Mehrere Partitionen weg
- Ersteller -Chaos-
- Erstellt am
- Registriert
- Juli 2004
- Beiträge
- 236
Bin leider etwas länger weg gewesen - während dessen habe ich die "tiefe Analyse" von TestDisk durchlaufen lassen. Screenshots in Beitrag 1 hinzugefügt. Außerdem ein Screenshot von Schritt 2 von GetDataBack.
Die Informationen aus Schritt 2 bei GetDataBack werde ich jetzt sammeln.
Update:
Ich habe jetzt alle Informationen aus Schritt 2 gesammelt.
"Zeige alle" - 309 Einträge
"Zeige empfohlene" - 42 Einträge
Da es mir zu viele Einträge, um diese abzuschreiben, waren habe ich Screenshots erstellt.
Leider ist dadurch die Datenmenge recht hoch - für empfohlene ca. 16 MB.
Die Informationen aus Schritt 2 bei GetDataBack werde ich jetzt sammeln.
Update:
Ich habe jetzt alle Informationen aus Schritt 2 gesammelt.
"Zeige alle" - 309 Einträge
"Zeige empfohlene" - 42 Einträge
Da es mir zu viele Einträge, um diese abzuschreiben, waren habe ich Screenshots erstellt.
Leider ist dadurch die Datenmenge recht hoch - für empfohlene ca. 16 MB.
Zuletzt bearbeitet:
(Update GetDataBack Schritt 2 Informationen)
Die große Menge an Ergebnissen sollte nicht abschrecken.
Von den 42 empfohlenen bleiben nach einem ersten Blick (Ausschluss der 3,01MB grossen mit einer Clustersize von 1K) nur mehr die ersten 18 übrig.
Davon fallen die bekannten intakten weg:
- primäre Microsoft reserved mit Start auf Sektor 2048 (100MB)
- primäre Systempartition mit Start auf Sektor 206848 (59,9GB)
- logische System2 mit Start auf Sektor 125821144 (19,5GB)
- logische Work mit Start auf Sektor 166779891 (122,0GB)
schon mal weg, bleiben nur noch 14.
von der Größe der Work ausgehend,
fallen einmal alle rot durchgestrichenen weg, weil sie unter dem Ende von Work beginnen
die im Bild im Anhang mit 5 und 6 und bezeichneten passen dahinter.
nimmt man jetzt 7 und 8, die hinter 6 passen, an, fallen auch die beiden anderen orange durchgestrichenen weg.
Nächster Schritt:
poste mal von den mit 1-8 bezeichneten, wenn Du die selektierst, die zugehörige rechte Anzeige von GetDataBack, um die genaue Größe in Sektoren rauszukriegen.
Stell die aber nicht ins Erstpost, sondern in Deine letzte Antwort (Antworten->Erweitert->Anhänge verwalten)
Ich nehme mal stark an, dass sich da zumindest eine davon ein klein wenig mit den dazwischenliegenden Descriptoren der Erweiterten überlappt (der Fehler des Frickeltools), womit dann die Verkettung der restlichen Logischen zerstört wurde.
Das war auch im Falle des obig verlinkten Threads von eddi12 so.
Vielleicht hat der seinen PC einfach aus dem Fenster geschmissen und lebt heute glücklich und zufrieden - oder er gehört zu den weniger gerne gesehenen bornierten Typen, die nur solange posten, wie die Not groß ist. Sonst wüssten wir jetzt, ob ihm das gleiche Partitionierungstool den Garaus gemacht hat, und ob er alle Daten retten konnte...
Wenn Du den Scan-lauf von Step2 noch nicht abgespeichert hast, dann tu es jetzt.
Anschließend
- wähle der Reihe nach die mit 5,6,7,8 bezeichneten Partitions aus
- lass Dir mit "Weiter" die rekonstruierte Filesystemstruktur anzeigen
- Speichere jedes der Step3 Ergebnisse mit sprechendem Namen (zB Part4,Part5...) ebenfalls ab - dort sollten sich alle vermissten Daten wiederfinden.
Rechts unten in der Anzeige siehst du Die Gesamtdatenmenge, welche dazu gefunden Wurde.
Du kannst Dich in jedem Verzeichnis des Laufwerkes umsehen und stichprobenweise einzelne Dateien mit dem zugehörigen Programm auf Unversehrtheit prüfen.
Nach Kenntnis der genauen Position der einzelnen Partitions kann man jetzt darangehen, die Verkettung der logischen in der Erweiterten Partition zu überprüfen, den Fehler möglicherweise korrigieren, schlimmstenfalls die eine oder andere der 4 logischen mit einem Datenrettungtool rauskopieren - unter WinXP gehts auch mit einem kostenlosen.
Von den 42 empfohlenen bleiben nach einem ersten Blick (Ausschluss der 3,01MB grossen mit einer Clustersize von 1K) nur mehr die ersten 18 übrig.
Davon fallen die bekannten intakten weg:
- primäre Microsoft reserved mit Start auf Sektor 2048 (100MB)
- primäre Systempartition mit Start auf Sektor 206848 (59,9GB)
- logische System2 mit Start auf Sektor 125821144 (19,5GB)
- logische Work mit Start auf Sektor 166779891 (122,0GB)
schon mal weg, bleiben nur noch 14.
Ergänzung ()
von der Größe der Work ausgehend,
fallen einmal alle rot durchgestrichenen weg, weil sie unter dem Ende von Work beginnen
die im Bild im Anhang mit 5 und 6 und bezeichneten passen dahinter.
nimmt man jetzt 7 und 8, die hinter 6 passen, an, fallen auch die beiden anderen orange durchgestrichenen weg.
Nächster Schritt:
poste mal von den mit 1-8 bezeichneten, wenn Du die selektierst, die zugehörige rechte Anzeige von GetDataBack, um die genaue Größe in Sektoren rauszukriegen.
Stell die aber nicht ins Erstpost, sondern in Deine letzte Antwort (Antworten->Erweitert->Anhänge verwalten)
Ich nehme mal stark an, dass sich da zumindest eine davon ein klein wenig mit den dazwischenliegenden Descriptoren der Erweiterten überlappt (der Fehler des Frickeltools), womit dann die Verkettung der restlichen Logischen zerstört wurde.
Das war auch im Falle des obig verlinkten Threads von eddi12 so.
Vielleicht hat der seinen PC einfach aus dem Fenster geschmissen und lebt heute glücklich und zufrieden - oder er gehört zu den weniger gerne gesehenen bornierten Typen, die nur solange posten, wie die Not groß ist. Sonst wüssten wir jetzt, ob ihm das gleiche Partitionierungstool den Garaus gemacht hat, und ob er alle Daten retten konnte...
Ergänzung ()
Wenn Du den Scan-lauf von Step2 noch nicht abgespeichert hast, dann tu es jetzt.
Anschließend
- wähle der Reihe nach die mit 5,6,7,8 bezeichneten Partitions aus
- lass Dir mit "Weiter" die rekonstruierte Filesystemstruktur anzeigen
- Speichere jedes der Step3 Ergebnisse mit sprechendem Namen (zB Part4,Part5...) ebenfalls ab - dort sollten sich alle vermissten Daten wiederfinden.
Rechts unten in der Anzeige siehst du Die Gesamtdatenmenge, welche dazu gefunden Wurde.
Du kannst Dich in jedem Verzeichnis des Laufwerkes umsehen und stichprobenweise einzelne Dateien mit dem zugehörigen Programm auf Unversehrtheit prüfen.
Nach Kenntnis der genauen Position der einzelnen Partitions kann man jetzt darangehen, die Verkettung der logischen in der Erweiterten Partition zu überprüfen, den Fehler möglicherweise korrigieren, schlimmstenfalls die eine oder andere der 4 logischen mit einem Datenrettungtool rauskopieren - unter WinXP gehts auch mit einem kostenlosen.
Anhänge
Zuletzt bearbeitet:
- Registriert
- Juli 2004
- Beiträge
- 236
Traurig das sich eddi12 nicht mehr gemeldet hat, da man da ggf. einige nützliche Informationen diesbezüglich erhalten hätte - schade, aber nicht zu ändern...
Anbei die Bilder der mit 1 bis 8 markierten Partitionen.
Wenn die Reihenfolge beim Hochladen nicht verändert wird, stimmt die Reihenfolge der hochgeladenen Bilder mit den Nummern überein.
Welches Tool wäre das und warum nur unter Windows XP?
Informationen aus Schritt 3 von GetDataBack:
Zu 1:
Beinhaltet u.a. einen Ordner "Boot" sowie einige Dateien mit "$" als Anfangzeichen.
Für mich eine unbekannte bzw. nie von mir so angelegte Partition.
Beinhaltet keine, für mich, wichtigen Daten - Zugriff deswegen nicht getestet.
Zu 2:
Scheint eine Kombination aus Windows 7 Systempartition sowie alter Windows XP Systempartition zu sein. Recht viele Ordner mit [xxxxxx], in denen aber u.a. alte Daten (z.B. $NtUninstallKBxxxxx) von Windows XP liegen.
Zugriff auf einige Dateien war problemlos möglich - beinhaltet aber keine wichtigen Daten.
Zu 3:
Scheint die alte Windows XP Systempartition zu sein. Wenige [xxxxxx]-Ordner. Zugriff auch wieder problemlos möglich - keine relevanten Daten.
