieso die Kopie keine Geometrie Probleme unter XP anzeigt ????

Ich hoffe auf Hilfe von Experten wie z.B. Fiona.

Gruß
Meggy11

 

[Fiona]

3. Original-Platte auf Notebook zeigt bei Testdisk folgendes:

a. Intel Analyse:
Disk /dev/hda - 40 GB / 37 GIB - CHS 77520 16 63
Check-Fat: Bad jump in Fat Partition
1 * Fat16 < 32 0 0 1 71286 13 31 71857138
1 * Fat16 < 32 0 0 1 71286 13 31 71857138
Warning: Bad ending head (CHS and LBA don’t match)

Hier wird nur eine FAT16-Partition als unformatiert angezeigt und hat entweder keinen oder einen beschädigten Bootsektor.
Auch stimmt die Partitionsgeometrie nicht.

c. bei Continue und Search
* HPFS – NFS 0 1 1 71279 15 63 71850177
Dateien sind mit P sichtbar !

Hier wird bereits eine Partition gefunden.
Diese geht nicht ans Festplattenende.
Danach werden noch Linux-Partitionen nach der tieferen Suche gefunden.
Sind diese auch wichtig oder soll Linux auch wiederhergestellt werden?

Standard Geometrie ist normal bei 255 Heads.
Weiderhole daher mal die Analyse und ändere das mal auf 255 Heads, ob die Partition nso wiederhergestellt werden kann.
Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed und setze mir auch einen Screenshot.

Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Wenn keine Partition gefunden wurde;

Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona