ComputerBase Menü
Aktuelles

Kein Zugriff mehr auf sehr wichtige Daten - 1TB WD Elements ext. Platte

T

Toobias

Cadet 2nd Year
Registriert
Jan. 2009
Beiträge
19
Hallo zusammen,

ich habe eine externe 1TB Western Digital Elements (WD10000E035) Platte und komme nicht mehr an meine Daten ran, die mir sehr wichtig sind.

Gibt es hier Forumsteilnehmer die sich sehr gut mit so etwas auskennen und mir helfen können an meine Daten zu kommen?

Wichtig ist mir, dass die Daten auf keinen Fall verloren gehen.

Was ist passiert: Die Platte wurde eigentlich ganz normal erkannt und stand mit dem Begriff "Elements" im Windows Explorer.

Ich habe die Platte einmal umgsteckt, plötzlich ist das nicht mehr der Fall, die Platte wird nur noch als "Lokaler Datenträger" im Windows Explorer angezeigt. Sobald ich drauf klicke, wird darum gebeten die Platte zu formatieren, was ich aber auf keinen Fall will.

Dann habe ich in der Datenträgerverwaltung geschaut und dort zwei "Partitionen" auf der Platte (wenn man das schon so nennen kann) entdeckt.
Die erste ist 222 MB groß, die Zweite etwa 950 GB. Ich habe die erste Partitionauf aktivier und die Zweite nur erstellt, nicht mehr.

Wichtig: Vorher hatte die Platte nur eine einzige große Partition, jetzt sind da plötzlich zwei.

Im Windows Explorer werden beide Partitionen als "Lokaler Datenträger" angezeigt.
Bei Beiden gilt, sobald ich drauf klicke, wird mir gesagt, ich muss formatieren.


Was muss ich nun tun, damit ich wieder auf die Daten zugreifen kann und diese sichern kann?

Da ich Laie bin, wäre ich über eine einfache Erläuterung sehr dankbar. Gerne bin ich bereit Analyse Tools laufen zu lassen und die Analyse hier zu posten.


Vielen Dank im voraus für kompetente Hilfe!
Toobias
 
Eine Diagnose ist nur lesend und nimmt keine Änderungen vor.
Mache mal eine Diagnose nach dieser Anleitung;

Lade dir mal Testdisk Version 6.11 beta für Windows.
Link dazu gibt es hier;
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/
Starte Testdisk bestätige bei dem Log-Datei-Screen mit Enter, wähle deine betroffene Festplatte aus und bestätige mit Enter, bestätige bei Partition Table Typ Intel, bestätige bei Analyse mit Enter und setze mir einen Screenshot.
Bestätige auch bei Quick Search mit Enter (wenn nötig wegen Vista-check mit y) und setze mir auch den Screen.
Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Wenn keine Partition mit Daten gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] Deeper [Search] [Write] und gehe mit dem Pfeil auf [Deeper Search] (tiefere Suche) und lasse es laufen.
Setze mir auch einen Screenshot.
Die betroffene Partition sollte wenn du den Screen machst markiert sein.

Markiere mal die betroffenen Partitionen und drücke p auf der Tastatur ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona
 
Wenn du die deine Daten mit p drücken gesehen hast, stelle deine Partition wiederher.
Ich gehe von diesem Screen aus;
https://www.computerbase.de/forum/attachments/bjkghk-jpg.124837/
* (Stern) ist für primär, aktiv und bootfähig und kannst du mit dem Links oder Rechtspfeil auf der Tastatur setzen. Wenn du von der nicht bootest, setze die auf nur P für primär.
Siehst du ganz links bei der Partition.

Bestätige mit Enter.

Gehe auf [Write].
Bestätige dort mit Enter, y und Ok.
Beende Testdisk und starte den Computer neu.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Überprüfe das Ergebnis und teile es mit.

Viele Grüße

Fiona
 
Hallo Fiona,

bin gerade auf der Arbeit, werde das später teste.

Zeit noch kurz ein paar Fragen zu stellen:

1. Was genau meinst Du mit "Wenn Du deine Daten mit P drücken gesehen hast"?
Ich sehe ja nur meine FAT32 Partition mit Start/End und Size in Sector, keine Daten.

Ist das die eine Partition die ich vorher hatte, die sich über die ganze Platte gezogen hat?


2. Du schreibst "* (Stern) ist für primär" und dann "setze die auf nur P für primär".
Wenn Stern bereits für primär steht, warum muss ich dann noch P für primär setzen?

3. Was genau passiert bei "write"? Kann ich damit evtl. einen negatives Ereignis hervorrufen, was die Datenrettung erschwert?


Vielen Dank

Gruß
Toobias
 
Einfach in Testdisk die Partition markieren und p auf der Tastatur drücken.
Dann solltern die Daten angezeigt werden.
Eine Fehlermeldung weist auf ein beschädigtes Dateisystem hin.
Mit q für Quit drücken, kommst du dann zum vorigen Screen zurück.

Viele Grüße

Fiona
 
Zuletzt bearbeitet:
Aber hatte ich das nicht bereits gemacht?
Im zweiten Schritt (1. Screenshot) habe ich "Quick Search" ausgeführt. Im dritten Schritt (2. Screenshot) dann die Partition genommen und P: ausgewählt.
Danach sehe ich meine FAT32 Partition mit Start/End und Size in Sector.
Aber die Daten?

Ich muss wahrscheinlich zwingend "Deeper Search" auswählen?

Wofür steht das "write", was genau mach Testdisk dann?
 
Ich weiß nicht, ob du versuchst eine Partition mit dem Pfeil nur auf primär zu setzen.
Teste bitte folgendes;
Markiere einfach die Partition und drücke auf der Tastatur p.
Teile mal mit, was dann passiert.

Viele Grüße

Fiona
 
Dabei bin ich mir fast sicher, aber ich habe es jetzt noch mal versucht und die mit dem Label Elements ausgewählt.

Folgendes passiert: Nachdem ich P gedrückt habe, sehe ich das noch irgendwas geschrieben wird, aber sofort wird das Testdisk Fenster dann automatisch geschlossen, mehr passiert nicht.

Viele Grüße
Toobias
 
Versuche es mal mit der Version 6.10, ob das Fenster auch schließt?
Problem geht in Richtung Dateisystem.
Wenn Testdisk es nicht schafft, die Daten anzuzeigen um die evtl. zu kopieren, bleibt kostengünstige Datenrettungssoftware.
Aiuch Alternative wäre Knoppix mal zu testen, ob es auch hängt.

Lade mir mal die testdisk.log hoch.
Benenne diese dazu in testdisk.txt um, oder zippe die Datei.
Kann Hinweise auf dein Dateisystem geben.

Viele Grüße

Fiona
 
Folgendes steht im LOG (Datenrettungssoftware habe ich versucht, ohne großen Erfolg):


Wed Jan 14 08:45:00 2009
Command line: PhotoRec

TestDisk 6.11-WIP, Data Recovery Utility, January 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.3, Cygwin 1005.25 - Jan 12 2009 19:43:06
ext2fs lib: 1.41.0, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=300000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=300000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=20974431744
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=104855837184
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=174153821184
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=159989889024
filewin32_getfilesize(\\.\G:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=222576128
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=999979697152
file_read(4,1,buffer,312512444(19452/254/63)) lseek err Invalid argument
file_read(5,1,buffer,585938744(36472/254/63)) lseek err Invalid argument
file_read(6,1,buffer,1953536129(121601/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19452 255 63, sector size=512 - Promise 1+0 Stripe/RAID0
Disk /dev/sdb - 300 GB / 279 GiB - CHS 36472 255 63, sector size=512 - Promise 1+0 Stripe/RAID0
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WD 10EAVS External

Partition table type (auto): Intel
Disk /dev/sdc - 1000 GB / 931 GiB - WD 10EAVS External
Partition table type: Intel

Analyse Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63


test_FAT()
1 * FAT16 <32M 0 0 1 27 15 19 434719
sector_size 64543
cluster_size 190
reserved 31771
fats 191
dir_entries 1563
sectors 22352
media B9
fat_length 485
secs_track 42227
heads 48843
hidden 78710718
total_sect 159132728
check_part_i386 failed for partition type 04


test_FAT()
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
sector_size 0
cluster_size 0
reserved 0
fats 0
dir_entries 0
sectors 0
media 00
fat_length 0
secs_track 0
heads 0
hidden 0
total_sect 0
check_part_i386 failed for partition type 06
get_geometry_from_list_part_aux head=255 nbr=1
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Invalid FAT boot sector
1 * FAT16 <32M 0 0 1 27 15 19 434719
1 * FAT16 <32M 0 0 1 27 15 19 434719

Bad sector count.
Invalid FAT boot sector
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
Partition Table contains two or more Primary DOS FAT partitions
7 [main] testdisk_win 120 _cygtls::handle_exceptions: Exception: STATUS_ACCESS_VIOLATION
2876 [main] testdisk_win 120 open_stackdumpfile: Dumping stack trace to testdisk_win.exe.stackdump
 
Tesdisk 6.10 schließt auch das Fenster.

Wie ist das mit Knopix, ist das nicht ein Linux Tool? Ist das einfach zu bedienen?
 
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
Partition Table contains two or more Primary DOS FAT partitions
7 [main] testdisk_win 120 _cygtls::handle_exceptions: Exception: STATUS_ACCESS_VIOLATION
2876 [main] testdisk_win 120 open_stackdumpfile: Dumping stack trace to testdisk_win.exe.stackdump
Zum Vergrößern anklicken....

Gegenwärtig sieht es so aus, das Testdisk beide unformatierten DOS-Partitionen denselben Cylinder belegen.

Teste es mal gegen, wenn du in Testdisk das Menü Analyse siehst, bestätige nicht bei Analyse sondern bei Options.
Gehe mit dem Pfeil auf Cylinder boundary.
Bestätige mit Eingabe, damit es von Yes auf No gesetzt wird.
Verlasse das Menü Cylinder boundary bei Ok und gehe auf Analyse.
Bestätige bei Analyse, Quick Search mit Eingabe und Vista Check mit No.
Jetzt sollte deine Partition Elements angezeigt werden.
Prüfe ob du jetzt mit p deine Daten anzeigen lassen kannst.

Teile auch mal mit, wie die Platte in der Datenträgerverwaltung angezeigt wird.

Teile es mit.

Viele Grüße

Fiona
 
Habe alles so ausgeführt, gleichen Ergebnis, Fenster schließt sich.


Wed Jan 14 09:17:08 2009
Command line: PhotoRec

TestDisk 6.11-WIP, Data Recovery Utility, January 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.3, Cygwin 1005.25 - Jan 12 2009 19:43:06
ext2fs lib: 1.41.0, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=300000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=300000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=20974431744
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=104855837184
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=174153821184
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=159989889024
filewin32_getfilesize(\\.\G:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=222576128
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I:)=999979697152
file_read(4,1,buffer,312512444(19452/254/63)) lseek err Invalid argument
file_read(5,1,buffer,585938744(36472/254/63)) lseek err Invalid argument
file_read(6,1,buffer,1953536129(121601/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19452 255 63, sector size=512 - Promise 1+0 Stripe/RAID0
Disk /dev/sdb - 300 GB / 279 GiB - CHS 36472 255 63, sector size=512 - Promise 1+0 Stripe/RAID0
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WD 10EAVS External

Partition table type (auto): Intel
Disk /dev/sdc - 1000 GB / 931 GiB - WD 10EAVS External
Partition table type: Intel
New options :
Dump : No
Cylinder boundary : No
Allow partial last cylinder : No
Expert mode : No

Analyse Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63


test_FAT()
1 * FAT16 <32M 0 0 1 27 15 19 434719
sector_size 64543
cluster_size 190
reserved 31771
fats 191
dir_entries 1563
sectors 22352
media B9
fat_length 485
secs_track 42227
heads 48843
hidden 78710718
total_sect 159132728
check_part_i386 failed for partition type 04


test_FAT()
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
sector_size 0
cluster_size 0
reserved 0
fats 0
dir_entries 0
sectors 0
media 00
fat_length 0
secs_track 0
heads 0
hidden 0
total_sect 0
check_part_i386 failed for partition type 06
get_geometry_from_list_part_aux head=255 nbr=1
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=1
Current partition structure:
Invalid FAT boot sector
1 * FAT16 <32M 0 0 1 27 15 19 434719
1 * FAT16 <32M 0 0 1 27 15 19 434719

Bad sector count.
Invalid FAT boot sector
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
2 P FAT16 >32M 27 15 20 121600 254 63 1953085346
Partition Table contains two or more Primary DOS FAT partitions
7 [main] testdisk_win 112 _cygtls::handle_exceptions: Exception: STATUS_ACCESS_VIOLATION
3155 [main] testdisk_win 112 open_stackdumpfile: Dumping stack trace to testdisk_win.exe.stackdump
 
Teile mir mal mit, wie es in deiner Datenträgerverwaltung aussieht.
Partition Table contains two or more Primary DOS FAT partitions
7 [main] testdisk_win 112 _cygtls::handle_exceptions: Exception: STATUS_ACCESS_VIOLATION
Zum Vergrößern anklicken....

Die jetzigen falschen DOS-Partitionen können in der Windows-Datenträgerverwaltung gelöscht werden.
Grund, die sind nur im MBR in der Partitionstabelle registriert, da unformatiert und kein Dateisystem, das auch besser so ist.
Daher werden die nur aus der Partitionstabelle gelöscht.
Auch enthalten diese keine Daten.

Teste es dann nochmal.

Viele Grüße

Fiona
 
Ich bin jetzt wieder auf der Arbeit, kann also erst heute Abend alles durchführen.


In der Datenträgerverwaltung sehe ich bei der Platte zwei Partitionen. Die erste ist 222 MB groß, die Zweite etwa 950 GB. Ich habe die erste Partition auf "Aktiv" gesetzt, die Zweite nicht, da hier bei dem Versuch ein Pop-Up erscheint mit der Info, dass alle Daten verloren gehen.

Formatiert habe ich beide nicht.

Vor dem Problem gab es wie gesagt nur eine große, formatierte Partition über die ganze Platte hinweg, ich glaube ich hatte FAT ausgewählt, bin mir aber nicht 100%ig sicher. Wieso ich jetzt plötzlich zwei Partitionen habe, ist mir nicht verständlich.

Du meinst also, ich soll beide Partitionen in der Datenträgerverwaltung, die mit 222 MB und die mit 950GB über die rechte Masutaste löschen?
 
Du kannst beide löschen, da die schlicht verkehrt sind und auch nichts nützen.
Deine Partition Elements ist wichtig.
Testdisk wird diese auch weiterhin finden.
Ich suche nach einen Weg, ob du die in Testdisk ohne Fehlermeldung öffnen kannst und so vielleicht an die Daten oder eine direkte Wiederherstellung kommst.
Die gegenwärtige Fehlermeldung mit Zugriffsverletzung erfolgt anhand der gegenwärtigen zweiten primären DOS-Partition.
Hier sollte getestet werden, wenn diese falsche Partition weg ist, ob Testdisk dann immer noch abstürzt.

Viele Grüße

Fiona
 
Zuletzt bearbeitet:
Hallo Fiona,

ich habe beide Partitionen gelöscht und beide Testdisk Versionen getestet, keine Änderung.
Ich habe auch Cylinder boundary auf No gesetzt, kein Unterschied, das Fenster wird einfach geschlossen.

Nachdem ich die beiden Partitionen in der Datenträgerverwaltung gelöscht hatte, muss ich dann eine große neue Partition erstellen oder es einfach so belassen? Ich hatte es bei den Tests einfach so belassen.

Gruß
Toobias
 
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

L
WD Elements ext. 2.5 Festplatte - verweigert Zugriff
2
Antworten
38
Aufrufe
3.084
Holt
H
A
1TB SATA-HDD angeschossen, äußerst wichtige Daten - wie retten?
Antworten
7
Aufrufe
2.118
Albatrosser
A

Passend zum Thema

Zurück
Oben

Willkommen auf ComputerBase!

Mit Werbung weiterlesen

Besuche ComputerBase wie gewohnt mit Werbung und Tracking. Die Zustimmung ist jederzeit widerrufbar.

Details im Privacy Center und in der Liste unserer Partner. Ein Widerruf ist möglich in der Datenschutzerklärung.

… oder ComputerBase Pro bestellen

Nutze ComputerBase ohne Werbebanner, Video-Ads und Werbetracking schon für 4 €/Monat oder 36 €/Jahr.

Mehr zu ComputerBase Pro

Bereits Pro-Nutzer? Hier anmelden.

Tracking: Wir und unsere 160 Partner verarbeiten personenbezogene Daten, indem wir mit auf Ihrem Gerät gespeicherten Informationen (z. B. eindeutige Kennungen in Cookies) ein Nutzungsprofil erstellen, um z. B. Anzeigen zu personalisieren. Verarbeitungszwecke: Genaue Standortdaten und Abfrage von Geräteeigenschaften zur Identifikation, Informationen auf einem Gerät speichern und/oder abrufen, Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen.

Impressum Kontakt Datenschutz