Zu 4:
Sieht wie eine Kombination der Windows 7 Systempartition sowie Work aus. Sehr viele Ordner mit [xxxxxx]. Zugriff problemlos möglich - keine relevanten Daten.
Zu 5:
Ist die fehlende Partition "Images" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Zu 6:
Ist die fehlende Partition "Musik" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Zu 7:
Ist die fehlende Partition "Mak" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Zu 8:
Ist die fehlende Partition "DVD" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Da als einzige Partition "Play" gefehlt hat, habe ich auch die orange durchgestrichenen Teile durchsuchen lassen:
70 GB:
Mischung der Partitionen "Mak" und "Musik".
Zugriff nicht getestet.
100 GB:
Scheint auch die fehlende Partition "Mak" ohne Mischung / Kombination zu sein.
Auch hier sieht der Zugriff auf die Dateien sehr gut aus.
Die Schritt 3-Speicherung der einzelnen angegebenen Partitionen habe ich auch.
Anbei die Bilder der mit 1 bis 8 markierten Partitionen.
Wenn die Reihenfolge beim Hochladen nicht verändert wird, stimmt die Reihenfolge der hochgeladenen Bilder mit den Nummern überein.
Welches Tool wäre das und warum nur unter Windows XP?
Informationen aus Schritt 3 von GetDataBack:
Zu 1:
Beinhaltet u.a. einen Ordner "Boot" sowie einige Dateien mit "$" als Anfangzeichen.
Für mich eine unbekannte bzw. nie von mir so angelegte Partition.
Beinhaltet keine, für mich, wichtigen Daten - Zugriff deswegen nicht getestet.
Zu 2:
Scheint eine Kombination aus Windows 7 Systempartition sowie alter Windows XP Systempartition zu sein. Recht viele Ordner mit [xxxxxx], in denen aber u.a. alte Daten (z.B. $NtUninstallKBxxxxx) von Windows XP liegen.
Zugriff auf einige Dateien war problemlos möglich - beinhaltet aber keine wichtigen Daten.
Zu 3:
Scheint die alte Windows XP Systempartition zu sein. Wenige [xxxxxx]-Ordner. Zugriff auch wieder problemlos möglich - keine relevanten Daten.
Zu 4:
Sieht wie eine Kombination der Windows 7 Systempartition sowie Work aus. Sehr viele Ordner mit [xxxxxx]. Zugriff problemlos möglich - keine relevanten Daten.
Zu 5:
Ist die fehlende Partition "Images" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Zu 6:
Ist die fehlende Partition "Musik" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Zu 7:
Ist die fehlende Partition "Mak" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Zu 8:
Ist die fehlende Partition "DVD" ohne Mischung / Kombination.
Zugriff auf die Dateien sieht sehr gut aus.
Da als einzige Partition "Play" gefehlt hat, habe ich auch die orange durchgestrichenen Teile durchsuchen lassen:
70 GB:
Mischung der Partitionen "Mak" und "Musik".
Zugriff nicht getestet.
100 GB:
Scheint auch die fehlende Partition "Mak" ohne Mischung / Kombination zu sein.
Auch hier sieht der Zugriff auf die Dateien sehr gut aus.
Die Schritt 3-Speicherung der einzelnen angegebenen Partitionen habe ich auch.
Anhänge
Zuletzt bearbeitet:
(GetDataBack Schritt 3 Informationen hinzugefügt)
Du hast im Erstpost 8 Partitions angeführt, deswegen ist mir ein Fehler nicht aufgefallen:
Die Partition beginnend ab Sektor 422.778.291 mit 100GB hab ich im Eifer des Gefechtes auch durchgestrichen. Die sollte aber zwischen der 4 und 5 liegen, wie Du inzwischen bemerkt hast.
In Wirklichkeit sind es aber 9 Partitions(mit der "System reserved" am Beginn)
Somit lichtet sich der Wald:
Da ich ja schon ein wenig Erfahrung mit solchen Fehlern habe, nehme ich an, das Partitionierungstool hat einen Fehler in der Positionierung der Partitiondescriptoren der Erweiterten gemacht und einen für die Play in den Bereich am Ende, aber innerhalb der Work gesetzt
Wenn auf der Work gearbeitet wird, ist es dann nur eine Frage der Zeit, bis an dieser Stelle was drübergeschrieben wird, und ab dann werden alle nachfolgenden Partitions beim nächsten Start nicht mehr erkannt, weil die Verkettung unterbrochen wurde.
