kein Zugriff auf externe HDD, Testdisk Protokoll vorhanden

[CaSpec]

Hallo zusammen,

ich habe folgendes Problem:

- externe Festplatte "WD MyBook 500GB"

- auf der Platte ist ein ca. 466GB großer Truecrypt-Container mit Mediendateien (es handelt sich dabei um eine Datei die mit Hilfe von "TrueCrypt" gemountet werden kann und dann wie ein Laufwerk behandelt wird. Hat den Vorteil, dass die ungemountete Datei verschlüsselt ist.)

- nach Neustart von Vista und erneutem anschließen der HDD über USB kommt folgende Fehlermeldung: "Sie müssen den Datenträger in Laufwerk E: formatieren, bevor Sie ihn verwenden können"

- mit "GetDataBack" kann ich auf die Dateien zugreifen, da ich aber keine weitere 500GB HDD zur verfügung habe um die Truecryptcontainerdatei zu kopieren kann ich die Daten nicht sichern

- anschließender Test mit Testdisk 6.8 ergab folgendes:


Fri Dec 14 13:26:39 2007
Command line: TestDisk

TestDisk 6.8, Data Recovery Utility, August 2007
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Windows version (ext2fs lib: 1.39, ntfs lib: 9:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20070512)
Using locale 'C'.
filewin32_getfilesize(\\.\D GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\D SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\D:
filewin32_getfilesize(\\.\H GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
file_read(4,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_read(5,1,buffer,976784129(60801/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512

Disk /dev/sdb - 500 GB / 465 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 P HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
No partition is bootable
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdb - 500 GB / 465 GiB - CHS 60802 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60802 255 63
NTFS at 0/1/1
filesystem size 976768002
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 61048000
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS, 500 GB / 465 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS, 500 GB / 465 GiB

interface_write()
1 P HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]

search_part()
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60802 255 63
NTFS at 0/1/1
filesystem size 976768002
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 61048000
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS, 500 GB / 465 GiB
NTFS at 60800/254/63
filesystem size 976768002
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 61048000
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS found using backup sector!, 500 GB / 465 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS, 500 GB / 465 GiB
NTFS Volume is dirty.


dir_partition inode=5
ntfs_readdir failed
P HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS, 500 GB / 465 GiB
Directory /
5 dr-xr-xr-x 0 0 0 10-Oc


Im Anhang sind auch noch die Screenshots von testdisk.
Vielen Dank im Voraus für eure Hilfe!

Grüße
Carsten

 

[Fiona]

Deine Partition in der Partitionstabelle ist in Ordnung.
Auch der Bootsektor wird als gültig angezeigt.
Daher findet Testdisk nichts zum reparieren.
Testdisk zeigt aber bei dir einen Fehler im Dazeisystem an, und das es für chkdsk bereits markiert ist.

Results
* HPFS - NTFS 0 1 1 60800 254 63 976768002 [My Book]
NTFS, 500 GB / 465 GiB
NTFS Volume is dirty.

Chkdsk Laufwerksbuchstabe /r über Start / Ausführen / cmd, wird von mir nicht so ohne weiteres ohne Backup empfohlen.
Daher auf eigenes Risiko.
Sichere Altwernative wäre Datenrettungssoftware.
Mußt aber du entscheiden.
Teile es mit.

Viele Grüße

Fiona

 

[CaSpec]

Das Problem ist, dass ich den Truecrypt Container nicht mounten kann, da GetDataBack dann erst die Datei auf eine andere Festplatte sichern will, um drauf zugreifen zu können. Da ich aber keine weitere 500GB Platte habe kann ich das 466GB große File nicht sichern.
Bleibt also nur die Methode mit Checkdisk?

EDIT: Weswegen ist chkdsk ohne vorherige Datensicherung nicht zu empfehlen? Was wären mögliche Folgen?

Grüße
Carsten

 

[CaSpec]

Folgendes ergab chkdsk, jedoch ohne den Parameter "/r". (s. Bild)
Sollte keine Alternativlösung bestehen, werde ich es wohl mit der chdsk Reparatur versuchen.

 

[Fiona]

In der Datenrettung wird grundsätzlich nie empfohlen auf einen beschädigten Datenträger, von dem Daten gerettet werden sollen, schreibend zuzugreifen.
Chkdsk kann Änderungen am Dateisystem und Dateien vornehmen.
Wird daher nicht empfohlen.
Daher auf eigenes Risiko.
Kann klappen, oder das Problem vergrößern.
Weiß man vorher nicht.

Daher der Hinweis.

Viele Grüße

Fiona

 

[CaSpec]

Hallo,

hab jetzt mal chkdsk laufen lassen. Läuft schon seit ca. 2 Stunden (Fortschritt s. Bild)

Kann das sein, dass chkdsk grad bei dem 466GB Truecryptfile hängt?

Grüße
Carsten

EDIT: Hat funktioniert!!! Daten gerettet, Platte läuft wieder einwandfrei!

Vielen Dank!

Grüße
Carstem

 

[Xelza]

Also ich habe das gleiche Problem undzwar, dass Vista auf einmal sagt ich müsse doch die HDD formatieren und das nach dem Booten. Jedoch frage ich mich wie du ohne eine Formatierung Chkdsk ausführen konntest? Bei mir gibt mir die Konsole die folgende Fehlermeldung:
"Der Typ des Dateisystems ist RAW.
CHKDSK ist für RAW-Laufwerke nicht verfügbar"

Logisch - Nur wie kann ich dann Chkdsk ausführen? Könnte mir da jemand helfen?

 

[Mueli]

Auch wenn die Symptome identisch sind, muss es nicht immer der gleiche Fehler sein!

Führe mal eine Diagnose mit Testdisk wie folgt aus.
Lade Dir dazu Testdisk 6.10.

Nach dem Start von Testdisk beantwortest Du die Frage nach einer Logdatei mit Y. Den Partitionstyp solltest Du mit Intel beantworten. Dann wird Analyse aus dem dann erscheinenden Menü gewählt. Mit Quick Search wird dann der Vorgang fortgeführt (bei Vista mit Y antworten, wenn die Partitionierung unter diesem OS gemacht wurde).

Wichtig:
Wenn jetzt Partitionen gefunden wurden, kannst Du sie jeweils mit den Pfeiltasten anwählen und mit P deren Inhalt sichtbar machen. Mit Q geht es zurück ins Menü. Sollten keine Partitionen in der ersten Suche gefunden worden sein, wird mit Enter weiter gemacht, hier ist dann im Menü [ Quit ] [ Deeper Search ] [ Write ], die tiefere Suche mit Deeper SEARCH auszuwählen (dieser Vorgang kann dann schon eine Weile dauern).

Wenn jetzt Partitionen (sie sollten jetzt u.U. grün dargestellt werden) gefunden werden, solltest Du sie wieder mit den Cursor Tasten auswählen und mittels P deren Inhalt kontrollieren, also ob alle Daten sichtbar werden. Mit den Cursor-Tasten kann gescrolled werden. Aus dem Menü, beim listen des Inhalts kann man mit c Files und ganze Partitionen kopieren.

Nach jedem elementaren Schritt (also nach der ersten Analyse, nach dem Quick Search mit der Abfrage ob die Disk unter Vista eingerichtet wurde oder nicht und nach dem deeper SEARCH) solltest Du einen Screendump (oder Photo) machen und hoch laden, alternativ kann auch die Logdatei gepostet werden.

Bilder und andere Dateien kannst Du unter Anhänge verwalten (unter dem Edit Feld) hochladen.

Der Weg einer Diagnose ist hier recht anschaulich beschrieben.

 

[Gnaaausmuc]

mir passiert was ganz ähnliches mit zwei meiner SD-Speicherkarten. Diverse Geräte haben kein Problem mit der Karte (Digi-Cam, Navi mit Bild-Funktion, DAB-Radio), aber VISTA, nämlich:

[Window Title]
Microsoft Windows

[Main Instruction]
Sie müssen den Datenträger in Laufwerk E: formatieren, bevor Sie ihn verwenden können.

[Content]
Möchten Sie ihn formatieren?

[Datenträger formatieren] [Abbrechen]

Da die Bilder ja noch alle brav drauf sind, will ich das natürlich nicht. Aber ich bekomme sie nicht runter von der Karte, wenn mein PC nicht auf die Karte zugreifen will.