Sehen wir uns also an, was das Tool da verbrochen hat - das lässt sich mit einer winzigen Operation richtigstellen, und Du ersparst Dir, die vielen Gigabytes per Rescue hin- und wieder zurückzuschaufeln. Denn alle Partitions sind eigentlich unversehrt.
Ich bastle Dir bis 20:00 eine Anleitung dazu...
PS: wie ich gerade mit Traurigkeit feststelle, hat Testdisk auch mit dem Deeper Search keine Einzige der 5 verschollenen ausgemacht - was eigentlich nicht an den falschen Geometrieeinstellungen liegen kann, weil es da alle Sektoren abgrast
Die Partition beginnend ab Sektor 422.778.291 mit 100GB hab ich im Eifer des Gefechtes auch durchgestrichen. Die sollte aber zwischen der 4 und 5 liegen, wie Du inzwischen bemerkt hast.
In Wirklichkeit sind es aber 9 Partitions(mit der "System reserved" am Beginn)
Somit lichtet sich der Wald:
Code:
[U]Part Start Size End trail Gap[/U]
1 2048 204799 206847 0 System Reserved Microsoft
2 206848 125614079 125820927 216 System
3 125821144 40958720 166779864 26 System2
4 166779891 255998376 422778267 23 Work
5 422778291 209710120 632488411 23 Play
6 632488435 339965000 972453435 23 Images
7 972453459 147453352 1119906811 23 Musik
8 1119906835 209710120 1329616955 23 Mak
9 1329616979 623904040 1953521019 4148 DVD
10 1953525168 (=maxLBA)Da ich ja schon ein wenig Erfahrung mit solchen Fehlern habe, nehme ich an, das Partitionierungstool hat einen Fehler in der Positionierung der Partitiondescriptoren der Erweiterten gemacht und einen für die Play in den Bereich am Ende, aber innerhalb der Work gesetzt
Wenn auf der Work gearbeitet wird, ist es dann nur eine Frage der Zeit, bis an dieser Stelle was drübergeschrieben wird, und ab dann werden alle nachfolgenden Partitions beim nächsten Start nicht mehr erkannt, weil die Verkettung unterbrochen wurde.
Sehen wir uns also an, was das Tool da verbrochen hat - das lässt sich mit einer winzigen Operation richtigstellen, und Du ersparst Dir, die vielen Gigabytes per Rescue hin- und wieder zurückzuschaufeln. Denn alle Partitions sind eigentlich unversehrt.
Ich bastle Dir bis 20:00 eine Anleitung dazu...
Ergänzung ()
PS: wie ich gerade mit Traurigkeit feststelle, hat Testdisk auch mit dem Deeper Search keine Einzige der 5 verschollenen ausgemacht - was eigentlich nicht an den falschen Geometrieeinstellungen liegen kann, weil es da alle Sektoren abgrast
- Registriert
- Juli 2004
- Beiträge
- 236
Wie du bereits vermutet hast ist sind von dir rot durchstrichenen 100 GB meine "Play"-Partition. Zugriff auf die Dateien ist problemlos möglich - jedoch sind einige [xxxxxx]-Ordner dabei, die wohl Daten von dieser Partition beinhalten (jedenfalls den Namen nach).
Diese Partition ist die unwichtigste und es stört mich so gut wie gar nicht, wenn ich die Daten von dieser Partition nicht bzw. nur teilweise wiederherstellen kann.
Deine Ausführung bezüglich des Fehlers kann ich nachvollziehen - aber bleibt es jetzt wirklich so einfach oder, auf Grund deiner Ergänzung, doch nicht?
Diese Partition ist die unwichtigste und es stört mich so gut wie gar nicht, wenn ich die Daten von dieser Partition nicht bzw. nur teilweise wiederherstellen kann.
Deine Ausführung bezüglich des Fehlers kann ich nachvollziehen - aber bleibt es jetzt wirklich so einfach oder, auf Grund deiner Ergänzung, doch nicht?
Zuletzt bearbeitet:
Die [xxx] Dateien wurden gefunden (vielleicht Reste alter Inhalte an der neuen Stelle der Partition) und konnten nicht zugeordnet werden. Die werden sowieso später in der Partition nicht aufscheinen
Meine Methode ist einfach, und die Partitions sind gleich darauf wieder ansprechbar und fehlerfrei. Mit testdisk würde eine Reparatur aber nicht gelingen, und mit Rettungsprogrammen ist es sinnlose Herumschauflerei.
Meine Methode ist einfach, und die Partitions sind gleich darauf wieder ansprechbar und fehlerfrei. Mit testdisk würde eine Reparatur aber nicht gelingen, und mit Rettungsprogrammen ist es sinnlose Herumschauflerei.
Prinzipielle Richtlinien während aller folgenden Aktionen
(außer es wird ausdrücklich was anderes verlangt)
- Bei den geringsten Zweifeln, Unklarheiten, Schwierigkeiten oder Problemen sofort Rückfrage halten und nicht weitermachen
- Wenn ein popup mit der Aufforderung kommt, eine Platte zu initialisieren, ABLEHNEN !!!
- läuft bei Systemstart ein automatisches chkdsk an, sofort durch beliebigen Tastendruck beenden!(Wenn USB-Tastatur nicht reagiert, notfalls Netz Aus)
- Im Disk Management keine Aktionen zu eventuell angezeigten Partitions oder Versuche, diese im Explorer anzuzeigen, machen!
Für die Diagnose zu installieren:
- den Hex-Editor HxD von hier in der englischen Version. Damit nicht herumexperimentieren, damit die Defaulteinstellungen erhalten bleiben:
HxD Aufruf unter User mit Administratorrechten (oder per Rechtsklick mit ausführen als...)
========= Überprüfen der Anzeigeeinstellungen, bei Bedarf richtigstellen
- Menü: Extras/Options.../View
Bytes per row: 16
Byte Group size: 1
Charset: ANSI
Offset-base: hexadecimal
- HxD beenden
Alle auf Anforderung erzeugten Bilder direkt, andere Dateien dann am Schluss in einen zip-File und den in den Post-Anhang stellen (Antworten/Erweitert/Anhänge verwalten)
HxD Aufruf unter User mit Administratorrechten (oder per Rechtsklick mit ausführen als...)
- Menü: Extras/open disk/physical disk/hard disk 1 (Häkchen bei "open as readonly" NICHT entfernen)
========= extrahieren Sektor 0-8 (MBR+GPT)
- Menü: Edit/select block/start-offset: 0 , length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Menü: File/New (es erscheint in der Anzeige ein zweiter Reiter "untitled1")
- in "untitled1" in das kleine punktierte Rechteck rechts unter der Überschriftszeile 'Offset(h) ... 0E 0F" klicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "hard disk 1" klicken
========= extrahieren Erweiterte Partitiondaten
- rechts in der Menüzeile im Sektorfeld den Wert 125820928 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 1B000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 166779865 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 3400, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 422778268 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 632488412 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 972453436 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 1119906812 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 1329616956 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 1953521020 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
Menü: File/Save as... einen Ordner auswählen und als Dateinamen "XPD.txt" /speichern
- HxD beenden
Die Datei XPD.txt zippen und in den Anhang.
Die Behebung des Fehlers wird weitaus kürzer sein, sobald ich das ausgewertet habe...
(außer es wird ausdrücklich was anderes verlangt)
- Bei den geringsten Zweifeln, Unklarheiten, Schwierigkeiten oder Problemen sofort Rückfrage halten und nicht weitermachen
- Wenn ein popup mit der Aufforderung kommt, eine Platte zu initialisieren, ABLEHNEN !!!
- läuft bei Systemstart ein automatisches chkdsk an, sofort durch beliebigen Tastendruck beenden!(Wenn USB-Tastatur nicht reagiert, notfalls Netz Aus)
- Im Disk Management keine Aktionen zu eventuell angezeigten Partitions oder Versuche, diese im Explorer anzuzeigen, machen!
Für die Diagnose zu installieren:
- den Hex-Editor HxD von hier in der englischen Version. Damit nicht herumexperimentieren, damit die Defaulteinstellungen erhalten bleiben:
HxD Aufruf unter User mit Administratorrechten (oder per Rechtsklick mit ausführen als...)
========= Überprüfen der Anzeigeeinstellungen, bei Bedarf richtigstellen
- Menü: Extras/Options.../View
Bytes per row: 16
Byte Group size: 1
Charset: ANSI
Offset-base: hexadecimal
- HxD beenden
Alle auf Anforderung erzeugten Bilder direkt, andere Dateien dann am Schluss in einen zip-File und den in den Post-Anhang stellen (Antworten/Erweitert/Anhänge verwalten)
HxD Aufruf unter User mit Administratorrechten (oder per Rechtsklick mit ausführen als...)
- Menü: Extras/open disk/physical disk/hard disk 1 (Häkchen bei "open as readonly" NICHT entfernen)
========= extrahieren Sektor 0-8 (MBR+GPT)
- Menü: Edit/select block/start-offset: 0 , length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Menü: File/New (es erscheint in der Anzeige ein zweiter Reiter "untitled1")
- in "untitled1" in das kleine punktierte Rechteck rechts unter der Überschriftszeile 'Offset(h) ... 0E 0F" klicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "hard disk 1" klicken
========= extrahieren Erweiterte Partitiondaten
- rechts in der Menüzeile im Sektorfeld den Wert 125820928 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 1B000, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 166779865 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 3400, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 422778268 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 632488412 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 972453436 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 1119906812 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 1329616956 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
- rechts in der Menüzeile im Sektorfeld den Wert 1953521020 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erschient
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 2E00, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
Menü: File/Save as... einen Ordner auswählen und als Dateinamen "XPD.txt" /speichern
- HxD beenden
Die Datei XPD.txt zippen und in den Anhang.