Ein PC mit Win-XP hat die Karte lesen und schreiben können, nur hat der kein optisches Laufwerk, um die Daten auf einer CD zwischenzuparken. Deshalb habe ich die Bilder auf eine andere SD-Karte kopiert, aber nun will der VISTA-PC auch diese nicht mehr erkennen.

Die Karte habe ich auf verschiedenen USB-Kartenleser direkt an einem USB-Port des PCs angeschlossen.

Wie bringe ich VISTA dazu, diese Speicherkarten wieder lesen zu wollen. Bis gestern ging das ohne Probleme, nun plötzlich gar nicht mehr.

Ich habe nichts (bewußt) installiert und auch sonst nicht am System geschraubt. Bin ratlos.

Hier ein paar Ergebnisse von TestDisk, die ich aber nicht recht zu interpretieren weiß, insbesondere, da andere Geräte die Karte ja mögen - sonst hätte ich gesagt: Elektronik-Schrott.

 

[Mueli]

An der Partition bzw. Partitionstabelle kann man bei Flash-Geräten ohnehin nichts schrauben (sind hardcoded), macht es nur sinn, den Bootsektor zu prüfen, das geht im Menü Advanced und dann im Menü Boot. Wenn Du im Menü Boot bist, wird Dir oben der Zustand des (plus Backup) Bootsektors angezeigt und unten eine Option List, hier kannst Du dann auch mal versuchen das Filesystem einzusehen, wird aber wahrscheinlich einen Fehler bringen, weil das Dateisystem nicht erkannt wird. Je nach Zustand des BS kann man Backup BS oder Rebuild BS probieren aber noch nicht schreiben (Write). Teile zunächst mal das Ergebnis mit.

Der Scan zeigt aber auch einen Read-Error an, das deutet schon auf einen HW-Fehler hin. Evtl. wird Dir nur ein Datenrettungstools helfen, mit Testdisk kommt Photorec, es ist speziell für MM-Files gut geeignet.

 

[Gnaaausmuc]

OK, die Fehlermeldungen gefallen mir auch gar nicht. Vielleicht bin ich auch in einen falschen Zweig geraten: [Intel] Intel/PC partition. Liege ich für eine SD-Karte dort richtig?

Auf diesem Weg jedenfalls kommen die angehängten Nachrichten.

Was aber gegen einen Hardware-Defekt spricht:
- diverse Geräte können lesend und schreibend drauf zugreifen (PC mit Win-XP, DAB-Radio, Kamera, Navi (dieses als kann als einziges nicht schreiben))
- diverse SD-Karten werden nicht erkannt, also nur der PC mit VISTA kann plötzlich auf diverse SD-Karte mehr zugreifen, andere Geräte schon.
Ist VISTA vielleicht zickiger als andere Geräte?

 

[Mueli]

Intel Partition Type sollte richtig sein ist schließlich der Standard.

Ich vermisse noch den Screen zur Bootsektor Prüfung!

 

[Gnaaausmuc]

Prima, danke für das Weiterverfolgen. Hier also die Einträge. Was da alles noch drauf ist...

Eigenartigerweise hatte ich die Karten im Winter 2007/2008 formatiert (auf einem anderen PC mit WinXP Professional). Daher dürften doch gar keine Spuren von Daten aus 2007 mehr drauf sein; sind aber noch sichtbar.

Anderseits hatte mich schon mehrfach gewundert, daß das DAB-Radio bei Aufnahme mangelnden Speicher-Platz monierte, obwohl die Karte zu dem Zeitpunkt nur mit 1GB von 2GB gefüllt war.

Die Details der zweiten Karte hänge ich in eine Extra-Antwort dahinter, damit das besser auseinander zu halten ist. Auch diese kann ich nicht lesen, allerdings kann hier TESTDISK_WIN in die Verzeichnisse verzweigen, was bei der ersten nicht ging.

 

[Gnaaausmuc]

... hier die der zweiten baugleichen Karte:

 

[Mueli]

Bei einer Formatierung werden keine Daten gelöscht, nur die FAT oder MFT wird geleert.

Die in rot gelisteten Dateien sind übrigens gelöschte Files, die man auch aus Testdisk heraus kopieren kann.

Was ist mit dem Bootsektor?