Die Behebung des Fehlers wird weitaus kürzer sein, sobald ich das ausgewertet habe...
Das Problem ist größer, als ich angenommen habe.
Eddi12 hatte offenbar nur eine Partition mit diesem Partitionierungstool "behandelt".
Da Du sowohl die Erweiterte als auch alle Logischen Partitions bewegt hast, liegen womöglich alle Descriptoren der nächsten Logischen innerhalb des Datenbereiches der vorigen Partition;
Nachweisen kann ich es vorerst nur am Descriptor der ersten Logischen, wo der Pointer auf den nächsten EBR-Desciptor innerhalb der Partition "System2" liegt und nicht in dem dahinterliegenden Gap zwischen der ersten und zweiten logischen Partition.
Schön langsam dämmert mir auch, welchen fatalen Fehler das Partitionierungstool da macht.
Unglaublich, dass die Affen, die das Programmiert haben, die Funktion bei Erweiterten Partitions überhaupt nicht getestet haben(zumindest nicht so, dass sie die Relevanz ihrer Einträge abgecheckt hätten - wenn man einfach mit Partitions rumspielt, und das Ergebnis dann nur in der Datenträgerverwaltung überprüft, kommt man nicht gleich auf die Idee, dass da was faul ist). Die Win-Datenträgerverwaltung ist genauso ein Scheiß, weil auch sie die Überlappung von EBRs und Partitions nicht erkennt und lustig die Partiton mounted.
Das Unheil nimmt erst seinen Lauf, wenn eine NTFS-Partition zu 85% befüllt wird oder die letzten Cluster eines Volume neu beschrieben werden, und ein an dieser falscher Stelle liegender EBR überschrieben wird. Liegt bei Anwendung dieses Tools schon ein Datenbereich da hinten, dann wurde der Inhalt dieser Datei durch das Schreiben des EBR in diesen Bereich unbemerkt verändert.
Es wären per HxD insgesamt an max 27 verschiedenen Stellen auf der Platte hochsensible Änderungen vorzunehmen, um den Unsinn zu bereinigen. Zum Schreiben einer Anleitung dazu würde ich aber länger brauchen, als Du zur Sicherung der Daten auf ein anderes Medium.
Außerdem sollte noch festgestellt werden, ob und welche Dateien (auf jeder logischen Partitions max. eine) durch das Schreiben der Partitionierunginformationen an falsche Stelle im Dateninhalt verändert wurden, was lange Zeit unbemerkt bleiben kann.
Im ersten EBR im Sektor 125821080 (am Beginn der Erweiterten Partition) steht, dass der nächste EBR im Sektor 166779828 liegt, das ist aber noch innerhalb der Partition "System2" und nicht im dahinterliegenden Gap(166779865-166779890), wo sie eigentlich hingehören würde.
Um die alte, falsche Partitionierung wiederherzustellen, damit Du wieder Zugriff auf alle verschwundenen logischen Partitionen erhältst, um sie mit normalen Boardmitteln sichern zu können und um die mglw. beschädigten Dateien zu identifizieren, brauche ich daher noch ein paar Informationen:
HxD Aufruf unter User mit Administratorrechten (oder per Rechtsklick mit ausführen als...)
- Menü: Extras/open disk/physical disk/hard disk 1 (Häkchen bei "open as readonly" NICHT entfernen)
========= extrahieren EBR Work
- rechts in der Menüzeile im Sektorfeld den Wert 166779828 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen), length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Menü: File/New (es erscheint in der Anzeige ein zweiter Reiter "untitled1")
- in "untitled1" in das kleine punktierte Rechteck rechts unter der Überschriftszeile 'Offset(h) ... 0E 0F" klicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "hard disk 1" klicken
========= extrahieren BS System2
- rechts in der Menüzeile im Sektorfeld den Wert 125821144 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Work
- rechts in der Menüzeile im Sektorfeld den Wert 166779891 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Play
- rechts in der Menüzeile im Sektorfeld den Wert 422778291 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Images
- rechts in der Menüzeile im Sektorfeld den Wert 632488435 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Musik
- rechts in der Menüzeile im Sektorfeld den Wert 972453459 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Mak
- rechts in der Menüzeile im Sektorfeld den Wert 1119906835 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS DVD
- rechts in der Menüzeile im Sektorfeld den Wert 1329616979 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
Menü: File/Save as... einen Ordner auswählen und als Dateinamen "XPD2.txt" /speichern
- HxD beenden
Die Datei XPD2.txt zippen und in den Anhang.
Eddi12 hatte offenbar nur eine Partition mit diesem Partitionierungstool "behandelt".
Da Du sowohl die Erweiterte als auch alle Logischen Partitions bewegt hast, liegen womöglich alle Descriptoren der nächsten Logischen innerhalb des Datenbereiches der vorigen Partition;
Nachweisen kann ich es vorerst nur am Descriptor der ersten Logischen, wo der Pointer auf den nächsten EBR-Desciptor innerhalb der Partition "System2" liegt und nicht in dem dahinterliegenden Gap zwischen der ersten und zweiten logischen Partition.
Schön langsam dämmert mir auch, welchen fatalen Fehler das Partitionierungstool da macht.
Unglaublich, dass die Affen, die das Programmiert haben, die Funktion bei Erweiterten Partitions überhaupt nicht getestet haben(zumindest nicht so, dass sie die Relevanz ihrer Einträge abgecheckt hätten - wenn man einfach mit Partitions rumspielt, und das Ergebnis dann nur in der Datenträgerverwaltung überprüft, kommt man nicht gleich auf die Idee, dass da was faul ist). Die Win-Datenträgerverwaltung ist genauso ein Scheiß, weil auch sie die Überlappung von EBRs und Partitions nicht erkennt und lustig die Partiton mounted.
Das Unheil nimmt erst seinen Lauf, wenn eine NTFS-Partition zu 85% befüllt wird oder die letzten Cluster eines Volume neu beschrieben werden, und ein an dieser falscher Stelle liegender EBR überschrieben wird. Liegt bei Anwendung dieses Tools schon ein Datenbereich da hinten, dann wurde der Inhalt dieser Datei durch das Schreiben des EBR in diesen Bereich unbemerkt verändert.
Es wären per HxD insgesamt an max 27 verschiedenen Stellen auf der Platte hochsensible Änderungen vorzunehmen, um den Unsinn zu bereinigen. Zum Schreiben einer Anleitung dazu würde ich aber länger brauchen, als Du zur Sicherung der Daten auf ein anderes Medium.
Außerdem sollte noch festgestellt werden, ob und welche Dateien (auf jeder logischen Partitions max. eine) durch das Schreiben der Partitionierunginformationen an falsche Stelle im Dateninhalt verändert wurden, was lange Zeit unbemerkt bleiben kann.
Im ersten EBR im Sektor 125821080 (am Beginn der Erweiterten Partition) steht, dass der nächste EBR im Sektor 166779828 liegt, das ist aber noch innerhalb der Partition "System2" und nicht im dahinterliegenden Gap(166779865-166779890), wo sie eigentlich hingehören würde.
Um die alte, falsche Partitionierung wiederherzustellen, damit Du wieder Zugriff auf alle verschwundenen logischen Partitionen erhältst, um sie mit normalen Boardmitteln sichern zu können und um die mglw. beschädigten Dateien zu identifizieren, brauche ich daher noch ein paar Informationen:
HxD Aufruf unter User mit Administratorrechten (oder per Rechtsklick mit ausführen als...)
- Menü: Extras/open disk/physical disk/hard disk 1 (Häkchen bei "open as readonly" NICHT entfernen)
========= extrahieren EBR Work
- rechts in der Menüzeile im Sektorfeld den Wert 166779828 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen), length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Menü: File/New (es erscheint in der Anzeige ein zweiter Reiter "untitled1")
- in "untitled1" in das kleine punktierte Rechteck rechts unter der Überschriftszeile 'Offset(h) ... 0E 0F" klicken
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- den Cursor an der Endposition belassen, nicht in der Anzeige herumklicken!
- auf Reiter "hard disk 1" klicken
========= extrahieren BS System2
- rechts in der Menüzeile im Sektorfeld den Wert 125821144 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Work
- rechts in der Menüzeile im Sektorfeld den Wert 166779891 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Play
- rechts in der Menüzeile im Sektorfeld den Wert 422778291 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Images
- rechts in der Menüzeile im Sektorfeld den Wert 632488435 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Musik
- rechts in der Menüzeile im Sektorfeld den Wert 972453459 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS Mak
- rechts in der Menüzeile im Sektorfeld den Wert 1119906835 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
- auf Reiter "hard disk 1" klicken
========= extrahieren BS DVD
- rechts in der Menüzeile im Sektorfeld den Wert 1329616979 eintragen (zur Tippfehlervermeisung mit Copy&Paste) und die Eingabetaste drücken, damit dieser Sektor auch in der Anzeige erscheint
- Menü: Edit/select block/(den eingetragenen Start-Offset belassen) length: 200, hex, OK
- Menü: Edit/copy as.../ editor view (überträgt den markierten Inhalt in die Zwischenablage)
- Reiter "untitled1" anklicken (aber nicht im Anzeigefenster herumklicken!)
- Strg+V (überträgt den Inhalt aus der Zwischenablage) im popup "file size change": OK
Menü: File/Save as... einen Ordner auswählen und als Dateinamen "XPD2.txt" /speichern
- HxD beenden
Die Datei XPD2.txt zippen und in den Anhang.
Zuletzt bearbeitet:
Hast Du es schon sehr eilig, an die Daten der verschollenen Partitions zu kommen, oder kannst Du noch 1,2 Tage ausharren?
Ich habe im Moment einige andere Dinge am Hals und kann mich nicht ungestört diesem Problem widmen. Das Partitionierungstool verwendet etwas schräge Methoden, worüber ich etwas staune, dass die überhaupt funktionieren. Um das genauer zu erforschen, muss ich das mal nachstellen. Jedenfalls sehr interressant
Dazu brauche ich nochmal Auszüge von 7 Plattenbereichen, ich stell Dir die Anleitung dazu in den nächsten paar Stunden, wenn ich heimkomme, hier rein.
Ich habe im Moment einige andere Dinge am Hals und kann mich nicht ungestört diesem Problem widmen. Das Partitionierungstool verwendet etwas schräge Methoden, worüber ich etwas staune, dass die überhaupt funktionieren. Um das genauer zu erforschen, muss ich das mal nachstellen. Jedenfalls sehr interressant
Dazu brauche ich nochmal Auszüge von 7 Plattenbereichen, ich stell Dir die Anleitung dazu in den nächsten paar Stunden, wenn ich heimkomme, hier rein.
- Registriert
- Juli 2004
- Beiträge
- 236
Nun ja, je früher desto besser (von überhaupt nicht mehr herstellbar mal abgesehen).
Aber natürlich kann ich auch noch ein paar Tage warten, wenn es zeitlich bei dir momentan nicht so gut passt - ich bin ja froh wenn bzw. das du mir hilfst.
Wenn das Programm so eigenwillig arbeitet muss ich mich schon fragen, ob es nach der Wiederherstellung meiner Partitionen gefahrlos ist mit den durch das Programm veränderten Partitionen zu arbeiten, ohne Gefahr zu laufen wieder das selbe Problem hervorzurufen!?
Auf den Punkt gebracht meine ich damit: sollte ich die Daten sichern und danach die Partitionierung vollständig neu durchführen, um allen Problemen aus dem Weg zu gehen?
Wenn du mir die Anleitung gibst, dann stelle ich die gerne die benötigten Informationen zur Verfügung.
Aber natürlich kann ich auch noch ein paar Tage warten, wenn es zeitlich bei dir momentan nicht so gut passt - ich bin ja froh wenn bzw. das du mir hilfst.
Wenn das Programm so eigenwillig arbeitet muss ich mich schon fragen, ob es nach der Wiederherstellung meiner Partitionen gefahrlos ist mit den durch das Programm veränderten Partitionen zu arbeiten, ohne Gefahr zu laufen wieder das selbe Problem hervorzurufen!?
Auf den Punkt gebracht meine ich damit: sollte ich die Daten sichern und danach die Partitionierung vollständig neu durchführen, um allen Problemen aus dem Weg zu gehen?
Wenn du mir die Anleitung gibst, dann stelle ich die gerne die benötigten Informationen zur Verfügung.
F
Fiona
Gast
Auch ist die Geometrie der Festplatte anscheinend nicht richtig.
Die Wwerte in Testdisk von 60 und 12 sind falsch.
Dann werden weniger Partitionen gefunden.
Du kannst in Testdisk für den Verscuh einer direkten Wiederherstellung mal mit den Standardwerten testen.
Wäre folgende Diagnose;
Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Gehe dann auf Sectors, gebe dort 63 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Quick Search und setze mir auch einen Screenshot.
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.
Wenn keine Partition gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.
Viele Grüße
Fiona
Die Wwerte in Testdisk von 60 und 12 sind falsch.
Dann werden weniger Partitionen gefunden.
Du kannst in Testdisk für den Verscuh einer direkten Wiederherstellung mal mit den Standardwerten testen.
Wäre folgende Diagnose;
Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Gehe dann auf Sectors, gebe dort 63 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Quick Search und setze mir auch einen Screenshot.
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.
Wenn keine Partition gefunden wurde;
Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.
Viele Grüße
Fiona
Ähnliche Themen
- Gesperrt
- Frage
